Politique de confidentialité

Qui sommes-nous ?

Nous sommes Driftrock Limited, une société constituée en Angleterre, numéro d'entreprise 08717688, dont le siège social est situé au 124 City Road, Londres EC1V 2NX, Royaume-Uni.

Au Royaume-Uni, nous sommes enregistrés auprès de l'ICO en tant que contrôleur de données / payeur de frais sous le numéro ZB049770.

Notre rôle

Dans la plupart des cas, Driftrock agit en tant que sous-traitant uniquement pour les données de nos clients. Cela signifie que lorsque nous traitons des données personnelles, nous le faisons uniquement sur instruction d'une autre société (le contrôleur).

Driftrock agit parfois en tant que contrôleur. Il s'agit uniquement des données que nous traitons dans le cadre de nos activités commerciales internes quotidiennes. Il s'agit d'une petite quantité de données et nous réduisons au minimum les informations que nous détenons à votre sujet.

Le présent avis de confidentialité concerne uniquement les données que nous traitons en tant que responsable du traitement.

Vos droits

Vous avez des droits en ce qui concerne notre traitement de vos données personnelles. Ces droits sont les suivants :

Droit d'accès : Vous pouvez demander l'accès à une copie des données personnelles que nous détenons à votre sujet, ainsi que des détails sur la raison et la manière dont nous les utilisons ;
Droit de rectification : Vous pouvez nous demander de modifier ou de compléter les données à caractère personnel que nous détenons à votre sujet et qui sont inexactes ou incomplètes ;
Droit à l'effacement / droit à l'oubli : Vous avez le droit, dans certaines circonstances, de nous demander de supprimer toutes les données à caractère personnel que nous détenons à votre sujet. Veuillez noter que, dans certains cas, nous devons conserver vos données à caractère personnel après une demande d'effacement si nous avons une base légale pour le faire ;
Droit de restriction : Vous pouvez nous demander de restreindre (c'est-à-dire d'empêcher) le traitement de vos données à caractère personnel lorsque vous vous êtes opposé à l'utilisation que nous en faisons et que nous n'avons pas de base légale pour continuer à traiter vos données à caractère personnel ;
Droit à la portabilité des données : Dans certaines circonstances, vous pouvez nous demander de transférer les données que nous détenons à votre sujet à un autre service. Ces données seront envoyées sous une forme électronique structurée et couramment utilisée ;
Droit d'opposition : Vous pouvez vous opposer à ce que nous utilisions vos données à caractère personnel à des fins particulières ; et
Prise de décision automatisée : Vous avez le droit de ne pas être soumis à une prise de décision automatisée et à un profilage, dans certaines circonstances.

Si vous souhaitez exercer l'un de ces droits, veuillez nous contacter :

Par courrier électronique à l'adresse suivante : dpo@driftrock.com
Par courrier : Driftrock Limited, 124 City Road, Londres EC1V 2NX Royaume-Uni

Vous avez également le droit de déposer une plainte concernant notre traitement auprès d'une autorité de contrôle ; au Royaume-Uni, il s'agit de l'ICO, dont les coordonnées se trouvent ici :

https://ico.org.uk/make-a-complaint/

Partage et transfert de données

Nous avons un certain nombre de sous-traitants, tels que des fournisseurs de services en nuage, qui agissent en notre nom. Nous avons conclu des accords de traitement des données avec ces sous-traitants afin de garantir que vos données sont traitées conformément à la loi et uniquement selon nos instructions. Nous ne vendons jamais vos données.

Transferts de vos données en dehors du Royaume-Uni ou de l'EEE

Lorsque nous travaillons avec des prestataires de services externes en dehors du Royaume-Uni ou de l'UE, nous ne transférons des données que si le pays ou l'organisation de destination est considéré par le Royaume-Uni ou l'UE comme ayant mis en place des garanties suffisantes en matière de protection des données ("adéquation") ou, dans le cas contraire, nous prenons des mesures pour assurer la sécurité de vos données, par exemple en utilisant les Clauses contractuelles types (CCN) de l'UE, l'Accord international de transfert de données (IDTA) du Royaume-Uni ou les signataires de l'extension britannique du Cadre de protection des données de l'UE et des États-Unis.

Prise de décision automatisée

Nous n'utilisons pas vos données personnelles dans des processus automatisés pour prendre des décisions à votre sujet.

Sécurité technique et opérationnelle

Nous prenons au sérieux la protection des données et les responsabilités en matière de sécurité de l'information. Les systèmes de Driftrock sont certifiés aux normes ISO 27001 et ISO 9001 pour la gestion de la sécurité de l'information et de la qualité. Notre personnel reçoit une formation sur la protection des données et la sécurité de l'information. Toutes nos données et tous nos appareils sont cryptés. Nous maintenons une protection anti-virus et anti-malware à jour.

Que se passe-t-il si notre entreprise change de mains ?

Nous pouvons, de temps à autre, développer ou réduire nos activités, ce qui peut impliquer la vente et/ou le transfert de contrôle de tout ou partie de nos activités. Toutes les données personnelles que vous avez fournies seront, lorsqu'elles sont pertinentes pour une partie de nos activités qui est transférée, transférées avec cette partie et le nouveau propriétaire ou la nouvelle partie contrôlante sera, en fonction de la base légale, autorisé à utiliser ces données uniquement aux mêmes fins que celles pour lesquelles elles ont été collectées à l'origine par nous.

Si certaines de vos données doivent être transférées de cette manière, vous serez contacté(e) au préalable et informé(e) des changements.

Modifications de notre politique de confidentialité

Nous pouvons modifier la présente politique de confidentialité de temps à autre (par exemple, en cas de modification de la loi). Nous vous recommandons de consulter régulièrement cette page pour vous tenir au courant.

Si nous apportons des modifications importantes à la manière dont nous traitons et utilisons vos données à caractère personnel, nous vous contacterons pour vous informer de ces changements.

Contactez nous

Si vous avez des questions sur le présent avis de confidentialité ou sur nos pratiques en matière de protection de la vie privée, veuillez contacter notre DPD comme indiqué ci-dessus.

Si vous soumettez une demande de la part d'une personne concernée, veuillez noter que nous devrons traiter certaines données à caractère personnel pour traiter la demande. La base juridique du traitement est l'obligation légale. Nous conserverons les données applicables pendant 12 mois ou aussi longtemps que la loi ou le contrat l'exige, en fonction de la nature des données, et un enregistrement de la demande sera conservé pendant 8 ans.

‍

Dites m'en plus...

Pour en savoir plus sur la manière dont nous utilisons vos données personnelles, lisez l'avis ou les avis ci-dessous qui s'appliquent le mieux à votre relation avec nous :

Client, agent, utilisateur de la plate-forme
Client ou agent potentiel
Visiteur du site web
Fournisseur ou fournisseur potentiel
Driftrock Administrateur ou actionnaire
Candidat Employé

‍

- - -

‍

Avis de confidentialité du client, de l'agent et de l'utilisateur de la plateforme

Données que nous détenons et comment nous les utilisons

En tant que Client de Driftrock, ou Agent au nom d'un Client, nous pouvons détenir les données suivantes sur vous : nom, email, rôle, entreprise pour laquelle vous travaillez, numéro de téléphone, URL LinkedIn, industrie, localisation, statut d'accès à Driftrock, signature ou e-signature, adresse de l'entreprise.

Nous utilisons ces données à des fins de facturation, de signature de contrat, de gestion de notre relation (y compris la réservation d'appels, la conservation de vos coordonnées), l'envoi de courriels de service nécessaires et le traitement de toute demande de modification de fonctionnalité que vous faites. Nous pouvons vous envoyer des informations sur nos produits et services que nous pensons susceptibles de vous intéresser.

Si vous avez fait l'objet d'une étude de cas, nous disposons d'une trace des citations ou des témoignages qui vous sont attribués.

Si vous participez à une session de feedback client pour l'amélioration du produit, nous conservons également toutes les notes collectées au cours de la session, et éventuellement un enregistrement vidéo de la session.

Si vous consentez à l'utilisation de cookies non essentiels sur la plateforme, nous utilisons les données suivantes pour nous aider à comprendre et à améliorer l'utilisation du produit : Adresse IP, données d'utilisation, nom, entreprise pour laquelle vous travaillez.

Nous aurons reçu ces informations directement de vous et de votre utilisation de la plateforme.

Base légale du traitement

Notre base légale pour le traitement de vos données est le contrat lorsqu'il s'agit de conclure ou d'exécuter notre contrat, par exemple pour la signature électronique et la facturation. La base légale est le consentement lorsque vous consentez à l'utilisation de cookies non essentiels sur la plateforme. Pour les autres processus énumérés ci-dessus, notre base légale est notre intérêt légitime pour le développement commercial et l'amélioration des produits.

Délais de conservation

Pour la signature électronique des contrats, la facturation in-app et les courriels de service, les données sont conservées pendant 7 ans après la fin du contrat.
Les analyses d'utilisation de la plateforme sont conservées pendant la durée du contrat.
Pour la gestion de la relation de contact, les données sont conservées pendant 6 ans après la fin du contrat.
Les informations relatives aux commentaires des clients et aux demandes de modification des fonctionnalités sont conservées pendant trois ans.
Pour l'envoi de courriers électroniques de marketing, les données sont conservées pendant deux ans.
Les informations relatives aux études de cas sont conservées pendant trois ans.

‍

- - -

Avis de confidentialité pour les clients potentiels ou les agents

Données que nous détenons et comment nous les utilisons

En tant que client potentiel ou agent au nom d'un client, nous détenons les données suivantes sur vous : nom, courriel, rôle, société pour laquelle vous travaillez, numéro de téléphone, URL LinkedIn, secteur d'activité, lieu, votre correspondance avec notre équipe, les données sur les recherches par mots clés et les interactions avec notre contenu sur les médias sociaux.

Nous collectons ou utilisons ces données lorsque nous identifions des clients potentiels, gérons des informations (telles que les coordonnées et les secteurs d'activité), suivons et gérons notre relation (notamment en communiquant avec vous et en organisant des appels), et lorsque nous utilisons le marketing par courrier électronique, la publicité sur les médias sociaux et l'optimisation des moteurs de recherche pour vous envoyer des informations sur des produits ou des services que nous pensons susceptibles de vous intéresser.

Lorsque nous effectuons des contrôles techniques et de conformité dans le cadre d'un contrat commercial, nous pouvons conserver ces informations supplémentaires : signature ou signature électronique.

Nous recevons la plupart de ces données directement de vous ou des informations que vous avez rendues publiques, par exemple sur LinkedIn. Nous pouvons utiliser des outils tiers pour obtenir d'autres coordonnées de personnes que nous pensons concernées par notre produit ou service.

Base légale du traitement

Lorsque nous effectuons des contrôles techniques et de conformité dans le cadre d'un contrat commercial, notre base légale pour le traitement de ces données est le contrat.

Pour les autres activités énumérées ci-dessus, notre base légale est l'intérêt légitime pour le développement commercial.

Comme vous êtes une personne morale, nous respectons également le Règlement relatif à la protection de la vie privée et aux communications électroniques (PECR). Cela signifie que nous vous donnons la possibilité de vous désabonner du marketing par courriel ou par texte pour tous les messages que nous vous envoyons. Dans le cadre de nos activités de marketing, nous ne communiquons que des informations sur nos propres produits et services. Si vos coordonnées n'ont pas été obtenues directement auprès de vous, nous vous contactons une fois que nous les avons en notre possession pour vous informer que nous disposons de vos données et vous donner la possibilité de vous désinscrire.

Délais de conservation

Pour les contrôles techniques et de conformité et la négociation de contrats commerciaux, nous conservons vos informations pendant 7 ans après la fin du contrat.
Nous conservons vos informations pendant deux ans pour recueillir les inscriptions des prospects et envoyer des courriels de marketing.
Lorsque nous identifions des clients potentiels et des agents, que nous suivons des pistes, que nous gérons des contacts et que nous correspondons avec vous, nous conservons vos informations pour une durée maximale de 3 ans.
Les données relatives à vos interactions avec nos publicités sur les médias sociaux sont conservées pendant toute la durée de la publicité.

- - -

Avis de confidentialité pour les visiteurs du site web

Données que nous détenons et comment nous les utilisons

En tant que visiteur de notre site web, nous détenons des informations sur votre utilisation du site web, y compris l'adresse IP et les informations de suivi.

Ces informations proviennent de votre activité, à l'aide de cookies. Nous les utilisons pour permettre la fonctionnalité du site web et pour surveiller et comprendre le comportement des utilisateurs sur le site web afin d'y apporter des améliorations.

Base légale du traitement

Notre base légale pour le traitement de vos données est le consentement lorsque vous acceptez des cookies non essentiels, et l'intérêt légitime pour les cookies qui permettent des fonctionnalités essentielles.

Délais de conservation

Nous conservons les données des utilisateurs du site web pendant 30 jours maximum.

- - -

Avis de confidentialité du fournisseur ou du fournisseur potentiel

Données que nous détenons et comment nous les utilisons

En tant que fournisseur ou fournisseur potentiel de Driftrock, nous pouvons détenir les données suivantes vous concernant : nom, email, rôle, société pour laquelle vous travaillez, adresse de la société, téléphone, détails de la facture, coordonnées bancaires, signature ou signature électronique.

Nous utilisons ces données pour examiner les offres de biens et de services, conclure des contrats avec les fournisseurs et payer les factures. Les données que nous détenons proviennent directement de vous.

Partage des données

Nous partageons certaines données avec nos partenaires comptables afin de payer les factures. Nous avons conclu des accords de traitement des données avec nos sous-traitants afin de garantir que vos données sont traitées conformément à la loi et uniquement sur notre instruction.

Base légale du traitement

Notre base légale pour le traitement de vos données est le contrat lorsque les données sont utilisées en vue de conclure un contrat ou d'exécuter le contrat en vous payant.

Délais de conservation

Les données liées au paiement des factures sont conservées pendant 7 ans après la fin du contrat.
Les informations contractuelles sont conservées pendant 6 ans après la fin du contrat (ou jusqu'à la fin des périodes de garantie ou de service, si elles sont plus longues).
Les informations relatives aux offres ou aux devis sont conservées, si elles sont retenues, pendant 6 ans après la fin du contrat (ou jusqu'à la fin de toute période de garantie ou de service, si elle est plus longue). En cas d'échec, elles sont conservées pendant 400 jours après la dernière correspondance.

‍

- - -

Avis de confidentialité des directeurs et actionnaires de Driftrock

Données que nous détenons et comment nous les utilisons

Si vous êtes directeur ou actionnaire de Driftrock, nous détenons les données suivantes à votre sujet : registre des intérêts des directeurs, détails des participations.

Ces données proviennent directement de vous.

Partage des données

Nous partageons ces données avec la Companies House, notre comptable, nos auditeurs et les régulateurs si nécessaire.

Base légale du traitement

Notre base légale pour ce traitement est l'obligation légale.

Périodes de conservation

Ces dossiers sont conservés aussi longtemps que la loi l'exige.

- - -

Avis de confidentialité des candidats et des employés

Données que nous détenons et comment nous les utilisons

En tant que candidat employé, nous détenons les données suivantes sur vous : nom, adresse électronique, informations sur le CV, adresse, numéro de téléphone, notes d'entretien, lieu, salaire, date d'entrée en fonction, correspondance relative à une offre et références reçues. Nous utilisons ces données dans le cadre du processus de recrutement et pour finaliser un contrat, en cas de succès.

Nous aurons reçu ces informations directement de votre part ou les aurons générées au cours du processus de recrutement.

Base légale du traitement

Notre base légale pour le traitement de vos données est le contrat ; nous utilisons les données pour recruter des candidats appropriés pour des postes chez Driftrock et pour rédiger un contrat pour les candidats retenus.

Délais de conservation

Si vous ne parvenez pas à décrocher un poste, nous conserverons vos coordonnées dans notre base de données pendant une période de 12 mois.
Si vous réussissez à obtenir un emploi chez Driftrock, vous tomberez alors sous le coup de l'avis de confidentialité des employés ; veuillez vous référer au manuel de l'employé.

‍