Politique de confidentialité

Qui nous sommes et ce que couvre cette politique

Vendenis est une société de technologie et d'ingénierie numérique dont le siège est à Prishtina, République du Kosovo. Pour tout ce qui est décrit ici, Vendenis est le responsable du traitement : nous décidons pourquoi et comment les données sont traitées.

Cette politique couvre ce site et toute demande, candidature ou inscription que vous nous adressez par son intermédiaire. Elle ne couvre pas les systèmes que nous construisons et exploitons pour nos clients selon leurs instructions - le client y est responsable du traitement et nous n'agissons que comme sous-traitant, dans le cadre d'un contrat distinct.

Les données personnelles que nous collectons

Nous ne collectons que ce qu'un formulaire demande, et rien en arrière-plan.

• Formulaire de contact : nom et prénom, adresse e-mail, numéro de téléphone, société, pays, motif de la demande, votre fonction et la manière dont vous nous avez connus lorsque vous choisissez de nous l'indiquer, votre message, votre langue, le fait d'avoir coché la case de consentement et votre souhait éventuel de recevoir des actualités.
• Candidatures : nom, adresse e-mail, numéro de téléphone, poste visé, message et fichier de CV que vous téléversez.
• Données techniques : une empreinte à sens unique, calculée avec une clé, de votre adresse IP, conservée avec la demande afin de détecter et de bloquer les abus du formulaire. L'adresse elle-même n'est jamais conservée et l'empreinte ne peut pas être inversée.
• Cookies et stockage navigateur assimilé : détaillés intégralement sur notre page Politique en matière de cookies.

Nous ne demandons aucune catégorie particulière de données et vous prions de ne pas nous en transmettre. Nous n'utilisons ni analyse d'audience, ni profilage, ni publicité.

Pourquoi nous utilisons vos données et sur quelle base légale

• Répondre à votre demande et prendre, à votre demande, des mesures précontractuelles - article 6, paragraphe 1, point b), du RGPD.
• Examiner votre candidature - article 6, paragraphe 1, point b) ; et votre consentement lorsque vous nous demandez de conserver votre dossier pour de futurs postes.
• Envoyer des actualités occasionnelles - votre consentement au titre de l'article 6, paragraphe 1, point a), révocable à tout moment.
• Assurer la sécurité du site et de nos systèmes, empêcher l'abus des formulaires et tenir une piste d'audit des actions du personnel - notre intérêt légitime à un service sûr, article 6, paragraphe 1, point f).
• Respecter des obligations légales lorsqu'elles s'appliquent - article 6, paragraphe 1, point c).

Pour les visiteurs au Kosovo, les bases correspondantes de l'article 5 de la loi n° 06/L-082 s'appliquent.

Cookies et technologies similaires

Ce site ne stocke que ce qui lui est nécessaire pour fonctionner, ainsi que deux préférences que vous définissez vous-même : la langue de lecture et l'apparence claire ou sombre. Il n'y a ni cookies de mesure d'audience ni cookies publicitaires.

Rien qui ne soit strictement nécessaire n'est stocké avant votre accord. Vous pouvez modifier ou retirer votre choix à tout moment via le lien Paramètres des cookies en pied de page. La liste complète et détaillée figure sur notre page Politique en matière de cookies.

Avec qui nous partageons vos données

Nous ne vendons pas de données personnelles et ne les partageons jamais à des fins publicitaires. Les données ne parviennent qu'aux prestataires qui font fonctionner ce site, chacun lié par un contrat de sous-traitance :

• Hetzner Online GmbH, Allemagne - hébergement de l'application, de la base de données et des sauvegardes chiffrées.
• Cloudflare, Inc. - résolution des noms de domaine, terminaison TLS et protection contre les attaques et les abus automatisés sur le trajet vers nos serveurs.
• Notre prestataire de messagerie - acheminement de la notification que nous nous adressons lors de l'envoi d'un formulaire et de la réponse que nous vous adressons.

Au-delà, nous ne divulguons des données que lorsque la loi nous y oblige ou lorsque cela est nécessaire pour constater, exercer ou défendre un droit en justice.

Lieu de traitement et transferts internationaux

L'application, la base de données et les sauvegardes se trouvent dans l'Union européenne, en Allemagne. Cloudflare exploite un réseau mondial : une requête peut donc transiter par des serveurs situés hors de l'Union européenne avant de nous parvenir.

Lorsqu'un transfert hors UE ou EEE a lieu, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, complétées par les garanties supplémentaires publiées par nos prestataires. Les transferts depuis le Kosovo suivent les exigences correspondantes de la loi n° 06/L-082.

Combien de temps nous conservons vos données

• Demandes : jusqu'à 24 mois après notre dernier échange, afin de pouvoir y donner suite et justifier ce qui a été convenu.
• Candidatures et CV téléversé : jusqu'à 12 mois après la clôture du processus, sauf si vous nous demandez une conservation plus longue ou une suppression anticipée. Les fichiers de CV sont stockés hors de la racine web publique et ne sont téléchargeables que par le personnel autorisé via un accès authentifié.
• Consentement aux actualités : jusqu'à son retrait.
• Journaux de sécurité et d'audit, y compris les empreintes d'adresses IP : jusqu'à 12 mois.

À l'expiration du délai de conservation, l'enregistrement est supprimé.

Comment nous protégeons vos données

L'accès à l'espace d'administration exige un mot de passe et un second facteur, et les mots de passe ne sont stockés que sous forme d'empreintes argon2id. L'ensemble du trafic est chiffré en transit. Les tentatives de connexion et les envois de formulaires sont limités en fréquence, chaque action du personnel est journalisée, les CV téléversés sont conservés hors de la racine web publique, et les sauvegardes sont chiffrées et stockées séparément.

Aucun système n'est parfaitement sûr, mais le nôtre est conçu pour se fermer en cas de doute : lorsqu'un contrôle ne peut aboutir, l'accès est refusé plutôt qu'accordé.

Vos droits

En vertu du RGPD et de la loi n° 06/L-082, vous avez le droit de demander une copie des données que nous détenons sur vous, de faire rectifier des données inexactes, d'en demander l'effacement, de limiter un traitement ou de vous y opposer, de recevoir dans un format portable les données que vous nous avez fournies, et de retirer votre consentement à tout moment sans remettre en cause la licéité du traitement antérieur.

Écrivez à [email protected] : nous répondons dans un délai d'un mois. Nous pouvons vous demander de confirmer votre identité avant d'agir, afin de ne pas divulguer vos données à un tiers.

Comment introduire une réclamation

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Agence pour l'information et la vie privée de la République du Kosovo, autorité de contrôle au titre de la loi n° 06/L-082. Si vous vous trouvez dans l'Union européenne, vous pouvez saisir l'autorité de contrôle du pays où vous résidez ou travaillez, ou celui où le manquement aurait eu lieu.

Enfants, profilage et décisions automatisées

Ce site s'adresse aux entreprises et aux professionnels, non aux enfants, et nous ne collectons pas sciemment de données de personnes de moins de 16 ans. Nous ne prenons aucune décision vous concernant sur le seul fondement d'un traitement automatisé et n'établissons aucun profil de visiteur.

Modifications de cette politique et contact

Nous mettons cette politique à jour dès que nos pratiques changent. La version publiée sur cette page est celle qui s'applique, et nous signalons ici les modifications substantielles.

Pour toute question relative à cette politique ou pour exercer l'un des droits ci-dessus, écrivez à [email protected] ou utilisez la page de contact. Par courrier : Vendenis, Prishtina, République du Kosovo.