Politique de confidentialité

Responsable de traitement

Le responsable de traitement est la société TW3 Partners, société par actions simplifiée, dont le siège social est situé 45 rue du Cardinal Lemoine, 75005 Paris, représentée par son président.

Délégué à la protection des données

TW3 Partners a désigné un délégué à la protection des données externe, déclaré auprès de la CNIL. Vous pouvez le contacter pour toute question relative à vos données ou pour exercer vos droits.

• Par courriel : dpo@tw3partners.com
• Par courrier : DPO TW3 Partners, 45 rue du Cardinal Lemoine, 75005 Paris

Données collectées, finalités et durées de conservation

TW3 Partners ne collecte que les données strictement nécessaires aux finalités poursuivies. Chaque traitement est présenté ci-dessous avec sa base légale et sa durée de conservation.

Formulaire de prise de contact

Données

Étape 1 : adresse électronique professionnelle et consentement. Étape 2, facultative : nom, prénom, téléphone, entreprise, fonction, effectifs, secteur, sujet et description libre du besoin.

Finalité

Répondre à la demande et préparer l'échange avec les bons interlocuteurs.

Base légale

Consentement recueilli au moment de l'envoi, article 6.1.a du RGPD.

Durée

12 mois après le dernier échange resté sans suite. La copie de la demande enregistrée par le site est supprimée automatiquement 12 mois après sa réception. En cas de relation commerciale, les durées ci-dessous s'appliquent.

Gestion de la relation commerciale et prospection professionnelle

Données

Identité et coordonnées professionnelles, fonction, société, données contractuelles et de facturation, correspondances.

Finalité

Établissement des contrats, suivi de la relation client, prospection professionnelle.

Base légale

Exécution du contrat (article 6.1.b) pour les clients, intérêt légitime (article 6.1.f) pour la prospection professionnelle, obligation légale (article 6.1.c) pour la facturation.

Durée

Clients : durée de la relation contractuelle puis 5 ans. Prospects : 3 ans après le dernier contact. Pièces comptables : 10 ans.

Sécurité du site et journalisation technique

Données

Adresse IP, journaux techniques de connexion.

Finalité

Sécurité du site et limitation du nombre d'envois par adresse IP, qui protège le formulaire des envois automatisés.

Base légale

Intérêt légitime, article 6.1.f du RGPD.

Durée

L'adresse IP n'est conservée qu'en mémoire du serveur, le temps de la fenêtre de limitation, soit 15 minutes. Elle n'est ni écrite sur disque ni transmise à un tiers.

Recrutement

Données

Par le formulaire de candidature : nom, adresse électronique, curriculum vitae (PDF ou DOCX), et, s'ils sont renseignés, téléphone, entreprise actuelle, liens LinkedIn, GitHub ou portfolio et informations complémentaires. Par la suite : échanges et comptes rendus d'entretien.

Finalité

Gestion des candidatures, spontanées ou en réponse à une offre.

Base légale

Mesures précontractuelles (article 6.1.b) et intérêt légitime (article 6.1.f) pour la conservation en vivier.

Durée

Les données du formulaire et le curriculum vitae sont supprimés automatiquement 24 mois après la réception de la candidature. Les échanges et comptes rendus d'entretien sont conservés 2 ans après le dernier contact pour les candidats non retenus, sauf opposition de leur part.

À l'issue de ces durées, les données sont supprimées ou archivées de manière sécurisée lorsqu'une obligation légale l'exige. Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée par ce site, et aucune décision entièrement automatisée produisant des effets juridiques n'est prise sur la base de ces traitements.

Cookies et traceurs

Ce site ne dépose aucun cookie, n'utilise aucun outil de mesure d'audience et ne conserve rien dans le stockage local de votre navigateur. Aucun bandeau de consentement n'est donc affiché, faute d'objet.

Partage des données et destinataires

Vos données sont accessibles aux seules personnes habilitées de TW3 Partners dans le cadre de leurs fonctions. Elles sont également traitées, pour notre compte et dans la limite de leurs missions, par les prestataires suivants :

• Scaleway (France), hébergement du site, de sa base de données et des curriculum vitae, dans ses centres de données de la région de Paris ;
• Resend (États-Unis), acheminement des courriels émis par les formulaires de contact et de candidature, qui ne contiennent pas le curriculum vitae ;
• Google LLC, suite collaborative et messagerie professionnelle utilisée pour recevoir et traiter les demandes ;
• Infomaniak (Suisse), stockage des fichiers de travail sur kDrive ;
• notre expert-comptable, pour les données de facturation des clients.

Ces prestataires agissent en qualité de sous-traitants au sens de l'article 28 du RGPD et sont soumis à des obligations contractuelles de sécurité et de confidentialité. Vos données ne sont ni vendues ni louées à des tiers.

Transferts hors de l'Union européenne

Les courriels émis par le formulaire transitent par Resend, et les échanges qui suivent par la messagerie professionnelle Google Workspace. Ces traitements peuvent donner lieu à des transferts vers les États-Unis, encadrés par les clauses contractuelles types de la Commission européenne intégrées aux contrats de traitement de ces prestataires et, pour Google, par sa certification au cadre de protection des données UE États-Unis.

Les fichiers de travail stockés sur kDrive sont hébergés en Suisse, pays qui bénéficie d'une décision d'adéquation de la Commission européenne.

Aucun autre transfert hors Union européenne n'est réalisé.

Sécurité

TW3 Partners met en œuvre des mesures techniques et organisationnelles adaptées, notamment le chiffrement des échanges en HTTPS, des accès restreints par comptes individuels authentifiés, le chiffrement des postes de travail, la gestion centralisée de la sécurité du parc informatique, la journalisation des accès et la purge des données au terme des durées de conservation.

Les curriculum vitae sont conservés dans un espace de stockage privé, hébergé en France. Ils ne sont accessibles qu'aux personnes habilitées, depuis un outil interne qui n'est pas ouvert sur internet, par un lien de téléchargement valable cinq minutes.

Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès à vos données et d'obtention d'une copie ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement, dans les conditions prévues par la réglementation ;
• droit à la limitation du traitement ;
• droit d'opposition, pour les traitements fondés sur notre intérêt légitime, ainsi que le droit de vous opposer à tout moment à la prospection ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, adressez votre demande à dpo@tw3partners.com. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable sur votre identité.

Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Données traitées pour le compte de nos clients

Dans le cadre de la fourniture de ses solutions logicielles et de ses services d'ingénierie, TW3 Partners peut être amenée à stocker ou traiter des données à caractère personnel pour le compte de ses clients, sur leurs instructions documentées. Pour ces traitements, TW3 Partners agit en qualité de sous-traitant au sens de l'article 28 du RGPD : le responsable de traitement est alors le client concerné, et l'information des personnes comme l'exercice de leurs droits relèvent de la politique de confidentialité de ce client. Les demandes reçues à ce titre sont transmises sans délai au client concerné.

Modifications de la présente politique

Cette politique peut être mise à jour à tout moment, notamment en cas d'évolution de nos traitements, de nos outils ou de la réglementation. La version en vigueur est celle publiée sur cette page.

Contact

Pour toute question relative à cette politique ou au traitement de vos données à caractère personnel : dpo@tw3partners.com.