Politique de confidentialité

Responsable de traitement

Le responsable de traitement est la société TW3 Partners, société par actions simplifiée, dont le siège social est situé 45 rue du Cardinal Lemoine, 75005 Paris, représentée par son président.

Délégué à la protection des données

TW3 Partners a désigné un délégué à la protection des données externe, déclaré auprès de la CNIL. Vous pouvez le contacter pour toute question relative à vos données ou pour exercer vos droits.

• Par courriel : dpo@tw3partners.com
• Par courrier : DPO TW3 Partners, 45 rue du Cardinal Lemoine, 75005 Paris

Données collectées, finalités et durées de conservation

TW3 Partners ne collecte que les données strictement nécessaires aux finalités poursuivies. Chaque traitement est présenté ci-dessous avec sa base légale et sa durée de conservation.

Formulaire de prise de contact

Données

Étape 1 : adresse électronique professionnelle et consentement. Étape 2, facultative : nom, prénom, téléphone, entreprise, fonction, effectifs, secteur, sujet et description libre du besoin.

Finalité

Répondre à la demande et préparer l'échange avec les bons interlocuteurs.

Base légale

Consentement recueilli au moment de l'envoi, article 6.1.a du RGPD.

Durée

12 mois après le dernier échange resté sans suite. La copie de la demande enregistrée par le site est supprimée automatiquement 12 mois après sa réception. En cas de relation commerciale, les durées ci-dessous s'appliquent.

Gestion de la relation commerciale et prospection professionnelle

Données

Identité et coordonnées professionnelles, fonction, société, données contractuelles et de facturation, correspondances.

Finalité

Établissement des contrats, suivi de la relation client, prospection professionnelle.

Base légale

Exécution du contrat (article 6.1.b) pour les clients, intérêt légitime (article 6.1.f) pour la prospection professionnelle, obligation légale (article 6.1.c) pour la facturation.

Durée

Clients : durée de la relation contractuelle puis 5 ans. Prospects : 3 ans après le dernier contact. Pièces comptables : 10 ans.

Sécurité du site et journalisation technique

Données

Adresse IP, journaux techniques de connexion.

Finalité

Sécurité du site et limitation du nombre d'envois par adresse IP, qui protège le formulaire des envois automatisés.

Base légale

Intérêt légitime, article 6.1.f du RGPD.

Durée

L'adresse IP n'est conservée qu'en mémoire du serveur, le temps de la fenêtre de limitation, soit 15 minutes. Elle n'est ni écrite sur disque ni transmise à un tiers.

Mesure d'audience sans cookie (Umami)

Données

Pages consultées, page de provenance, langue du navigateur, taille de l'écran, navigateur, système d'exploitation, type d'appareil, pays, région et ville déduits de l'adresse IP, identifiant de visiteur calculé sans cookie, quelques actions sur le site (envoi d'un formulaire, clic vers la page de contact), sans le contenu saisi. L'adresse IP elle-même n'est pas enregistrée. Le détail figure à la section « Mesure d'audience ».

Finalité

Mesurer la fréquentation du site et l'usage de ses pages, sous forme de statistiques.

Base légale

Intérêt légitime, article 6.1.f du RGPD. La mesure ne dépose aucun cookie et relève de l'exemption de consentement prévue par l'article 82 de la loi Informatique et Libertés, dans les conditions fixées par la CNIL. Vous pouvez vous y opposer à tout moment depuis cette page.

Durée

Les données sont supprimées automatiquement 25 mois après leur collecte.

Mesure d'audience par Google Analytics

Données

Identifiant aléatoire enregistré dans un cookie, pages consultées et page de provenance, informations techniques sur le navigateur, le système d'exploitation, l'appareil et la taille de l'écran, localisation approximative déduite de l'adresse IP. Le détail figure à la section « Mesure d'audience par Google Analytics ».

Finalité

Mesurer la fréquentation du site et l'usage de ses pages, sous forme de statistiques.

Base légale

Consentement, article 6.1.a du RGPD, recueilli par le bandeau affiché en bas de page. Il peut être retiré à tout moment par le lien « Gérer les cookies ».

Durée

14 mois après la collecte, durée de conservation réglée dans Google Analytics. Les cookies expirent 13 mois après votre dernière visite, et votre choix est conservé six mois.

Provenance des demandes envoyées par les formulaires

Données

Site d'où vous êtes arrivé sur ce site, réduit à son adresse sans paramètres, paramètres de campagne de l'adresse d'arrivée (utm_source, utm_medium, utm_campaign, utm_term, utm_content), première page consultée, date et heure d'arrivée. Votre navigateur les garde dans son stockage de session dès la première page consultée et les efface à la fermeture de l'onglet. Elles ne sont transmises qu'avec un formulaire de contact ou de candidature, et ne sont pas enregistrées si vous vous êtes opposé à la mesure d'audience depuis cette page.

Finalité

Savoir quels canaux amènent des demandes : moteurs de recherche, assistants d'intelligence artificielle, réseaux sociaux, sites qui renvoient vers ce site, campagnes.

Base légale

Intérêt légitime, article 6.1.f du RGPD.

Durée

Celle de la demande à laquelle elles sont jointes : elles sont supprimées automatiquement avec elle, 12 mois après réception pour une demande de contact, 24 mois pour une candidature.

Recrutement

Données

Par le formulaire de candidature : nom, adresse électronique, curriculum vitae (PDF ou DOCX), et, s'ils sont renseignés, téléphone, entreprise actuelle, liens LinkedIn, GitHub ou portfolio et informations complémentaires. Par la suite : échanges et comptes rendus d'entretien.

Finalité

Gestion des candidatures, spontanées ou en réponse à une offre.

Base légale

Mesures précontractuelles (article 6.1.b) et intérêt légitime (article 6.1.f) pour la conservation en vivier.

Durée

Les données du formulaire et le curriculum vitae sont supprimés automatiquement 24 mois après la réception de la candidature. Les échanges et comptes rendus d'entretien sont conservés 2 ans après le dernier contact pour les candidats non retenus, sauf opposition de leur part.

À l'issue de ces durées, les données sont supprimées ou archivées de manière sécurisée lorsqu'une obligation légale l'exige. Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée par ce site, et aucune décision entièrement automatisée produisant des effets juridiques n'est prise sur la base de ces traitements.

Cookies et traceurs

Ce site ne dépose de cookies qu'avec votre accord, recueilli par le bandeau affiché en bas de page : ce sont les cookies de Google Analytics, décrits à la section « Mesure d'audience par Google Analytics » et dans la page Cookies et traceurs. La mesure d'audience Umami, décrite à la section suivante, n'utilise pas de cookie. Le stockage local de votre navigateur retient vos choix : votre réponse au bandeau, l'affichage en liste ou en grille du blog et des cas d'usage, quand vous le changez, et votre refus de la mesure Umami, si vous l'exprimez.

Mesure d'audience

TW3 Partners mesure la fréquentation de ce site avec Umami, logiciel libre de mesure d'audience, installé sur ses propres serveurs, hébergés par Scaleway en France, dans la région de Paris. Le script de mesure est servi par ce site et lui renvoie les mesures : elles ne quittent pas les serveurs de TW3, et l'éditeur du logiciel n'en reçoit aucune.

À chaque page consultée, les informations suivantes sont enregistrées :

• l'adresse de la page, avec ses paramètres, et son titre ;
• la page de provenance, quand votre navigateur la transmet ;
• la langue de votre navigateur et la taille de votre écran ;
• le navigateur, le système d'exploitation et le type d'appareil, déduits de l'identification que votre navigateur envoie avec chaque requête ;
• le pays, la région et la ville, déduits de votre adresse IP au moyen d'une base de géolocalisation installée sur le serveur ;
• la date et l'heure, qui servent à calculer la durée des visites.

Quelques actions sont enregistrées de la même façon, rattachées à la page où elles ont lieu : l'envoi réussi du formulaire de contact ; l'envoi réussi d'une candidature, avec l'offre visée ; le clic sur un bouton qui mène au formulaire de contact, avec l'emplacement de ce bouton ; le clic sur l'adresse électronique de contact. Rien de ce que vous saisissez dans les formulaires n'est transmis à Umami.

Umami n'enregistre pas votre adresse IP. À la réception de chaque page consultée, elle sert à la géolocalisation décrite ci-dessus et au calcul d'un identifiant de visiteur. Cet identifiant est une empreinte, obtenue par la fonction de hachage SHA-512, de votre adresse IP, de l'identification de votre navigateur, de l'identifiant du site, d'une valeur qui change chaque mois et d'une clé secrète propre au serveur. Il permet de compter les visiteurs sans cookie. Comme la valeur change chaque mois, il ne permet pas de relier vos visites d'un mois à l'autre.

Les statistiques servent uniquement à suivre la fréquentation du site et ne sont croisées avec aucun autre traitement. Elles sont supprimées automatiquement 25 mois après leur collecte. Cette mesure repose sur l'intérêt légitime de TW3 Partners et relève de l'exemption de consentement prévue pour la mesure d'audience par l'article 82 de la loi Informatique et Libertés.

Vous pouvez vous y opposer avec le bouton ci-dessous. Le refus vaut pour le navigateur depuis lequel vous l'exprimez : aucune de vos visites n'est plus transmise depuis ce navigateur, jusqu'à ce que vous changiez d'avis ici.

Mesure d'audience par Google Analytics

TW3 Partners mesure aussi la fréquentation de ce site avec Google Analytics, service de Google. Il n'est chargé que si vous cliquez sur « Accepter » dans le bandeau. Sans votre accord, ou après un refus, aucune requête n'est adressée à Google depuis ce site.

Après votre accord, Google Analytics dépose dans votre navigateur des cookies qui contiennent un identifiant aléatoire, et enregistre les pages consultées, la page de provenance, des informations techniques sur votre navigateur, votre système d'exploitation, votre appareil et votre écran, ainsi qu'une localisation approximative déduite de votre adresse IP. Aucune de ces données n'est utilisée à des fins publicitaires.

Le traitement repose sur votre consentement, article 6.1.a du RGPD. Vous pouvez le retirer à tout moment par le lien « Gérer les cookies », en bas de chaque page : les cookies de Google Analytics sont alors supprimés de votre navigateur, et Google Analytics n'est plus chargé. Le retrait ne remet pas en cause la licéité de la mesure faite auparavant. Votre choix est conservé six mois, puis le bandeau vous est présenté à nouveau.

Les données sont conservées 14 mois après leur collecte, durée réglée dans Google Analytics, puis supprimées. Elles sont traitées par Google Ireland Limited et Google LLC, dans les conditions décrites aux sections « Partage des données et destinataires » et « Transferts hors de l'Union européenne ».

Partage des données et destinataires

Vos données sont accessibles aux seules personnes habilitées de TW3 Partners dans le cadre de leurs fonctions. Elles sont également traitées, pour notre compte et dans la limite de leurs missions, par les prestataires suivants :

• Scaleway (France), hébergement du site, de sa base de données, des curriculum vitae et de l'outil de mesure d'audience, dans ses centres de données de la région de Paris ;
• Resend (États-Unis), acheminement des courriels émis par les formulaires de contact et de candidature, qui ne contiennent pas le curriculum vitae ;
• Google LLC, suite collaborative et messagerie professionnelle utilisée pour recevoir et traiter les demandes ;
• Google Ireland Limited (Irlande) et Google LLC (États-Unis), mesure d'audience par Google Analytics, après votre consentement ;
• Infomaniak (Suisse), stockage des fichiers de travail sur kDrive ;
• notre expert-comptable, pour les données de facturation des clients.

Ces prestataires agissent en qualité de sous-traitants au sens de l'article 28 du RGPD et sont soumis à des obligations contractuelles de sécurité et de confidentialité. Vos données ne sont ni vendues ni louées à des tiers.

Transferts hors de l'Union européenne

Les courriels émis par le formulaire transitent par Resend, et les échanges qui suivent par la messagerie professionnelle Google Workspace. Les données de mesure d'audience recueillies par Google Analytics, après votre consentement, peuvent être traitées par Google LLC. Ces traitements peuvent donner lieu à des transferts vers les États-Unis, encadrés par les clauses contractuelles types de la Commission européenne intégrées aux contrats de traitement de ces prestataires et, pour Google LLC, par sa certification au cadre de protection des données UE États-Unis.

Les fichiers de travail stockés sur kDrive sont hébergés en Suisse, pays qui bénéficie d'une décision d'adéquation de la Commission européenne.

Aucun autre transfert hors Union européenne n'est réalisé.

Sécurité

TW3 Partners met en œuvre des mesures techniques et organisationnelles adaptées, notamment le chiffrement des échanges en HTTPS, des accès restreints par comptes individuels authentifiés, le chiffrement des postes de travail, la gestion centralisée de la sécurité du parc informatique, la journalisation des accès et la purge des données au terme des durées de conservation.

Les curriculum vitae sont conservés dans un espace de stockage privé, hébergé en France. Ils ne sont accessibles qu'aux personnes habilitées, depuis un outil interne qui n'est pas ouvert sur internet, par un lien de téléchargement valable cinq minutes.

Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès à vos données et d'obtention d'une copie ;
• droit de rectification des données inexactes ou incomplètes ;
• droit à l'effacement, dans les conditions prévues par la réglementation ;
• droit à la limitation du traitement ;
• droit d'opposition, pour les traitements fondés sur notre intérêt légitime, ainsi que le droit de vous opposer à tout moment à la prospection ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, adressez votre demande à dpo@tw3partners.com. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Un justificatif d'identité peut vous être demandé en cas de doute raisonnable sur votre identité.

Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Données traitées pour le compte de nos clients

Dans le cadre de la fourniture de ses solutions logicielles et de ses services d'ingénierie, TW3 Partners peut être amenée à stocker ou traiter des données à caractère personnel pour le compte de ses clients, sur leurs instructions documentées. Pour ces traitements, TW3 Partners agit en qualité de sous-traitant au sens de l'article 28 du RGPD : le responsable de traitement est alors le client concerné, et l'information des personnes comme l'exercice de leurs droits relèvent de la politique de confidentialité de ce client. Les demandes reçues à ce titre sont transmises sans délai au client concerné.

Modifications de la présente politique

Cette politique peut être mise à jour à tout moment, notamment en cas d'évolution de nos traitements, de nos outils ou de la réglementation. La version en vigueur est celle publiée sur cette page.

Contact

Pour toute question relative à cette politique ou au traitement de vos données à caractère personnel : dpo@tw3partners.com.