Politique de confidentialité
La version courte
- Nous sommes un cabinet néerlandais de recrutement IT et IA. Nous collectons et traitons des données personnelles parce que c'est la nature même du travail de recrutement, mais nous le faisons avec soin et dans le respect de la loi.
- Nous collectons les données que vous nous fournissez (formulaires, e-mail, votre CV) et une petite quantité de données techniques (journaux, mesure d'audience de base).
- Nous ne vendons jamais vos données. Nous ne les partageons qu'avec les clients auxquels vous êtes présenté, notre prestataire de paie si vous êtes salarié chez nous, et un petit nombre de prestataires IT soigneusement vérifiés.
- Nous ne conservons vos données que tant que nous avons une raison légitime de le faire. Les candidats peuvent demander leur suppression à tout moment.
- Le RGPD vous donne des droits : accès, rectification, effacement, portabilité, opposition. Écrivez à info@noordt.co et nous répondrons sous 30 jours.
01Qui nous sommes
Cette politique de confidentialité explique comment Noordt & Co. (ci-après « nous » ou « Noordt & Co. ») collecte, utilise, stocke et protège vos données personnelles.
Nous sommes un cabinet de recrutement et de détachement IT, Data et IA établi à Amsterdam, aux Pays-Bas.
Nous sommes le responsable du traitement des données personnelles que nous traitons concernant les candidats, les clients, les partenaires et les visiteurs du site web. Nous respectons le règlement général sur la protection des données de l'UE (RGPD / règlement 2016/679) et sa loi d'application néerlandaise (UAVG).
02Quelles données nous collectons
Si vous êtes candidat
| Identité & contact | Nom, e-mail, numéro de téléphone, adresse postale, date de naissance, nationalité, statut de permis de travail |
|---|---|
| Profil professionnel | CV, parcours professionnel, formation, qualifications, compétences, références, prétentions salariales, préavis, disponibilité |
| Présence en ligne | URL LinkedIn, URL GitHub ou de portfolio, toute information publique que vous nous indiquez |
| Communications | E-mails, notes d'appel, notes d'entretien, correspondance écrite avec nous |
| Si nous vous plaçons (données d'emploi) | Numéro fiscal (BSN), compte bancaire, IBAN, copie du passeport ou de la pièce d'identité (pour vérification légale), contact d'urgence, détails du contrat |
Si vous êtes un contact client
| Contact professionnel | Nom, intitulé de poste, e-mail professionnel, téléphone professionnel, employeur |
|---|---|
| Collaboration | Briefs de poste, critères de recrutement, conditions contractuelles, factures, registres de paiement, correspondance |
Si vous êtes partenaire apporteur d'affaires
| Identité & contact | Nom, e-mail, URL LinkedIn, entreprise d'appartenance (le cas échéant) |
|---|---|
| Détails des recommandations | Entreprises et contacts que vous présentez, contexte de la mise en relation, dates d'attribution, registres de commissions, détails de versement |
Visiteurs du site web
| Données techniques | Adresse IP (tronquée), type de navigateur, type d'appareil, URL de provenance, pages visitées, horodatages |
|---|---|
| Envois de formulaires | Toute donnée que vous fournissez volontairement via nos formulaires de contact ou de recommandation (voir ci-dessus) |
03Comment nous collectons les données
- Directement auprès de vous : via les formulaires de notre site web, par e-mail, téléphone, visioconférence, lors de rencontres en personne, ou lorsque vous nous envoyez votre CV.
- De la part de partenaires apporteurs d'affaires : lorsqu'un partenaire vous présente comme candidat, ce dont vous êtes informé.
- Depuis des sources publiques : principalement LinkedIn et des réseaux professionnels similaires, dans le respect des conditions d'utilisation de la plateforme. Nous utilisons ces données pour identifier des candidats potentiels et vérifier les informations que vous nous avez fournies.
- De la part de clients : ils peuvent partager votre nom et des informations de base avec nous dans le cadre d'un brief de recherche ou d'une recommandation.
- Automatiquement : lorsque vous visitez notre site web, notre hébergeur journalise des données techniques de base à des fins de sécurité et de performance.
Si nous collectons vos données sans que vous nous les ayez fournies directement (par exemple via le sourcing de votre profil LinkedIn), nous vous en informons lors de notre première prise de contact et nous vous expliquons pourquoi.
04Pourquoi nous les utilisons (base légale)
En vertu du RGPD, chaque traitement doit reposer sur une base légale. Les nôtres sont :
| Intérêt légitime | Faire correspondre les candidats à des postes adaptés, contacter les candidats potentiels que nous avons sourcés, contacter des prospects commerciaux, traiter les mises en relation de nos partenaires et améliorer notre service. Nous mettons ces intérêts en balance avec vos droits en matière de vie privée. |
|---|---|
| Exécution du contrat | Vous placer sur un poste, vous rémunérer (en cas de détachement), facturer les clients, rémunérer les partenaires apporteurs d'affaires. |
| Obligation légale | Registres fiscaux, conformité anti-discrimination, tenue des dossiers du personnel, vérification d'identité aux fins d'emploi. |
| Consentement | Conserver votre CV à long terme dans notre base de données, vous envoyer des communications marketing ou traiter les catégories particulières de données que vous fournissez. Vous pouvez retirer votre consentement à tout moment. |
06Combien de temps nous conservons les données
Nous ne conservons pas les données indéfiniment. Les durées de conservation dépendent de la relation et des exigences légales :
| CV & profils candidats | Jusqu'à 2 ans après notre dernier contact significatif, puis suppression ou anonymisation, sauf si vous avez explicitement consenti à une conservation plus longue. |
|---|---|
| Dossiers de placement | 7 ans après la fin du placement (droit fiscal néerlandais et obligations de tenue des dossiers du personnel). |
| Contrats clients & factures | 7 ans (droit fiscal néerlandais). |
| Registres de recommandations partenaires | 7 ans après la dernière commission versée (droit fiscal néerlandais). |
| Correspondance e-mail | Jusqu'à 3 ans, puis archivage ou suppression, sauf si la conservation est requise pour des raisons légales ou contractuelles. |
| Journaux du site web | 30 jours pour les journaux courants, plus longtemps si nécessaire pour enquêter sur un incident de sécurité. |
Vous pouvez demander une suppression anticipée de vos données, voir Vos droits , et nous nous y conformerons sauf si la loi nous impose de les conserver.
07Comment nous protégeons les données
Nous prenons la sécurité au sérieux et appliquons des mesures conformes aux standards du secteur, adaptées à la sensibilité des données :
- Chiffrement en transit (HTTPS / TLS) pour toutes les données échangées avec notre site web
- Chiffrement au repos des données stockées sur les services managés
- Mots de passe forts et uniques et authentification multifacteur sur tous les comptes professionnels
- Accès aux données personnelles limité aux collaborateurs et prestataires qui en ont besoin pour leur travail
- Accords de sous-traitance avec tous nos prestataires
- Revue régulière de qui a accès à quoi
- Procédures de suppression sécurisée lorsque les données atteignent la fin de leur durée de conservation
Aucun système n'est parfaitement sûr. En cas de violation de données personnelles susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) sous 72 heures et nous vous informerons directement dans les meilleurs délais lorsque cela est requis.
08Transferts internationaux
Nous stockons et traitons les données principalement au sein de l'Espace économique européen (EEE). Certains de nos prestataires IT sont établis hors de l'EEE, notamment :
- Netlify (États-Unis) : notre hébergeur web. Transferts couverts par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et les clauses contractuelles types.
- Google Workspace (États-Unis) : si utilisé pour l'e-mail ; mêmes protections.
Pour chaque transfert hors de l'EEE, nous garantissons un niveau de protection adéquat via l'un des mécanismes légalement reconnus (décisions d'adéquation, clauses contractuelles types ou équivalent). Vous pouvez demander une copie des garanties en place en écrivant à info@noordt.co.
09Vos droits
En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : demander une copie des données personnelles que nous détenons à votre sujet.
- Droit de rectification : nous demander de corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : nous demander de supprimer vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation du traitement : nous demander de cesser d'utiliser vos données le temps de résoudre un litige ou de les corriger.
- Droit à la portabilité des données : recevoir vos données dans un format structuré et lisible par machine, et les transmettre ailleurs.
- Droit d'opposition : vous opposer aux traitements fondés sur l'intérêt légitime, y compris la prospection commerciale.
- Droit de retirer votre consentement : à tout moment, lorsque le traitement est fondé sur le consentement.
- Droit de ne pas faire l'objet d'une décision entièrement automatisée : nous ne prenons aucune décision vous concernant par des moyens exclusivement automatisés.
Pour exercer l'un de ces droits, écrivez à info@noordt.co. Nous répondrons sous 30 jours. Nous pouvons être amenés à vérifier votre identité avant de donner suite aux demandes.
L'exercice de vos droits est gratuit. Nous ne pouvons facturer des frais raisonnables ou refuser que si une demande est manifestement infondée ou excessive.
11Enfants
Nos services s'adressent à des professionnels adultes. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous et nous les supprimerons.
12Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Le cas échéant, nous actualiserons la date de « Dernière mise à jour » en haut de cette page et, pour les changements substantiels, nous vous informerons par e-mail ou via un avis sur notre site web.
Nous vous recommandons de consulter cette page régulièrement. La version en vigueur est celle publiée sur noordt.co/privacy.html.
13Réclamations & autorité de contrôle
Si vous estimez que nous n'avons pas traité vos données personnelles de manière licite, contactez-nous d'abord : nous tenons sincèrement à avoir la possibilité de corriger la situation.
Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle néerlandaise :
Si vous résidez dans un autre pays de l'UE/EEE, vous pouvez également introduire une réclamation auprès de votre autorité de contrôle locale.
14Nous contacter
Pour toute question de confidentialité, demande relative à vos données ou préoccupation, contactez-nous directement :
Nous nous efforçons d'accuser réception de toute demande de confidentialité sous cinq jours ouvrés et de la résoudre sous 30 jours.