Informativa sulla privacy

1. Chi è responsabile dei suoi dati

Il sito TalentsHotels è gestito da I.R.I.S. FORMATION CONSEIL, società per azioni semplificata di diritto francese con capitale di 1.000 euro, con sede in 9 rue des Colonnes, 75002 Parigi, Francia, iscritta al registro del commercio e delle società di Parigi al numero 905 385 928, SIRET 90538592800015, partita IVA intracomunitaria FR74905385928.

Questa società è titolare del trattamento di tutti i dati descritti qui di seguito. Il direttore della pubblicazione è il signor Christophe Dumont, presidente.

Per qualsiasi domanda relativa ai suoi dati, scriva a [email protected].

2. I trattamenti, in una tabella

La tabella che segue elenca ogni trattamento. È redatta secondo l'effettivo funzionamento del sito, e le sezioni successive illustrano ciò che lo merita.

La cancellazione del suo account elimina immediatamente tutto ciò che vi è collegato, salvo le fatture, che la legge impone di conservare dieci anni.

3. Il suo account

3.1 Candidato

Raccogliamo il suo nome, il suo cognome, il suo indirizzo di posta elettronica, la sua password in forma cifrata e, se li indica, il suo telefono, il suo indirizzo postale, la sua città, il suo codice postale, il suo paese, la sua regione, la sua data di nascita, la sua fotografia, la qualifica della posizione che cerca, il suo attuale datore di lavoro e una descrizione libera.

Finalità: tenere il suo account, pubblicare la sua scheda secondo la visibilità che sceglie e permetterle di candidarsi.

La cancellazione del suo account, che può chiedere in qualsiasi momento dalle sue impostazioni, elimina il suo account, il suo profilo, le sue candidature, i suoi messaggi, i suoi colloqui, i suoi file, il suo indirizzo di inoltro, i suoi invii spontanei e le sue impostazioni.

Un account senza accessi da ventiquattro mesi viene cancellato. La avvisiamo prima per posta elettronica, nella sua lingua; la cancellazione avviene trenta giorni dopo se non si è ricollegato. Un semplice accesso prima di tale termine la annulla. Questo avviso non può essere disattivato.

3.2 Datore di lavoro o società di selezione

Raccogliamo la ragione sociale, il nome, il cognome e la funzione della persona di contatto, l'indirizzo di posta elettronica per l'accesso, l'indirizzo di posta elettronica della struttura, il telefono, l'indirizzo postale, il numero SIRET, la partita IVA e gli elementi di presentazione depositati: logo, banner, fotografie, video, descrizione.

Un account di datore di lavoro è esaminato dalla nostra amministrazione prima di poter essere utilizzato. Conserviamo la decisione adottata, la sua data, il suo autore e, in caso di rifiuto, il motivo comunicato.

3.3 Amministrazione

La nostra amministrazione dispone di un accesso completo agli account e ai registri. Tale accesso è necessario per approvare gli account, trattare le segnalazioni e rispondere alle sue richieste; è limitato alle persone della nostra società che ne hanno bisogno.

4. I suoi documenti e le sue candidature

4.1 Curriculum, lettere di motivazione, allegati

Può depositare un curriculum in formato PDF e una lettera di motivazione per ogni candidatura, sotto forma di testo, di file PDF o di entrambi.

Questi documenti non sono accessibili al pubblico. Sono trasmessi soltanto ai datori di lavoro ai quali l'impostazione di riservatezza che ha scelto li apre, e il file stesso è fornito solo dopo la verifica di tale impostazione.

4.2 Candidature, seguito e colloqui

Conserviamo il collegamento tra lei e l'annuncio, la data della sua candidatura, il suo stato e lo storico completo dei cambiamenti di stato con la data e l'autore di ciascuno.

Quando un datore di lavoro le propone un colloquio, conserviamo il tipo di colloquio — in sede, telefonico o in videoconferenza —, il luogo o il link di collegamento, le fasce orarie proposte, quella che lei accetta, il titolo e la descrizione redatti dal datore di lavoro, il motivo di un rifiuto o di un annullamento e la parte che ha annullato. Il datore di lavoro e lei possono ciascuno aggiungere note, visibili soltanto al loro autore.

Il termine di due anni decorre dall'ultima attività, non dal deposito: è la più recente di queste quattro date.

• il deposito della candidatura
• il suo ultimo cambiamento di stato
• l'ultimo messaggio scambiato al riguardo
• l'ultima modifica di un colloquio

Un fascicolo depositato tre anni fa ma discusso il mese scorso non viene pertanto cancellato.

5. La messaggeria e gli indirizzi di inoltro

5.1 I messaggi

I messaggi scambiati tra un candidato e un datore di lavoro sono conservati con il loro oggetto, il loro contenuto, la loro data e il loro autore.

Un datore di lavoro può scriverle senza che lei si sia candidato. Il suo messaggio compare allora nei suoi scambi. Non mostriamo il suo indirizzo di posta elettronica: le viene indicato soltanto il nome della struttura.

5.2 La posta ricevuta nella sua forma grezza

Quando un datore di lavoro risponde per posta elettronica a una candidatura spontanea, conserviamo anche il messaggio così come lo abbiamo ricevuto, comprese le intestazioni tecniche, per poterlo ricollegare correttamente e trattare una contestazione di recapito.

Questa forma grezza è eliminata dopo trenta giorni. Oltre tale termine sono conservati soltanto l'oggetto e il corpo analizzato.

5.3 I suoi indirizzi di inoltro

Perché non debba comunicare il suo indirizzo personale, il sito le attribuisce un indirizzo di inoltro della forma [email protected] e un indirizzo proprio di ciascuno scambio della forma [email protected].

I messaggi che vi giungono le sono trasmessi al suo indirizzo reale, che il destinatario non vede. Questo dispositivo esiste per ridurre ciò che divulghiamo, non per raccogliere di più.

5.4 La raccolta automatica della posta in arrivo

Ogni quindici minuti un programma raccoglie la casella [email protected], che riceve la posta indirizzata al dominio talentshotels.com e al dominio candidats.talentshotels.com. Ogni messaggio è esaminato e, secondo i casi, ricollegato a uno scambio e trasmesso al candidato interessato, oppure scartato.

La casella [email protected] riceve gli avvisi di mancato recapito. È aperta in sola lettura: nulla vi è mai scritto, contrassegnato o eliminato. Gli avvisi di mancato recapito esaminati sono registrati come le altre poste in arrivo, e la loro forma grezza è eliminata dopo trenta giorni.

6. La candidatura spontanea

Può indirizzare la sua candidatura a una struttura non iscritta al sito, qualora questa abbia indicato un indirizzo per le assunzioni e lo abbia confermato.

Questo invio si fonda sul suo consenso, raccolto invio per invio mediante una casella che non spuntiamo mai in anticipo. Registriamo il testo esatto al quale ha consentito e la data in cui lo ha fatto, per poterne dare prova.

Il sito limita questi invii.

• devono trascorrere sei mesi tra due invii alla stessa struttura
• cinque invii al giorno al massimo
• tre al massimo verso una stessa struttura non iscritta
• cinque megabyte per allegato, dieci in totale

Ogni invio contiene un link che consente alla struttura di non ricevere più candidature spontanee. Dal momento in cui lo utilizza, nessun nuovo invio le è possibile.

Può revocare il suo consenso per gli invii futuri non effettuandone altri. Un invio già partito non può essere richiamato: si trova nella casella del suo destinatario.

7. Le sue impostazioni e la prova di ciò che ha accettato

7.1 Impostazioni di riservatezza

Lei sceglie, dato per dato, chi può vederlo: lei solo, i datori di lavoro ai quali si è candidato, l'insieme dei selezionatori collegati, o tutti. Questa impostazione si applica in ogni luogo: sulla sua scheda, nelle schermate dei selezionatori, nelle poste che inviamo e nei suoi documenti.

Un altro candidato non vede mai i suoi dati, qualunque sia la sua impostazione, salvo quelli che ha reso pubblici.

Conserviamo lo storico delle sue scelte — livello precedente, nuovo livello, data — per essere in grado di dimostrare che cosa ha deciso e quando. Questo storico sopravvive tre anni alla chiusura del suo account, perché serve proprio a questo.

7.2 Preferenze di notifica

Lei decide, tipo per tipo, quali poste desidera ricevere. Ciò che deseleziona resta visibile sul sito; si arresta soltanto l'invio della posta.

Alcune poste non si possono impostare e partono sempre, perché senza di esse perderebbe l'uso o il controllo del suo account.

• la convalida di un indirizzo
• la reimpostazione di una password
• la decisione adottata sul suo account
• la conferma della sua cancellazione
• l'avviso prima della cancellazione per inattività
• le fatture e i pagamenti
• la verifica di un indirizzo per le assunzioni
• il promemoria prima del rinnovo di un abbonamento

Non conserviamo alcuna copia delle poste inviate.

7.3 La prova della sua accettazione

Quando accetta le condizioni generali e la presente informativa, registriamo il documento accettato, la sua versione — una data — e l'ora della sua accettazione. Per un candidato, la dichiarazione di avere almeno diciotto anni è registrata nello stesso modo.

Non registriamo il suo indirizzo IP con questa accettazione: il registro degli accessi lo contiene già per lo stesso periodo, e raddoppiarlo non aggiungerebbe alcuna prova.

8. La sicurezza del suo accesso

8.1 Il registro degli accessi

A ogni accesso, riuscito o no, registriamo la data, l'indirizzo IP, il browser, il sistema operativo, il tipo di dispositivo e, quando ne disponiamo, il paese e la città dedotti dall'indirizzo IP. Anche i tentativi non riusciti sono registrati e servono a limitare il numero di tentativi.

Questi dati sono consultabili soltanto dalla nostra amministrazione. Nessun altro utente, nessuna pagina del sito e nessun documento scaricabile li espone.

Sono eliminati automaticamente dopo dodici mesi.

8.2 L'avviso di accesso da un nuovo dispositivo

La avvisiamo per posta elettronica quando il suo account è utilizzato da un dispositivo che non riconosciamo.

Per riconoscerlo, depositiamo nel suo browser il cookie th_appareil, che contiene un numero estratto a sorte. Ne conserviamo soltanto l'impronta, protetta mediante cifratura irreversibile: il numero stesso non lascia il suo browser, e chi ottenesse la nostra base dati non potrebbe fabbricarne uno valido.

In mancanza di cookie — lo ha eliminato, o il suo browser lo rifiuta — consultiamo un secondo contrassegno, più grossolano: la famiglia del browser e quella del sistema, per esempio «Chrome, Windows», anch'esso conservato in forma cifrata. Non distingue due dispositivi della stessa configurazione e non consente di seguirla.

L'indirizzo IP non entra in nessuno di questi due contrassegni e non figura nella posta.

Se né l'uno né l'altro la riconosce, l'avviso le è inviato e il dispositivo diventa noto: l'accesso successivo dallo stesso browser è silenzioso. Questo avviso può essere disattivato nelle sue preferenze di notifica.

9. I pagamenti

Le offerte a pagamento sono regolate tramite Stripe.

Nessun dato di carta di pagamento è registrato dal sito, né transita per esso: lei li inserisce presso Stripe.

Conserviamo l'identità di fatturazione che indica — ragione sociale, indirizzo, SIRET, partita IVA, indirizzo di posta elettronica —, le fatture e le note di credito emesse con i loro importi e il loro periodo, il documento PDF corrispondente e gli identificativi tecnici attribuiti da Stripe che ci permettono di collegare un pagamento a una fattura.

I documenti contabili sono conservati dieci anni, conformemente alla legge.

10. Gli altri trattamenti

10.1 Le visualizzazioni degli annunci

Quando un annuncio è consultato, registriamo l'annuncio interessato, la data, l'indirizzo IP del visitatore, il suo browser e la pagina da cui proviene, per presentare al datore di lavoro il numero di consultazioni del suo annuncio su sette e su trenta giorni.

L'indirizzo IP e il browser sono eliminati dopo trenta giorni. La riga e il contatore restano, poiché la visualizzazione riguarda soltanto sette e trenta giorni.

10.2 I moduli pubblici

Il modulo di contatto, la richiesta di dimostrazione, la richiesta di preventivo di gruppo e l'iscrizione alla newsletter raccolgono i dati di contatto che vi inserisce. La richiesta di preventivo registra inoltre il suo indirizzo IP e il suo browser.

Il modulo di contatto, invece, non registra nulla nella nostra base dati: invia una posta elettronica, e ciò che ne resta si trova nella nostra casella.

10.3 Le segnalazioni di contenuti

Quando una persona segnala un contenuto, registriamo il contenuto interessato, il motivo scelto, la spiegazione redatta, la data e — se il segnalante li ha indicati — il suo nome e il suo indirizzo di posta elettronica. Questi dati di contatto sono facoltativi: una segnalazione anonima è esaminata come un'altra.

11. Chi riceve i suoi dati

I datori di lavoro e le società di selezione iscritti, nei limiti di ciò che la sua impostazione di riservatezza apre loro e di ciò che lei invia loro candidandosi.

La nostra amministrazione, alle condizioni del punto 3.3.

I nostri responsabili tecnici del trattamento, al punto 12.

Non vendiamo alcun dato e non ne trasmettiamo ad alcun partner commerciale.

12. I nostri responsabili del trattamento e i trasferimenti fuori dall'Unione europea

Ci avvaliamo di fornitori terzi per l'alloggiamento, il pagamento, la diffusione e il funzionamento del sito. Alcuni sono stabiliti negli Stati Uniti, il che comporta un trasferimento di dati fuori dall'Unione europea.

Ci assicuriamo che ognuno presenti un livello di protezione conforme al regolamento generale sulla protezione dei dati: una decisione di adeguatezza della Commissione europea, il quadro sulla protezione dei dati UE–Stati Uniti, o clausole contrattuali tipo.

13. Cookie e memorizzazione nel suo browser

Il sito deposita tre cookie, e soltanto tre.

Tutti tre sono trasmessi unicamente in HTTPS, inaccessibili al codice JavaScript e limitati al sito.

Questi tre cookie sono strettamente necessari al funzionamento del sito: il suo consenso non è richiesto e nessun banner glielo chiede.

Il sito non utilizza né misurazione del pubblico, né tracciatore pubblicitario, né pixel, né tag. Non scrive nulla nella memoria locale del suo browser. Non carica alcun carattere tipografico da un servizio esterno.

Due servizi terzi depositano i propri cookie quando si caricano: Stripe sul percorso di pagamento, Vimeo sulla scheda di una struttura che ha depositato un video — quando si caricano.

14. I minori

Il servizio non è destinato ai minori. All'iscrizione, il candidato dichiara di avere almeno diciotto anni; non chiediamo la data di nascita e non procediamo ad alcuna verifica dell'età.

Quando ci è portato a conoscenza che un account appartiene a una persona minore, lo cancelliamo, con i dati che vi sono collegati, e ne informiamo il titolare all'indirizzo dell'account.

Se constata che un account appartiene a un minore, lo segnali a [email protected].

15. I suoi diritti

Lei dispone del diritto di accedere ai suoi dati, di farli rettificare, di farli cancellare, di opporsi al loro trattamento, di chiederne la limitazione, di riceverne una copia in un formato riutilizzabile e di revocare il suo consenso quando il trattamento si fonda su di esso.

Una parte di questi diritti si esercita direttamente dal suo account.

• le impostazioni di riservatezza determinano chi vede che cosa
• le preferenze di notifica determinano ciò che le inviamo
• la cancellazione del suo account elimina i suoi dati

Per le altre richieste, scriva a [email protected]. Rispondiamo entro un mese.

Se la nostra risposta non la soddisfa, può rivolgersi all'autorità francese di protezione dei dati: Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Francia, www.cnil.fr.

Se un dato che la riguarda è pubblicato da un altro utente, può segnalarlo mediante il link «Segnala» presente su ciascun contenuto, o scrivere a [email protected]. Esaminiamo la segnalazione e rimuoviamo prontamente ciò che è manifestamente illecito.

16. Sicurezza

Le password sono protette mediante cifratura irreversibile: non possiamo leggerle, e chi ottenesse la nostra base dati non potrebbe farlo di più. L'impronta del dispositivo e il gettone del cookie th_appareil sono protetti nello stesso modo.

Gli scambi con il sito avvengono in HTTPS. I curriculum, le lettere di motivazione e gli allegati non sono accessibili mediante un indirizzo diretto: ogni scaricamento verifica la sessione e l'impostazione di riservatezza. I moduli sono protetti dalle richieste falsificate, e il numero di tentativi di accesso è limitato.

17. Modifica della presente informativa

Indichiamo in testa la data della versione in vigore. Quando una modifica cambia la natura di un trattamento o aggiunge una finalità, ne informiamo i titolari di account per posta elettronica, e la loro accettazione è richiesta di nuovo al successivo accesso.