Politique de confidentialité
Description claire et sans enjolivement des traitements de données liés au site gralvenoma.sbs et aux échanges professionnels, avec un objectif simple : expliquer quelles informations sont collectées, pourquoi, pendant combien de temps et avec quels droits pour les personnes concernées.
Objet et champ d’application
Cette politique de confidentialité décrit de manière structurée comment Gralvenoma traite les données personnelles collectées via le site et dans le cadre des échanges professionnels. Elle précise d’abord quels types de données peuvent être recueillis, ensuite pour quelles finalités, puis avec quelles bases légales et quelles durées de conservation. Elle détaille également les destinataires éventuels, les transferts hors de l’Union européenne et les mesures de sécurité mises en œuvre, tout en rappelant les droits reconnus par la réglementation, en particulier le RGPD.
Les activités de Gralvenoma portent principalement sur la planification stratégique des effectifs, ce qui implique parfois de traiter des informations relatives à des personnes, par exemple dans le cadre de diagnostics d’effectifs ou de projets de refonte de rôles. Ces traitements sont encadrés par des accords spécifiques avec les clients concernés et respectent les principes de minimisation, de proportionnalité et de confidentialité. Cette politique couvre l’usage du site et les traitements courants associés, sans se substituer aux clauses contractuelles détaillées convenues pour chaque mission.
Origine des données collectées
Les données personnelles sont collectées principalement via les formulaires de contact, les échanges directs et l’utilisation du site. D’abord, les informations saisies volontairement par les visiteurs permettent de répondre aux demandes et de préparer d’éventuelles missions. Ensuite, certaines données techniques sont enregistrées automatiquement pour assurer la sécurité, la maintenance et la mesure d’audience. Enfin, des données issues de missions menées pour des clients peuvent être traitées dans un cadre contractuel distinct, toujours avec un périmètre défini et des mesures de protection adaptées.
Données fournies directement
- Coordonnées d’identification, telles que nom, prénom, fonction, organisation et moyens de contact fournis.
- Informations sur le projet ou la demande, y compris les éléments contextuels partagés volontairement dans les formulaires.
- Préférences exprimées concernant les communications, les rendez-vous et les canaux de contact privilégiés.
- Données échangées dans le cadre de missions, lorsque celles-ci contiennent des informations relatives à des personnes identifiables.
- Historique des interactions, comme les dates de prise de contact, les réponses apportées et les suites éventuelles données.
Informations collectées automatiquement
- Données techniques de connexion, telles que date, heure, pages consultées et temps passé sur certaines sections.
- Informations de navigation issues de cookies soumis au consentement, par exemple pour mesurer l’audience du site.
- Identifiants techniques pseudonymes permettant de distinguer les visites sans identifier directement une personne.
- Type d’appareil, système d’exploitation et navigateur utilisés, dans le but d’assurer la compatibilité du site.
- Données agrégées sur les parcours de consultation afin de repérer les contenus peu ou mal utilisés.
Finalités des traitements
Les informations collectées servent principalement à répondre aux demandes, organiser des échanges professionnels et piloter les missions de planification des effectifs. Elles peuvent aussi être utilisées, de manière encadrée, pour améliorer les contenus du site, produire des statistiques anonymisées et respecter les obligations légales ou réglementaires. Aucune utilisation incompatible avec ces objectifs n’est recherchée et les communications adressées restent limitées et ciblées.
- Répondre aux demandes reçues via les formulaires, le courriel ou le téléphone et organiser les échanges nécessaires.
- Préparer, exécuter et suivre les missions liées à la planification stratégique des effectifs, dans un cadre contractuel défini.
- Assurer la sécurité technique du site, détecter les anomalies et prévenir les usages abusifs ou malveillants.
- Produire des statistiques agrégées sur la fréquentation du site et l’intérêt pour certains contenus, afin de les ajuster.
- Gérer les préférences en matière de communication et de cookies, y compris le recueil et la preuve du consentement.
- Respecter les obligations légales, réglementaires, comptables et de conservation des preuves applicables aux activités exercées.
- Le cas échéant, informer des évolutions importantes des services ou des documents légaux pertinents, sans démarchage excessif.
Engagement confidentialité: Les données personnelles confiées à Gralvenoma ne sont ni revendues, ni utilisées pour des finalités incompatibles avec celles décrites dans cette politique. Les traitements sont conçus de manière sobre : uniquement ce qui est nécessaire pour répondre aux demandes, organiser les échanges et suivre les missions liées à la planification stratégique des effectifs. Les accès sont limités aux personnes qui en ont réellement besoin et les choix exprimés, notamment en matière de communication ou de cookies, sont respectés autant que les contraintes légales le permettent.
Partage des données
Les données personnelles ne sont partagées qu’avec un nombre restreint de destinataires lorsque cela est nécessaire. Il peut s’agir de prestataires techniques assurant l’hébergement, la maintenance ou la mesure d’audience du site, soumis à des engagements de confidentialité, ou de partenaires impliqués dans une mission spécifique, après information appropriée. Les données ne sont pas cédées à des acteurs extérieurs pour leurs propres activités commerciales indépendantes.
Prestataires et sous-traitants
Certaines opérations de traitement peuvent être confiées à des prestataires, par exemple pour l’hébergement, la maintenance, la mesure d’audience ou la gestion d’outils collaboratifs. Ces prestataires agissent sur instruction de Gralvenoma, dans le cadre de contrats précisant leurs obligations en matière de confidentialité, de sécurité et de respect de la réglementation sur les données personnelles. Ils ne peuvent pas utiliser les données pour leur propre compte indépendant.
Obligations légales et réglementaires
Certaines données doivent être conservées ou communiquées pour respecter des obligations légales, réglementaires, comptables ou de coopération avec les autorités compétentes. Ces traitements reposent sur le respect d’une obligation légale ou sur l’intérêt légitime à défendre les droits de Gralvenoma en cas de litige, dans le respect des garanties prévues par la réglementation applicable.
Statistiques anonymisées
Des statistiques anonymisées peuvent être produites à partir des visites et des demandes reçues, afin de comprendre quelles pages sont consultées, quels thèmes intéressent le plus et comment améliorer progressivement le contenu, sans chercher à suivre un individu identifié.
Droits des personnes
Conformément à la réglementation applicable, chaque personne dispose de plusieurs droits sur ses données : accès, rectification, effacement, limitation, opposition et, dans certains cas, portabilité. Ces droits s’exercent dans les limites des bases légales utilisées, des obligations de conservation et des intérêts légitimes en présence. L’objectif de Gralvenoma est de traiter ces demandes de manière structurée, en expliquant ce qui peut être fait immédiatement, ce qui nécessite des vérifications et ce qui ne peut pas être accordé pour des raisons légales clairement exposées.
- Toute personne peut demander si des données la concernant sont détenues et en obtenir une copie lisible.
- Toute personne peut demander la correction de données inexactes ou incomplètes la concernant, afin de maintenir des informations à jour.
- Toute personne peut demander l’effacement de ses données lorsque leur conservation n’est plus nécessaire ou n’est pas justifiée par une obligation légale.
- Dans les cas prévus par la loi, un droit à la portabilité permet de recevoir certaines données dans un format structuré et de les transmettre à un autre responsable de traitement.
- Un droit d’opposition peut être exercé contre certains traitements fondés sur l’intérêt légitime, notamment pour des communications non essentielles.
- Dans certaines situations, il est possible de demander la limitation du traitement, par exemple pendant l’examen d’une contestation sur l’exactitude des données ou la légitimité de leur usage.
Pour exercer les droits d’accès, de rectification, d’effacement, de limitation, d’opposition ou de portabilité, une demande claire peut être adressée via la page de contact ou aux coordonnées mentionnées sur le site. Une réponse sera apportée dans les délais prévus par la réglementation, après vérification raisonnable de l’identité du demandeur. En cas de désaccord persistant, un recours auprès de l’autorité de contrôle compétente reste possible.
Sécurité des données
La protection des données repose sur une combinaison de mesures techniques et organisationnelles. L’hébergement est confié à des prestataires offrant des garanties reconnues, les accès sont restreints et protégés, et les outils utilisés sont choisis avec attention pour limiter les risques de fuite ou d’accès non autorisé. Aucune mesure n’étant infaillible, les incidents éventuels font l’objet de procédures de gestion et, le cas échéant, de notifications conformément à la réglementation.
Mesures techniques
- Utilisation de protocoles de communication sécurisés pour limiter les risques d’interception des données échangées.
- Mises à jour régulières des systèmes et des logiciels utilisés pour réduire les vulnérabilités connues.
- Sauvegardes régulières des données critiques, avec des contrôles d’accès aux environnements de stockage.
- Journalisation de certains accès et opérations techniques pour détecter des anomalies et enquêter en cas d’incident.
Mesures organisationnelles
- Limitation des accès aux seules personnes ayant besoin des données pour accomplir leurs missions.
- Sensibilisation régulière des intervenants aux règles de confidentialité et de protection des données.
- Clauses contractuelles spécifiques avec les prestataires ayant accès à des données personnelles.
- Procédures internes pour gérer les demandes de droits et les incidents de sécurité éventuels.
Durée de conservation
Les données sont conservées pendant une durée limitée, adaptée à la finalité du traitement. Les demandes de contact sont généralement conservées pour le temps nécessaire au suivi des échanges et à la préparation éventuelle d’une mission, puis archivées selon les obligations légales. Les données liées à la gestion des missions sont conservées pendant la durée du contrat, puis pour la prescription applicable. Les journaux techniques et données de navigation sont gardés pour des périodes plus courtes, compatibles avec la sécurité et la mesure d’audience.
- Les données de compte éventuelles se limitent à l’identification, aux accès autorisés et aux préférences choisies.
- Les données utilisées pour améliorer les contenus ou les processus restent autant que possible agrégées ou pseudonymisées, afin de limiter l’identification directe des personnes concernées.
- Les échanges par courriel, téléphone ou formulaires peuvent inclure des informations sur le poste occupé, l’organisation, le projet envisagé et tout élément librement communiqué.
- Les données financières se limitent aux informations strictement nécessaires à la facturation et au suivi des règlements, sans conservation de données complètes de carte bancaire.
- Les données utilisées pour des communications ciblées restent limitées aux coordonnées professionnelles et aux informations sur les centres d’intérêt manifestés, sans profilage intrusif.
Les durées de conservation peuvent varier selon le type de données, la nature de la relation et les exigences légales en France et en Europe. Lorsque la conservation n’est plus justifiée, les données sont supprimées ou anonymisées de manière irréversible, sous réserve des obligations comptables, fiscales ou de preuve qui imposent parfois un maintien plus long.
Transferts internationaux éventuels
Les données personnelles sont en principe hébergées et traitées au sein de l’Espace économique européen. Si certains prestataires techniques opèrent en dehors de cet espace, des garanties appropriées sont mises en place, telles que des clauses contractuelles types et des mesures complémentaires, afin de protéger les données conformément aux exigences européennes. Les informations pertinentes sur ces transferts et les garanties associées peuvent être communiquées sur demande raisonnable.
- Recours prioritaire à des prestataires hébergeant les données dans l’Espace économique européen, lorsque cela est possible.
- Mise en place de clauses contractuelles types approuvées pour encadrer les transferts hors de l’Union européenne, si nécessaire.
- Évaluation des risques associés aux pays de destination et adoption de mesures complémentaires lorsque cela s’impose.
- Information des clients lorsque des traitements spécifiques impliquent des transferts particuliers, dans le cadre de missions dédiées.
Cookies et traceurs
Le site peut utiliser des cookies strictement nécessaires au fonctionnement technique, par exemple pour mémoriser les préférences de confidentialité ou sécuriser les formulaires, ainsi que des cookies soumis au consentement pour la mesure d’audience ou l’amélioration de l’expérience de navigation. Les traceurs non essentiels ne sont activés qu’après accord explicite et peuvent être désactivés à tout moment via le module de gestion des préférences, sans affecter l’accès de base au contenu du site.
Catégories de cookies
- Les cookies essentiels permettent de garantir le fonctionnement minimal du site, de mémoriser les choix de confidentialité et de sécuriser les formulaires, sans lesquels certains services ne seraient pas accessibles.
- Les cookies de performance et de mesure d’audience servent à mieux comprendre l’utilisation du site, en produisant des statistiques agrégées sans suivre précisément chaque visiteur.
- Les cookies de personnalisation, lorsqu’ils sont utilisés, permettent d’adapter certains contenus ou messages au profil général de visite, sans construire de profil individuel détaillé.
- Les cookies de fonctionnalité améliorent le confort de navigation, par exemple en mémorisant certaines préférences d’affichage ou de langue, sans suivre le comportement détaillé du visiteur.
Les choix exprimés dans le bandeau ou le module de préférences peuvent être modifiés à tout moment, en révisant les consentements accordés ou retirés. Il est également possible de configurer le navigateur pour bloquer certains cookies, au risque de dégrader certaines fonctionnalités. Pour plus de détails sur les types de cookies utilisés et leurs durées, la politique dédiée accessible sur le site fournit des explications complémentaires.
Évolutions de la politique
Cette politique peut être amenée à évoluer pour refléter les changements des services proposés, des outils utilisés ou des exigences réglementaires. Les modifications visent notamment à améliorer la transparence, à préciser certaines finalités ou à intégrer de nouveaux prestataires techniques. Chaque nouvelle version remplace la précédente et s’applique aux traitements en cours, sous réserve des droits déjà exercés et des obligations légales de conservation.
- Publication d’une nouvelle version de la politique de confidentialité sur le site, avec mention de la date de mise à jour.
- Mise en avant d’un résumé des changements significatifs lorsqu’ils affectent de manière notable certaines catégories de personnes.
- Adaptation des formulaires de collecte et des mentions d’information pour refléter les évolutions de finalités ou de bases légales.
- Possibilité de recourir à des canaux de communication ciblés, lorsque la réglementation l’exige, pour informer de modifications majeures.
En cas de modification substantielle affectant de manière significative la manière dont certaines catégories de données sont traitées, des moyens raisonnables seront mis en œuvre pour en informer les personnes concernées, dans le respect des obligations d’information prévues par la réglementation.
Contact et questions
Pour toute question sur cette politique, sur un traitement en particulier ou sur l’exercice d’un droit, une demande peut être adressée via la page de contact de Gralvenoma ou par les coordonnées indiquées sur le site. Une réponse sera apportée dans un délai raisonnable, en expliquant si la demande peut être satisfaite immédiatement ou si des précisions supplémentaires sont nécessaires.
Gralvenoma
130 Rue Louis Landi, 30900 Nîmes France
Téléphone: +33 1 01 91 35 54
Courriel: content@gralvenoma.sbs
La dernière mise à jour substantielle de cette politique a été effectuée le 5 septembre 2026, afin de tenir compte des évolutions des services et des pratiques de traitement des données.
Cette politique de confidentialité s’applique à compter du 5 septembre 2026 et remplace toute version antérieure publiée sur le site.