Responsable du traitement
Delyora, [coordonnées]. Contact données personnelles : [dpo@ / contact@delyora.fr].
Données traitées
Candidates : identité, coordonnées, date de naissance, adresse et rayon de mobilité, diplôme ou formation, numéro RPPS, parcours, compétences, disponibilités, prétentions salariales (facultatif), documents justificatifs, messages, évaluations. Aucune donnée de santé n'est collectée (seule une déclaration sur l'honneur relative aux vaccinations obligatoires).
Cabinets : informations de la structure, coordonnées des interlocuteurs, demandes, échanges, données de facturation.
Tous : données de connexion, journaux de sécurité, préférences cookies.
Finalités et bases légales
gestion des comptes et exécution du service (contrat) ; vérification des profils et sécurité de la plateforme (intérêt légitime) ; transmission d'un profil à un Cabinet (consentement explicite de la Candidate à chaque proposition) ; facturation et obligations comptables (obligation légale) ; mesure d'audience (consentement) ; information sur les évolutions du service (intérêt légitime, opposition possible).
Destinataires
équipe habilitée de Delyora ; Cabinets, uniquement pour les profils dont la Candidate a accepté la présentation (CV et informations professionnelles ; jamais la pièce d'identité ni le diplôme) ; sous-traitants techniques (hébergement, envoi d'e-mails, paiement) liés par contrat. Aucune vente de données.
Hébergement et transferts
données hébergées dans l'Union européenne. [Si un sous-traitant transfère hors UE : clauses contractuelles types de la Commission européenne.]
Durées de conservation
compte actif pendant toute la durée d'utilisation ; Candidates inactives : 2 ans après le dernier contact, puis anonymisation ; copie de la pièce d'identité : supprimée 30 jours après la vérification ; données de facturation : 10 ans ; journaux de connexion : 1 an ; cookies : 13 mois maximum.
Vos droits
accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment, directives post-mortem. Exercice depuis les paramètres du compte ou par e-mail à [adresse]. Réclamation possible auprès de la CNIL (www.cnil.fr).
Sécurité
chiffrement des échanges, stockage privé des documents, accès restreint et journalisé, double authentification des administrateurs.
Les mentions entre crochets restent à compléter avant la mise en ligne.