Confidentialité

01 / Comprendre vos données

Qui intervient sur vos données ?

ITW Plateforme est une plateforme SaaS développée et gérée par KONNEVIA TECHNOLOGIES, SAS, Bureau 326, 78 avenue des Champs-Élysées, 75008 Paris, France. Vous pouvez contacter la société à contact@itwplateforme.com, avec l’objet « Données personnelles ».

KONNEVIA TECHNOLOGIES détermine les finalités et moyens des traitements nécessaires à la gestion de ses relations avec les utilisateurs et clients, notamment les comptes, la sécurité du service, les demandes d’assistance et sa propre facturation.

Lorsqu’une organisation utilise les briques métier pour gérer ses salariés, candidats, clients ou fournisseurs, elle détermine les finalités de ces traitements. KONNEVIA TECHNOLOGIES intervient alors pour son compte, dans le cadre des instructions et documents contractuels applicables. Votre employeur ou l’organisation qui gère votre dossier reste un interlocuteur essentiel pour ces données.

Cette politique concerne les visiteurs du site, les utilisateurs de la plateforme et de l’application mobile, les contacts professionnels et les personnes dont les données sont intégrées dans les fonctionnalités utilisées. Les informations propres à votre organisation ou à un service tiers peuvent la compléter.

02 / Comprendre vos données

Quelles données et quelles sources ?

• Identité et compte : nom, prénom, adresse électronique, informations de connexion, coordonnées fournies, photo et préférences.
• Profil professionnel : métier, compétences, expériences, formation, certifications, disponibilité, mobilité, conditions de mission et CV ou documents importés.
• Interactions : publications, commentaires, réactions, relations, candidatures, messages, participation à des événements et échanges avec l’assistance.
• Données de gestion : contacts et contrats, activité et temps, frais, éléments RH et paie, coordonnées bancaires lorsque nécessaires, factures, écritures et pièces justificatives, selon les briques utilisées.
• Données techniques : informations de session, adresses IP, caractéristiques du navigateur ou de l’appareil et traces nécessaires au fonctionnement, au diagnostic et à la sécurité.
• Relation commerciale : demande de démonstration, société représentée, correspondance, abonnement et références de paiement. Les informations saisies dans les interfaces de paiement sont traitées par le prestataire concerné.

Ces données peuvent provenir de vous, d’un utilisateur autorisé de votre organisation, des documents que vous importez, d’un interlocuteur qui échange avec vous ou d’une intégration que vous activez. Une connexion externe peut transmettre les informations d’identité autorisées auprès du fournisseur. Des référentiels publics d’entreprises peuvent compléter les informations des structures.

Les champs nécessaires au parcours sont indiqués dans le formulaire concerné. Ne pas les fournir peut empêcher de créer le compte, de traiter la demande ou d’exécuter la fonctionnalité. Les informations facultatives doivent rester pertinentes pour l’usage recherché. N’importez pas de données sensibles ou de pièces confidentielles sans nécessité et sans habilitation.

03 / Comprendre vos données

Pourquoi ces données sont-elles utilisées ?

Un même fondement ne s’applique pas indistinctement à tous les usages. Pour les données métier confiées par une organisation, celle-ci détermine et explique le fondement applicable, par exemple ses obligations d’employeur ou la gestion de ses relations contractuelles.

04 / Comprendre vos données

Qui peut consulter les informations ?

Les informations sont accessibles selon les fonctionnalités utilisées, la visibilité choisie et les habilitations : vous-même, les personnes avec lesquelles vous échangez, les membres autorisés d’un espace, les administrateurs compétents et les équipes de l’éditeur intervenant pour leur mission.

Une publication destinée à un public large peut être consultée, copiée ou rediffusée par ses destinataires. Un message partagé, un CV transmis ou une pièce exportée peut demeurer chez le destinataire indépendamment de sa présence sur la plateforme. Vérifiez le périmètre de partage avant chaque envoi.

Les autorités et professionnels habilités peuvent recevoir des informations lorsqu’une obligation légale, une procédure ou la défense de droits le justifie. Les accès des prestataires techniques doivent correspondre à leur rôle dans la fourniture du service.

05 / Comprendre vos données

Prestataires, hébergement et transferts

Les services techniques mobilisés comprennent Vercel pour le site public, Railway pour l’infrastructure applicative principale, Cloudflare pour des fonctions réseau et de protection, Resend pour l’envoi de courriels et Stripe pour les paiements. Certaines fonctions d’intelligence artificielle peuvent solliciter OpenAI lorsqu’elles sont activées. Des services de stockage de fichiers et des connecteurs métier interviennent également selon les fonctionnalités utilisées.

Le site public prévoit une exécution serveur à Paris ; l’API principale et la base de données sont configurées à Amsterdam. Les mentions d’hébergement distinguent cette implantation des coordonnées légales des prestataires.

Une configuration européenne ne suffit pas à exclure tout accès ou traitement hors de l’Espace économique européen, notamment dans les services tiers et leurs chaînes de sous-traitance. Un transfert doit disposer d’un fondement approprié au titre du RGPD, tel qu’une décision d’adéquation applicable ou des clauses contractuelles types accompagnées, si nécessaire, de mesures complémentaires.

Vous pouvez demander les informations sur les prestataires concernés par votre usage et les garanties applicables en écrivant à l’éditeur. Les informations propres aux services externes que vous utilisez directement sont également disponibles auprès de ces services.

06 / Comprendre vos données

Imports, rapprochements et intelligence artificielle

Les imports de CV, les assistants et les fonctions de matching peuvent analyser les informations fournies afin d’extraire des champs, de proposer un contenu ou de rapprocher un profil d’un besoin. Les critères utilisés peuvent notamment concerner les compétences, l’expérience et les caractéristiques de la mission.

Les résultats sont des aides à examiner : une extraction peut se tromper et un classement ne constitue pas une décision de recrutement. Relisez les champs proposés et rectifiez les données inexactes avant de les valider. Le professionnel qui utilise le résultat doit apprécier la situation et les règles applicables à sa décision.

Si vous souhaitez comprendre ou contester un résultat vous concernant, contactez l’organisation qui l’utilise ou l’éditeur en indiquant le parcours concerné. Les droits relatifs aux décisions exclusivement automatisées produisant des effets juridiques ou significatifs s’appliquent lorsque les conditions de l’article 22 du RGPD sont réunies.

07 / Comprendre vos données

Combien de temps les données sont-elles conservées ?

La conservation dépend de la finalité, du contexte contractuel, de la nature du document et des obligations applicables. Une durée de validité de session ne correspond pas à la durée de conservation de toutes les données du compte.

• Compte et profil : pendant leur utilisation, puis traitement de la demande de fermeture et maintien des seules données encore nécessaires à un autre fondement, notamment à la preuve ou à une obligation légale.
• Support et relation commerciale : le temps nécessaire au suivi de la demande et de la relation, puis, lorsque justifié, à la gestion d’une réclamation ou à la défense de droits pendant la prescription applicable.
• Documents comptables : les livres et pièces justificatives soumis au Code de commerce doivent en principe être conservés dix ans. La clôture d’un abonnement n’autorise pas leur destruction anticipée.
• Documents sociaux : les durées varient selon la pièce. La conservation du double du bulletin par l’employeur est notamment de cinq ans ; cela ne constitue pas une durée unique pour tout le dossier RH.
• Traces de fonctionnement et de sécurité : selon les besoins de diagnostic, de prévention des abus et de preuve, avec une durée à adapter au risque et au type de trace.
• Cookies et stockages locaux : les durées et règles propres aux principaux mécanismes sont présentées dans la politique Cookies.

Pour une fermeture de structure, le parcours prévoit une purge opérationnelle différée de 60 jours après confirmation, distincte de l’archivage légal. Ce délai ne s’applique pas uniformément à toutes les demandes d’effacement, aux sauvegardes ou à tous les documents.

Vous pouvez demander les critères ou la durée applicables à une catégorie précise auprès de l’éditeur ou de l’organisation responsable de votre dossier. Les archives légales ne doivent rester accessibles qu’aux personnes habilitées pour la finalité qui justifie leur conservation.

08 / Comprendre vos données

Que se passe-t-il à la suppression d’un compte ?

Le parcours de suppression personnelle retire les contenus publics concernés, anonymise l’identité du compte et traite les fichiers associés. Les messages privés déjà envoyés peuvent rester chez leurs destinataires avec une identité d’expéditeur anonymisée. Une suppression ne garantit pas le retrait des copies faites en dehors de la plateforme.

Les documents métier partagés et les pièces soumises à conservation suivent leurs propres règles. Si vous êtes propriétaire d’une structure, un transfert de responsabilité ou une fermeture encadrée peut être nécessaire pour éviter de priver les autres personnes de leurs accès et documents.

La résiliation d’un abonnement, la suppression d’un compte et l’exercice du droit à l’effacement sont donc des démarches distinctes. Vous pouvez exercer vos droits même si un parcours applicatif nécessite encore des étapes ; la demande sera examinée selon les règles applicables.

09 / Comprendre vos données

Vos droits et la manière de les exercer

Selon le traitement et les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à un traitement. Vous pouvez retirer un consentement sans remettre en cause les opérations antérieures licitement réalisées et définir des directives relatives à vos données après votre décès.

Écrivez à contact@itwplateforme.com ou au siège de KONNEVIA TECHNOLOGIES. Précisez votre demande, l’adresse de compte concernée et, si utile, l’organisation et la brique. N’envoyez pas spontanément de copie de pièce d’identité : des éléments complémentaires ne doivent être demandés qu’en cas de doute raisonnable sur l’identité.

Le délai légal de réponse est en principe d’un mois à compter de la réception. Une prolongation de deux mois supplémentaires est possible si la complexité ou le nombre de demandes le justifie, avec information dans le premier mois. Certaines demandes peuvent être limitées par les droits d’autrui ou une obligation de conservation ; le motif doit alors être expliqué.

Vous pouvez déposer une réclamation auprès de la CNIL ou de l’autorité de contrôle compétente, sans être privé de vos autres recours.

10 / Comprendre vos données

Sécurité, cookies et mise à jour

La protection du service repose notamment sur le chiffrement des communications, le hachage des mots de passe, la gestion des sessions et les contrôles d’accès par espace et permissions. Ces mesures ne permettent pas de promettre une sécurité absolue. Protégez vos accès et ne partagez pas de données confidentielles dans un espace inadapté.

Pour signaler une vulnérabilité, contactez l’éditeur en décrivant le problème sans joindre de secrets, de mots de passe ou de données de tiers. Les signalements ne doivent pas entraîner d’accès non autorisé ou de perturbation du service.

La page Cookies explique les mécanismes du navigateur et permet de rouvrir les préférences du site public. Cette politique est actualisée lorsque les traitements évoluent. La simple lecture de cette page ou sa mise à jour ne vaut pas consentement à de nouvelles finalités qui le nécessiteraient.