- Nous collectons peu. Ce que vous nous donnez quand vous réservez un rendez-vous, nous écrivez ou candidatez, et des statistiques de visite.
- Nous ne vendons rien. Vos données servent à vous répondre, à préparer et suivre une mission, et à mesurer si ce site fait son travail.
- Vous gardez la main. Vous pouvez accéder à vos données, les corriger, les effacer ou vous opposer à leur usage en écrivant à dpo@groupe-reference.com.
- Nos consultants s'engagent. En mission, ils signent un accord de confidentialité maintenu trois ans après son terme, et vos données restent sur vos outils, pas sur les nôtres.
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées sur le site www.facilib.fr est la SAS Groupe Référence, 27 avenue Trudaine, 75009 Paris, immatriculée au RCS de Paris sous le numéro 794 585 257, dont Facilib est une marque.
Le Groupe Référence a désigné un délégué à la protection des données, joignable à dpo@groupe-reference.com ou par courrier à l'adresse du siège.
Les traitements sont réalisés conformément au règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite loi Informatique et Libertés.
2. Données collectées
Ce site ne comporte pas de formulaire de contact. Nous collectons des données dans quatre situations :
- Prise de rendez-vous via le module Calendly : nom, prénom, adresse email, société, fonction, réponses aux questions posées lors de la réservation, et numéro de téléphone si vous le renseignez.
- Email : les informations que vous choisissez de nous écrire à l'adresse indiquée sur le site.
- Candidature via la page dédiée : identité, coordonnées, CV, parcours et réponses au formulaire.
- Navigation : données techniques et statistiques de visite (pages consultées, source du trafic, appareil, durée), collectées par les outils décrits à la section 7.
Nous ne collectons aucune donnée dite sensible au sens du RGPD. Ne nous en transmettez pas.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Répondre à votre demande de contact ou de rendez-vous, préparer l'échange et vous adresser une proposition | Mesures précontractuelles prises à votre demande |
| Gérer la relation client : contrat, suivi de mission, facturation, satisfaction | Exécution du contrat et obligations légales |
| Vous informer sur nos offres et actualités, si vous êtes un prospect ou un client professionnel | Intérêt légitime, avec possibilité de vous opposer à tout moment |
| Recruter : étudier votre candidature, organiser les entretiens, constituer un vivier | Mesures précontractuelles, puis consentement pour la conservation au vivier |
| Mesurer l'audience du site et l'efficacité de nos campagnes publicitaires | Consentement |
| Répondre à une demande d'exercice de droits, gérer un contentieux | Obligation légale et intérêt légitime |
4. Durées de conservation
- Prospects (demande de rendez-vous, échange par email sans suite contractuelle) : 3 ans à compter du dernier contact de votre part.
- Clients : pendant toute la durée de la relation contractuelle, puis le temps des obligations légales (documents comptables et contractuels : 10 ans).
- Candidats : 2 ans à compter du dernier contact, avec votre accord, pour vous proposer d'autres missions ; sinon, suppression à l'issue du recrutement.
- Statistiques de visite et cookies : durées indiquées à la section 7, 13 mois au maximum pour le dépôt d'un cookie de mesure.
5. Destinataires et sous-traitants
Vos données sont traitées par les équipes de Facilib et du Groupe Référence habilitées à le faire : direction, équipe commerciale, responsable satisfaction client, recrutement et administration. Elles ne sont ni vendues ni louées.
Nous faisons appel à des prestataires qui traitent des données pour notre compte, dans le cadre de contrats conformes à l'article 28 du RGPD :
- Vercel : hébergement du site.
- Calendly : prise de rendez-vous en ligne.
- Google (Google Analytics, Google Ads) : mesure d'audience et suivi des campagnes, avec votre consentement.
- Tally : formulaire de candidature.
- Nos outils internes de gestion de la relation client, de suivi des temps et de facturation.
Les autorités administratives ou judiciaires peuvent être destinataires de données lorsque la loi l'exige.
6. Transferts hors Union européenne
Certains de nos prestataires (Vercel, Calendly, Google) sont établis aux États-Unis. Les transferts correspondants sont encadrés par leur participation au cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types adoptées par la Commission européenne. Une copie des garanties peut être demandée au délégué à la protection des données.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, l'altération ou la divulgation : site servi en HTTPS, accès aux outils restreints aux personnes habilitées, authentification renforcée, sensibilisation des équipes.
En mission, nos consultants signent un accord de confidentialité maintenu trois ans après son terme. Vos données de travail restent sur vos propres outils et ne sont pas stockées chez nous ; les accès sont coupés en fin de mission.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les conditions prévues par la réglementation.
9. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à dpo@groupe-reference.com ou par courrier à SAS Groupe Référence, délégué à la protection des données, 27 avenue Trudaine, 75009 Paris. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé. Nous répondons dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.
Pour ne plus recevoir nos informations commerciales, il suffit de nous le dire par retour d'email ou d'utiliser le lien de désinscription présent dans nos envois.
10. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
11. Mise à jour de cette politique
Cette politique peut être modifiée pour suivre l'évolution du site, de nos outils ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous vous en informerons par une mention visible sur le site.