Confidentialité
Politique de confidentialité
Quelles données nous collectons, pourquoi, combien de temps — et comment reprendre la main dessus.
Responsable de traitement
Tender Wise (SASU), SIREN 983 761 214, RCS Lyon, 54 Avenue Général Leclerc, 69100 Villeurbanne, France. Contact pour toute question relative aux données personnelles : r.milardi@tenderwise.fr. Le cabinet n'est pas tenu de désigner un délégué à la protection des données ; les demandes sont traitées directement par sa direction.
Données collectées
Nous ne collectons que ce que vous nous transmettez volontairement via nos formulaires (contact, candidature, demande de rappel, exercice de vos droits), ainsi que les données techniques strictement nécessaires au fonctionnement et à la sécurité du site. Si — et seulement si — vous y consentez, des données de fréquentation sont également mesurées. Aucun profilage ni décision automatisée n'est mis en œuvre, et aucune donnée n'est achetée à des tiers.
Finalités, bases légales et durées
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Répondre à une demande envoyée via le formulaire de contact | Nom, e-mail, téléphone, société, objet et contenu du message | Consentement (art. 6-1-a) | 3 ans à compter du dernier contact |
| Instruire une candidature (offre publiée ou spontanée) | Identité, coordonnées, CV, lettre de motivation, message | Consentement (art. 6-1-a) | 2 ans après le dernier contact pour les candidatures non retenues |
| Mesurer l'audience du site (mesure first-party hébergée en France) | Identifiants techniques pseudonymes, pages vues, engagement, referrer/UTM, navigateur, appareil, IP tronquée | Consentement (art. 6-1-a), recueilli via le bandeau de cookies | Événements purgés périodiquement ; identifiants locaux effacés au retrait du consentement |
| Conserver la preuve de votre choix en matière de cookies | Identifiant aléatoire, choix par catégorie, date, page, navigateur, empreinte de l'adresse IP | Obligation légale (art. 6-1-c) | 3 ans |
| Traiter une demande d'exercice de droits | Nom, e-mail, nature de la demande, échanges associés | Obligation légale (art. 6-1-c) | 3 ans après clôture de la demande |
À l'expiration de ces durées, les données sont supprimées ou anonymisées. Les obligations légales de conservation (comptables, contractuelles) peuvent s'y substituer lorsqu'elles s'appliquent.
Destinataires et sous-traitants
Vos données sont destinées à Tender Wise (responsable de traitement). Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Interviennent techniquement : o2switch (hébergement du site, de la base de données et de la mesure d'audience first-party, France), et le service d'envoi d'e-mails utilisé pour les notifications. Si vous acceptez la carte d'accès sur la page Contact, Google Ireland Ltd. intervient pour Google Maps uniquement.
Transferts hors Union européenne
L'hébergement du site, de la base de données et de la mesure d'audience a lieu en France. Aucun transfert hors Union européenne n'est lié à la fréquentation du site. Seule l'affichage de la carte Google Maps (si vous l'autorisez) peut entraîner un traitement par Google, éventuellement hors UE, encadré par le Data Privacy Framework et les clauses contractuelles types.
Cookies et traceurs
Aucun traceur non essentiel n'est déposé avant votre accord. Le détail de chaque cookie, sa durée et le moyen de revenir sur votre choix figurent dans notre politique de cookies. Le cookie de session de l'espace d'administration, strictement nécessaire, est exempté de consentement.
Sécurité
Le site est servi en HTTPS. L'accès à l'administration est protégé par mot de passe haché (bcrypt), session signée et expirante, et limitation des tentatives de connexion. La base de données n'est pas exposée publiquement, et les adresses IP éventuellement journalisées à des fins de preuve le sont sous forme d'empreinte, jamais en clair.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer à tout moment un consentement donné et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, utilisez le formulaire Exercer mes droits ou écrivez à r.milardi@tenderwise.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes ; un justificatif d'identité peut être demandé en cas de doute raisonnable.
Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes.
Modification de cette politique
Cette politique peut évoluer avec le site. Toute modification touchant aux traceurs entraîne un nouveau recueil de votre consentement : le bandeau réapparaît et votre choix précédent cesse de s'appliquer.