« And & Or » est profondément engagée dans le respect de la réglementation espagnole et européenne en matière de protection des données personnelles, et garantit le plein respect des obligations énoncées, ainsi que la mise en œuvre des mesures de sécurité prévues par le Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679, du 27 avril, et par la Loi Organique 3/2018, du 5 décembre, sur la Protection des Données Personnelles et la Garantie des Droits Numériques (LOPD et GDD, ci-après LOPD).

Conformément à cette réglementation, nous vous informons que l’utilisation de notre site web peut nécessiter que vous fournissiez certaines données à caractère personnel par le biais de formulaires d’inscription ou de contact, ou par l’envoi de courriers électroniques, et que celles-ci seront traitées par « And & Or », Responsable du traitement, dont les données sont:

  • Nom de la société: And&Or, S.L.U.
  • CIF / NIF / NIE: B90300542
  • Siège social: Avenida de Europa, 6 – Parque Empresarial El Limón – 41928, Palomares del Río, Séville (Espagne)
  • Téléphone: +34 95 477 92 00
  • eMail: dpd@andyor.com

Collecte et traitement des données personnelles

Une donnée personnelle est toute information relative à une personne : nom, email, adresse, numéro de téléphone, NIF/NIE… En outre, lorsqu’un Utilisateur visite notre site web, certaines informations sont automatiquement stockées pour des raisons techniques, telles que l’adresse IP attribuée par votre fournisseur d’accès Internet.

« And & Or », en tant que Responsable du traitement, a le devoir d’informer les Utilisateurs de son site Internet de la collecte de données personnelles qui peut être effectuée, soit par l’envoi de courrier électronique, soit en remplissant les formulaires inclus dans le site Internet.

Seules les données nécessaires à l’exécution du service contracté, ou pour pouvoir répondre de manière appropriée à la demande d’information formulée par l’utilisateur, seront obtenues. Les données collectées sont des données d’identification et correspondent à un minimum raisonnable afin de pouvoir réaliser l’activité exercée. En particulier, aucune donnée spécialement protégée n’est collectée à aucun moment. En aucun cas, les données ne seront utilisées à d’autres fins que celles pour lesquelles elles ont été collectées.

Formulaires de contact/email

Objectif: répondre à votre demande d’information faite par le biais de notre (nos) formulaire(s) de contact.

Légitimation: La base juridique légitimant ce traitement est le consentement de l’utilisateur, qui peut être révoqué à tout moment.

Transfert de données: Les données personnelles seront traitées par des serveurs gérés par Convertclick, qui sera considéré comme le responsable du traitement des données.

Formulaires d’inscription aux listes de diffusion (newsletter)

Objectif: envoyer des communications, parfois commerciales, qui intéressent les utilisateurs en fonction de l’objet du site web. Comme établi par la LSSICE, « And & Or » s’engage à ne pas envoyer de communications commerciales sans les identifier comme telles. À cet effet, ne seront pas considérées comme des communications commerciales les informations envoyées aux clients pour le maintien de la relation contractuelle existante, s’il y en a une.

Légitimation: La base juridique légitimant ce traitement est le consentement de l’utilisateur, qui peut être révoqué à tout moment.

Transfert de données: Les données personnelles seront traitées par des serveurs gérés par MailRelay, qui sera considéré comme le responsable du traitement des données.

Formulaires d’inscription des utilisateurs

Objectif:

  • Gérer votre inscription d’utilisateur sur notre site web.
  • Gestion des commentaires et du contenu.
  • Envoi de communications par courrier électronique et/ou par téléphone, afin d’informer l’utilisateur d’éventuels incidents, erreurs, etc.

Légitimation: La base juridique légitimant ce traitement est le consentement de l’utilisateur, qui peut être révoqué à tout moment.

Transfert de données: Les données personnelles seront traitées par les serveurs gérés par Convertclick, qui sera considéré comme le responsable du traitement des données.

Formulaire de commentaires

Objectif: faire un commentaire ou une critique pour la publication sur le site web.

Transfert de données: Les données personnelles seront traitées par les serveurs de ce site web, gérés par Convertclick, qui sera considéré comme le responsable du traitement des données.

Formulaires d’emploi

Objectif: répondre à votre demande d’emploi faite via notre formulaire de demande d’emploi.

Légitimation: La base juridique légitimant ce traitement est le consentement de l’utilisateur, qui peut être révoqué à tout moment.

Transfert de données: Les données personnelles seront traitées par des serveurs gérés par Convertclick, qui sera considéré comme le responsable du traitement des données.

Mineurs

Seules les personnes âgées de plus de 14 ans peuvent fournir des données personnelles sur ce site web. Comme l’exigent la LOPD et le RGPD, dans le cas des enfants de moins de 14 ans, le consentement de leurs parents ou tuteurs est une condition obligatoire pour que nous puissions traiter leurs données personnelles.

D’autre part, nos services ne peuvent être contractés que par des personnes âgées de plus de 18 ans. Dans le cas des mineurs de moins de 18 ans, le consentement de leurs parents ou de leurs tuteurs légaux est une condition obligatoire pour que nous puissions fournir les services proposés, sauf si le mineur est émancipé.

Enregistrement des utilisateurs

Lorsque l’Utilisateur s’inscrit par le biais du formulaire correspondant, les informations que nous recueillons comprennent :

  • Nom et prénom
  • Courriel :
  • IP
  • Nom d’utilisateur/mot de passe

L’utilisateur doit également fournir un mot de passe, qui doit répondre à certaines exigences de sécurité. Ils n’expirent pas. Pour récupérer le mot de passe, l’utilisateur doit se rendre dans le formulaire spécifique de récupération et saisir son adresse électronique pour poursuivre le processus et pouvoir le modifier, en cliquant sur le lien qui sera envoyé à l’adresse électronique saisie. L’utilisateur est responsable du maintien de la confidentialité de son mot de passe, ainsi que de toutes les utilisations de son mot de passe. Vous devez aviser « And & Or » de toute utilisation non autorisée de votre compte ou de votre mot de passe dans les plus brefs délais.

L’utilisateur, une fois inscrit, a accès à un panneau privé, où il peut consulter certains contenus, les options du compte (comme le mot de passe ou les données de l’utilisateur), etc.

L’utilisateur peut recevoir les notifications suivantes:

  • Lors de l’inscription sur la plateforme (courriel de validation du compte).
  • Lors de la réalisation d’achats ou de contrats (le cas échéant), tels que les preuves d’achat, les incidents, les envois effectués, etc.
  • L’utilisateur reçoit la lettre d’information du site web s’il s’est inscrit à celle-ci, dont il peut se désabonner dans son panneau d’utilisateur et dans les liens correspondants inclus au bas de la lettre d’information.
  • Pour les commentaires faits, et les réponses à ceux-ci.
  • Par récupération du mot de passe (spécifié dans le champ précédent).
  • Lors de la désinscription ou de la suppression du compte.

Mesures de sécurité

Les utilisateurs du site web « And & Or » sont informés que nous avons adopté les mesures de sécurité techniques et organisationnelles à notre disposition pour prévenir la perte, l’usage abusif, l’altération, l’accès non autorisé et le vol de données, et ainsi assurer la confidentialité, l’intégrité et la qualité des informations qui y sont contenues, conformément aux dispositions de la législation en vigueur sur la protection des données. Les données personnelles collectées dans les formulaires sont traitées uniquement par le personnel de « And & Or » ou les Responsables du traitement désignés.

Le site web « And & Or » dispose également d’un système de cryptage SSL, qui permet à l’utilisateur d’envoyer en toute sécurité ses données personnelles par le biais des formulaires de contact ou d’enregistrement du site web.

Véracité des données

L’Utilisateur déclare que toutes les données qu’il a fournies sont vraies et correctes et s’engage à les maintenir à jour. L’utilisateur est responsable de la véracité de ses données et est seul responsable de toute contestation ou litige qui pourrait survenir du fait de la fausseté de ces données. Il est important que vous informiez « And & Or » de toute modification de vos renseignements personnels afin que nous puissions les tenir à jour.

Transfert de données

« And & Or » ne transfère ni ne communique vos données à aucun tiers, sauf dans les cas prévus par la loi ou lorsque la fourniture d’un service implique la nécessité d’une relation contractuelle avec un Responsable du traitement. Ainsi, l’Utilisateur accepte que certaines des données personnelles collectées puissent être fournies à ces Responsables de traitement (plateformes de paiement, agences, intermédiaires, etc.), lorsque cela est nécessaire à la bonne exécution d’un service contracté ou d’un produit acheté. L’Utilisateur accepte également que, dans le cas de la prestation de services, ceux-ci puissent être totalement ou partiellement sous-traités à d’autres personnes ou entreprises, qui seront considérées comme des Responsables du traitement des données, avec lesquelles le contrat de confidentialité correspondant a été convenu, ou qui ont adhéré à leurs politiques de confidentialité, établies sur leurs sites web respectifs. L’Utilisateur peut refuser le transfert de ses données aux Responsables du traitement, par une demande écrite, par l’un des moyens susmentionnés.

En outre, dans les cas où cela s’avère nécessaire, les données du client peuvent être transférées à certains organismes, conformément à une obligation légale: Agence fiscale espagnole, banques, inspection du travail, etc.

Exercice des droits de l’utilisateur

La LOPD et le GDD et le RGPD accordent aux intéressés la possibilité d’exercer une série de droits liés au traitement de leurs données personnelles. Pour ce faire, l’Utilisateur doit nous contacter, en fournissant des documents prouvant son identité (carte d’identité ou passeport), par courriel à dpd@andyor.com, ou par communication écrite à l’adresse qui figure dans nos Mentions légales. Cette communication doit comporter les informations suivantes: nom et prénom de l’utilisateur, objet de la demande, adresse et données justificatives.

L’exercice des droits doit être effectué par l’utilisateur lui-même. Toutefois, elles peuvent être exercées par une personne autorisée en tant que représentant légal de l’Utilisateur, en fournissant les documents accréditant cette représentation.

L’utilisateur peut demander l’exercice des droits suivants:

  • Le droit de demander l’accès aux données à caractère personnel, c’est-à-dire le droit d’obtenir des informations sur le traitement éventuel de leurs propres données personnelles, sur la finalité du traitement éventuellement effectué, ainsi que sur les informations disponibles sur l’origine de ces données et sur les communications effectuées ou prévues pour ces données.
  • Le droit de demander leur rectification, si les données personnelles sont incorrectes ou inexactes, ou la suppression des données qui s’avèrent inadéquates ou excessives.
  • Le droit de demander la limitation de son traitement, auquel cas seules les données strictement nécessaires à l’exercice ou à la défense des droits seront conservées par « And & Or ».
  • Droit d’opposition au traitement : il s’agit du droit de la personne concernée de ne pas voir ses données personnelles traitées ou de faire cesser le traitement dans les cas où son consentement au traitement n’est pas requis, lorsque les données sont utilisées à des fins de prospection commerciale ou pour prendre des décisions concernant la personne concernée et fondées uniquement sur le traitement automatisé de ses données, à moins que pour des motifs légitimes ou pour l’exercice ou la défense d’éventuels droits, les données doivent continuer à être traitées.
  • Droit à la portabilité des données: dans le cas où vous souhaitez que vos données soient traitées par une autre entreprise, « And & Or » vous fournira la portabilité de vos données dans un format exportable.

Lorsque le consentement a été donné pour une finalité spécifique, l’utilisateur a le droit de retirer son consentement à tout moment, sans que cela n’affecte la licéité du traitement fondé sur le consentement avant son retrait.

Nous nous engageons à exécuter tous ces droits dans le délai légal maximum (1 mois).

Si un utilisateur estime qu’il y a un problème dans la manière dont « And & Or » traite ses données, il peut adresser ses plaintes au responsable de la sécurité ou à l’autorité compétente en matière de protection des données, l’Agence espagnole de protection des données étant celle indiquée dans le cas de l’Espagne.

Conservation des données

Les données personnelles des utilisateurs qui utilisent le formulaire de contact ou qui nous envoient un courriel de demande d’informations seront traitées pendant la durée strictement nécessaire pour répondre à la demande d’informations, ou jusqu’à la révocation du consentement donné.

En revanche, les données des utilisateurs qui s’inscrivent à la newsletter seront conservées indéfiniment, jusqu’à ce que le consentement donné soit révoqué.

Dans le cas du traitement des données des candidats (C.V.), « And & Or » peut conserver votre curriculum pendant un maximum de deux ans afin de l’intégrer dans les appels futurs, sauf déclaration contraire du candidat.

Réseaux sociaux

« And & Or » a un profil sur certains des principaux réseaux sociaux sur Internet (Facebook, Twitter, LinkedIn, Google+), reconnaissant que dans tous les cas, elle est responsable du traitement des données de ses followers, fans, abonnés, commentateurs et autres profils d’utilisateurs (ci-après, followers) publiés par « And & Or ».

La finalité du traitement des données par « And & Or », lorsque la loi ne l’interdit pas, sera d’informer ses followers de ses activités et offres, par tout moyen que le réseau social permet, ainsi que de fournir un service personnalisé à l’Utilisateur. La base juridique qui légitime ce traitement sera le consentement de l’intéressé, qui pourra être révoqué à tout moment.

En aucun cas, « And & Or » n’extraira des données des réseaux sociaux, sauf si le consentement de l’Utilisateur pour le faire est spécifiquement et expressément obtenu (par exemple, pour la mise en œuvre d’un concours).

En acceptant cette politique de confidentialité, l’utilisateur donne expressément et sans équivoque son consentement au transfert international de ses données personnelles à ce(s) fournisseur(s) de services.

Sélection du personnel

Les candidats qui envoient des communications électroniques à « And & Or » dans le but d’accéder aux processus de sélection du personnel du responsable nous autorisent à analyser les documents envoyés (par exemple, les CV, etc.), tous les contenus directement accessibles par le biais de moteurs de recherche sur Internet (par exemple, Google), les profils détenus dans les réseaux sociaux professionnels (par exemple, LinkedIn), les données obtenues lors des examens d’entrée et les informations obtenues lors des tests d’information.), tout contenu directement accessible par les moteurs de recherche sur Internet (par exemple Google), les profils que vous maintenez sur les réseaux sociaux professionnels (par exemple LinkedIn), les données obtenues lors des tests d’entrée et les informations que vous divulguez lors de l’entretien d’embauche, dans le but d’évaluer votre candidature et de pouvoir, le cas échéant, vous proposer un emploi. Dans le cas où le candidat n’est pas sélectionné, « And & Or » peut conserver votre C.V. pendant un maximum de deux ans, afin de l’intégrer dans de futurs appels, sauf avis contraire du candidat. La base juridique de ce traitement est le consentement de la partie intéressée, qui peut être révoqué à tout moment.

Confidentialité

Les informations fournies par l’utilisateur seront dans tous les cas traitées de manière confidentielle et ne seront pas utilisées à d’autres fins que celles décrites dans le présent document. « And & Or » s’engage à ne pas divulguer ou révéler des informations sur les demandes de l’Utilisateur, les raisons du conseil demandé ou la durée de sa relation avec l’Utilisateur.

Validité

Cette politique de confidentialité et de protection des données a été élaborée par ExpertosLOPD®, société de protection des données, en date du 29 de octubre de 2021, et peut varier en fonction des changements de réglementation et de jurisprudence qui peuvent survenir, et il incombe au propriétaire des données de lire le document mis à jour afin de connaître à tout moment ses droits et obligations à cet égard.