Politique de confidentialité

La présente politique de confidentialité a pour objet d’informer les utilisateurs du site internet www.abf-groupe.fr sur la manière dont la Société collecte et traite leurs données à caractère personnel, conformément à la réglementation applicable (RGPD et loi Informatique et Libertés). Cette information est complétée, au moment de la collecte, par une mention courte affichée sous chaque formulaire.

Article 1 – Responsable de traitement

Le responsable de traitement est la Société ABF EXPANSION, adresse complète, téléphone, email dont les coordonnées complètes figurent dans la page « Mentions légales ».

Article 2 – Délégué à la protection des données (DPO)

Pour toute question relative à la collecte ou au traitement de vos données, vous pouvez contacter notre Délégué à la protection des données (DPO), la société ITEAM MASTER, à l’adresse mail suivante : dpo@abf-groupe.fr

Article 3 – Collecte des données personnelles (à modifier ou compléter suivant les usages)

3.1 Données collectées via formulaires

a) Formulaire de contact

Les données susceptibles d’être collectées sont : nom, prénom, email, téléphone, code postal et ville ainsi que toute informations communiquées dans la zone message. Les champs marqués d’un astérisque (*) sont obligatoires. A défaut de les renseigner, la Société ne pourra pas traiter la demande.

b) Formulaire de candidature

Les données susceptibles d’être collectées sont : identité, coordonnées, CV (obligatoire), lettre de motivation (facultatif).

3.2 Données techniques

Lors de la navigation, la Société peut collecter des informations techniques strictement nécessaires au fonctionnement, à l’administration et à la sécurité du site :

• adresse IP
• logs
• pages consultées
• navigateur / OS

Pour les informations relatives aux cookies et autres traceurs, l’utilisateur est invité à consulter la page Cookies / Gestion des cookies (page dédiée).

Article 4 – Utilisation des données personnelles (finalités) et bases légales

Conformément aux exigences de transparence, la Société indique les finalités poursuivies et la base juridique associée.

4.1 Gestion des demandes via le formulaire de contact

• Finalité : répondre aux demandes d’information reçues via le formulaire de contact.
• Base légale : intérêt légitime de la Société à répondre aux sollicitations entrantes.

4.2 Gestion des candidatures

• Finalité : réception, étude et gestion du processus de recrutement (analyse, entretiens, prise de décision).
• Base légale : intérêt légitime.

4.3 Sécurité et bon fonctionnement du site

• Finalité : prévention/détection d’incidents, protection du site et des systèmes d’information, journalisation de sécurité.
• Base légale : intérêt légitime à sécuriser le site et assurer son bon fonctionnement.

Article 5 – Partage des données personnelles avec des tiers (destinataires)

Les données sont destinées aux services internes habilités de la Société (ex. accueil, communication, service commercial, RH le cas échéant). Lorsque l’utilisateur effectue une demande via le formulaire du site du groupe, les informations transmises peuvent être communiquées à la filiale du groupe géographiquement la plus proche ou la plus compétente pour traiter la demande.

Cette transmission est nécessaire afin d’assurer le traitement opérationnel de la demande et de permettre à la filiale concernée de prendre directement contact avec l’utilisateur. Les données sont alors traitées par cette filiale en qualité de responsable de traitement pour la gestion de la relation commerciale ou de la demande formulée.

Elles peuvent être communiquées à des prestataires agissant en tant que sous-traitants (hébergement, maintenance, messagerie, outil de gestion des demandes, Salesforce) uniquement pour la réalisation des prestations nécessaires au fonctionnement du site et au traitement des demandes, et dans le respect d’engagements contractuels conformes à la règlementation.

Tous les sous-traitants sont tenus à des obligations contractuelles strictes de confidentialité et de sécurité.

Les données peuvent enfin être communiquées aux autorités compétentes lorsque la loi l’exige.

Article 6 – Durées de conservation

La Société conserve les données uniquement pendant la durée nécessaire aux finalités poursuivies, puis procède à leur suppression ou archivage selon les règles internes.

a) Contact :

Données conservées pendant le temps nécessaire au traitement de la demande, puis 3 ans à compter du dernier contact afin d’assurer le suivi et la traçabilité des échanges, sauf obligation légale contraire.

b) Candidatures :

Les données sont conservées pendant la durée du recrutement puis 2 ans à partir du dernier contact.

Article 7 – Sécurité et confidentialité

La Société met en œuvre des mesures organisationnelles et techniques appropriées afin de protéger les données personnelles contre les accès non autorisés, l’altération, la perte ou la divulgation (gestion des habilitations, sécurisation des accès, mises à jour, sauvegardes, etc.). Malgré les mesures mises en œuvre, aucune transmission de données sur Internet ne peut être garantie comme totalement sécurisée.

Article 8 – Mise en œuvre des droits des utilisateurs

Conformément au RGPD, vous pouvez exercer les droits suivants : accès, rectification, effacement, opposition, limitation et selon les cas, portabilité.

Vous pouvez également introduire une réclamation auprès de la CNIL. Pour exercer vos droits, vous pouvez contacter le DPO à l’adresse mail : dpo@abf-groupe.fr

Article 9 – Transferts des données hors Union européenne

La Société privilégie des prestataires, notamment technique, situés dans l’Union européenne. Toutefois, selon les outils nécessaires au fonctionnement du site et au traitement des demandes (hébergement, maintenance, messagerie, outil de gestion des demandes, protection anti-spam, mesure d’audience), certaines données peuvent être traitées en dehors de l’Union européenne.

Dans ce cas, la Société s’assure que ces transferts sont encadrés par des garanties appropriées conformément à la réglementation applicable (clauses contractuelles types adoptées par la Commission européenne, et le cas échéant mesures complémentaires), et que le niveau de protection est équivalent à celui exigé au sein de l’Union européenne.

Lorsque des transferts hors Union européenne sont mis en œuvre, la Société informe les utilisateurs :

• des prestataires concernés et, dans la mesure du possible, des pays de destination,
• ainsi que des garanties appliquées pour encadrer ces transferts.

Aucun transfert n’est effectué sans mise en place d’un cadre juridique adéquat garantissant la protection des données personnelles.

Article 10 – Évolution de la présente politique

La Société se réserve le droit d’apporter des modifications à la présente politique à tout moment. La version publiée en ligne est celle applicable à la date de consultation.