Politique de confidentialité

Version : V2

Dernière mise à jour : 23/02/2023

Confidentialité : C0 Public

 

LittleBig s’engage à protéger vos données à caractère personnel et, conformément à la réglementation applicable, notamment le Règlement général européen sur la protection des données (« RGPD »), à respecter votre vie privée, ainsi qu’à assurer la protection, la confidentialité et la sécurité de vos données à caractère personnel.

L’objectif de la présente politique de confidentialité est de décrire la façon dont LittleBig traite vos données à caractère personnel lorsque vous consultez ce site Web, par exemple lorsque vous souhaitez obtenir plus d’informations sur LittleBig et ses services, ou lorsque vous souhaitez postuler à une offre d’emploi interne.

 

Identité du responsable du traitement des données

 

Nom de la société : Comunity, société mère des entités Little Big Connection

Adresse de la société : Chemin des Coquelicots 16, 1214 Vernier, Suisse

Numéro CHE-376.132.256

Responsable de la protection des données : « DPO Consulting », une société par actions simplifiée, dont le siège social est situé au 18 rue Pasquier, 75008 PARIS

 

Traitement des données

• Formulaire de contact/demande de démonstration : vous pouvez nous contacter à tout moment par le biais de notre formulaire de contact. Pour traiter votre demande, nous avons besoin de connaître vos nom, prénom, adresse e-mail, numéro de téléphone, ville, entreprise et fonction.
• Candidature : si vous souhaitez postuler à l’une de nos offres d’emploi interne, ou soumettre une candidature spontanée, vous serez redirigés vers le site carrière de notre Groupe, et nous collecterons les données suivantes : nom, prénom, adresse e-mail, numéro de téléphone, ainsi que toute donnée incluse dans votre CV.
• Réception de contenu : Si vous souhaitez accéder aux différents contenus édités par LittleBig et les recevoir par e-mail, il vous sera demandé de fournir vos nom, prénom, adresse e-mail, entreprise et fonction.
• Sécurisation de notre site Web : Afin de sécuriser notre site Web, certaines informations sont collectées lorsque vous consultez notre site Web, telles que votre adresse IP anonymisée, votre navigateur internet et le pays de connexion.

 

Objectif du traitement

• Fournir et entretenir notre site, notamment pour surveiller l’utilisation de notre site.
• Sécuriser notre site : certaines données de navigation doivent être conservées légalement pour nous permettre d’assurer la sécurité de notre site et de détecter, prévenir ou suivre les tentatives de cyberattaques ou les violations des conditions d’utilisation de notre site. L’adresse IP ainsi que les dates et heures de connexion d’un terminal à l’un de nos sites en font partie.
• Vous contacter via les canaux de communication et en utilisant les coordonnées que vous nous avez fournies.
• Vous envoyer des informations concernant nos offres, services et événements spéciaux, à moins que vous ayez indiqué votre refus de recevoir de telles informations.
• Recevoir et gérer les demandes que vous nous envoyez.
• Examiner vos candidatures et nous assurer que votre profil et vos compétences correspondent à nos postes vacants internes.

Base légale

Nous traitons vos données à caractère personnel sur la base de votre consentement, que vous nous soumettez en cochant une case, soit lorsque vous nous contactez, soit lorsque vous décidez de postuler à une offre d’emploi.

Destinataire des données

Les données à caractère personnel peuvent être consultées et traitées par le personnel autorisé de LittleBig Connection. Toutes les demandes seront transmises à l’équipe d’assistance de LB, à l’exception des demandes de démonstration qui seront reçues et traitées par l’équipe des ventes et du marketing de LB.

Si vous postulez à une offre d’emploi LittleBig ou si vous déposez simplement votre CV, vos informations seront transmises à l’équipe de recrutement de LittleBig, ainsi qu’à celles du Groupe Mantu et de toutes ses filiales, qui pourraient vous recontacter pour une possibilité d’emploi. Veuillez noter que ce transfert de données concerne uniquement les données fournies lors de votre candidature et ne s’applique pas à vos données collectées sur la plateforme LittleBig si vous y êtes également inscrit.

 

Conservation des données 

LittleBig Connection conservera vos données uniquement le temps nécessaire pour remplir les objectifs mentionnés ci-dessus, à moins que vous ayez demandé la suppression de vos données à caractère personnel. Nous pouvons également conserver vos données conformément à nos obligations légales, pour résoudre les litiges et pour faire respecter nos accords et politiques.

Lorsque vous postulez à une offre d’emploi ou que vous soumettez une candidature spontanée, les données à caractère personnel liées à votre candidature seront conservées jusqu’à quatre ans à compter de notre dernière interaction enregistrée avec vous. Vos données à caractère personnel seront ensuite anonymisées afin qu’il soit impossible de vous identifier, conformément aux exigences du RGPD.

 

Transferts de données

Sous-traitants internes (intragroupe)

NOM DU SOUS-TRAITANT	OBJECTIF DU TRAITEMENT	LIEU OÙ LE TRAITEMENT EST EFFECTUÉ	MESURES DE PROTECTION APPROPRIÉES
SOCIÉTÉS AFFILIÉES DE LBC	–        Pour fournir une assistance à l’utilisateur sur la plateforme	France Île Maurice (assistance utilisateur) Espagne Tunisie Canada Australie Inde	Clauses contractuelles standard

 

Sous-traitants externes

NOM DU SOUS-TRAITANT	OBJECTIF DU TRAITEMENT	LIEU OÙ LE TRAITEMENT EST EFFECTUÉ	MESURES DE PROTECTION APPROPRIÉES
SCALEWAY	Pour héberger le site Web ainsi que vos données	UE (France)	Clauses contractuelles standard
OVH	Pour assurer la sauvegarde des données	UE (France, Allemagne)	Clauses contractuelles standard
SALESFORCE	L’outil de gestion des droits collectifs utilisé pour vous contacter afin de vous proposer des services adaptés à vos besoins	UE (France, Allemagne)	Clauses contractuelles standard
HUBSPOT	Outil marketing entrant utilisé pour vous proposer des services adaptés à vos besoins	UE	Clauses contractuelles standard

 

Votre consentement à la présente politique de confidentialité après avoir soumis de telles informations signifie que vous acceptez ces transferts.
Nous nous engageons à ne pas partager, vendre, louer ou divulguer vos données à caractère personnel à des entités autres que celles spécifiées ci-dessus sans votre consentement préalable. Toutefois, nous pouvons être amenés à divulguer certaines données à caractère personnel vous concernant à la demande des autorités administratives ou judiciaires compétentes, conformément à nos obligations légales et réglementaires, pour protéger et défendre nos droits et intérêts, et/ou pour empêcher toute violation ou utilisation abusive ou non autorisée de notre plateforme. Nous prenons toutes les mesures raisonnablement nécessaires pour nous assurer que vos données à caractère personnel sont traitées en toute sécurité et conformément à la présente politique de confidentialité, et qu’aucun transfert de données ne sera effectué à des tiers, à moins qu’ils n’aient mis en œuvre des mesures de sécurité adéquates.

 

Sécurité des données

Hébergement des données

Toutes vos données sont hébergées en Île-de-France dans un environnement dédié dans les centres de données de Scaleway, une entreprise certifiée ISO 27001.

	Centre(s) de données	Sauvegarde des données
Adresse complète	DC5 : 25 rue de l’Eguillette 95310 St-Ouen l’Aumône DC3 : 59 Rue Julian Grimau, 94400 Vitry-sur-Seine DC1 : Amsterdam	GRA1 Frankfurt   FRA1 : 59820 Gravelines, Nord-Pas-de-Calais-Picardie, France
Fournisseur	Scaleway	OVH

 

Sécurité des données

LittleBig Connection se soucie de la confidentialité et garantit le meilleur niveau de protection des données à caractère personnel conformément aux obligations légales et au RGPD.

LittleBig Connection est une entreprise certifiée ISO 27001 qui effectue régulièrement des audits pour maintenir cette certification.

Tout le personnel de LittleBig Connection mesure l’importance de la protection des données. Nos équipes informatiques sont formées sur la protection des données et sont donc capables de réagir rapidement en cas de violation potentielle.

En outre, toutes vos données sont hébergées dans un environnement dédié dans les centres de données de Scaleway, une entreprise certifiée ISO 27001.

LittleBig Connection a défini des mesures techniques et organisationnelles permettant de protéger les données de manière appropriée en fonction de leur nature, de l’étendue du traitement et de leur accessibilité.

 

Mesures organisationnelles :

• Mise en place d’un organisme de gouvernance de la confidentialité des données à caractère personnel : (1) un responsable de la protection des données, (2) une équipe responsable des données à caractère personnel
• Mise en place d’un canal dédié et privé pour traiter les demandes liées aux données à caractère personnel : personal-data@littlebigconnection.com. Toutes les demandes sont gérées par notre équipe responsable des données à caractère personnel
• Sensibilisation à la confidentialité des données : tous les employés de LB doivent suivre une formation en ligne dédiée sur le RGPD, puis des formations spécifiques régulièrement dispensées à différents publics
• Encadrement de nos partenariats commerciaux avec nos clients et fournisseurs en examinant nos contrats commerciaux et en incluant nos exigences et normes en matière de confidentialité des données

Mesures techniques :

• Mesures de sécurité mises en œuvre par Scaleway : https://www-uploads.scaleway.com/PSSI_en_69ca10d789.pdf
• Automatisation de la détection des failles de sécurité sur le serveur
• Restrictions d’accès en fonction des postes, des rôles et des domaines d’application : les accès sont limités afin de fournir au personnel de LB les données strictement nécessaires à l’exécution de ses tâches (aucun accès aux données de production pour les développeurs, et accès des responsables commerciaux limités par le champ d’application)
• Antivirus
• Gestion des journaux

Comment exercer vos droits sur vos données

En tant que personne concernée, vous bénéficiez de plusieurs droits sur vos données à caractère personnel, définis dans le « Règlement général sur la protection des données ».

Ces droits sont les suivants :

• Droit d’accéder à vos données à caractère personnel et d’être informé des conditions dans lesquelles vos données sont traitées
• Droit de rectifier vos données à caractère personnel
• Droit de retirer votre consentement ou droit à l’effacement : si vous avez donné votre consentement, veuillez noter que vous pouvez le retirer à tout moment. Le cas échéant, nous procéderons à la suppression de vos données à caractère personnel avant d’atteindre la période de conservation des données que nous avons définie, sauf si nous devons traiter vos données sur la base de toute autre obligation légale.
• Droit de s’opposer au traitement de vos données à caractère personnel : vous pouvez vous opposer au traitement des données à caractère personnel traitées sur la base de notre intérêt légitime.

Le cas échéant, nous arrêterons le traitement de vos données, sauf si nous disposons de sérieuses raisons légitimes, plus importantes que les intérêts, et que le traitement est effectué dans le but d’établir ou d’exercer des réclamations légales.

• Droit de restreindre le traitement : il s’agit d’une alternative lorsque vos données ne peuvent pas être effacées dans le cadre du droit à l’oubli, car LittleBig Connection en a besoin pour établir, exercer ou défendre une réclamation légale. Le cas échéant, nous devrons traiter vos données uniquement dans ce cadre.

 

Vous pouvez également déposer une plainte auprès de l’autorité de supervision chargée de veiller au respect des obligations relatives aux données à caractère personnel.

Vous pouvez exercer ces droits à tout moment en écrivant à l’adresse e-mail suivante : personal-data@littlebigconnection.com. Votre demande sera traitée dans un délai d’un (1) mois par notre équipe responsable des données à caractère personnel.

 

Responsable de la protection des données et équipe responsable des données à caractère personnel

LittleBig Connection a nommé un responsable externe de la protection des données, indépendant et chargé de s’assurer que le traitement de vos données est conforme aux obligations définies par le RGPD et toute autre réglementation applicable en matière de confidentialité des données.  Ce responsable de la protection des données a été nommé auprès de la CNIL. Voici ses coordonnées :

 

« DPO Consulting »

personal-data@littlebigconnection.com

18 rue Pasquier 75008 PARIS

Notre responsable de la protection des données est soutenu par notre équipe responsable des données à caractère personnel composée de certains membres de notre service juridique.

 

Cookies

Nous nous appuyons sur des cookies et des technologies de suivi similaires pour faciliter l’utilisation de notre site Web et de ses fonctionnalités, afin de rendre votre expérience plus agréable et de suivre l’activité sur notre service. Nous utilisons les balises et les scripts comme technologies de suivi.

Nous vous informons de cette collecte de cookies, par le biais d’une bannière informative qui apparaît lors de votre première visite sur le site. Nous gérons la collecte des cookies avec l’aide de notre partenaire Cookiebot, une solution conforme à toutes les réglementations en matière de protection des données, et respectueuse de votre vie privée.

Il peut s’agir de cookies « persistants » ou « de session ». Les cookies persistants restent sur votre ordinateur personnel ou votre appareil mobile lorsque vous vous déconnectez, tandis que les cookies de session sont supprimés dès que vous fermez votre navigateur.

Nous utilisons à la fois des cookies de session et des cookies persistants aux fins énoncées ci-dessous :

• Type de cookies obligatoire/nécessaire : les cookies de session. Objectif : ils sont essentiels pour vous fournir les fonctionnalités disponibles sur le site Web et décrites dans les conditions générales d’utilisation, telles que la navigation entre les pages et l’accès aux zones sécurisées. Le site Web ne peut fonctionner correctement sans ces cookies.
• Cookies de préférence : ils permettent à un site Web de mémoriser des informations qui modifient le comportement ou l’apparence du site, comme votre langue préférée ou la région dans laquelle vous vous trouvez.
• Cookies statistiques : ils aident les propriétaires de sites Web à comprendre la façon dont les visiteurs interagissent avec les sites en collectant et en fournissant des informations de manière anonyme.
• Cookies marketing : ils sont utilisés pour suivre les visiteurs sur les sites Web. L’objectif est de présenter des publicités pertinentes et attrayantes pour l’utilisateur et, par conséquent, plus utiles pour les éditeurs Web et les annonceurs tiers.
• Cookies non classifiés : les cookies en cours de classification, avec les fournisseurs de cookies individuels.

Si vous ne faites pas de choix et continuez à utiliser notre site Web, nous ne collecterons pas les cookies.

Vous pouvez également configurer votre navigateur pour qu’il refuse tous les cookies ou indique quand un cookie est envoyé. Si vous avez configuré votre navigateur pour refuser les cookies, nous ne collecterons pas les cookies.

Veuillez noter que vous pouvez modifier vos paramètres de consentement ou retirer votre consentement à tout moment via la bannière cookies du site Web.

Votre consentement s’applique au domaine suivant : littlebigconnection.com