Mentions légales
Les informations suivantes te donnent un aperçu simple de ce qu'il advient de tes données personnelles lorsque tu visites ce site web, que tu postules en tant que créateur, que tu réserves un rendez-vous ou que tu te connectes à l'un de nos portails. Les données personnelles sont toutes les données permettant de t'identifier personnellement.
Le responsable du traitement des données sur ce site web est :
Gross Management — Ole Leander Gross (Einzelunternehmer (spanischer Autónomo))
Carrer de Girona 17
08172 Sant Cugat del Vallès, Barcelona, España
Téléphone: +34 600 64 51 54
E-mail: contact@grossmanagement.com
Le responsable du traitement est la personne physique ou morale qui, seule ou conjointement avec d'autres, décide des finalités et des moyens du traitement de données personnelles (par ex. noms, adresses e-mail, etc.).
Nous traitons les données personnelles exclusivement sur la base des dispositions légales (notamment le RGPD et les dispositions nationales complémentaires en matière de protection des données). Les bases juridiques déterminantes sont notamment :
Art. 6 Abs. 1 lit. a DSGVO — consentement de la personne concernée.
Art. 6 Abs. 1 lit. b DSGVO — exécution d'un contrat ou mesures précontractuelles.
Art. 6 Abs. 1 lit. c DSGVO — respect d'obligations légales.
Art. 6 Abs. 1 lit. f DSGVO — sauvegarde d'intérêts légitimes.
Ce site web est hébergé par Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA. Vercel traite à cette occasion des données de connexion techniquement nécessaires et des journaux d'accès afin d'assurer le fonctionnement du site web, sa sécurité et sa diffusion via le réseau edge mondial (CDN). La base juridique est l'Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à une mise à disposition sûre et performante).
Le transfert de données vers des pays tiers (en particulier les États-Unis) s'effectue sur la base du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) ou des clauses contractuelles types de l'UE. Un contrat de sous-traitance (CTS) conformément à l'Art. 28 DSGVO a été conclu avec Vercel. Détails sur vercel.com/legal/privacy-policy.
Le fournisseur collecte et enregistre automatiquement des informations dans des fichiers journaux du serveur, que ton navigateur transmet automatiquement. Il s'agit de :
type et version du navigateur · système d'exploitation utilisé · URL de provenance (referrer) · nom d'hôte de l'ordinateur accédant · heure de la requête serveur · adresse IP.
Ces données ne sont pas regroupées avec d'autres sources de données. La collecte de ces données s'effectue sur la base de l'Art. 6 Abs. 1 lit. f DSGVO. Pour des raisons de sécurité, la conservation a lieu pendant 7 jours au maximum.
Les cookies techniquement nécessaires et les technologies de stockage similaires sont toujours actifs (par exemple, protection par mot de passe, session de connexion ou une sélection de creators que tu crées activement). En complément, nous utilisons Google Analytics 4 pour une mesure d'audience anonymisée — mais les cookies requis ne sont déposés que si tu y consens explicitement dans la bannière de cookies. Nous n'utilisons aucun cookie de marketing ou de publicité. Tu trouveras les détails dans notre Politique relative aux cookies. La base juridique est l'Art. 6 Abs. 1 lit. f DSGVO ou le § 25 Abs. 2 Nr. 2 TDDDG (cookies strictement nécessaires).
Si tu y consens dans la bannière de cookies, nous utilisons Google Analytics 4, un service de Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande ; société mère : Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis). Google Analytics dépose des cookies (notamment « _ga » et « _ga_G-1M032XEED6 ») permettant une analyse agrégée de ton utilisation du site (pages consultées, durée de session, localisation approximative au niveau pays/région, appareil et navigateur). L'adresse IP est traitée par Google de façon tronquée (anonymisation IP, `anonymize_ip:true`). Sans ton consentement, Google Analytics n'est pas chargé et aucun de ces cookies n'est déposé. Durée de conservation des données utilisateur sur notre propriété GA : 14 mois (paramètre par défaut du flux).
La base légale est ton consentement explicite au titre de l'art. 6, par. 1, point a du RGPD et du § 25, al. 1 TDDDG pour le stockage des cookies. Tu peux retirer ton consentement à tout moment pour l'avenir en supprimant l'entrée « gm_cookie_consent » du stockage local de ton navigateur — la bannière de consentement réapparaîtra lors de ta prochaine visite. Google Ireland Limited peut transférer des données vers les États-Unis ; les transferts reposent sur le cadre de protection des données UE-États-Unis ou sur les clauses contractuelles types au titre de l'art. 46, par. 2, point c du RGPD, complétés par les mesures techniques et organisationnelles supplémentaires de Google. Un accès par les autorités américaines ne peut pas être totalement exclu malgré ces garanties. Plus d'informations sur la confidentialité chez Google : policies.google.com/privacy.
Lorsque tu postules en tant que créateur ou que tu nous écris via le formulaire de contact, nous traitons les données que tu fournis (par ex. nom, ville, e-mail, identifiants de réseaux sociaux, photos téléversées, texte libre) ainsi que les données accessibles au public de tes profils de réseaux sociaux liés, afin de traiter ta demande ou d'évaluer ton profil. La base juridique est l'Art. 6 Abs. 1 lit. b DSGVO (mesures précontractuelles) ainsi que l'Art. 6 Abs. 1 lit. f DSGVO (intérêt légitime à un traitement efficace).
Les données sont supprimées dès qu'elles ne sont plus nécessaires à la finalité concernée — au plus tard 24 mois après la collecte, pour autant qu'aucune obligation légale de conservation ne s'y oppose.
Nous faisons appel à des prestataires pour exploiter le site et nos services. Lorsqu'ils traitent des données personnelles pour notre compte, nous concluons les accords requis par l'Art. 28 RGPD. Des services facultatifs, tels que Google Sign-in, peuvent aussi impliquer des responsables de traitement indépendants ; leurs propres informations de confidentialité s'appliquent en complément.
Nous utilisons Supabase Inc., 970 Toa Payoh North, #07-04, Singapour 318992, pour l'authentification (connexion par e-mail et « Se connecter avec Google »), le stockage des données de candidature et de contact ainsi que pour notre stockage de fichiers (par ex. photos téléversées et matériel de profil). Sont notamment traités l'adresse e-mail, le mot de passe haché, les métadonnées de connexion, l'adresse IP pour la sécurisation de la session ainsi que les contenus de profil et de candidature que tu fournis.
La base juridique est l'Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat) et l'Art. 6 Abs. 1 lit. f DSGVO (mise à disposition sécurisée de la plateforme). Un transfert vers des pays tiers (en particulier les États-Unis) peut avoir lieu et est garanti par les clauses contractuelles types de l'UE. Détails sur supabase.com/privacy.
Pour la réservation des premiers entretiens, nous utilisons Calendly LLC, 271 17th St NW, Atlanta, GA 30363, USA. Le service n'est chargé qu'après ta sélection active. À partir de ce moment, des données techniques de connexion ainsi que les données que tu saisis, notamment nom, adresse e-mail, créneau choisi et informations facultatives, peuvent être transmises à Calendly et y être traitées.
La base juridique est l'Art. 6 Abs. 1 lit. b DSGVO (initiation d'un contrat) et l'Art. 6 Abs. 1 lit. f DSGVO (coordination efficace des rendez-vous). Calendly est un fournisseur américain ; le transfert s'effectue sur la base du cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) ou des clauses contractuelles types de l'UE. Note que, malgré ces mesures de protection, un accès par les autorités américaines ne peut pas être totalement exclu. Détails sur calendly.com/privacy.
Nous te proposons de te connecter via ton compte Google (« Sign in with Google »). Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Lors de la connexion, les données nécessaires à l'authentification (notamment l'identifiant utilisateur Google, l'adresse e-mail vérifiée, le nom, la photo de profil) nous sont transmises par Google et enregistrées dans notre base de données d'authentification (Supabase).
La base juridique est l'Art. 6 Abs. 1 lit. a DSGVO (consentement par la sélection active de la connexion Google) ainsi que l'Art. 6 Abs. 1 lit. b DSGVO (exécution du contrat). Un transfert vers les États-Unis peut avoir lieu et est garanti par le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) ou les clauses contractuelles types de l'UE. Détails sur policies.google.com/privacy.
Pour l'envoi d'e-mails de confirmation et de notification (par ex. lorsque tu envoies une candidature, une demande ou une réservation de rendez-vous), nous utilisons Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Sont traitées les données nécessaires à l'envoi, en particulier l'adresse e-mail, le nom et le contenu du message concerné.
La base juridique est l'Art. 6 Abs. 1 lit. b DSGVO (initiation/exécution d'un contrat) et l'Art. 6 Abs. 1 lit. f DSGVO (communication efficace). Resend est un fournisseur américain ; le transfert s'effectue sur la base des clauses contractuelles types de l'UE. Détails sur resend.com/legal/privacy-policy.
Les destinataires de tes données personnelles sont exclusivement les sous-traitants mentionnés ci-dessus ainsi que, le cas échéant, les autorités auxquelles nous devons fournir des informations en vertu d'une obligation légale. Un transfert vers des pays tiers (en particulier les États-Unis, Singapour) a lieu dans le cadre de l'utilisation de Vercel, Supabase, Calendly, Google et Resend et est garanti par les clauses contractuelles types de l'UE et/ou le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework).
Nous conservons les données personnelles uniquement aussi longtemps que nécessaire aux finalités indiquées. Nous supprimons généralement les dossiers de candidature et les demandes au plus tard après 24 mois, sauf relation ultérieure ou obligation de conservation prépondérante. Les données de compte, de contrat et de facturation sont conservées pendant la relation puis conformément aux obligations légales applicables, avant suppression ou anonymisation.
Tu as à tout moment le droit :
d'accès (Art. 15 DSGVO) aux données enregistrées te concernant,
de rectification (Art. 16 DSGVO) des données inexactes,
d'effacement (Art. 17 DSGVO),
de limitation du traitement (Art. 18 DSGVO),
d'opposition au traitement (Art. 21 DSGVO),
de portabilité des données (Art. 20 DSGVO).
Pour les exercer, adresse-toi sans formalité à contact@grossmanagement.com.
Tu peux révoquer à tout moment, avec effet pour l'avenir, un consentement déjà donné. La licéité du traitement effectué jusqu'à la révocation reste inchangée par celle-ci.
Sans préjudice de tout autre recours, tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données — en particulier dans l'État membre de ton lieu de résidence, de ton lieu de travail ou du lieu de la prétendue violation (Art. 77 DSGVO). L'autorité de contrôle compétente pour nous est : Agencia Española de Protección de Datos (AEPD), C/ Jorge Juan 6, 28001 Madrid, www.aepd.es.
Aucune décision automatisée au sens de l'Art. 22 DSGVO, y compris le profilage, n'a lieu.
Nous nous réservons le droit d'adapter la présente politique de confidentialité afin qu'elle soit toujours conforme aux exigences légales actuelles ou pour refléter les modifications de nos prestations. Pour ta prochaine visite s'applique alors la nouvelle politique de confidentialité.
