Avis de confidentialité d’Oura en matière de recrutement

Nous collectons et traitons les types de données à caractère personnel ci-dessous vous concernant. Cela inclut les informations que vous fournissez par le biais de sites de recrutement en ligne, par courrier électronique, en personne ou à distance lors d’entretiens et/ou par toute autre méthode.

• Nous collectons des renseignements personnels tels que le nom, l’adresse e-mail, l’adresse, le numéro de téléphone, la date de naissance, le genre, les qualifications, l’expérience, les informations relatives à vos antécédents professionnels, vos compétences et votre expérience, ainsi que votre enregistrement vidéo ou audio au cas où vous mèneriez votre entretien en visioconférence.
• Nous pouvons être amenés à recevoir des informations sensibles vous concernant, telles que des identifiants administratifs (par exemple, votre numéro de sécurité sociale, votre numéro de passeport ou votre numéro de permis de conduire) ; votre origine raciale ou ethnique, votre nationalité ou votre statut d’immigration ; votre appartenance religieuse ; ainsi que des informations relatives à votre santé.
• Nous nous réservons le droit de conserver une trace de nos échanges avec vous.
• Informations collectées au cours de votre progression dans tout processus de recrutement ou d’embauche que nous pouvons mener. Il peut s’agir notamment d’informations collectées dans le cadre d’entretiens et d’évaluations.
• Activités sur Internet ou sur des réseaux similaires, telles que l’historique de navigation, l’historique de recherche et les informations relatives à votre interaction avec notre site web ou avec les plateformes de recrutement ou d’embauche auxquelles nous pouvons avoir recours.
• Votre entretien enregistré ou sa transcription, au cas où votre entretien aurait été réalisé via la fonction d’entretien par visioconférence.

Nous pouvons également recevoir vos données à caractère personnel de la part de tiers :

• Qui vous recommandent comme candidat pour un poste spécifique ou pour notre entreprise de manière plus générale ;
• Qui vous servent de référence ; et
• Qui agissent comme recruteurs

Nous avons collecté et traité les catégories de données à caractère personnel ci-dessus au cours des 12 mois précédant la date de la dernière mise à jour de la présente Politique de confidentialité relative au recrutement aux fins énoncées ci-dessous.

Dans certains pays, la législation sur la protection des données exige une « base juridique » pour la collecte et la conservation des informations personnelles. Selon l’activité de traitement, nous nous appuyons sur une ou plusieurs des bases juridiques suivantes : les mesures prises à votre demande avant la conclusion d’un contrat de travail ou de toute autre entente liée au travail; nos intérêts légitimes en matière de recrutement et d’évaluation des candidats, de gestion de notre bassin de talents et de protection de nos droits légaux; le respect des obligations légales; et, le cas échéant, votre consentement. Lorsque nous nous appuyons sur des intérêts légitimes, nous mettons ces intérêts en balance avec vos droits et libertés. Si nous traitons des données personnelles de catégorie particulière, nous nous appuyons sur une condition supplémentaire autorisée par la loi applicable, comme le respect des obligations légales en matière de droit du travail ou, le cas échéant, sur votre consentement explicite.

Nous recueillons et traitons vos renseignements personnels aux fins suivantes, lorsque la loi applicable le permet :

• Trouver et évaluer les candidats appropriés pour pourvoir nos offres d’emploi ;
• Déterminer votre éligibilité et votre aptitude à occuper un poste, notamment par la vérification de vos références, de votre expérience et de vos qualifications ;
• Communiquer avec vous pendant le processus de recrutement ;
• Effectuer des vérifications d’antécédents et d’identité ;
• Vous envoyer des notifications concernant les postes susceptibles de correspondre à votre profil ; et
• Nous conformer aux lois et réglementations en vigueur et protéger nos droits légaux.

Nous pouvons divulguer vos données à caractère personnel à des tiers comme décrit ci-dessous :

• Aux prestataires de services qui sont tenus de traiter vos données à caractère personnel uniquement aux fins prévues ;
• À nos conseillers professionnels ;
• Dans le cadre d’une opération de restructuration d’entreprise, telle qu’une fusion, une cession, une acquisition, une liquidation ou une vente ;
• À nos sociétés affiliées et apparentées lorsque cela s’avère nécessaire aux fins définies dans la présente Politique de confidentialité relative au recrutement ;
• Pour nous conformer à la loi en vigueur, faire valoir nos droits ou protéger nos biens, notre sécurité ou notre sûreté ; et
• Conformément à vos demandes ou instructions, ou avec votre consentement.

Veuillez également noter que dans certaines situations, il vous sera demandé de communiquer des données à caractère personnel directement à des tiers, par exemple lorsque vous postulez à une offre d’emploi par l’intermédiaire d’un autre prestataire de services. Dans ces cas-là, ces tiers contrôlent la manière dont vos données à caractère personnel seront traitées et vous fourniront leurs propres déclarations de confidentialité. Veillez à lire et à bien comprendre les politiques et pratiques en matière de confidentialité de ces tiers.

Nous avons mis en place des mesures de sécurité afin d’empêcher toute perte accidentelle, toute utilisation non autorisée ou tout accès non autorisé aux données à caractère personnel. La sécurité des informations transmises via Internet ou un appareil ne peut toutefois jamais être garantie. Oura décline toute responsabilité en cas d’interception ou d’interruption des communications via Internet, ainsi qu’en cas de modification ou de perte de données. Il vous incombe d’assurer la sécurité de tout mot de passe, identifiant ou autre moyen d’authentification utilisé dans le cadre de votre procédure de candidature.

Vos renseignements personnels peuvent être traités dans la juridiction où vous êtes candidat(e) et où réside l’entité Oura à laquelle vous postulez, en plus de l’UE, du Royaume-Uni, de Singapour et des États-Unis. Ces pays pourraient ne pas avoir les mêmes lois sur la protection des données que votre pays de résidence. Lorsque nous transférons vos renseignements ou en autorisons l’accès à l'extérieur de votre pays de résidence, nous utilisons les garanties requises par la loi applicable. Pour les transferts en provenance de l’Espace économique européen ou du Royaume-Uni, ces garanties peuvent comprendre une décision d'adéquation, les clauses contractuelles types de la Commission européenne, l’avenant britannique au transfert international de données ou l'accord de transfert international de données, ou tout autre mécanisme de transfert valable. Pour les transferts en provenance de Singapour, nous prenons des mesures raisonnables pour garantir que les destinataires sont soumis à des obligations juridiquement contraignantes qui offrent un niveau de protection comparable à la loi singapourienne sur la protection des données personnelles. Vous pouvez communiquer avec nous en utilisant les coordonnées ci-dessous pour obtenir de plus amples renseignements sur les garanties applicables en matière de transfert.

Si vous souhaitez obtenir de plus amples renseignements sur les transferts internationaux ou sur les mesures de sécurité que nous utilisons, veuillez communiquer avec nous (voir « Contact » ci-dessous).

Sauf disposition contraire de la loi ou de la réglementation applicable, nous conservons vos renseignements personnels pendant toute la durée du processus de recrutement et par la suite uniquement pendant la période nécessaire aux fins décrites dans le présent avis de confidentialité, notamment pour vous considérer pour des occasions futures lorsque la loi applicable le permet; pour se conformer à nos obligations légales, comptables, de déclaration ou de tenue de dossiers; pour établir, exercer ou défendre des droits légaux; ou pour se conformer à nos politiques de conservation des documents. Nous appliquons des durées de conservation et des critères de suppression qui tiennent compte de la catégorie des renseignements personnels, de votre sélection pour un poste, des exigences légales ou des délais de prescription applicables, de la sensibilité des renseignements et du risque potentiel de préjudice lié à une utilisation ou une divulgation non autorisée. Nous supprimons ou dépersonnalisons les renseignements personnels lorsqu’ils ne sont plus nécessaires, conformément à la législation applicable.

Sous réserve des lois locales en matière de protection des données, et notamment du RGPD et du RGPD britannique, les résidents de l’Union européenne et de territoires similaires disposent de certains droits leur permettant de contrôler le traitement de leurs propres données à caractère personnel. En résumé, il s’agit notamment des droits suivants :

• Droit d’accès aux données. Vous avez le droit de savoir quelles données à caractère personnel vous concernant sont traitées. Vous pouvez nous contacter pour demander l’accès aux données à caractère personnel que nous avons collectées à votre sujet. Nous vous confirmerons alors si nous traitons vos données et vous fournirons des informations sur les données à caractère personnel que nous avons collectées et traitées.
• Droit de rectification (des données inexactes). Vous avez le droit de demander la rectification des données à caractère personnel inexactes ou incomplètes que nous avons conservées à votre sujet.
• Droit à l’effacement. Dans certaines circonstances, vous avez le droit de demander la suppression de vos données à caractère personnel. Nous donnerons suite à ces demandes, sauf si nous disposons d’une base juridique valable qui nous en empêche ou s’il existe une obligation légale de conserver ces informations.
• Droit à la portabilité des données. Vous avez le droit de recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et avoir le droit de transmettre ces données à un tiers dans certaines situations.
• Droit d’opposition au traitement. Dans certaines circonstances, vous avez le droit de vous opposer au traitement de vos données à caractère personnel ou de le refuser. Si nous ne disposons plus de motifs légitimes justifiant la poursuite du traitement de ces données à caractère personnel, nous cesserons de traiter vos données à caractère personnel dès réception et examen de votre opposition.
• Droit à la limitation du traitement. Dans certaines circonstances, vous avez le droit de nous demander de limiter le traitement de certaines catégories de données à caractère personnel.

Si vous résidez aux États-Unis, vous pouvez bénéficier de certains droits en matière de protection des données concernant vos données à caractère personnel, en fonction de l’État dans lequel vous résidez. Vos droits en matière de protection des données peuvent inclure les droits suivants (s’ils s’appliquent dans votre État de résidence) :

• Le droit de confirmer si nous traitons ou non vos données à caractère personnel et d’accéder à ces données ;
• Le droit d’obtenir une copie des données à caractère personnel que nous avons collectées auprès de vous et/ou à votre sujet ;
• Le droit de supprimer les données à caractère personnel que nous avons collectées auprès de vous et/ou à votre sujet, sous réserve de certaines exceptions ;
• Le droit de rectifier les données à caractère personnel inexactes que nous détenons à votre sujet, sous réserve de certaines exceptions ;
• Le droit de s’opposer, le cas échéant, au traitement de vos données à caractère personnel aux fins suivantes : (1) la publicité ciblée ; (2) la « vente » de vos données à caractère personnel (au sens donné à ce terme par la législation en vigueur) ; et (3) le profilage destiné à étayer des décisions ayant des conséquences juridiques ou d’une gravité similaire à votre égard ;
• Dans la mesure où la législation en vigueur nous oblige à obtenir votre consentement pour le traitement de données à caractère personnel sensibles, vous avez le droit de retirer votre consentement ; et
• Le droit de ne pas faire l’objet de discrimination en raison de l’exercice de ses droits en matière de protection des données.

Veuillez noter qu’Oura ne vend pas vos renseignements personnels et ne les partage pas avec des tiers à des fins de publicité comportementale intercontextuelle. Oura peut divulguer des renseignements personnels comme indiqué ci-dessus. Oura peut recueillir des renseignements personnels sensibles, notamment des identifiants gouvernementaux, le statut de citoyenneté ou d’immigration, l’origine raciale ou ethnique, l’appartenance religieuse et des renseignements sur la santé, lorsque vous les fournissez ou lorsque la loi applicable le permet. Oura n’utilise ni ne divulgue de renseignements personnels sensibles dans le but de déduire des caractéristiques concernant des individus ou à des fins autres que celles permises par les lois et règlements applicables en matière de protection de la vie privée.

Si vous souhaitez exercer l’un de ces droits, veuillez contacter dataprotection@ouraring.com. Veuillez indiquer votre nom, vos coordonnées, votre lien avec notre entreprise et les détails de votre demande. Oura pourrait avoir besoin d’informations supplémentaires de votre part afin de vérifier votre identité avant de pouvoir traiter votre demande. Veuillez noter que votre demande d’accès à vos données peut être soumise à certaines conditions, restrictions ou exceptions. La législation en vigueur peut nous autoriser ou nous obliger à rejeter votre demande, en tout ou en partie. Si nous rejetons votre demande, nous vous en communiquerons les motifs, sous réserve d’éventuelles restrictions légales ou administratives.

Nous nous efforçons de dissiper vos inquiétudes en matière de confidentialité. Si vous nous avez contactés au sujet d’un problème et que vous n’êtes toujours pas satisfait·e de notre réponse, vous pouvez, sous réserve de la législation en vigueur, saisir l’autorité de contrôle locale compétente. Nous vous prions toutefois de bien vouloir nous contacter au préalable à l’adresse dataprotection@ouraring.com afin que nous puissions résoudre votre problème plus rapidement, avant de le transmettre à d’autres services.