Avis de confidentialité en matière de recrutement

Oura Health Ltd (« Nous ») s’engage à protéger et à respecter votre vie privée. La présente politique de confidentialité (ainsi que tous les autres documents auxquels il est fait référence) définit la base sur laquelle les données à caractère personnel collectées auprès de vous, ou que vous nous fournissez, seront traitées par nos soins dans le cadre de nos processus de recrutement. Veuillez lire attentivement ce qui suit pour comprendre notre point de vue et nos pratiques concernant vos données à caractère personnel et la manière dont nous les traiterons.

Aux fins du règlement général sur la protection des données (« RGPD »), du règlement général sur la protection des données du Royaume-Uni (« RGPD britannique ») et de la loi britannique sur la protection des données de 2018, le responsable du traitement est Oura Health Ltd.

Nous utilisons Greenhouse, une application en ligne fournie par Greenhouse Software, Inc., pour faciliter notre processus de recrutement. Nous utilisons Greenhouse pour traiter les informations personnelles en tant que processeur de données en notre nom. Greenhouse est uniquement autorisée à traiter vos données à caractère personnel conformément à nos instructions.

Lorsque vous postulez à une offre d’emploi que nous publions, les dispositions de la présente politique de confidentialité s’appliqueront au traitement que nous faisons de vos informations personnelles, en plus de notre autre politique de confidentialité qui vous a été fournie séparément ou qui est disponible sur notre site Web.

Lorsque vous postulez à une offre d’emploi via la fonction de candidature d’un site de recrutement ou d’un prestataire de services en ligne similaire (« Partenaire »), vous devez noter que le partenaire concerné peut conserver vos données à caractère personnel et peut également collecter des données auprès de nous concernant l’avancement de votre candidature. Toute utilisation de vos données par le partenaire sera conforme à la politique de confidentialité dudit partenaire.

Vos informations personnelles

Informations que nous collectons auprès de vous

Nous collectons et traitons tout ou partie des types d’informations suivants vous concernant :

  1. Informations que vous fournissez lorsque vous postulez à un poste. Cela inclut les informations fournies par le biais d’un site de recrutement en ligne, par courrier électronique, en personne lors d’entretiens et/ou par toute autre méthode.
  2. En particulier, nous traitons les informations personnelles telles que le nom, l’adresse e-mail, l’adresse, le numéro de téléphone, la date de naissance, les qualifications, l’expérience, les informations relatives à vos antécédents professionnels, vos compétences et votre expérience que vous nous fournissez, ainsi que votre enregistrement vidéo au cas où vous mèneriez votre entretien en utilisant la fonction Entretien par vidéoconférence.
  3. Si vous nous contactez, nous pouvons conserver une trace de cette correspondance.
  4. Un enregistrement de votre progression dans un quelconque processus de recrutement que nous pouvons mener.
  5. Les détails de vos visites sur le site Web de Greenhouse, y compris, mais sans s’y limiter, les données de trafic, les données de localisation, les blogs et autres données de communication, le site qui vous a renvoyé au site Web de Greenhouse et les ressources auxquelles vous accédez.
  6. Votre entretien vidéo au cas où votre entretien aurait été réalisé via la fonction d’entretien par vidéoconférence.

Informations que nous collectons auprès d’autres sources

Greenhouse nous permet de relier les données que vous nous fournissez à d’autres informations publiques vous concernant que vous avez publiées sur Internet. Cela peut inclure des sources telles que LinkedIn et d’autres profils de réseaux sociaux.

La technologie de Greenhouse nous permet d’effectuer des recherches dans diverses bases de données, certaines accessibles au public et d’autres non, qui peuvent inclure vos données à caractère personnel (y compris votre CV), afin de trouver des candidats potentiels pour pourvoir nos offres d’emploi. Si tel est le cas, nous obtiendrons vos données à caractère personnel auprès de ces sources.

Nous pouvons recevoir vos données à caractère personnel d’un tiers qui vous recommande comme candidat pour une offre d’emploi spécifique ou pour notre activité en général.

Utilisations faites de vos informations

Base légale du traitement

Nous nous appuyons sur l’intérêt légitime comme base légale sur laquelle nous collectons et utilisons vos données à caractère personnel. Notre intérêt légitime est le recrutement de personnel pour notre activité.

Finalités du traitement

Nous utilisons les informations que nous détenons à votre sujet de la manière suivante :

  1. Pour examiner votre candidature par rapport à un poste pour lequel vous avez postulé.
  2. Pour examiner votre candidature par rapport à d’autres postes.
  3. Pour communiquer avec vous au sujet du processus de recrutement.
  4. Pour améliorer les informations que nous recevons de votre part avec des informations obtenues auprès de fournisseurs de données tiers.
  5. Pour trouver les candidats appropriés pour pourvoir nos offres d’emploi.
  6. Pour aider nos prestataires de services (tels que Greenhouse et ses sous-traitants et fournisseurs de données) et nos partenaires (tels que les sites d’offres d’emploi sur lesquels vous avez peut-être postulé) à améliorer et à développer leurs services.

Prise de décision/profilage automatisés

Nous pouvons utiliser la technologie de Greenhouse pour sélectionner les candidats appropriés que nous examinerons sur la base de critères expressément identifiés par nos soins, ou typiques du poste pour lequel vous avez postulé. Le processus de recherche de candidats appropriés est automatique. Cependant, toute décision quant à savoir qui nous engagerons pour pourvoir le poste vacant sera prise par notre personnel.

Divulgation de vos informations

Comme indiqué ci-dessus, nous transmettons vos informations à nos prestataires de services tiers, y compris Greenhouse, qui les utilisent uniquement conformément à nos instructions et conformément à la loi.

Lorsque vous avez postulé à une offre d’emploi via la fonctionnalité Indeed Apply, nous divulguons à Indeed certaines données personnelles que nous détenons, y compris, mais sans s’y limiter, un identifiant unique utilisé par Indeed pour vous identifier et des informations sur votre progression dans notre processus de recrutement pour l’offre d’emploi concernée, ainsi que des informations tangibles, intangibles, visuelles, électroniques, présentes ou futures que nous détenons à votre sujet, telles que votre nom, vos coordonnées et d’autres informations impliquant l’analyse des données vous concernant en tant que demandeur d’emploi ( collectivement, les « données de disposition »). La déclaration de confidentialité d’Indeed concernant l’utilisation des données de disposition par Indeed est disponible sur le site Web d’Indeed.

Lorsque vous avez postulé à une offre d’emploi par l’intermédiaire d’un autre prestataire de services, nous pouvons divulguer des données similaires aux données de disposition définies ci-dessus à ce prestataire de services. Le prestataire de services est le responsable du traitement de ces données et est donc responsable du respect de toutes les lois applicables en ce qui concerne l’utilisation de ces données après leur transfert effectué par nos soins.

Comment conservons-nous vos données à caractère personnel ?

Sécurité

Nous prenons les mesures appropriées pour garantir la sécurité de toutes les données à caractère personnel, y compris des mesures de sécurité pour empêcher que les données à caractère personnel ne soient accidentellement perdues, utilisées ou consultées de manière non autorisée. Nous limitons l’accès à vos données à caractère personnel aux personnes qui ont un réel besoin professionnel de les connaître. Les personnes qui traitent vos informations ne le feront que si elles y sont autorisées et sont soumises à une obligation de confidentialité.

Nous avons également mis en place des procédures pour traiter toute violation présumée de la sécurité des données. Nous vous informerons, ainsi que tout organisme de réglementation applicable, d’une violation présumée de la sécurité des données si nous sommes légalement tenus de le faire.

Malheureusement, la transmission d’informations via Internet n’est pas totalement sécurisée. Bien que nous fassions de notre mieux pour protéger vos données à caractère personnel, nous ne pouvons garantir la sécurité de vos données transmises par aucun moyen en ligne. Par conséquent, leur transmission se fait à vos risques et périls.

Où stockons-nous vos données à caractère personnel ?

Lorsque nous stockons vos données à caractère personnel dans nos propres systèmes, elles sont stockées dans l’EEE.

Les données que nous collectons auprès de vous et que nous traitons à l’aide des services de Greenhouse peuvent être transférées et stockées dans une destination située en dehors du Royaume-Uni (« R-U ») ou de l’Espace économique européen (« EEE »). Elles peuvent également être traitées par du personnel opérant en dehors du R-U ou de l’EEE et qui travaille pour nous ou pour l’un de nos prestataires. Ce personnel peut être engagé, entre autres, dans la prestation de services de soutien. En soumettant vos données à caractère personnel, vous acceptez ledit transfert, stockage ou traitement.

En particulier, vos données peuvent être accessibles i) au personnel de Greenhouse aux États-Unis ou ii) peuvent être stockées par le prestataire de services d’hébergement de Greenhouse sur des serveurs aux États-Unis et dans l’UE. Les États-Unis ne disposent pas des mêmes lois sur la protection des données que le Royaume-Uni et l’EEE. Un accord de traitement des données a été signé entre Greenhouse Software, Inc. et les sociétés de son groupe à l’étranger, et entre Greenhouse Software, Inc. et chacun de ses sous-traitants. Ces accords de traitement des données sont conçus pour protéger vos droits à la vie privée et vous donner des recours dans le cas peu probable d’une utilisation abusive de vos données à caractère personnel.

Si vous souhaitez de plus amples informations, veuillez nous contacter (voir « Contact » ci-dessous). Par ailleurs, nous ne transférerons pas vos données à caractère personnel en dehors du Royaume-Uni ou de l’EEE ou à une organisation (ou à des organismes subordonnés) régie par le droit international public ou créée en vertu d’un accord entre deux ou plusieurs pays.

Combien de temps conservons-nous vos données à caractère personnel ?

Nous conserverons toutes les données pendant 12 mois.

Vos informations personnelles seront supprimées dans l’un des cas suivants :

  1. l’effacement de vos informations personnelles par vos soins (ou par une autre personne que vous avez engagée) ; ou
  2. la réception d’une demande écrite de votre part (ou d’une autre personne que vous avez engagée) à notre intention.

Vos droits

Sous réserve des lois locales sur la protection des données et en particulier du RGPD et du RGPD britannique, vous disposez gratuitement d’un certain nombre de droits importants. En résumé, il s’agit notamment des droits suivants :

  1. accéder à vos données à caractère personnel et à certaines autres informations supplémentaires que la présente politique de confidentialité est déjà conçue pour traiter ;
  2. nous demander de corriger toute erreur dans les informations que nous détenons à votre sujet ;
  3. exiger l’effacement des données à caractère personnel vous concernant dans certaines situations ;
  4. recevoir les données à caractère personnel vous concernant que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et avoir le droit de transmettre ces données à un tiers dans certaines situations ;
  5. vous opposer à tout moment au traitement des données à caractère personnel vous concernant à des fins de marketing direct ;
  6. vous opposer à ce que des décisions soient prises par des moyens automatisés qui produisent des effets juridiques vous concernant ou qui vous affectent de manière significative ;
  7. vous opposer dans certaines autres situations à la poursuite du traitement de vos données à caractère personnel ;
  8. restreindre par ailleurs le traitement de vos données à caractère personnel dans certaines circonstances ;
  9. demander une indemnisation pour les dommages causés par notre violation de toute loi sur la protection des données.

Pour en savoir plus sur chacun de ces droits, y compris les circonstances dans lesquelles ils s’appliquent, consultez les directives du Bureau du commissaire à l’information (Information Commissioner’s Office, ou ICO) du Royaume-Uni sur les droits des personnes en vertu du règlement général sur la protection des données.

Si vous souhaitez exercer l’un de ces droits, veuillez :

  1. nous contacter aux coordonnées ci-dessous,
  2. nous fournir suffisamment d’informations pour vous identifier,
  3. nous fournir une preuve de votre identité et de votre adresse, et
  4. nous faire savoir les informations auxquelles votre demande se rapporte.

Comment déposer une plainte

Nous espérons pouvoir répondre à toute question ou préoccupation que vous soulevez concernant l’utilisation que nous faisons de vos informations.

Le règlement général sur la protection des données et le RGPD britannique vous donnent également le droit de déposer une plainte auprès d’une autorité de surveillance, en particulier (en vertu du RGPD) dans le pays de l’Union européenne (ou de l’Espace économique européen) dans lequel vous travaillez, vous résidez ou dans lequel une violation présumée des lois sur la protection des données a été commise.

Contact

L’ensemble des questions, commentaires et demandes concernant cette politique de confidentialité doivent être adressés à niko.karjalainen@ouraring.com