Données personnelles

1. Qui est responsable de vos données

JOY TALENTS, société par actions simplifiée au capital de 1 000 €, immatriculée au RCS de Paris sous le numéro 105 899 470, dont le siège social est situé 16 rue de Savoie, 75006 Paris, France.

JOY Talents agit en responsable de traitement pour les données collectées sur ce site et pour la gestion de sa relation commerciale. Lorsque nous intervenons sur le SIRH d'un client et que nous accédons à des données de ses salariés, JOY Talents agit en sous-traitant au sens de l'article 28 du RGPD, dans le cadre défini par le contrat de prestation.

Nous n'avons pas désigné de délégué à la protection des données : notre taille et la nature des traitements ne l'imposent pas. Toute question sur cette page peut être adressée par le formulaire de contact.

2. Quelles données nous collectons

Par le formulaire de contact

Vous nous transmettez : nom et prénom, fonction (facultative), société, taille de l'entreprise, adresse e-mail professionnelle, numéro de téléphone et indicatif pays (facultatifs), sujet de la demande et contenu de votre message. Les champs marqués d'un astérisque sont nécessaires pour traiter la demande ; les autres sont libres.

Nous vous demandons de ne pas faire figurer dans votre message de données sensibles au sens de l'article 9 du RGPD (santé, opinions, appartenance syndicale) ni de données concernant vos salariés. Un projet SIRH se cadre sans cela.

Par la navigation

Ce site ne dépose aucun cookie, ni de publicité, ni de réseau social. Aucun profil de navigation n'est constitué et aucune bannière de consentement n'est donc nécessaire.

Nous mesurons la fréquentation avec Vercel Web Analytics, une solution sans cookie. Rien n'est écrit sur votre appareil : le service dérive de votre adresse IP et de votre navigateur un repère technique éphémère, valable une journée, dont le seul rôle est de ne pas compter deux fois la même visite. Nous n'en tirons que des chiffres agrégés : pages consultées, pays, type d'appareil, et site depuis lequel vous êtes arrivé. Aucun suivi d'un site à l'autre, aucune revente, aucune adresse IP conservée.

Nous comptons également quelques actions, sans jamais enregistrer ce que vous saisissez : l'ouverture du formulaire de contact, l'envoi d'une demande avec le sujet et la tranche d'effectif choisis dans les listes, et les clics vers nos pages LinkedIn. Cela nous dit quelles pages servent réellement.

Vous pouvez refuser cette mesure ici même, le choix reste dans votre navigateur et n'est envoyé nulle part :

Refuser la mesure d'audience

Notre hébergeur conserve des journaux techniques (adresse IP, horodatage, page appelée, agent utilisateur) nécessaires au fonctionnement et à la sécurité du service. Ces journaux ne sont ni exploités ni croisés par JOY Talents.

Dans le cadre de la relation commerciale

Coordonnées professionnelles des interlocuteurs, échanges liés à une proposition ou à une mission, documents contractuels et pièces comptables.

3. Pourquoi nous les traitons, et à quel titre

Le suivi commercial repose sur notre intérêt légitime, mis en balance avec vos droits : nous ne prospectons que des professionnels, sur leur adresse professionnelle, au sujet de leur métier, et toute opposition est immédiatement respectée.

4. Qui accède à vos données

À l'intérieur de JOY Talents, seules les personnes qui traitent votre demande y accèdent : les associés et, le cas échéant, le consultant affecté à votre projet. Nous ne vendons ni ne louons aucune donnée, et nous ne les transmettons à aucun partenaire à des fins commerciales.

Nous faisons appel aux sous-traitants suivants, chacun lié par un accord conforme à l'article 28 du RGPD :

• Vercel Inc. (États-Unis) : hébergement du site, exécution de la fonction qui reçoit le formulaire, et mesure de fréquentation sans cookie. La fonction est configurée pour s'exécuter sur l'infrastructure de Paris, et aucune donnée du formulaire n'y est stockée.
• Resend : acheminement du courrier électronique de notification. L'envoi est configuré sur l'infrastructure européenne du service, en Irlande.
• Cloudflare : vérification anti-robot du formulaire. Le service ne dépose pas de traceur publicitaire et ne constitue pas de profil.
• Google Workspace : messagerie professionnelle sur laquelle nous recevons et conservons nos échanges.
• Squarespace Domains : gestion du nom de domaine.
• Amazon Web Services (AWS), volet solutions : hébergement de JOY Talents Training Sessions et de Cockpit Paie, ainsi que des données que nos clients y confient. Les environnements sont situés en France (région AWS de Paris). Pour ces solutions, JOY Talents agit en sous-traitant du client et AWS en sous-traitant ultérieur, dans le cadre du contrat d'abonnement.

Certains de ces prestataires sont établis aux États-Unis ou y appartiennent à un groupe américain. Les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification du prestataire au Data Privacy Framework. Nous privilégions systématiquement les régions européennes quand le service les propose, ce que nous avons fait pour l'acheminement du courrier et pour l'hébergement de nos solutions.

5. Ce que nous faisons pour les protéger

• Site servi exclusivement en HTTPS, avec en-têtes de sécurité stricts (HSTS, protection contre l'inclusion dans un cadre tiers, politique de référent limitée).
• Aucune base de données sur le site : le formulaire est relayé par courrier électronique, il n'écrit nulle part. Rien à voler sur le serveur.
• Clés d'accès aux services tiers conservées dans les variables d'environnement de l'hébergeur, jamais dans les pages ni dans le code publié.
• Accès à la messagerie protégé par authentification à deux facteurs.
• Postes de travail chiffrés, mots de passe gérés dans un coffre dédié.

6. Vos droits, et comment les exercer

Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Accès : obtenir la confirmation que nous traitons des données vous concernant, et en recevoir une copie.
• Rectification : faire corriger une information inexacte ou incomplète.
• Effacement : demander la suppression de vos données, sous réserve de nos obligations comptables et de la défense de nos droits.
• Limitation : demander le gel d'un traitement le temps d'une vérification.
• Opposition : vous opposer au suivi commercial, à tout moment et sans motif à fournir.
• Portabilité : recevoir dans un format lisible les données que vous nous avez fournies, pour les transmettre ailleurs.
• Directives post mortem : définir le sort de vos données après votre décès.

Pour exercer l'un de ces droits, écrivez-nous par le formulaire de contact en choisissant le sujet « Autre demande ». Nous répondons dans un délai d'un mois, porté à trois mois si la demande est complexe, auquel cas nous vous prévenons. Nous pouvons vous demander un élément permettant de vérifier votre identité, uniquement si un doute raisonnable existe.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Missions chez nos clients

Lorsque nous configurons ou reprenons des données dans le SIRH d'un client, les données de ses salariés restent sous sa responsabilité. Nous n'agissons que sur ses instructions documentées, nous n'utilisons ces données pour aucune finalité propre, et nous les restituons ou les supprimons en fin de mission. Nos consultants sont tenus à une obligation de confidentialité écrite.

Pour les phases de test, nous recommandons systématiquement l'usage de jeux de données anonymisées ou pseudonymisées plutôt que de copies de production.

8. Évolution de cette page

Nous mettons cette page à jour lorsque nos traitements évoluent : nouveau prestataire, nouvelle finalité, changement de durée. La date de dernière mise à jour figure en tête de page. Les mentions légales complètent ces informations.