1. Responsable du traitement
Le responsable du traitement est :
Oreegami, représenté par Yann Gabay, Président,
15 rue de la Réunion, 75020 Paris
📧 Contact : rgpd@oreegami.com
2. Finalités et bases légales des traitements
Vos données personnelles sont traitées uniquement pour les finalités suivantes :
- Suivi administratif des dossiers (base légale : exécution d’un contrat ou de mesures précontractuelles).
- Suivi qualité des formations (base légale : intérêt légitime).
- Communication relative aux événements Oreegami (base légale : consentement, avec possibilité d’opposition à tout moment).
3. Données collectées et destinataires
Données collectées
- Données d’identification : prénom, nom, email, numéro de téléphone, photo, NIR, Identité.
- Données liées à la candidature : CV, informations professionnelles, diplômes.
- Données liées au suivi administratif et pédagogique : présence, progression, résultats, échanges administratifs.
Destinataires internes
- Les chargés de sélection,
- Les assistants et assistantes pédagogiques,
- Les directeurs et directrices de région,
- Les intervenants pédagogiques (accès limité aux données de base : prénom, nom, email, photo, numéro de téléphone).
Destinataires externes (sous-traitants)
- TeamTailor : gestion des candidatures, conservation 2 ans. Politique de confidentialité
- Airtable (serveurs en Allemagne) : gestion des apprenants confirmés, conservation 3 à 5 ans.
- Edusign : gestion des feuilles de présence (prénom, nom, email des apprenants).
- Assessfirst : prénom, nom, adresse email et tests de personnalité
4. Durées de conservation
- Candidats : données conservées 2 ans après la dernière interaction.
- Apprenants confirmés : données conservées pendant la durée nécessaire au suivi administratif et qualité des certifiés, soit 3 à 5 ans.
- Données liées aux événements ou communications : conservées jusqu’à opposition ou désinscription.
5. Transferts hors Union européenne
- TeamTailor : les données sont hébergées dans l’Union européenne, lorsque les données nécessitent un transfert hors UE, des consignes de sécurités sont mise en place.
- Airtable : les données sont hébergées dans l’Union européenne (Allemagne).
- Edusign : données hébergées en Europe, lorsque les données nécessitent un transfert hors UE, des consignes de sécurités sont mise en place.
6. Sécurité et confidentialité
Oreegami met en place toutes les mesures techniques et organisationnelles nécessaires pour protéger vos données :
- Hébergement sécurisé des données,
- Accès restreint aux seules personnes habilitées,
- Sensibilisation et engagements de confidentialité pour les collaborateurs et intervenants.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès à vos données,
- Droit de rectification des données inexactes ou incomplètes,
- Droit d’effacement (“droit à l’oubli”),
- Droit d’opposition à certains traitements (notamment à la communication événementielle),
- Droit à la limitation du traitement,
- Droit à la portabilité des données,
- Droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).
Vous pouvez exercer vos droits en nous écrivant à rgpd@oreegami.com. Les demandes sont traitées dans les meilleurs délais et conformément à la réglementation.
8. Mise à jour de la politique
Cette politique peut être amenée à évoluer pour rester conforme aux obligations légales et réglementaires. La date de mise à jour sera indiquée en bas du document.