Politique de protection des données et de confidentialité d’Euroanswer

À propos de cette politique

Cette politique explique comment Euroanswer S.R.L. (« Euroanswer », « nous », « notre ») collecte, utilise, conserve et protège les données personnelles dans le cadre de notre site et de nos activités. Elle s’applique aux visiteurs du site, aux personnes qui nous adressent une demande, aux candidats à un emploi et aux abonnés à nos communications marketing.

Elle ne couvre pas les données personnelles traitées par Euroanswer pour le compte de ses clients en tant que sous-traitant : ces traitements sont régis par l’accord de traitement des données (« DPA ») conclu avec chaque client et par les instructions du responsable de traitement concerné.

1. Qui nous sommes et comment nous contacter

Euroanswer S.R.L. est une entreprise de Business Process Outsourcing (BPO) immatriculée en Roumanie, qui exploite des centres de production à Bucarest (Roumanie) et à Skopje (République de Macédoine du Nord). Nous fournissons des services multilingues de service client, de support technique, de mise à disposition de personnel et d’outstaffing à des clients dans plus de 40 pays.

Aux fins de cette politique, Euroanswer agit en qualité de responsable de traitement pour les données personnelles décrites ici : nous déterminons les finalités et les moyens de leur traitement, conformément à la législation applicable en matière de protection des données, y compris le RGPD.

Pour toute question relative à la protection des données — notamment l’exercice de vos droits, le signalement d’une préoccupation ou la demande d’une copie de l’accord de traitement des données applicable — veuillez contacter le DPO aux coordonnées ci-dessus. Vous pouvez adresser votre demande par l’un des moyens de contact indiqués. Dans certains cas, nous pouvons demander des informations complémentaires pour vérifier votre identité avant de répondre, lorsque cela est nécessaire pour protéger vos données et respecter la législation applicable. Si vous nous contactez par téléphone, nous vous indiquerons la marche à suivre pour votre demande.

2. Les données personnelles que nous collectons et leur utilisation

Nous ne collectons et ne traitons des données personnelles que lorsque nous disposons d’une base légale valable au titre du RGPD. Les sections ci-dessous décrivent chaque activité de traitement, les catégories de données traitées, la base légale au titre du RGPD et la durée de conservation applicable.

2.1 Demandes via le site et formulaire de contact

Lorsque vous envoyez notre formulaire de contact ou nous écrivez directement par e-mail, nous collectons les données suivantes : prénom, nom, adresse e-mail, numéro de téléphone, nom de l’entreprise et contenu de votre message (y compris le domaine d’intérêt indiqué et la façon dont vous nous avez connus).

2.2 Communications marketing et newsletter

Nous n’envoyons des newsletters, des actualités du secteur, des livres blancs, des études de cas et des contenus promotionnels qu’aux personnes qui y ont expressément consenti en cochant la case de consentement marketing de notre formulaire de contact ou du formulaire d’inscription à la newsletter.

Vous pouvez retirer votre consentement marketing à tout moment en cliquant sur le lien de désinscription présent dans chacun de nos e-mails ou en contactant notre Délégué à la protection des données aux coordonnées ci-dessus. Le retrait du consentement ne remet pas en cause la licéité du traitement fondé sur le consentement effectué avant ce retrait.

2.3 Candidatures

Lorsque vous postulez via notre site ou la page « Carrières », nous collectons les données personnelles contenues dans votre candidature — généralement votre nom, vos coordonnées, votre parcours professionnel, vos qualifications et toute autre information que vous choisissez de communiquer.

Des informations complémentaires sur le traitement des données des candidats figurent dans notre Notice d’information des candidats, disponible sur demande en roumain et en anglais.

2.4 Cookies, médias externes et mesure d’audience

Nous utilisons un petit nombre de cookies et de technologies similaires sur notre site. Seuls les cookies strictement nécessaires sont déposés automatiquement. Tout le reste — les médias externes comme les vidéos YouTube et, lorsqu’elle est activée, la mesure d’audience — n’est chargé qu’après votre consentement préalable via notre bandeau cookies, conformément au RGPD et aux règles ePrivacy (loi roumaine n° 506/2004). Voir la section 7 et notre Politique de cookies complète.

3. Destinataires tiers et transferts internationaux

Pour l’exploitation de ce site et de notre activité, vos données personnelles peuvent être partagées avec les prestataires suivants. Nous avons vérifié chacun d’eux avec diligence et leur imposons de ne traiter vos données que sur nos instructions documentées, conformément à la législation applicable en matière de protection des données.

Lorsque des données personnelles sont transférées vers des pays situés hors de l’Espace économique européen (principalement les États-Unis), nous nous appuyons, comme garantie appropriée, sur les clauses contractuelles types (CCT) approuvées par la Commission européenne au titre de l’article 46, paragraphe 2, point c du RGPD. Vous pouvez demander une copie des CCT concernées en contactant notre Délégué à la protection des données aux coordonnées de la section 1.

Nous ne vendons vos données personnelles à aucun tiers et ne les partageons pas à d’autres fins que celles décrites dans cette politique.

4. Durée de conservation de vos données

Nous ne conservons les données personnelles que le temps nécessaire à la finalité pour laquelle elles ont été collectées et au respect des obligations légales, réglementaires et contractuelles applicables.

À l’expiration de la durée de conservation, les données sont supprimées de manière sécurisée ou anonymisées, de sorte qu’elles ne puissent plus être rattachées à une personne.

5. Comment nous protégeons vos données

Euroanswer met en œuvre des mesures de sécurité techniques et organisationnelles appropriées, conformément à l’article 32 du RGPD, pour protéger les données personnelles contre l’accès non autorisé, la perte accidentelle, la destruction ou la divulgation.

Mesures techniques

• Chiffrement TLS/HTTPS de toutes les données transmises sur le site
• Chiffrement des données personnelles stockées dans nos systèmes
• Contrôles d’accès fondés sur les rôles — le personnel n’accède aux données personnelles qu’en cas de besoin d’en connaître
• Authentification multifacteur pour l’accès aux systèmes internes et aux plateformes CRM
• Évaluations régulières des vulnérabilités et application des correctifs de sécurité
• Pare-feu et systèmes de détection d’intrusion dans l’infrastructure de nos centres

Mesures organisationnelles

• Formation obligatoire à la protection des données pour tout le personnel, renouvelée chaque année
• Accords écrits de confidentialité et de non-divulgation pour tous les salariés et prestataires
• Un Délégué à la protection des données officiellement désigné, indépendant et doté de ressources suffisantes
• Une équipe documentée de réponse aux incidents et une procédure de notification des violations
• Des systèmes de management de la sécurité de l’information certifiés ISO, le cas échéant (détails des certifications sur demande)
• Des audits internes réguliers des activités de traitement

En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés, nous la notifierons à l’autorité de contrôle compétente dans les 72 heures après en avoir pris connaissance et vous en informerons directement dans les meilleurs délais lorsque la violation est susceptible d’engendrer un risque élevé pour vos droits et libertés.

6. Vos droits au titre du RGPD

En vertu du RGPD de l’UE et, le cas échéant, du RGPD britannique, vous disposez des droits suivants sur vos données personnelles. Pour exercer l’un d’eux, contactez notre Délégué à la protection des données aux coordonnées de la section 1. Nous répondrons dans un délai d’un mois calendaire à compter de la réception de votre demande, prolongeable de deux mois en cas de demandes complexes ou nombreuses ; nous vous informerons alors de cette prolongation et de ses motifs.

Droit à l’information

Savoir comment et pourquoi nous traitons vos données personnelles — c’est l’objet de cette politique et des informations qu’elle contient.

Droit d’accès (article 15)

Obtenir la confirmation que nous détenons ou non des données vous concernant et en recevoir une copie, accompagnée d’informations sur leur utilisation. Les copies sont gratuites, sauf demande manifestement infondée ou excessive.

Droit de rectification (article 16)

Faire corriger des données personnelles inexactes ou incomplètes. Nous agirons dans un délai d’un mois, prolongeable à trois mois pour les cas complexes.

Droit à l’effacement (article 17)

Demander la suppression de vos données lorsqu’elles ne sont plus nécessaires à la finalité de leur collecte, lorsque vous retirez votre consentement (s’il constitue la base légale) ou lorsque le traitement est illicite. Si la suppression n’est pas possible, nous vous en informerons et vous en expliquerons la raison.

Droit à la limitation du traitement (article 18)

Demander que nous limitions l’utilisation de vos données — par exemple pendant que nous vérifions leur exactitude ou examinons une opposition que vous avez formulée.

Droit à la portabilité des données (article 20)

Recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable de traitement, lorsque le traitement repose sur le consentement ou un contrat et est effectué de manière automatisée.

Droit d’opposition (article 21)

Vous opposer au traitement fondé sur l’intérêt légitime ou à des fins de prospection. Si vous vous opposez à la prospection, nous cesserons immédiatement le traitement, sans exiger de démarche ni d’explication supplémentaire de votre part.

Droits liés aux décisions automatisées (article 22)

Ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire. Euroanswer ne prend pas de telles décisions automatisées.

Pour protéger vos données, nous pouvons vous demander de confirmer votre identité avant de traiter une demande relative à vos droits. Nous ne demanderons que des justificatifs raisonnables (par exemple la copie d’une pièce d’identité avec photo) et les utiliserons uniquement à des fins de vérification. Nous ne facturerons aucuns frais, sauf demande manifestement infondée ou excessive ; dans ce cas, nous vous expliquerons nos raisons avant de facturer des frais ou de refuser d’y donner suite. Dans la mesure du possible, nous limiterons les informations demandées à ce qui est nécessaire pour vérifier votre identité.

7. Cookies

Nous utilisons des cookies et des technologies de suivi similaires sur notre site. Les cookies sont de petits fichiers texte déposés sur votre appareil qui permettent à nous et à des tiers de reconnaître votre navigateur et de collecter certaines informations sur votre utilisation du site.

Nous classons les cookies comme suit :

• Strictement nécessaires — indispensables au fonctionnement correct et sécurisé du site (vos choix de cookies, la protection anti-spam de nos formulaires). Ils sont déposés automatiquement et ne nécessitent pas votre consentement.
• Médias externes — contenus hébergés par des tiers, comme les vidéos YouTube. Chargés uniquement avec votre consentement ; vous pouvez aussi autoriser une seule vidéo en cliquant dessus.
• Mesure d’audience — nous aident à comprendre comment les visiteurs utilisent le site (Google Analytics), uniquement lorsqu’elle est activée sur notre site. Déposés uniquement avec votre consentement.

Nous n’utilisons pas de cookies publicitaires, de remarketing ni d’enregistrement de session. Les catégories facultatives restent désactivées tant que vous ne les activez pas, et les refuser est aussi simple que de les accepter.

Vous pouvez gérer ou retirer votre consentement aux cookies à tout moment via le lien « Paramètres des cookies » en bas de chaque page du site, ou en modifiant les paramètres de votre navigateur. La désactivation de certains cookies peut affecter le fonctionnement du site.

Le détail de chaque cookie que nous utilisons — noms, finalités, fournisseurs et durées — figure dans notre Politique de cookies, mise à jour régulièrement pour refléter toute modification des cookies et technologies de suivi utilisés sur notre site.

8. Décisions automatisées

Euroanswer ne prend aucune décision concernant des personnes fondée exclusivement sur un traitement automatisé, y compris le profilage, lorsque cette décision produit des effets juridiques ou affecte les personnes de manière significative de façon similaire. Toutes les décisions ayant des conséquences importantes pour les personnes concernées font l’objet d’un examen et d’une supervision humains.

9. Données des enfants

Notre site et nos services s’adressent aux professionnels et ne sont pas destinés aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles concernant des enfants. Si vous pensez que nous avons collecté par erreur des données d’un enfant, contactez notre Délégué à la protection des données aux coordonnées de la section 1 : nous vérifierons la situation et supprimerons les données lorsque la loi l’exige.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos traitements, de la législation applicable ou des recommandations des autorités. En cas de modification importante, nous vous en informerons par un avis bien visible sur notre site, en mettant à jour la date de « Dernière mise à jour » en haut de cette page et — si nous disposons de votre adresse e-mail — par une notification directe.

Nous vous invitons à consulter régulièrement cette politique. La poursuite de l’utilisation du site après une modification importante vaut prise de connaissance de la politique mise à jour, mais ne vaut pas consentement à de nouveaux traitements nécessitant un consentement explicite — nous le solliciterons séparément.

11. Comment introduire une réclamation

Si vous avez une préoccupation concernant la façon dont nous traitons vos données personnelles, nous vous invitons à contacter d’abord notre DPO, afin que nous puissions y répondre :

Si notre réponse ne vous satisfait pas, ou si vous estimez que nous traitons vos données de manière illicite, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

Nous contacter