Politique de confidentialité d’Authect

Conformément à la réglementation en vigueur aux Émirats arabes unis en matière de protection des données personnelles, et en particulier au décret-loi fédéral n° (45) de 2021 relatif à la protection des données personnelles (UAE PDPL) et à ses règlements d’application, ainsi que, le cas échéant, lorsque le traitement concerne des personnes concernées situées dans l’Espace économique européen ou est effectué sous l’empire du règlement (UE) 2016/679 relatif à la protection des données (RGPD), les utilisateurs sont informés que le site web www.authect.com (ci-après, le « Site web ») appartient à AUTHECT - FZCO (ci-après, « AUTHECT »), dont les données d’identification sont les suivantes :

La présente Politique de confidentialité régit le traitement des données personnelles que les utilisateurs fournissent ou qui peuvent être collectées par l’intermédiaire du Site web et des différents canaux qui lui sont associés, notamment les formulaires de contact, les demandes d’information, l’abonnement aux newsletters, la participation aux processus de recrutement, le téléchargement de contenus, la participation à des événements ou toute autre interaction avec AUTHECT.

L’accès au Site web et son utilisation impliquent la connaissance et l’acceptation de la présente Politique, ainsi que des dispositions des Mentions légales et de la Politique relative aux cookies.

Toute information complémentaire, au-delà du présent site web, concernant la collecte et le traitement des données personnelles est fournie dans chaque cas de manière claire et accessible, et est régie par les formulaires, contrats, mandats ou conditions particulières correspondants qui peuvent s’appliquer.

AUTHECT traitera les données personnelles conformément aux principes énoncés dans la réglementation applicable aux Émirats arabes unis (EAU) en matière de protection des données personnelles (UAE PDPL et ses règlements d’application) et, le cas échéant, conformément aux principes de l’article 5 du règlement (UE) 2016/679 (RGPD). En particulier :

• Licéité, loyauté et transparence : chaque traitement repose sur une base juridique valable, déterminée également en fonction de la réglementation applicable aux EAU ou dans l’UE, et vous êtes informé de ses finalités, de ses destinataires et de vos droits avant la collecte des données. En tout état de cause, des informations seront fournies sur les finalités, les destinataires éventuels et les droits applicables avant la collecte des données ou au moment opportun.
• Limitation des finalités : les données sont collectées pour des finalités déterminées, explicites et légitimes et ne sont pas traitées ultérieurement d’une manière incompatible avec ces finalités. En cas de changement de finalité, la personne concernée en sera informée et, le cas échéant, un nouveau consentement sera obtenu.
• Minimisation des données : seules des données adéquates, pertinentes et limitées à ce qui est strictement nécessaire au regard de chaque finalité seront traitées.
• Exactitude : des mesures raisonnables seront prises pour garantir que les données sont exactes et à jour ; des canaux sont mis à disposition pour leur rectification ou leur mise à jour.
• Limitation de la conservation : les données seront conservées pendant les durées strictement nécessaires et, une fois les finalités atteintes ou les obligations légales remplies, elles seront conservées à des fins limitées, anonymisées et/ou supprimées.
• Intégrité et confidentialité : AUTHECT applique des mesures techniques et organisationnelles appropriées pour garantir la sécurité des données et empêcher leur altération, leur perte, leur traitement ou tout accès non autorisés.

Ces principes régissent également la relation avec les sous-traitants (prestataires qui traitent des données pour le compte d’AUTHECT), qui seront soumis à des obligations équivalentes au moyen du contrat correspondant ou de l’obligation contractuelle applicable, notamment des instructions documentées, la confidentialité, des mesures de sécurité et des conditions de sous-traitance ultérieure, le cas échéant.

AUTHECT traite les données personnelles aux fins indiquées ci-dessous, conformément à la réglementation applicable aux Émirats arabes unis (UAE PDPL et ses règlements d’application) et, le cas échéant, lorsque le traitement concerne des personnes concernées situées dans l’Espace économique européen ou est effectué sous l’empire du RGPD, conformément à l’art. 6 du RGPD.

En règle générale, en vertu de la UAE PDPL, le traitement sera effectué sur la base du consentement de la personne concernée, sauf application de l’une des exceptions prévues par la loi (par exemple, nécessité pour l’exécution d’un contrat ou l’adoption de mesures précontractuelles, respect d’obligations légales, protection des intérêts de la personne concernée, intérêt public, ou constatation, exercice ou défense de droits en justice).

4.1. Données que nous collectons

• Identification et coordonnées : nom, adresse e-mail, numéro de téléphone.
• Données professionnelles : entreprise, poste, domaine/secteur (le cas échéant).
• Interactions et données relatives au projet : localisation/pays, budget disponible, calendrier du projet, service souhaité, contenu du message et préférences de communication.
• Utilisation du site web : cookies, adresse IP et journaux techniques liés au fonctionnement du Site web. Vous pouvez obtenir plus d’informations dans notre Politique relative aux cookies.
• Candidatures (RH) : CV, lettre de motivation et réseaux sociaux ou liens professionnels.

Les données personnelles sont fournies directement par la personne concernée ; les données techniques (adresse IP et journaux minimaux) sont générées par le serveur lors de l’utilisation du site web, conformément aux dispositions de notre Politique relative aux cookies.

AUTHECT ne traite pas, en règle générale, de catégories particulières de données par l’intermédiaire du Site web. L’utilisateur garantit que les données fournies sont véridiques, exactes et à jour, et s’engage à communiquer toute modification.

Si l’Utilisateur fournit des données personnelles de tiers, il déclare et garantit disposer de leur autorisation et s’engage à les informer de la présente Politique de confidentialité avant de nous communiquer leurs données.

4.2. Finalités du traitement

Lorsque le traitement est soumis au RGPD et repose sur l’intérêt légitime, AUTHECT aura procédé à la mise en balance appropriée afin de s’assurer que les droits et libertés des personnes ne prévalent pas, et vous pouvez vous y opposer à tout moment.

AUTHECT ne prend pas de décisions automatisées produisant des effets juridiques à l’égard de l’utilisateur ou l’affectant de manière significative de façon similaire, et ne procède pas non plus à un profilage produisant de tels effets. Si de telles décisions ou un tel profilage venaient à être mis en œuvre à l’avenir, les utilisateurs en seraient informés au préalable et les garanties requises par la réglementation applicable seraient appliquées.

AUTHECT ne vend pas de données personnelles. Les données ne peuvent être communiquées qu’en cas de nécessité, conformément à la réglementation applicable aux Émirats arabes unis (UAE PDPL et ses règlements d’application) et, le cas échéant, au RGPD, aux destinataires suivants :

• a. Prestataires fournissant des services pour le compte d’AUTHECT (agissant en qualité de sous-traitants) : hébergement web/CDN et plateforme du site, maintenance et sécurité, gestion des formulaires et de la messagerie d’entreprise, outils de collaboration et de stockage de fichiers et, le cas échéant, services RH/de présélection des candidatures. Avec chacun d’eux, AUTHECT conclut des accords contractuels comprenant des instructions documentées, des obligations de confidentialité, des mesures de sécurité et, le cas échéant, des conditions relatives à la sous-traitance ultérieure et à l’assistance dans l’exécution des obligations applicables. Les principaux prestataires sont : Vercel (hébergement du site web, stockage de fichiers tels que les CV envoyés avec les candidatures, protection contre les robots sur nos formulaires et, uniquement avec votre consentement, statistiques de visite et de performance respectueuses de la vie privée), Neon (la base de données des demandes, des candidatures et des abonnements à la newsletter), Resend (envoi de nos e-mails de notification), Attio (notre système de gestion de la relation client, dans lequel les demandes sont enregistrées afin que nous puissions y répondre et en assurer le suivi), Google (Google Tag Manager et Google Analytics, uniquement si vous acceptez les cookies de statistiques), Microsoft (Microsoft Clarity, qui montre comment les visiteurs utilisent nos pages au moyen de cartes de chaleur et d’enregistrements de sessions, uniquement si vous acceptez les cookies de statistiques), LinkedIn (le LinkedIn Insight Tag, qui mesure les visites provenant de nos publicités LinkedIn) et Leadsy by Instantly (qui identifie l’entreprise dont provient une visite à partir de son adresse réseau, afin que nous puissions recontacter les entreprises intéressées), ces deux derniers uniquement si vous acceptez les cookies marketing. Pour plus de détails, consultez notre Politique relative aux cookies.
• b. Administrations et autorités, lorsqu’il existe une obligation légale applicable ou que cela est nécessaire pour répondre aux demandes des autorités, ou pour la constatation, l’exercice ou la défense de droits en justice.
• c. Cookies tiers et technologies similaires, uniquement si l’utilisateur les accepte, conformément à la Politique relative aux cookies (ces tiers peuvent agir en qualité de responsables indépendants de leurs propres traitements ou de sous-traitants, selon le prestataire).

En dehors des cas susmentionnés, AUTHECT ne communiquera pas de données à des tiers. Si, pour fournir un service déterminé ou activer une fonctionnalité du Site web, une communication supplémentaire s’avère nécessaire, l’utilisateur sera informé des destinataires et de la finalité, son consentement étant sollicité le cas échéant, ou il lui sera indiqué que la communication est nécessaire à l’exécution du service ou de la fonctionnalité demandés.

AUTHECT est une entité établie à Dubaï, aux Émirats arabes unis ; par conséquent, selon la localisation de l’utilisateur et des prestataires utilisés, des transferts internationaux de données personnelles peuvent être nécessaires.

En particulier :

• Conformément à la réglementation des Émirats arabes unis (UAE PDPL), lorsque des transferts de données personnelles sont effectués en dehors des EAU, AUTHECT adoptera les mesures et garanties requises par cette réglementation, notamment, le cas échéant, en vérifiant que le pays de destination offre un niveau de protection adéquat ou en mettant en œuvre des garanties contractuelles et techniques appropriées (et/ou en appliquant les exceptions légalement prévues pour des transferts spécifiques).
• Lorsque le RGPD est applicable (parce que le traitement concerne des personnes concernées situées dans l’Espace économique européen ou parce qu’il est soumis à ce règlement), si la fourniture de certains services requiert le recours à des prestataires ou à des infrastructures situés en dehors de l’Espace économique européen (par exemple, services de messagerie électronique, d’analyse, de CRM ou de stockage dans le cloud), AUTHECT adoptera les garanties requises par le RGPD, telles que la signature de clauses contractuelles types approuvées par la Commission européenne, la vérification de l’existence de décisions d’adéquation et, le cas échéant, la mise en œuvre de mesures complémentaires. En outre, lorsque le RGPD l’exige, AUTHECT désignera un représentant dans l’Union européenne.

En tout état de cause, AUTHECT veillera à ce que tout transfert international soit effectué en toute sécurité et avec un niveau de protection adéquat, conformément à la réglementation applicable dans chaque cas.

Nous ne conservons les données que pendant la durée nécessaire à la réalisation de la finalité pour laquelle elles ont été collectées. Une fois celle-ci atteinte, les données ne seront conservées que pendant la durée nécessaire pour (i) respecter les obligations légales applicables et/ou (ii) la constatation, l’exercice ou la défense de droits en justice. À l’issue de cette période, les données seront supprimées ou anonymisées et, le cas échéant, leur accès sera limité pendant la durée strictement nécessaire à ces fins légales.

Les délais suivants sont indicatifs et peuvent varier en fonction de la réglementation applicable aux Émirats arabes unis (UAE PDPL et réglementations sectorielles) et, le cas échéant, du RGPD, ainsi que de la nature du service, de la relation entretenue et de l’existence de réclamations ou de demandes des autorités :

Délais indicatifs par finalité :

• Demandes, assistance et propositions (4.2-I) : pendant le traitement de la demande et, au maximum, 12 mois à compter de la dernière interaction.
• Newsletters et communications commerciales (4.2-II) : tant que vous restez abonné ou jusqu’à ce que l’utilisateur s’y oppose. Les preuves de consentement/d’opposition seront conservées avec un accès limité pendant les durées nécessaires pour démontrer la conformité.
• Téléchargement de ressources (4.2-III) : jusqu’à l’achèvement de l’envoi et du suivi associé, pour une durée maximale de 12 mois, sauf opposition de votre part. Si l’utilisateur est ajouté à la liste de communications, les délais du point précédent s’appliquent.
• Candidatures – RH (4.2-IV) : pendant la durée du processus de recrutement ; si vous n’êtes pas retenu, 12 mois à compter de la clôture du processus ou jusqu’au retrait du consentement.
• Segmentation de base dans le CRM (4.2-V) : tant qu’il existe une relation active ou un intérêt manifesté ; en l’absence d’activité, jusqu’à 12 mois à compter de la dernière interaction, ou moins si l’utilisateur s’y oppose ou retire son consentement, selon le cas.
• Sécurité et fonctionnement technique (4.2-VI) : adresse IP et journaux minimaux jusqu’à 12 mois. En cas d’incident de sécurité, les données seront conservées de manière limitée pendant la durée nécessaire pour enquêter, atténuer l’incident et respecter les obligations applicables.
• Conformité légale et défense (4.2-VII) : pendant les délais de prescription applicables en vertu de la législation applicable. Lorsque le traitement est soumis au RGPD, des durées de référence peuvent être appliquées, telles que : 4 ans pour les obligations fiscales, 6 ans pour la documentation commerciale et jusqu’à 5 ans pour certaines actions personnelles, ainsi que des durées plus longues lorsqu’une réglementation spécifique l’exige (par exemple, en matière de prévention du blanchiment de capitaux et du financement du terrorisme). En tout état de cause, la durée la plus longue applicable sera retenue, conformément à l’obligation spécifique et au régime juridique applicable.
• Cookies et analyse : selon la durée indiquée dans la Politique relative aux cookies; vos préférences/consentements sont conservés tant que vous ne les modifiez pas et pendant la durée nécessaire pour prouver leur gestion. En tout état de cause, nous conserverons les cookies pendant une période de 1 an à compter de la dernière visite sur le site web. À l’issue de cette période, AUTHECT sollicitera à nouveau le consentement de l’utilisateur.

En tant que personne concernée, vous pouvez à tout moment exercer les droits reconnus par la réglementation applicable aux Émirats arabes unis (UAE PDPL et ses règlements d’application) et, le cas échéant, par le RGPD. En particulier, dans les limites et sous réserve des exceptions prévues par la loi, vous pouvez demander :

• Droit à l’information et droit d’accès : savoir quelles données personnelles font l’objet d’un traitement et à quelle fin.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l’effacement (suppression) : demander la suppression de vos données lorsqu’elles ne sont plus nécessaires ou lorsque vous retirez votre consentement.
• Droit d’opposition : vous opposer au traitement de vos données pour des motifs tenant à votre situation particulière.
• Droit à la limitation du traitement : demander la suspension du traitement dans certains cas.
• Droit à la portabilité des données : recevoir vos données dans un format structuré et les transmettre à un autre responsable du traitement, le cas échéant.
• Droit de retirer votre consentement : lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment.

Le cas échéant, vous pouvez demander une intervention humaine ou contester des décisions fondées exclusivement sur un traitement automatisé, dans les conditions prévues par la loi.

Vous pouvez exercer ces droits en adressant une demande écrite, accompagnée d’une copie de votre carte d’identité ou de tout autre document d’identification, à :

Si vous estimez que le traitement de vos données enfreint la réglementation applicable, vous pouvez introduire une réclamation auprès du UAE Data Office (l’autorité fédérale de contrôle des Émirats arabes unis en matière de protection des données), conformément aux procédures qu’il a établies.

Lorsque le RGPD s’applique, vous pouvez également introduire une réclamation auprès de l’autorité de contrôle compétente dans l’UE.

AUTHECT a mis en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, visant à préserver la confidentialité, l’intégrité, la disponibilité et la résilience des informations et des données personnelles, ainsi qu’à prévenir tout accès, perte, altération ou destruction non autorisés.

À titre d’exemple et de manière non exhaustive, AUTHECT applique des contrôles techniques et organisationnels adaptés au risque en matière de sécurité des communications, de gestion des identités et des accès, de protection et de chiffrement des informations, de continuité et de sauvegarde, ainsi que de journalisation et de traçabilité des activités.

AUTHECT revoit et met à jour régulièrement ses politiques et ses contrôles afin de les maintenir en adéquation avec les risques identifiés et avec l’évolution technologique et réglementaire, et exige de ses prestataires qu’ils appliquent des mesures équivalentes au moyen des contrats de sous-traitance correspondants.

Le présent site web ne s’adresse pas aux mineurs. Si AUTHECT apprend que des données personnelles d’un mineur ont été collectées sans autorisation, elle procédera à leur suppression immédiate.

AUTHECT peut modifier la présente Politique de confidentialité afin de l’adapter aux exigences légales, aux évolutions des traitements, aux améliorations du service ou à des critères internes. En cas de modifications substantielles, nous les communiquerons sur le Site web et, le cas échéant, par des canaux directs, en indiquant la date d’entrée en vigueur.

La nouvelle version sera applicable dès sa publication. Si les modifications impliquent de nouvelles finalités ou bases juridiques nécessitant le consentement de l’Utilisateur, AUTHECT le sollicitera avant d’appliquer ces modifications.