Politique de confidentialité

Le responsable du traitement des données personnelles sur ce site au sens du règlement général sur la protection des données (RGPD) est KFS GROUP GmbH. Pour toute question relative à la protection des données ou pour exercer vos droits, vous pouvez nous joindre aux coordonnées ci-dessous.

Sur ce site, nous ne traitons que les données nécessaires pour afficher les pages, répondre à votre demande ou traiter votre candidature.

Nous n’utilisons ni outil d’analyse ou de suivi, ni cookie publicitaire, ni plugin de réseau social. C’est pourquoi ce site n’affiche aucun bandeau cookies.

Ce site est exploité et diffusé via la plateforme de Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, États-Unis. Cloudflare met les pages à disposition à partir d’un réseau mondial de centres de données et les protège contre les attaques et les surcharges.

À chaque consultation d’une page, Cloudflare traite les données techniquement nécessaires : votre adresse IP, la date et l’heure, l’adresse consultée, la page visitée auparavant (référent), ainsi que votre navigateur et votre système d’exploitation. Sans ces données, le site ne peut pas s’afficher.

La base juridique est l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime est de proposer un site rapide, sûr et stable. Cloudflare traite les données en tant que sous-traitant au sens de l’article 28 du RGPD. Cloudflare est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) ; les transferts vers les États-Unis reposent donc sur la décision d’adéquation de la Commission européenne (article 45 du RGPD), complétée par les clauses contractuelles types de l’UE.

Lorsque votre navigateur envoie une requête à notre application web, par exemple lors de la sélection automatique de la langue sur l’adresse d’accueil ou de l’envoi du formulaire de contact, Cloudflare enregistre des données techniques sur la requête ainsi que les erreurs et les événements liés à la sécurité, comme les tentatives de spam rejetées. Ces entrées peuvent contenir votre adresse IP, l’heure et l’adresse consultée.

Nous utilisons ces journaux uniquement pour corriger des erreurs et prévenir les abus. Ils sont supprimés automatiquement au plus tard après sept jours. La base juridique est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est l’exploitation sécurisée du site.

Les polices de ce site sont hébergées sur notre propre serveur et chargées depuis celui-ci. Votre navigateur ne se connecte ni à Google ni à aucun autre fournisseur de polices.

Nous ne déposons qu’un seul cookie, et uniquement si vous choisissez vous-même une langue dans le sélecteur de langue. Le cookie « kfs_lang » contient uniquement le code de la langue choisie, afin que nous puissions vous afficher le site dans cette langue lors de votre prochaine visite. Il expire au bout de douze mois et n’est pas transmis à des tiers.

L’enregistrement de ce réglage est strictement nécessaire au service que vous avez expressément demandé (§ 25, al. 2, n° 2 de la loi allemande TDDDG). La base juridique du traitement est l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est de vous afficher le site dans votre langue.

Si vous ouvrez www.kfs-group.com sans indiquer de langue, nous vous redirigeons vers la version linguistique adaptée en fonction des paramètres de langue de votre navigateur. Rien n’est enregistré sur votre appareil à cette occasion. Nous n’utilisons ni stockage local (local storage), ni stockage de session (session storage), ni technique comparable, et aucun cookie d’analyse, de suivi ou publicitaire.

Lorsque vous nous écrivez via le formulaire de contact, nous traitons les informations que vous saisissez : prénom, nom, adresse e-mail, objet et message, ainsi que votre numéro de téléphone et votre entreprise si vous les indiquez. Pour nous protéger du spam, nous traitons également votre adresse IP, afin de limiter le nombre de demandes par minute, et l’heure à laquelle vous avez ouvert le formulaire.

Votre message est remis à notre boîte de réception sous forme d’e-mail via le service d’envoi Mailjet (Mailjet SAS, 13-13 bis rue de l’Aubrac, 75012 Paris, France). Mailjet traite les données en tant que sous-traitant au sens de l’article 28 du RGPD.

La base juridique est l’article 6, paragraphe 1, point b) du RGPD si votre demande porte sur un contrat ou sur des mesures précontractuelles, sinon l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est de répondre à votre demande. Le contrôle antispam repose sur l’article 6, paragraphe 1, point f) du RGPD.

Nous supprimons votre demande une fois celle-ci traitée, sauf si des obligations légales de conservation imposent une durée plus longue, par exemple six ans pour la correspondance commerciale en vertu du § 257 du code de commerce allemand (HGB).

Lorsque vous nous écrivez un e-mail ou nous appelez, nous traitons vos données pour donner suite à votre demande. La base juridique et la durée de conservation sont celles indiquées pour le formulaire de contact.

Nos boîtes e-mail, y compris celle qui reçoit le formulaire de contact, sont exploitées par Microsoft Ireland Operations Limited, Dublin, Irlande, dans le cadre de Microsoft 365, en tant que sous-traitant. Un transfert vers Microsoft Corporation aux États-Unis ne peut être exclu ; Microsoft est certifiée au titre du Data Privacy Framework UE-États-Unis.

Les boutons de prise de rendez-vous mènent à Calendly, un service de Calendly LLC, États-Unis. Calendly n’est pas intégré à ce site ; une connexion n’est établie que lorsque vous cliquez sur l’un de ces liens. Sur la page de réservation, la politique de confidentialité de Calendly s’applique.

Si vous réservez un rendez-vous, nous recevons votre nom, votre adresse e-mail, le créneau choisi et les informations facultatives que vous ajoutez, afin de préparer et de mener l’entretien. La base juridique est l’article 6, paragraphe 1, point b) du RGPD. Calendly est certifiée au titre du Data Privacy Framework UE-États-Unis.

Les offres d’emploi de notre page carrières proviennent de notre propre système de gestion des candidatures, KFS HUB. Lorsque vous ouvrez la page, votre navigateur charge le module de candidature depuis app.kfs-group.com et la liste des postes depuis KFS HUB ; votre adresse IP est alors traitée sur le plan technique. Les données de KFS HUB sont hébergées par Supabase, Inc., États-Unis, dans un centre de données situé dans l’UE (Irlande).

Lorsque vous postulez, nous traitons les informations du formulaire : prénom et nom, adresse e-mail, numéro de téléphone, lieu de résidence, profil LinkedIn, type de collaboration et rémunération souhaités, lettre de motivation, CV, autres documents et vos réponses aux questions sur le poste. Nous ne conservons pas votre adresse IP en clair, mais uniquement sous forme de valeur de hachage, afin de limiter les abus.

Le responsable du traitement de votre candidature est la société de KFS GROUP indiquée dans l’offre, et KFS GROUP GmbH pour les candidatures spontanées. Seules les personnes du recrutement habilitées pour le poste y ont accès. KFS HUB informe l’équipe de recrutement d’une nouvelle candidature par e-mail via le service d’envoi Mailgun (Mailgun Technologies, Inc., États-Unis, envoi via sa région UE) ; cet e-mail ne contient que votre nom et le poste, aucun document. Supabase et Mailgun traitent les données en tant que sous-traitants ; les clauses contractuelles types de l’UE s’appliquent à tout accès depuis les États-Unis.

Pour permettre à l’équipe de recrutement d’examiner les candidatures plus rapidement, un service d’intelligence artificielle d’OpenAI (OpenAI Ireland Limited, Dublin, Irlande) extrait des CV au format PDF quelques informations clés, comme les compétences linguistiques, le lieu de résidence, la date de naissance, l’expérience professionnelle, le poste actuel et les liens vers des profils. OpenAI traite les données en tant que sous-traitant et ne les utilise pas pour entraîner ses modèles. Des données peuvent alors être transférées vers les États-Unis ; les clauses contractuelles types de l’UE s’appliquent. Les décisions concernant votre candidature sont prises exclusivement par des personnes.

La base juridique est l’article 6, paragraphe 1, point b) du RGPD, c’est-à-dire l’exécution de mesures précontractuelles en vue d’une relation de travail ou de prestation. L’analyse assistée par l’intelligence artificielle repose sur l’article 6, paragraphe 1, point f) du RGPD ; notre intérêt légitime est un traitement rapide. Nous ne vous intégrons à notre vivier de talents qu’avec votre consentement (article 6, paragraphe 1, point a) du RGPD).

Nous supprimons vos données de candidature six mois après votre dernière candidature ou après un refus. Si vous avez accepté de rejoindre le vivier de talents, nous les conservons jusqu’à deux ans. Si une relation de travail ou de prestation est conclue, nous transférons les données nécessaires dans le dossier du personnel.

Nos pages contiennent des liens vers d’autres services, par exemple vers notre page entreprise sur LinkedIn. Il s’agit de simples liens sans contenu intégré : aucune donnée n’est transmise tant que vous ne cliquez pas sur un lien. La politique de confidentialité du fournisseur concerné s’applique alors.

Nous conservons les données personnelles uniquement aussi longtemps que nécessaire à la finalité concernée ou que l’exigent les délais légaux de conservation. Les délais précis figurent dans les sections ci-dessus. Passé ces délais, nous supprimons les données.

Vous disposez d’un droit d’accès aux données que nous détenons à votre sujet (article 15 du RGPD), ainsi que d’un droit de rectification (article 16 du RGPD), d’effacement (article 17 du RGPD), de limitation du traitement (article 18 du RGPD) et à la portabilité des données (article 20 du RGPD).

Vous pouvez retirer à tout moment, pour l’avenir, un consentement que vous avez donné, par exemple pour le vivier de talents (article 7, paragraphe 3 du RGPD). Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.

Pour exercer vos droits, un simple message à info@kfs-group.com suffit.

Lorsque nous traitons vos données sur la base d’intérêts légitimes (article 6, paragraphe 1, point f) du RGPD), vous pouvez vous opposer à tout moment à ce traitement pour des raisons tenant à votre situation particulière (article 21 du RGPD). Nous cessons alors de traiter ces données, à moins de démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement soit nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données (article 77 du RGPD). L’autorité compétente pour nous est l’Office bavarois de contrôle de la protection des données (Bayerisches Landesamt für Datenschutzaufsicht, BayLDA), Promenade 18, 91522 Ansbach, Allemagne.

Vous n’avez aucune obligation légale ou contractuelle de nous fournir des données. Sans les champs obligatoires du formulaire de contact ou de candidature, nous ne pouvons toutefois pas traiter votre demande ou votre candidature.

Aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, au sens de l’article 22 du RGPD n’est prise.

Nous mettons à jour cette politique de confidentialité dès que le site ou le cadre juridique évolue. La version publiée sur cette page fait foi.