Politique de Confidentialité

Le responsable du traitement des données personnelles collectées via ce site web est :

RBB LAB
République de Saint-Marin
Email : [email protected]

Cette politique s'applique au site web rbblab.com et couvre toutes les données personnelles collectées via le formulaire de contact, le formulaire de candidature et l'utilisation ordinaire du site.

Le traitement est effectué conformément au Règlement UE 2016/679 (RGPD) et à la Loi de la République de Saint-Marin n° 71 du 23 mai 2022 sur la protection des données personnelles.

Formulaire de contact

Lorsque vous soumettez une demande, nous collectons :

• Votre nom
• Votre adresse email
• Le nom de votre société (facultatif)
• Le stade du projet et la fourchette de budget (facultatif)
• Le contenu de votre message

Candidatures

Lorsque vous postulez à un poste, nous collectons :

• Votre nom et votre adresse email
• Votre CV (PDF ou DOCX, jusqu'à 5 Mo)
• Une note d'accompagnement (facultative)
• Le poste auquel vous postulez

Données techniques

Lorsque vous visitez ce site, Cloudflare (notre hébergeur) traite votre adresse IP et les métadonnées standard des requêtes HTTP à des fins de sécurité et d'infrastructure. Nous n'avons pas d'accès direct à ces données et ne les utilisons pas à des fins de profilage ou d'analytique.

Nous nous appuyons sur les bases légales suivantes de l'art. 6 du RGPD :

• Intérêt légitime (art. 6(1)(f)) : traitement des demandes envoyées via le formulaire de contact afin de répondre aux demandes commerciales. Notre intérêt légitime est de communiquer avec des clients potentiels qui nous ont contactés.
• Mesures précontractuelles (art. 6(1)(b)) : traitement des candidatures afin d'évaluer les candidats à leur propre demande.
• Intérêt légitime (art. 6(1)(f)) : traitement des données techniques afin d'assurer la sécurité et le bon fonctionnement du site.

Nous utilisons les données collectées exclusivement pour :

• Lire et répondre à votre demande ou candidature
• Évaluer votre candidature aux postes ouverts
• Maintenir la sécurité et la stabilité du site

Nous n'utilisons pas vos données à des fins de marketing, de profilage ou de décisions automatisées. Nous ne vendons ni ne louons de données personnelles à des tiers.

Vos données sont traitées par les prestataires tiers suivants, agissant comme sous-traitants pour notre compte :

• Cloudflare, Inc. (États-Unis), hébergement du site, CDN et infrastructure. Cloudflare agit comme sous-traitant dans le cadre d'un Data Processing Addendum. Les transferts sont couverts par les Clauses Contractuelles Types (CCT).
• Resend, Inc. (États-Unis), envoi d'emails transactionnels. Lorsque vous soumettez le formulaire de contact ou de candidature, vos données sont transmises à Resend pour nous livrer la notification. Les transferts sont couverts par les CCT.
• Cloudflare R2, les fichiers CV téléversés via le formulaire de candidature sont stockés dans le stockage d'objets Cloudflare R2 pendant 7 jours, puis supprimés automatiquement.

Nous ne partageons pas vos données avec d'autres parties, sauf obligation légale.

Cloudflare et Resend ont toutes deux leur siège aux États-Unis. Les transferts vers ces prestataires s'effectuent dans le cadre des Clauses Contractuelles Types adoptées par la Commission Européenne, qui offrent un niveau de protection adéquat conforme au RGPD et à la Loi sammarinaise 71/2022.

• Demandes via le formulaire de contact : conservées le temps raisonnablement nécessaire à la gestion de la relation commerciale, puis supprimées.
• Fichiers CV : supprimés automatiquement 7 jours après leur envoi.
• Notifications de candidature : conservées jusqu'à 6 mois, puis supprimées.
• Données techniques (journaux Cloudflare) : conservées par Cloudflare selon leurs politiques de rétention, généralement pas plus de 30 jours.

Conformément au RGPD et à la Loi sammarinaise 71/2022, vous disposez des droits suivants :

• Accès (art. 15 RGPD) : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification (art. 16) : nous demander de corriger les données inexactes.
• Effacement (art. 17) : nous demander de supprimer vos données lorsqu'il n'existe plus de base légale pour les conserver.
• Limitation (art. 18) : nous demander de limiter le traitement dans certaines circonstances.
• Portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine lorsque le traitement repose sur le consentement ou le contrat.
• Opposition (art. 21) : vous opposer à tout moment au traitement fondé sur les intérêts légitimes.

Nous n'effectuons pas de prise de décision automatisée ni de profilage.

Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondrons sous 30 jours. Aucun frais ne s'applique, sauf demandes manifestement infondées ou excessives.

Ce site web n'utilise pas de cookies de tracking ni publicitaires, et n'utilise pas de traqueurs publicitaires tiers.

Nous utilisons une analytique auto-hébergée et sans cookies (Umami) pour compter les vues de pages et, sur nos formulaires de contact, des événements de conversion agrégés (formulaire ouvert / soumis). Umami ne dépose pas de cookies, ne fait pas d'empreinte des visiteurs et ne stocke aucune donnée personnelle : nous enregistrons uniquement des compteurs anonymes de pages et d'événements, plus la variante de la landing page et les paramètres de campagne (valeurs UTM) avec lesquels vous êtes arrivé, afin de savoir lesquelles de nos pages fonctionnent. Ces données sont stockées sur notre propre infrastructure et ne sont jamais partagées ni vendues à des tiers.

Pour mémoriser votre choix de langue, le site stocke une valeur dans le local storage du navigateur sur votre propre appareil. Ce n'est pas un cookie, cela ne contient aucun identifiant et cela ne nous est jamais transmis.

Cloudflare peut définir un cookie techniquement nécessaire (__cf_bm) pour la protection anti-bots. Ce cookie ne vous suit pas d'un site à l'autre et n'est pas utilisé pour la publicité. Aucun consentement n'est requis, car il est essentiel à la sécurité du service.

Si vous estimez que vos données ne sont pas traitées conformément à la loi applicable, vous avez le droit d'introduire une réclamation auprès de :

Autorità Garante per la protezione dei dati personali
République de Saint-Marin (GPDP)
www.garanteprivacy.sm

Si vous résidez dans un État membre de l'UE, vous pouvez également contacter l'autorité de protection des données de votre pays.

Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou dans la loi applicable. La date en haut de cette page indique la dernière révision. La poursuite de l'utilisation du site après toute modification vaut acceptation de la politique mise à jour.

Pour toute question concernant cette politique ou le traitement de vos données, écrivez à [email protected].