Politique de confidentialité

La présente Politique de confidentialité explique comment Syott Limited (« Syott », « nous ») traite les données personnelles lorsque vous visitez syott.co, prenez contact avec nous, postulez à un poste chez nous ou gérez un compte client. Elle présente également les choix et les droits dont vous disposez.

Qui sommes-nous

Syott Limited est une société immatriculée en Irlande (CRO n° 808411), dont le siège social est situé Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Irlande.

Pour les données personnelles décrites dans la présente politique, Syott est le responsable du traitement. Pour toute question relative à la confidentialité, écrivez-nous à privacy@syott.co.

Données dans nos produits

Syott HR, Syott Recruit et Syott Company OS (actuellement en bêta privée) sont utilisés par des organisations pour gérer leurs propres collaborateurs et leurs recrutements. Les données personnelles qu'une organisation saisit dans son compte Syott relèvent de la responsabilité de cette organisation, et nous les traitons pour son compte, en vertu de notre contrat avec elle. La présente politique ne couvre pas ces données.

Si vous êtes salarié ou candidat d'une organisation qui utilise Syott, veuillez contacter cette organisation au sujet de vos données. Si vous nous contactez à la place, nous lui transmettrons votre demande et l'aiderons à y répondre.

Quelles données nous collectons et pourquoi

Lorsque vous naviguez sur notre site web

Nos serveurs enregistrent des informations techniques sur chaque requête : votre adresse IP, le type de navigateur et d'appareil (user agent), la page demandée, la page de provenance, ainsi que la date et l'heure. Nous les utilisons pour fournir le site, en assurer la sécurité, prévenir les abus et corriger les problèmes. Nous utilisons également Dash0 pour surveiller les performances et les erreurs de nos serveurs ; les données de requête qu'il reçoit peuvent contenir les mêmes informations.

Nous utilisons aussi quelques cookies pour mémoriser vos préférences, comme votre langue et le pays ou la région que vous avez choisis. Consultez notre Politique relative aux cookies.

Base juridique : nos intérêts légitimes à exploiter un site web sûr et qui fonctionne correctement.

Lorsque vous nous contactez, réservez une démo ou parlez aux ventes

Lorsque vous utilisez notre formulaire de contact ou les formulaires « Parler aux ventes » et « Réserver une démo », nous collectons votre nom, votre adresse e-mail, votre entreprise, la taille de votre entreprise, le motif de votre prise de contact, votre message (et, si vous postulez à un poste, le poste concerné), ainsi que la page et la langue depuis lesquelles vous avez envoyé le formulaire. Nous enregistrons également l'adresse IP et les informations du navigateur depuis lesquels le formulaire a été envoyé, afin de détecter le spam et les abus. Nous conservons ces données dans notre propre outil de gestion de la relation client (CRM).

Nous les utilisons pour vous répondre, organiser une démo ou un pilote, assurer le suivi de votre demande et garder une trace de nos échanges. Les champs obligatoires sont nécessaires pour traiter votre demande ; les autres sont facultatifs. Nous ne vous ajoutons pas à des listes de diffusion marketing, sauf si vous vous y inscrivez.

Base juridique : nos intérêts légitimes à répondre aux demandes commerciales et à en assurer le suivi ; et, lorsque vous vous renseignez pour devenir client, l'exécution des mesures précontractuelles que vous avez demandées.

Lorsque nos formulaires vérifient que vous n'êtes pas un robot

Nos formulaires sont protégés par Cloudflare Turnstile, qui se charge lorsque vous commencez à remplir un formulaire. Il analyse des signaux tels que votre adresse IP, les informations de votre navigateur et votre empreinte TLS afin de distinguer les personnes des abus automatisés. Cloudflare utilise également ces signaux pour améliorer Turnstile, comme décrit dans son avenant de confidentialité Turnstile.

Base juridique : nos intérêts légitimes à protéger nos formulaires et nos systèmes contre le spam et les abus.

Lorsque vous postulez à un poste

Si vous postulez via notre site web, par e-mail ou par l'intermédiaire d'un recruteur travaillant avec nous, nous collectons les informations que vous choisissez de partager — généralement votre nom, vos coordonnées, votre CV, le poste qui vous intéresse et votre message —, ainsi que les notes et résultats de vos entretiens et évaluations. Si quelqu'un vous recommande, nous recevons vos informations de cette personne. Si vous nous informez d'un problème de santé ou d'un handicap afin que nous puissions procéder à un aménagement, nous utilisons cette information uniquement à cette fin.

Nous utilisons ces informations pour évaluer votre candidature, communiquer avec vous et prendre nos décisions de recrutement. Vous trouverez plus de détails dans nos Conditions de candidature.

Base juridique : l'exécution de mesures précontractuelles prises à votre demande avant la conclusion d'un contrat de travail ; nos intérêts légitimes en matière de recrutement ; et nos obligations légales, par exemple la vérification de votre droit de travailler.

Lorsque votre organisation est cliente de Syott

Nous utilisons les coordonnées professionnelles des personnes qui gèrent un compte client — comme les administrateurs du compte et les contacts de facturation — pour fournir nos services, envoyer des messages de service et de sécurité, facturer et encaisser les paiements (les paiements sont traités par Stripe) et assurer l'assistance.

Base juridique : l'exécution de notre contrat avec le client ; nos intérêts légitimes à gérer la relation client ; et nos obligations légales, comme la tenue de registres comptables.

Lorsque vous utilisez notre chat d'assistance

Si vous autorisez le chat d'assistance, notre site web charge Intercom Messenger. Une fois chargé, il reçoit des informations sur votre navigateur, votre appareil, votre localisation approximative et les pages que vous consultez. Si vous démarrez une conversation, Intercom traite également vos messages et tout ce que vous y partagez. Intercom stocke ces données aux États-Unis.

Base juridique : votre consentement au chargement du chat ; et nos intérêts légitimes à répondre à vos questions.

Mesure d'audience et enregistrements de session

Si vous les autorisez, nous utilisons :

• PostHog pour la mesure d'audience : pages consultées, clics, profondeur de défilement, type d'appareil et de navigateur, et localisation approximative à partir de votre adresse IP. Ces données sont envoyées via notre propre domaine (a.syott.co) vers le cloud européen de PostHog.
• Dash0 pour mesurer la vitesse de chargement des pages dans votre navigateur et détecter d'éventuelles erreurs.
• PostHog Session Replay et Microsoft Clarity pour enregistrer la façon dont les visiteurs parcourent nos pages — mouvements de souris, clics et défilement — et créer des cartes thermiques. Ces outils sont configurés pour masquer ce que vous saisissez dans les champs de formulaire. Microsoft traite les données de Clarity aux États-Unis et les utilise également à ses propres fins, comme décrit dans la Déclaration de confidentialité de Microsoft.

Nous analysons ces informations de manière agrégée pour comprendre comment notre site web est utilisé et l'améliorer. Nous ne les utilisons pas pour vous identifier. Tous les outils ne sont pas nécessairement actifs à tout moment ; le panneau de consentement indique les outils utilisés.

Base juridique : votre consentement. Dans les régions où ces outils peuvent être activés par défaut (consultez notre Politique relative aux cookies), nos intérêts légitimes à améliorer notre site web — vous pouvez les désactiver à tout moment.

Lorsque vous faites un choix concernant les cookies

Lorsque vous faites ou modifiez un choix concernant les cookies, nous enregistrons un identifiant de consentement aléatoire, les catégories choisies, la version de la bannière affichée, le fait que vous ayez choisi dans la bannière ou dans les Paramètres des cookies, votre langue, le type de règles de confidentialité applicables là où vous vous trouvez, ainsi que la date et l'heure. Cet enregistrement ne contient ni votre nom ni votre adresse e-mail. Nous le conservons afin de pouvoir démontrer que nous avons recueilli et respecté votre choix.

Base juridique : notre obligation légale de pouvoir démontrer le consentement.

Réclamations, demandes et signalements de sécurité

Si vous déposez une réclamation, exercez vos droits en matière de protection des données ou signalez un problème de sécurité, nous utilisons les informations que vous nous communiquez pour traiter votre démarche et garder une trace de la manière dont nous l'avons traitée.

Base juridique : nos obligations légales et nos intérêts légitimes à résoudre les problèmes et à nous défendre en justice.

Durée de conservation

À l'expiration d'une durée, nous supprimons les données ou les anonymisons afin qu'elles ne permettent plus de vous identifier. Nous pouvons conserver des données plus longtemps si la loi l'exige ou si nous en avons besoin dans le cadre d'une action en justice.

Avec qui nous partageons les données

Nous ne partageons des données personnelles que lorsque c'est nécessaire :

• Prestataires de services qui hébergent notre site web et nos systèmes ou fournissent les outils décrits ci-dessus. Ils agissent sur nos instructions, dans le cadre de contrats qui protègent vos données. La liste à jour figure sur notre page Sous-traitants ultérieurs.
• Conseillers professionnels, tels que les avocats, experts-comptables et assureurs, tenus à la confidentialité.
• Autorités, régulateurs et tribunaux, lorsque la loi l'exige ou lorsque nous devons constater, exercer ou défendre des droits en justice.
• Un acquéreur ou un investisseur, si Syott ou son activité fait l'objet d'une réorganisation, d'une cession ou d'un financement, sous réserve de confidentialité.

Nous ne vendons pas de données personnelles. Nous n'utilisons ni régies publicitaires ni pixels de suivi de réseaux sociaux sur notre site web.

Transferts internationaux

Nous hébergeons notre site web et nos propres systèmes chez Amazon Web Services, en Irlande. Certains de nos prestataires traitent des données en dehors de l'Espace économique européen (EEE) : Microsoft Clarity et Intercom aux États-Unis, et Cloudflare sur son réseau mondial. D'autres prestataires conservent les données dans l'UE mais appartiennent à des groupes établis en dehors de l'EEE.

Lorsque des données personnelles quittent l'EEE, nous nous appuyons sur une décision d'adéquation de la Commission européenne (par exemple le cadre de protection des données UE–États-Unis, pour les prestataires certifiés dans ce cadre) ou sur les clauses contractuelles types de la Commission, complétées si nécessaire par des garanties supplémentaires. Vous pouvez nous demander plus d'informations sur ces garanties.

Comment nous protégeons les données

Nous appliquons des mesures techniques et organisationnelles adaptées au risque, notamment le chiffrement des données en transit, un accès limité aux personnes qui en ont besoin et la surveillance de nos systèmes. Aucun système n'est totalement sûr : si vous pensez que quelque chose ne va pas, prévenez-nous à security@syott.co.

Vos droits

Vous avez le droit :

• d'accéder aux données personnelles que nous détenons sur vous et d'en obtenir une copie ;
• de faire rectifier des données inexactes ou incomplètes ;
• de faire effacer vos données ;
• de limiter l'utilisation que nous faisons de vos données ;
• de vous opposer à un traitement fondé sur nos intérêts légitimes et, à tout moment, à la prospection ;
• de recevoir les données que vous nous avez fournies dans un format portable ;
• de retirer votre consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait ; et
• de ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé qui vous affectent de manière significative. Nous ne prenons pas de décisions de ce type.

Pour exercer ces droits, consultez Demandes de données RGPD ou écrivez à privacy@syott.co. Nous répondons dans un délai d'un mois. Vous pouvez modifier vos choix concernant les cookies à tout moment via Paramètres des cookies, dans le pied de page de notre site web.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de protection des données. Notre autorité de contrôle chef de file est la Data Protection Commission, en Irlande (www.dataprotection.ie), et vous pouvez aussi contacter l'autorité du pays où vous vivez ou travaillez. Nous vous serions reconnaissants de nous donner d'abord l'occasion de répondre à votre préoccupation.

Si vous vivez aux États-Unis, consultez Droits en matière de vie privée aux États-Unis.

Enfants

Notre site web et nos produits sont destinés aux entreprises et ne s'adressent pas aux enfants. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.

Modifications de la présente politique

Nous mettons à jour la présente politique lorsque nos pratiques évoluent. La date indiquée en haut de cette page correspond à sa dernière mise à jour. En cas de modifications importantes, nous les signalerons également sur notre site web.

Contact

Syott Limited, Confidentialité, Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Irlande. E-mail : privacy@syott.co.