Protection des données
Politique de confidentialité
Ce que ce site collecte, pourquoi, pour combien de temps, et comment exercer vos droits.
Dernière mise à jour :
Ce que couvre cette politique
Cette politique décrit les données personnelles traitées quand vous visitez le site sun-rh.fr, quand vous nous demandez une démonstration ou quand vous nous écrivez. Elle est rédigée pour être lue : nous n’y décrivons que ce que le site fait réellement aujourd’hui.
Elle ne couvre pas les données que les entreprises clientes gèrent dans la plateforme Sun RH : ce cas est décrit plus bas.
Qui est responsable de vos données
Sun RH est une société en cours de création. Jusqu’à son immatriculation, les responsables du traitement sont ses fondateurs, Cyndie DEQUIER et Julien ILARI. La société prendra ce rôle dès qu’elle existera juridiquement, et cette page sera mise à jour.
Pour toute question sur vos données ou pour exercer vos droits, une seule adresse : contact@sun-rh.fr. Nous n’avons pas désigné de délégué à la protection des données : la loi ne l’impose pas pour les traitements décrits ici.
Les données que nous collectons, et pourquoi
Quand vous demandez une démonstration ou candidatez au programme pilote
Le formulaire demande votre nom, votre adresse e-mail professionnelle, le nom de votre entreprise et sa taille. Ces quatre informations sont nécessaires pour vous recontacter et préparer l’échange ; nous n’en demandons pas d’autre. Elles sont enregistrées dans notre base, inscrites dans la liste de nos demandes de démonstration, et un e-mail de confirmation vous est envoyé.
Quand vous nous écrivez
Le formulaire de contact demande votre nom, votre adresse e-mail, l’objet de votre message si vous souhaitez en donner un, et votre message. Il nous parvient par e-mail, acheminé par Brevo, et n’est pas enregistré dans notre base de données : il est conservé dans notre messagerie. Si vous nous écrivez directement à contact@sun-rh.fr, nous recevons ce que contient votre message.
Sur quel fondement
Nous traitons ces données parce que vous nous sollicitez : c’est notre intérêt légitime, comme le vôtre, de pouvoir répondre à la demande d’un professionnel et d’en assurer le suivi. Si vous avez demandé une démonstration ou candidaté au programme pilote, nous pouvons vous recontacter au sujet de Sun RH et de ce programme ; vous pouvez vous y opposer à tout moment, par simple réponse ou en nous écrivant. Un message envoyé par le formulaire de contact ne sert qu’à vous répondre. Nous ne vendons ni ne louons vos données, et nous ne les utilisons pour aucune décision automatisée.
Quand vous visitez simplement le site
Nous ne mesurons pas l’audience du site et n’y affichons aucune publicité. Comme sur tout site, votre navigateur transmet son adresse IP et des informations techniques (type de navigateur, page demandée) à notre hébergeur et aux deux services techniques décrits à la section suivante : un outil de détection d’erreurs et de mesure des temps de chargement, et la protection des formulaires contre les robots. Ces traitements reposent sur notre intérêt légitime à faire fonctionner le site, à protéger ses formulaires et sa page de connexion contre les envois automatisés, à en corriger les erreurs et à en mesurer les temps de chargement. Les cookies de connexion, eux, sont nécessaires au service que demande la personne qui se connecte.
Qui y a accès
Seuls les associés de Sun RH lisent vos données. Elles passent par les prestataires techniques ci-dessous, qui n’agissent que pour faire fonctionner le site.
IONOS
- Pour quoi faire
- Hébergement du site et de la messagerie @sun-rh.fr
- Données concernées
- Tout ce que vous nous transmettez, et les données techniques de connexion
- Où
- Allemagne (Union européenne)
Brevo
- Pour quoi faire
- Envoi de nos e-mails et tenue de la liste des demandes de démonstration
- Données concernées
- Nom, adresse e-mail, entreprise, taille de l’entreprise ; contenu du message de contact
- Où
- Union européenne (Brevo est une société française)
Cloudflare (Turnstile)
- Pour quoi faire
- Protection des formulaires et de la page de connexion contre les robots
- Données concernées
- Adresse IP et données techniques du navigateur, au chargement du contrôle
- Où
- États-Unis — Cloudflare, Inc. adhère au cadre de protection des données UE–États-Unis
Sentry
- Pour quoi faire
- Détection des erreurs techniques et mesure des temps de chargement du site
- Données concernées
- Adresse IP, données techniques du navigateur, page consultée ; pour environ un chargement de page sur dix, les temps de chargement ; en cas d’erreur, enregistrement technique de l’affichage, dans lequel tous les textes sont masqués
- Où
- Allemagne (Union européenne) — hébergement européen de Sentry, société américaine
| Prestataire | Pour quoi faire | Données concernées | Où |
|---|---|---|---|
| IONOS | Hébergement du site et de la messagerie @sun-rh.fr | Tout ce que vous nous transmettez, et les données techniques de connexion | Allemagne (Union européenne) |
| Brevo | Envoi de nos e-mails et tenue de la liste des demandes de démonstration | Nom, adresse e-mail, entreprise, taille de l’entreprise ; contenu du message de contact | Union européenne (Brevo est une société française) |
| Cloudflare (Turnstile) | Protection des formulaires et de la page de connexion contre les robots | Adresse IP et données techniques du navigateur, au chargement du contrôle | États-Unis — Cloudflare, Inc. adhère au cadre de protection des données UE–États-Unis |
| Sentry | Détection des erreurs techniques et mesure des temps de chargement du site | Adresse IP, données techniques du navigateur, page consultée ; pour environ un chargement de page sur dix, les temps de chargement ; en cas d’erreur, enregistrement technique de l’affichage, dans lequel tous les textes sont masqués | Allemagne (Union européenne) — hébergement européen de Sentry, société américaine |
La protection contre les robots ne se charge que lorsqu’un formulaire approche de votre écran, et sur la page de connexion. Nous pouvons aussi devoir communiquer des données à une autorité qui en fait la demande dans les conditions prévues par la loi.
Transferts hors de l’Union européenne
Le site, sa base de données et notre messagerie sont hébergés dans l’Union européenne. Un seul service peut faire sortir des données techniques de l’Union : Cloudflare, Inc., société américaine qui adhère au cadre de protection des données conclu entre l’Union européenne et les États-Unis, que la Commission européenne a reconnu adéquat (décision d’exécution (UE) 2023/1795 du 10 juillet 2023). Il s’agit de votre adresse IP et d’informations techniques sur votre navigateur, jamais du contenu de vos messages.
Combien de temps nous les gardons
- Demandes de démonstration et candidatures au programme pilote : trois ans au plus après notre dernier échange avec vous. Si vous devenez client, vos coordonnées sont conservées le temps de la relation contractuelle.
- Messages de contact : le temps de vous répondre et de suivre votre demande, et trois ans au plus après notre dernier échange.
- Données techniques de détection d’erreurs et de temps de chargement : quatre-vingt-dix jours au plus.
- Demandes d’exercice de vos droits : le temps de les traiter, puis le temps nécessaire pour prouver que nous y avons répondu.
Vous pouvez demander la suppression de vos données sans attendre ces échéances : il suffit de nous écrire.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). Les formulaires sont protégés contre les envois automatisés et leur débit est limité. L’accès aux données que vous nous confiez est réservé aux associés de Sun RH. Aucun système n’est infaillible : si un incident devait concerner vos données, nous vous en informerions ainsi que la CNIL, dans les conditions prévues par la réglementation.
Vos droits
Vous pouvez à tout moment accéder à vos données, les faire rectifier ou effacer, demander la limitation de leur traitement, vous y opposer, ou en demander une copie dans un format réutilisable. Vous pouvez aussi nous indiquer ce que vous souhaitez qu’il advienne de vos données après votre décès.
Écrivez-nous à contact@sun-rh.fr : nous répondons dans le mois qui suit. Nous ne vous demanderons un justificatif d’identité que si un doute sérieux existe sur l’auteur de la demande.
Si notre réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL : en ligne sur cnil.fr/fr/plaintes, ou par courrier — CNIL, Service des plaintes, 3 place de Fontenoy, 75007 Paris.
Les données traitées dans la plateforme Sun RH
La plateforme Sun RH sert à gérer les ressources humaines d’une entreprise : elle contient donc des données sur ses salariés. Pour ces données, c’est l’entreprise cliente qui est responsable du traitement ; Sun RH agit pour son compte, comme sous-traitant, et n’utilise ces données que pour fournir le service.
Ce rôle, les mesures de sécurité, les durées de conservation et la liste des prestataires sont fixés par un accord de sous-traitance signé avec chaque entreprise cliente, à commencer par les entreprises du programme pilote. Si vous êtes salarié d’une entreprise qui utilise Sun RH, adressez-vous à votre employeur pour exercer vos droits : nous l’aiderons à vous répondre.
Évolutions de cette politique
Cette politique sera mise à jour quand le site changera — à l’immatriculation de la société, à l’ouverture du programme pilote, ou si un prestataire est ajouté ou retiré. La date en haut de page indique la dernière modification ; en cas de changement important, nous préviendrons les personnes dont nous détenons les coordonnées.