La présente Politique de confidentialité explique de quelle manière le site internet jobcen.pl collecte, utilise et protège les données à caractère personnel des personnes visitant le site, entrant en contact via le formulaire ainsi que des candidats participant aux processus de recrutement menés par notre agence pour l'emploi. Le document a été élaboré conformément au Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RODO), à la loi du 12 juillet 2024 relative au droit des communications électroniques (PKE ; Dz.U. 2024 poz. 1221), à la loi du 20 avril 2004 sur la promotion de l'emploi et les institutions du marché du travail ainsi qu'à la loi du 12 décembre 2013 sur les étrangers.
Le responsable du traitement des données personnelles collectées via le site jobcen.pl ainsi que dans le cadre des services fournis sous la marque jobcen est :
Nous agissons en tant qu'agence pour l'emploi au sens de l'art. 18 al. 1 de la loi du 20 avril 2004 sur la promotion de l'emploi et les institutions du marché du travail (ustawa o promocji zatrudnienia i instytucjach rynku pracy). Nous fournissons des services de placement, de travail temporaire, d'externalisation des processus ainsi que d'assistance à la légalisation du séjour et du travail des étrangers.
Le responsable du traitement n'a pas désigné de Délégué à la protection des données (DPO), car les conditions prévues à l'art. 37 par. 1 du Règlement général sur la protection des données (RODO) ne sont pas remplies. Nous vous prions d'adresser toutes les questions relatives à la protection des données personnelles directement à l'adresse suivante : michal.matysiak@matysart.pl.
La section contact du site jobcen.pl permet d'envoyer une demande en tant qu'employeur, candidat ou partenaire commercial.
| Données | Obligation |
|---|---|
| Prénom | Obligatoire |
| Adresse e-mail | Obligatoire |
| Numéro de téléphone | Facultatif |
| Rôle (employeur / candidat / partenaire) | Obligatoire |
| Contenu du message | Obligatoire |
| Consentement à la politique de confidentialité (case à cocher) | Obligatoire |
| Consentement aux futurs recrutements (base de candidats) – durée choisie par le candidat : 6, 12 ou 24 mois (sélection d'une seule option dans le formulaire) | Facultatif |
Le formulaire est envoyé par la méthode HTTP POST vers le backend serveur du responsable du traitement (script PHP contact.php), exécuté sur une infrastructure d'hébergement située sur le territoire de la République de Pologne (Espace économique européen). Les données font l'objet d'une validation côté serveur, sont enregistrées dans le journal opérationnel et transmises à la boîte aux lettres du responsable du traitement via le protocole SMTP.
Auprès de la personne candidate à un emploi spécifique, nous collectons exclusivement les données énumérées à l'article 221 § 1 et § 2 du Code du travail (Kodeks pracy) : prénom et nom, date de naissance, données de contact (adresse e-mail, numéro de téléphone, adresse de correspondance), niveau d'études, déroulement de l'emploi antérieur, qualifications professionnelles ainsi que les données nécessaires aux exigences du poste spécifique (p. ex. habilitations sectorielles, certificats, connaissance des langues).
Aux fins du processus de légalisation du séjour et du travail des étrangers (permis de travail, carte de séjour, déclarations d'intention de confier l'exécution du travail), le Responsable du traitement – en tant qu'agence d'emploi habilitée à représenter l'employeur ou le candidat dans des procédures administratives – traite en outre les données exigées par les dispositions de la loi sur les étrangers (ustawa o cudzoziemcach) et par les dispositions d'exécution (notamment le numéro de passeport, le pays de délivrance du passeport, la nationalité, le lieu de résidence, le statut de séjour, les documents d'enregistrement dans les offices polonais). Ce périmètre découle directement des formulaires administratifs de l'Office du Voïvode (Urząd Wojewódzki) et de l'Office des Étrangers (Urząd do Spraw Cudzoziemców).
Nous n'exigeons pas d'informations concernant : l'état de santé, l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ni l'appartenance aux syndicats. Si de telles informations figurent dans un CV envoyé à l'initiative propre du candidat, nous les considérons comme communiquées volontairement et les traitons sur la base du consentement (art. 9 ust. 2 lit. a RODO). Nous recommandons d'éviter de communiquer des données de catégorie particulière (art. 9 RODO) non exigées pour le processus de recrutement.
Le backend du formulaire de contact implémente un mécanisme de protection à cinq couches visant à prévenir les abus :
L'intégralité du chemin de transmission est chiffrée via le protocole HTTPS/TLS. Les mesures indiquées remplissent l'obligation de sélection des "mesures techniques et organisationnelles appropriées" prévue à l'art. 32 du RGPD et soutiennent le principe de responsabilité (art. 5 par. 2 du RGPD).
Le serveur hébergeant le site jobcen.pl enregistre automatiquement les données techniques relatives à la visite : adresse IP, identifiant de session TLS, type de navigateur et de système d'exploitation (User-Agent), date et heure de la requête, adresse URL de la ressource demandée ainsi que la page de provenance (Referer). Ces données sont traitées exclusivement aux fins liées à la sécurité du service et au diagnostic technique, sur la base de l'intérêt légitime du responsable du traitement (art. 6 par. 1 let. f du RGPD, considérant 49 du RGPD).
| Objectif | Catégories de données | Base juridique |
|---|---|---|
| Réponse à une demande via le formulaire de contact | Prénom, e-mail, téléphone, rôle, contenu | Art. 6 par. 1 lit. b du RGPD (actions précontractuelles) ; art. 6 par. 1 lit. f du RGPD (journaux – responsabilité) |
| Gestion du processus de recrutement pour un poste spécifique | Données du CV dans le cadre de l'art. 221 du Code du travail (KP) | Art. 6 par. 1 lit. b du RGPD ; art. 221a du Code du travail (KP) |
| Conservation des CV dans une base de candidats | Données du CV | Art. 6 par. 1 lit. a du RGPD (consentement volontaire) |
| Obligations de l'agence pour l'emploi (reporting au Système informatique du marché du travail (KRAZ), rapports au Ministère de la famille, du travail et de la politique sociale (MRPiPS)) | Données statistiques | Art. 6 par. 1 lit. c du RGPD (obligation légale – art. 19f de la loi sur la promotion de l'emploi) |
| Légalisation du séjour et du travail d'un étranger | Données du passeport, statut de séjour | Art. 6 par. 1 lit. c du RGPD (loi sur les étrangers, loi sur la promotion de l'emploi) |
| Conclusion d'un contrat de travail / contrat de droit civil / avec un employeur-utilisateur | Données complètes en matière de ressources humaines | Art. 6 par. 1 lit. b du RGPD ; Code du travail (KP), Code civil (KC), loi sur le travail temporaire |
| Obligations comptables et fiscales (factures, ZUS, administration fiscale) | Données d'identification | Art. 6 par. 1 lit. c du RGPD en lien avec la loi sur la comptabilité et le Code fiscal |
| Sécurité du site, protection contre les abus | Journaux du serveur (IP, User-Agent) | Art. 6 par. 1 lit. f du RGPD ; art. 32 du RGPD |
| Exercice ou défense contre des réclamations | Données issues de la correspondance et des contrats | Art. 6 par. 1 lit. f du RGPD |
| Données de catégorie spéciale fournies volontairement dans le CV | Données sensibles | Art. 9 par. 2 lit. a du RGPD |
Après l'expiration du délai de conservation, les données sont supprimées ou anonymisées de manière à rendre impossible leur reconstitution.
Les données à caractère personnel peuvent être communiquées exclusivement aux catégories de destinataires suivantes :
Le responsable de traitement ne vend pas les données à caractère personnel à des tiers. Il n'utilise pas d'outils analytiques (Google Analytics), d'outils marketing (Meta Pixel) ni ne mène de campagnes de remarketing. Les polices web (Inter, Space Grotesk) sont hébergées directement sur le serveur du responsable de traitement (self-hosting) – aucun transfert de données vers Google LLC ni d'autres fournisseurs de CDN de polices.
Nous recevons des candidatures de candidats en provenance de divers pays – notamment d'Asie (entre autres Philippines, Indonésie, Vietnam, Inde, Bangladesh, Népal), d'Afrique (entre autres Kenya, Égypte), de Moldavie ainsi que d'Europe de l'Est (Ukraine, Biélorussie, Géorgie). Nous les obtenons via le formulaire sur le site web, par e-mail ou de la part de nos partenaires de recrutement dans le pays d'origine du candidat.
Vos données ne sont pas transmises en dehors de l'Espace Économique Européen (EEE). Les données sont traitées en Pologne et dans l'Union européenne – les serveurs, l'hébergement et nos sous-traitants se trouvent dans l'EEE. L'accès aux données est réservé exclusivement à nos employés en Pologne ainsi qu'à des sous-traitants polonais/unionistes de confiance (hébergement, comptabilité, ressources humaines).
Situation du candidat se trouvant en dehors de l'EEE. La situation dans laquelle vous – en tant que candidat d'un État situé en dehors de l'EEE – nous transmettez vos données directement (formulaire, e-mail) depuis un appareil situé dans votre pays de résidence, ne constitue pas un transfert de données en dehors de l'EEE au sens du Chapitre V du RODO. En tant que personne concernée, vous transmettez les informations au responsable du traitement en Pologne, et nous les recevons dans l'EEE. Cette position est confirmée par les Lignes directrices du Comité européen de la protection des données n° 05/2021 concernant l'interaction entre l'article 3 et le Chapitre V du RODO.
Partenaire étranger. Si un candidat transmet ses données par l'intermédiaire d'un partenaire de recrutement à l'étranger, ce partenaire est un responsable du traitement distinct pour ses propres enregistrements et est responsable de ceux-ci conformément à la législation de son pays. Nous ne recevons que les candidatures des candidats ayant consenti à être contactés par une agence polonaise.
Situations exceptionnelles – transmission d'une portée limitée de données en dehors de l'EEE. Dans le cadre de la coordination du processus de recrutement, il peut être nécessaire de transmettre une portée limitée de données (par exemple le statut du processus, la confirmation de l'identité du candidat, les dates prévues d'arrivée) au partenaire de recrutement dans le pays du candidat. Dans un tel cas, nous appliquons les garanties appropriées prévues à l'article 46 du RODO – les clauses contractuelles types de la Commission européenne (décision d'exécution de la Commission européenne 2021/914 du 4 juin 2021) – ou agissons sur la base de l'exception prévue à l'article 49, paragraphe 1, point a) du RODO (consentement éclairé du candidat après une information complète sur les risques). La relation avec le partenaire étranger est de type responsable du traitement–responsable du traitement, chaque entité étant responsable de ses propres activités de traitement. Dans les cas où les clauses contractuelles types constituent une base autonome pour le transfert, nous effectuons une évaluation de l'impact du transfert (Transfer Impact Assessment) conformément aux recommandations du CEPD n° 01/2020 émises à la suite de l'arrêt de la CJUE dans l'affaire C-311/18 Schrems II.
Conformément au RODO, la personne dont les données sont traitées dispose des droits suivants :
Pour exercer les droits susmentionnés, veuillez nous contacter à l'adresse suivante : michal.matysiak@matysart.pl. Une réponse sera fournie sans retard injustifié, au plus tard dans un délai d'un mois à compter de la réception de la demande (art. 12 par. 3 RODO). Dans des cas particulièrement complexes, ce délai peut être prolongé de deux mois supplémentaires, ce dont l'utilisateur sera informé avec une justification.
Si nous avons obtenu vos données auprès d'un tiers (par exemple, un partenaire de recrutement, un employeur, un portail d'offres d'emploi) – nous vous enverrons, dans un délai d'un mois à compter de leur obtention, une information conformément à l'art. 14 RODO, sauf si vous avez déjà reçu les informations nécessaires de la part de l'entité transmettant les données.
Le responsable de traitement applique des mesures techniques et organisationnelles appropriées garantissant la sécurité des données à caractère personnel, en particulier (art. 32 du RODO) :
En cas de violation de la protection des données susceptible d’engendrer un risque pour les droits et libertés des personnes physiques, le responsable de traitement notifiera la violation au président de l’UODO dans un délai de 72 heures (art. 33 du RODO). En cas de risque élevé, il informera également la personne concernée (art. 34 du RODO).
Le responsable de traitement n’applique pas de prise de décision automatisée ni de profilage au sens de l’art. 22 du RODO, produisant des effets juridiques ou affectant de manière similaire de façon significative la personne concernée. Toute décision concernant la présentation d’une candidature à l’employeur final est prise par un être humain – un consultant en recrutement du responsable de traitement. Nous ne menons pas de remarketing, de retargeting ni de scoring analytique des utilisateurs.
Le site jobcen.pl s’adresse aux personnes majeures – candidats à un emploi et employeurs. Le responsable de traitement ne collecte pas sciemment les données des personnes âgées de moins de 18 ans. L’emploi de ressortissants étrangers mineurs en Pologne est soumis à des restrictions particulières découlant du Code du travail (Titre IX) et des dispositions de la loi sur les étrangers. En cas de constatation que les données d’une personne mineure ont été transmises sans le consentement requis du représentant légal, ces données seront supprimées sans délai.
La fourniture de données à caractère personnel dans le formulaire de contact est volontaire, mais nécessaire pour apporter une réponse à la demande. L'absence de fourniture des données obligatoires (prénom, e-mail, contenu du message) rendra impossible l'établissement d'un contact en retour.
Dans le cadre du processus de recrutement pour un poste spécifique, la fourniture des données mentionnées à l'art. 221 du Code du travail (KP) est indispensable pour mener à bien le processus de recrutement. Dans le cadre de la légalisation du séjour et du travail d'un étranger, la fourniture des données requises par les dispositions de la loi sur les étrangers et de la loi sur la promotion de l'emploi est nécessaire pour déposer une demande auprès de l'autorité compétente – leur absence rend impossible la prestation du service.
Le site jobcen.pl utilise uniquement des données strictement nécessaires dans le mécanisme localStorage du navigateur (enregistrement de la décision de l'utilisateur concernant la prise de connaissance de l'information sur les cookies). Aucun cookie analytique, marketing ou de profilage n'est utilisé. Des informations détaillées figurent dans un document séparé : Politique en matière de cookies.
L'Administrateur se réserve le droit de mettre à jour la présente Politique de confidentialité en cas de modification des dispositions légales, des technologies utilisées sur le site ou de l'étendue de l'activité menée. Les utilisateurs seront informés des changements importants par le biais d'un message clair sur la page d'accueil. La version actuelle de la Politique est toujours disponible sous la même adresse URL. La version historique peut être obtenue sur demande adressée à l'adresse de contact.