Politique de confidentialité

Qui est responsable de vos données

Synergie Innovation exploite ImaPro : elle est responsable des traitements liés à votre compte, au fonctionnement du site, à la vérification des organisations et à la sécurité. Ses coordonnées figurent dans les mentions légales.

Chaque entreprise ou association qui publie une offre, une formation ou gère des membres est responsable de l'usage qu'elle fait des candidatures, inscriptions et coordonnées qu'elle reçoit par la plateforme.

Données traitées

• Votre compte : adresse e-mail, nom et, le cas échéant, photo de profil ; mot de passe conservé sous une forme qui ne permet pas de le relire, ou connexion par votre compte ImaConnect (identifiant technique de ce compte) ; adresse IP et navigateur associés à vos sessions.
• Votre profil de candidat, si vous le remplissez : accroche, présentation, compétences, ville, région, téléphone et disponibilité.
• Vos candidatures : l'offre visée, votre message d'accompagnement, le suivi de la candidature et les messages échangés avec le recruteur. Vos offres enregistrées en favoris.
• Vos inscriptions aux formations : votre message, la décision de l'organisateur et les justificatifs demandés par la formation.
• Si vous créez ou dirigez une organisation : nom, SIREN, SIRET ou numéro RNA, description, adresse e-mail et téléphone de contact, ville, code postal et localisation, liens web, et les pièces justificatives déposées pour la vérification (statuts, récépissé, extrait Kbis, pièce d'identité, justificatif de fonction). En cas de reprise de direction : motif, pièce d'identité et justificatif de fonction du nouveau dirigeant.
• Si vous êtes membre d'une association : votre rattachement, et le nom, l'adresse e-mail et le rôle enregistrés par l'association.
• Notifications : les notifications affichées dans votre espace et, si vous activez les notifications du navigateur, l'adresse technique d'abonnement qu'il fournit.
• Journal des actions : les opérations sensibles (création, modification, validation) sont enregistrées avec leur auteur et, lorsqu’elle est disponible, son adresse IP.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Finalités et bases légales

• Gérer votre compte, vos candidatures, vos messages, vos inscriptions et vos organisations : exécution des conditions d'utilisation du service.
• Vérifier les organisations avant publication et traiter les reprises de direction : intérêt légitime à garantir aux candidats et aux membres que les organisations présentes existent et sont représentées par la bonne personne.
• Vous notifier des réponses et changements de statut : exécution du service ; les notifications du navigateur reposent sur votre accord, donné en les activant.
• Sécuriser la plateforme (journal des actions, limitation des abus) : intérêt légitime à protéger le service et ses utilisateurs.

Qui a accès à vos données

• Le recruteur de l'offre à laquelle vous candidatez voit votre nom, votre adresse e-mail, votre message et les échanges de la candidature.
• L'organisateur d'une formation voit votre inscription, votre message et vos justificatifs.
• Le public voit les fiches des organisations validées (nom, description, coordonnées de contact, ville, liens), leurs offres, actualités, événements et appels aux dons.
• L'équipe de Synergie Innovation, pour l'exploitation, la vérification des organisations, la modération et le support.
• Les pièces justificatives ne sont consultables qu'après connexion : celles d'une organisation par son dirigeant et par l'équipe de vérification de Synergie Innovation ; celles d'une reprise de direction (pièce d'identité, justificatif de fonction) par le demandeur, le dirigeant actuel et cette même équipe ; celles d'une inscription à une formation par le candidat, l'organisateur et cette même équipe.

Services de l'écosystème, édités par Synergie Innovation :

• ImaConnect, si vous l'utilisez pour vous connecter ou pour vous inscrire à une formation depuis l'application.
• Le registre des identifiants et le moteur de réputation de l'écosystème : chaque organisation validée y reçoit un identifiant public (nom, ville, département) ; lorsqu'un recruteur accepte une candidature, la mise en relation est transmise, avec les identifiants ImaConnect du candidat et du recruteur, pour permettre les recommandations ; si votre compte est lié à ImaConnect, vos adhésions à des associations y sont transmises pour vous présenter en priorité leurs appels aux dons. Les appels aux dons, actualités et événements publiés par les organisations y sont également diffusés.

Prestataires :

• Scaleway (France) : hébergement, base de données et stockage des fichiers. Les pièces justificatives y sont stockées en accès privé : elles ne sont jamais lisibles par une adresse publique, et le site ne les transmet qu'aux personnes habilitées, après vérification de leur connexion.
• Ably : acheminement en temps réel des messages des candidatures, sur son infrastructure européenne.
• Le service de notification de votre navigateur (Google, Mozilla ou Apple), si vous activez les notifications. Ce service peut être situé hors de l'Union européenne.
• La Base Adresse Nationale (État français), interrogée avec l'adresse d'une organisation pour la situer sur la carte.

Durée de conservation

• Compte, profil, candidatures, messages et inscriptions : tant que votre compte existe ; ils sont supprimés avec lui.
• Organisations et pièces justificatives : tant que l'organisation est présente sur la plateforme.
• Sessions de connexion : 7 jours sans activité.
• Abonnements aux notifications : jusqu’à leur désactivation, ou dès que le navigateur les signale comme expirés.
• Journal des actions : le temps nécessaire à la sécurité du service et à la preuve des actions effectuées.

Cookies

Le site ne dépose que les cookies nécessaires à la connexion : ils maintiennent votre session pendant 7 jours sans activité et protègent l’authentification. Aucun cookie publicitaire ni outil de mesure d’audience n’est utilisé ; ces cookies étant strictement nécessaires, ils ne requièrent pas votre accord.

Sécurité

Les données sont hébergées en France. Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais conservés en clair et l'accès aux espaces d'administration est réservé aux personnes habilitées.

Vos droits

• Accès et portabilité : obtenir une copie de vos données, dans un format réutilisable.
• Rectification : corriger une donnée inexacte ou incomplète, directement depuis votre profil ou sur demande.
• Effacement : demander la suppression de votre compte et de vos données, sous réserve des conservations imposées par la loi.
• Limitation et opposition : demander la suspension d’un traitement, ou vous y opposer pour un motif tenant à votre situation.
• Retrait du consentement, à tout moment, pour les notifications du navigateur (depuis la page Notifications ou les réglages du navigateur).
• Directives sur le sort de vos données après votre décès.

La suppression du compte se demande à l’adresse ci-dessous. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).