Politique de confidentialite Skills Ops

Skills Ops est edite par Alexandre Besse EI, immatriculee sous le SIRET 83081010700037, dont le siege est situe 7 Allee des Ormes, 67560 Rosheim, France.

Skills Ops est une plateforme SaaS B2B dediee au pilotage des competences, certifications, formations, preuves de conformite et ressources metier dans le secteur audiovisuel.

La presente politique decrit les principales categories de donnees traitees dans le cadre de l'utilisation de Skills Ops, les finalites poursuivies, les mesures de securite appliquees et les modalites d'exercice des droits des personnes concernees.

Pour les donnees relatives aux collaborateurs, aux competences, aux certifications, aux justificatifs et aux activites gerees dans l'espace d'une organisation cliente, l'organisation cliente agit en qualite de responsable du traitement. Skills Ops agit alors en qualite de sous-traitant, dans le cadre de la fourniture du service.

Skills Ops agit en qualite de responsable de traitement pour les donnees traitees pour ses propres besoins de fonctionnement, notamment l'administration de la plateforme, la securite, le support, la demonstration, la relation commerciale et la supervision technique du service.

Selon le role de l'utilisateur et le contexte d'utilisation, Skills Ops peut traiter des donnees d'identification professionnelle, des donnees de compte et d'acces, des donnees metier, des donnees de formation et de conformite, des justificatifs et des donnees de tracabilite.

Skills Ops n'a pas pour objet de collecter des donnees sensibles au sens du RGPD. Les utilisateurs doivent limiter les informations saisies ou deposees aux donnees strictement necessaires au suivi professionnel realise dans la plateforme.

Les donnees sont traitees pour la creation et la securisation des comptes, l'administration des roles et permissions, le suivi des competences, technologies, certifications, formations et echeances, la gestion des justificatifs, les rapports autorises, les notifications utiles au service, ainsi que la securisation, l'audit, la maintenance, le support, la demonstration et la relation commerciale.

Skills Ops est un outil d'aide au pilotage. Aucune decision produisant des effets juridiques ou des effets significatifs similaires pour une personne ne doit etre prise sur la seule base des donnees, scores, niveaux ou evaluations automatises de la plateforme.

Pour les donnees traitees pour le compte d'une organisation cliente, la base legale est determinee par cette organisation en sa qualite de responsable du traitement.

Pour les traitements realises par Skills Ops pour ses propres besoins, les bases legales principales sont l'execution du contrat SaaS, les mesures precontractuelles, l'interet legitime de securisation, d'administration et de developpement commercial du service, ainsi que le respect d'obligations legales le cas echeant.

Les donnees sont accessibles uniquement aux utilisateurs autorises, selon leur role et leur perimetre d'habilitation.

Skills Ops recourt a des prestataires techniques pour l'hebergement applicatif, la base de donnees, le stockage de fichiers, l'envoi d'emails transactionnels, les journaux techniques et la supervision du service, notamment Vercel, Neon, Cloudflare R2 et Resend. Les environnements de production utilises pour Skills Ops sont configures sur des regions situees dans l'Union europeenne lorsque ces services hebergent ou stockent les donnees applicatives.

Certains prestataires etant etablis hors de l'Union europeenne, Skills Ops s'appuie egalement sur les garanties contractuelles applicables, notamment leurs DPA et les clauses contractuelles types lorsqu'elles sont requises.

Les donnees sont conservees pendant une duree proportionnee aux finalites poursuivies et aux instructions de l'organisation cliente lorsque Skills Ops agit comme sous-traitant.

Les comptes, profils, justificatifs, certifications, notifications, journaux de securite, sessions, invitations et jetons techniques sont conserves selon leur finalite, leur duree de validite, les besoins de preuve professionnelle ou les instructions du client. Les donnees de prospection sont conservees pendant la duree de la relation commerciale puis, sauf opposition, jusqu'a trois ans apres le dernier contact actif.

Skills Ops met en oeuvre des mesures techniques et organisationnelles proportionnees a la nature des donnees traitees: comptes utilisateurs nominatifs, activation des acces par invitation, inscription publique desactivee, controles d'autorisation cote serveur, isolation logique des donnees par organisation cliente, gestion des roles et permissions, justificatifs servis par des routes applicatives privees, reinitialisation securisee des mots de passe, authentification a deux facteurs disponible pour les roles sensibles et journalisation des actions sensibles.

Les personnes concernees peuvent exercer leurs droits d'acces, de rectification, d'effacement, de limitation, d'opposition et de portabilite dans les conditions prevues par la reglementation applicable.

Lorsque la demande concerne des donnees traitees pour le compte d'une organisation cliente, Skills Ops traite la demande en coordination avec cette organisation, responsable du traitement.

Les personnes concernees disposent egalement du droit d'introduire une reclamation aupres de l'autorite de controle competente, en France la CNIL: https://www.cnil.fr.

En cas d'incident susceptible d'affecter des donnees personnelles, Skills Ops met en oeuvre les mesures necessaires pour qualifier l'incident, en limiter les effets, documenter les actions prises et informer les organisations clientes concernees lorsque cela est requis.

Lorsque Skills Ops agit comme sous-traitant, l'organisation cliente concernee est informee dans les meilleurs delais apres qualification de l'incident, et dans la mesure du possible au plus tard 48 heures apres cette qualification.