Politique de
confidentialité

La société HARCH, en sa qualité de responsable de traitement, accorde une importance particulière à la protection de vos données personnelles. La présente politique de confidentialité vous informe, conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés n° 78-17 du 6 janvier 1978, sur la manière dont vos données sont collectées, utilisées et protégées.

1. Responsable du traitement

• Société : HARCH — SASU au capital de 1 000 €
• RCS : LILLE 102245933
• Siège social : 37/5 rue du flocon, 59200 TOURCOING
• Contact : Formulaire de contact

2. Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-après :

a) Formulaire de contact

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Société (optionnel)
• Objet et contenu du message

b) Formulaire de candidature

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Curriculum Vitae (fichier PDF)
• Lettre de motivation (optionnel)
• Offre d'emploi concernée

c) Données de navigation (logs)

• Adresse IP (pseudonymisée)
• Pages visitées, date et heure d'accès
• Type de navigateur et système d'exploitation

Ces données sont collectées automatiquement à des fins de sécurité et de bon fonctionnement du site. Elles ne sont pas croisées avec d'autres données personnelles.

3. Finalités et bases légales

Finalité	Base légale (art. 6 RGPD)
Traitement des demandes de contact	Intérêt légitime (art. 6.1.f)
Gestion et suivi des candidatures	Mesures précontractuelles (art. 6.1.b)
Envoi d'un accusé de réception par email	Intérêt légitime (art. 6.1.f)
Sécurité et prévention des fraudes	Intérêt légitime (art. 6.1.f)
Respect des obligations légales	Obligation légale (art. 6.1.c)

HARCH ne collecte aucune donnée sensible au sens de l'article 9 du RGPD (origine ethnique, santé, opinions politiques, etc.).

4. Durée de conservation

• Données de contact : 3 ans à compter du dernier échange ou de la dernière prise de contact.
• CV et candidatures : 2 ans maximum à compter de leur réception, sauf accord explicite du candidat pour une durée prolongée.
• Logs de sécurité : 12 mois maximum.
• Cookies fonctionnels : 13 mois maximum (recommandation CNIL).

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

5. Destinataires des données

Vos données sont traitées exclusivement par les collaborateurs de HARCH habilités dans le cadre de leurs missions. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Elles peuvent toutefois être transmises à :

• Notre hébergeur OVHcloud dans le cadre exclusif de l'hébergement technique des données ;
• Des autorités publiques si la loi nous y oblige (réquisition judiciaire, etc.).

Aucun transfert de données hors de l'Union Européenne n'est effectué.

6. Cookies

Le site utilise des cookies. Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site.

Cookies strictement nécessaires (sans consentement)

• Session PHP (HARCHRH_SESSION) : maintien de votre session de navigation, protection CSRF. Durée : session.

Cookies soumis à consentement

Actuellement, le site n'utilise pas de cookies analytiques ou publicitaires tiers. En cas d'ajout futur, un bandeau de consentement conforme à la réglementation CNIL vous sera présenté.

Vous pouvez à tout moment configurer ou refuser les cookies via les paramètres de votre navigateur :

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir la confirmation que vos données sont traitées et en recevoir une copie ;
• Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes ;
• Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve d'obligations légales de conservation ;
• Droit à la limitation (art. 18) : demander la suspension temporaire du traitement ;
• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine ;
• Droit d'opposition (art. 21) : vous opposer au traitement fondé sur l'intérêt légitime ;
• Droit de ne pas faire l'objet d'une décision automatisée (art. 22) : aucun traitement automatisé à portée juridique n'est effectué sur vos données.

Pour exercer l'un de ces droits, adressez votre demande via notre formulaire de contact en joignant une copie d'un justificatif d'identité. Nous nous engageons à vous répondre dans un délai d'un mois (délai extensible à 3 mois en cas de demande complexe, avec information préalable).

8. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données personnelles n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

• CNIL (Commission Nationale de l'Informatique et des Libertés)
• 3 Place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07
• www.cnil.fr

9. Sécurité des données

HARCH met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque :

• Chiffrement des communications via HTTPS (TLS) ;
• Protection contre les injections SQL et les attaques CSRF ;
• Accès à l'interface d'administration restreint et protégé par authentification ;
• Limitation du débit des requêtes (rate limiting) pour prévenir les attaques par force brute ;
• Hachage des mots de passe avec bcrypt ;
• CV et fichiers uploadés stockés dans un répertoire protégé, inaccessible directement depuis le web.

10. Modification de la présente politique

HARCH se réserve le droit de modifier la présente politique à tout moment afin de la mettre en conformité avec les évolutions légales ou les changements de pratiques. La date de dernière mise à jour est indiquée en haut de cette page. Nous vous invitons à la consulter régulièrement.