Politique de confidentialité

1. Responsable du traitement

France Hôtesses accorde une importance particulière à la protection des données personnelles qui lui sont confiées. La présente politique décrit les traitements mis en œuvre par l'intermédiaire du site france-hotesses.fr, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».

Le responsable du traitement est la société FRANCE HOTESSES, SARL au capital de 8 000 €, immatriculée sous le numéro SIRET 479 208 977 00054, dont le siège social est situé 6, place Pierre Mendès France – 4e étage – 59800 Lille, représentée par son gérant, M. François Desmaele.

Pour toute question relative à vos données personnelles, il suffit d'utiliser notre formulaire de contact en indiquant en début de message « Demande concernant mes données personnelles », d'écrire à [email-protege], ou d'adresser un courrier à l'adresse du siège social. France Hôtesses n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité.

2. Données collectées, finalités et bases légales

Seules les données nécessaires à chaque finalité sont collectées. Les champs obligatoires sont signalés par un astérisque : à défaut de les renseigner, la demande ne peut être traitée. Chaque finalité décrite ci-dessous repose sur une base légale unique.

Demande de devis

Données collectées : nom, prénom, entreprise ou organisation, téléphone, e-mail, type de prestation, lieu(x) et date(s) de prestation, message, fichier joint éventuel (brief, cahier des charges).

Base légale : mesures précontractuelles prises à la demande de la personne (art. 6.1.b du RGPD), la demande visant la conclusion d'un contrat de prestation.

Demande de contact

Données collectées : nom, prénom, entreprise ou organisation, téléphone, e-mail, message, fichier joint éventuel.

Base légale : intérêt légitime de France Hôtesses à répondre aux personnes qui la sollicitent (art. 6.1.f du RGPD).

Informations sur le programme de prescripteurs

Données collectées : nom, prénom, entreprise ou organisation, téléphone, e-mail.

Base légale : consentement (art. 6.1.a du RGPD), exprimé en cochant la case dédiée du formulaire de contact et retirable à tout moment.

Étude d'une candidature en cours

Données collectées : nom, prénom, e-mail, téléphone, CV, photographie (facultative), document complémentaire (facultatif), villes souhaitées, métiers, message.

Base légale : mesures précontractuelles (art. 6.1.b du RGPD), en vue de la conclusion éventuelle d'un contrat de travail.

Conservation du dossier après la fin du recrutement

Objet : recontacter le candidat pour un emploi correspondant à son profil.

Données collectées : les mêmes que pour l'étude de la candidature.

Base légale : intérêt légitime de France Hôtesses à proposer aux candidats des emplois correspondant à leur profil (art. 6.1.f du RGPD). Le candidat peut s'y opposer à tout moment (voir section 5).

Messagerie instantanée

Données collectées : messages échangés, identifiants de session, données techniques du navigateur, adresse IP, coordonnées communiquées volontairement.

Base légale : intérêt légitime à répondre en direct aux questions des visiteurs (art. 6.1.f du RGPD).

Protection des formulaires contre les envois automatisés (Cloudflare Turnstile)

Données collectées : adresse IP, caractéristiques techniques du navigateur et du terminal, signaux d’interaction avec la page.

Base légale : intérêt légitime à protéger les formulaires contre les envois automatisés et le spam (art. 6.1.f du RGPD).

Les formulaires du site sont protégés contre les envois automatisés par le service Cloudflare Turnstile, complété par le filtre anti-spam de l’hébergeur du site. La vérification s’effectue automatiquement en arrière-plan, sans case à cocher : seule une brève temporisation du bouton d’envoi peut être observée au chargement de la page.

Cette protection est strictement nécessaire à la sécurité des formulaires que vous choisissez d’utiliser. Elle fonctionne indépendamment de vos choix en matière de cookies : le formulaire reste utilisable, que vous ayez accepté ou refusé les traceurs soumis au consentement.

Mesure d'audience

Données collectées : pages consultées, durée de visite, provenance, type de terminal, identifiants techniques.

Base légale : consentement (art. 6.1.a du RGPD), recueilli au moyen du bandeau de gestion des cookies.

Preuve du consentement aux cookies

Données collectées : identifiant de consentement, adresse IP anonymisée, navigateur utilisé, page consultée, date du choix et catégories de traceurs acceptées ou refusées.

Base légale : obligation légale (art. 6.1.c du RGPD), France Hôtesses devant être en mesure de démontrer le recueil du consentement (art. 7.1 du RGPD).

Fonctionnement et sécurité du site

Données collectées : adresse IP, journaux techniques de connexion.

Base légale : intérêt légitime à assurer la disponibilité et la sécurité du site (art. 6.1.f du RGPD).

Précisions

Indépendamment de la base légale du traitement, toute lecture ou écriture d'informations sur votre terminal (cookies et traceurs) non strictement nécessaire requiert votre consentement préalable, en application de l'article 82 de la loi Informatique et Libertés (voir section 6).

La photographie demandée aux candidats est facultative et ne conditionne pas l'examen de la candidature. Les candidats sont invités à ne transmettre aucune donnée sensible (santé, opinions, appartenance religieuse ou syndicale, etc.), celles-ci n'étant pas nécessaires à l'étude de leur profil.

Aucune décision fondée exclusivement sur un traitement automatisé, y compris le profilage, n'est prise à partir de ces données.

3. Destinataires et sous-traitants

Les données sont destinées aux seules personnes habilitées de France Hôtesses, dans la limite de leurs attributions : direction, équipes commerciales et équipes chargées du recrutement. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Les candidatures, en particulier, ne sont jamais communiquées aux clients de France Hôtesses.

France Hôtesses fait appel aux prestataires techniques suivants, qui agissent en qualité de sous-traitants, sur instruction et pour son compte, dans le cadre de contrats conformes à l'article 28 du RGPD :

• Webflow devient : « Webflow, Inc. : hébergement du site, réception des formulaires et stockage des fichiers joints, tels que CV, photographies et documents (données hébergées aux États-Unis) ; »
• Uploadcare : ligne supprimée.
• Google devient : « Google Ireland Ltd : mesure d’audience, Google Analytics (données hébergées dans l’Union européenne, avec transferts possibles vers les États-Unis) ; »
• Nouvelle ligne, entre Google et Microsoft : « Cloudflare, Inc. : protection des formulaires contre les envois automatisés, Cloudflare Turnstile (données traitées sur le réseau mondial de Cloudflare, avec transferts possibles hors de l’Union européenne) ; »
• Crisp : le point final devient un point-virgule « ; »
• Nouvelle dernière ligne : « Supabase, Inc. : enregistrement des preuves de consentement aux cookies (données hébergées dans l’Union européenne). »

Les demandes transmises par les formulaires sont reçues par France Hôtesses au moyen d’un service de messagerie distinct de celui fourni par OVH.

Cloudflare peut également utiliser certaines données techniques, pour son propre compte, afin d'améliorer ses outils de détection des robots, conformément à son addendum de confidentialité Turnstile

Les données peuvent en outre être communiquées aux autorités administratives ou judiciaires, lorsque la loi l'exige.

4. Transferts hors de l'Union européenne

Certains prestataires mentionnés ci-dessus (Webflow, Google, Cloudfare, Microsoft), ainsi que le service de messagerie qui reçoit les demandes transmises par les formulaires, sont susceptibles de traiter des données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du chapitre V du RGPD :

• la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework »), pour les prestataires certifiés dans ce cadre ;
• à défaut, les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant de mesures supplémentaires.

Une copie de ces garanties peut être obtenue sur simple demande adressée selon les modalités indiquées à la section 8.

5. Durées de conservation

Les données sont conservées pendant une durée limitée, proportionnée à la finalité poursuivie, puis supprimées ou anonymisées. Les fichiers joints aux formulaires (brief, CV, photographie, documents) suivent la durée de conservation de la demande ou du dossier de candidature auquel ils se rattachent, et sont supprimés en même temps.

• Demandes de contact et de devis : 2 ans maximum à compter du dernier échange.
• Demandes ayant abouti à une prestation : durée de la relation contractuelle, puis archivage pendant les délais légaux (10 ans pour les pièces comptables, article L. 123-22 du Code de commerce).
• Informations sur le programme de prescripteurs : jusqu'au retrait du consentement, et au plus tard 2 ans après le dernier échange.
• Candidature en cours d'étude : jusqu'à la réponse apportée au candidat, et au plus tard 3 mois après le dépôt de la candidature.
• Dossier conservé après la fin du recrutement (CV et documents joints compris) : 2 ans maximum à compter du dernier contact avec le candidat, sauf opposition de sa part.
• Conversations de la messagerie instantanée : 12 mois à compter de la dernière conversation.
• Journaux techniques de connexion : 12 mois.
• Cookies et traceurs soumis au consentement : 13 mois maximum à compter de leur dépôt.
• Données de mesure d'audience rattachées à un visiteur : 25 mois maximum ; les statistiques agrégées et anonymisées qui en sont issues sont conservées sans limitation de durée.
• Choix exprimé dans le bandeau de consentement et preuve de ce choix : 6 mois à compter de son enregistrement.

Conservation des dossiers de candidature

À l'issue du recrutement, le dossier d'un candidat, CV et documents joints compris, peut être conservé afin de lui proposer un autre emploi correspondant à son profil, pendant 2 ans au plus à compter du dernier contact. Le candidat peut s'opposer à cette conservation à tout moment : dès le dépôt de sa candidature, en le précisant dans son message, ou ultérieurement, selon les modalités indiquées à la section 8. Son dossier est alors supprimé sans délai.

Lorsqu'une candidature aboutit à une embauche, les données rejoignent le dossier du personnel et relèvent des durées de conservation applicables à la gestion des salariés. Ces traitements, y compris les informations transmises aux clients pour l'exécution des missions, font l'objet d'une information spécifique remise à chaque salarié.

[ancre-cookies]

6. Cookies et traceurs

Lors de la consultation du site, des cookies et autres traceurs (stockage local du navigateur, notamment) peuvent être déposés ou lus sur votre terminal. Conformément à l'article 82 de la loi Informatique et Libertés et aux lignes directrices de la CNIL, seuls les traceurs strictement nécessaires au fonctionnement du site ou à la fourniture d'un service expressément demandé sont exemptés de consentement.

Traceurs exemptés de consentement

• Cookie de consentement (France Hôtesses) : mémorise vos choix en matière de cookies. Durée : 6 mois.
• Cookies de la messagerie instantanée (Crisp) : conservent l'historique de la conversation d'une page à l'autre et d'une visite à l'autre. L'outil est configuré pour ce seul usage, sans fonction de suivi ni de statistiques, ce qui conditionne l'exemption. Durée : 6 mois.
• Traceurs de sécurité Cloudflare Turnstile : lecture de données techniques du navigateur et du terminal, strictement nécessaires à la détection des robots lors de l'envoi d'un formulaire, sans suivi de navigation ni publicité. Aucun cookie ni stockage local n'est déposé sur le domaine du site ; ces données sont traitées par Cloudflare selon son addendum de confidentialité Turnstile.

Traceurs soumis à votre consentement

• Google Analytics (Google) : mesure d'audience. Durée : 13 mois maximum.

Gestion de vos choix

Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser les traceurs soumis au consentement, aussi simplement l'un que l'autre, ou de paramétrer vos choix par finalité. Aucun traceur soumis au consentement n'est déposé avant votre accord. Votre choix est conservé pendant 6 mois, au terme desquels il vous est à nouveau demandé.

Afin de pouvoir démontrer le recueil du consentement en cas de contrôle, chaque choix est enregistré avec un identifiant de consentement, l'adresse IP anonymisée, le navigateur utilisé, la page consultée, la date et les catégories de traceurs acceptées ou refusées. Ces informations sont conservées 6 mois.

Vous pouvez modifier ou retirer votre consentement à tout moment au moyen du lien « Gestion des cookies » présent en pied de page. Vous pouvez également configurer votre navigateur afin de bloquer les cookies ; certaines fonctionnalités du site peuvent alors être altérées.

7. Sécurité

France Hôtesses met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité des données : chiffrement des échanges (protocole HTTPS), accès réservé aux seules personnes habilitées et recours à des prestataires présentant des garanties suffisantes. Lorsqu’ils agissent en qualité de sous-traitants, ces prestataires sont encadrés par un contrat conforme à l’article 28 du RGPD.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :

• droit d'accès, de rectification et d'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition, pour des raisons tenant à votre situation particulière, aux traitements fondés sur l'intérêt légitime ;
• droit à la portabilité, pour les données que vous avez fournies, lorsque leur traitement est automatisé et fondé sur votre consentement ou l’exécution d’un contrat conclu avec vous ;
• droit de retirer à tout moment votre consentement, sans que cela compromette la licéité des traitements effectués avant ce retrait ;
• droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Ces droits s'exercent au moyen de notre formulaire de contact, en indiquant en début de message « Demande concernant mes données personnelles », par courrier électronique à [email-protege], ou par courrier adressé à France Hôtesses, 6, place Pierre Mendès France – 4e étage – 59800 Lille. En cas de doute raisonnable sur votre identité, un justificatif pourra vous être demandé.

Une réponse vous est apportée dans un délai d'un mois à compter de la réception de la demande.
Ce délai peut être prolongé de deux mois en raison de la complexité ou du nombre de demandes ; vous en êtes alors informé.

9. Réclamation et mise à jour

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Le site peut contenir des liens vers des sites tiers, notamment des plateformes de recrutement (Indeed, Mateam) et les sites présentés dans la rubrique « Recommandations », en bas de la page Contact. Ces sites disposent de leur propre politique de confidentialité, dont France Hôtesses n'est pas responsable.

La présente politique peut être modifiée afin de tenir compte des évolutions légales, réglementaires ou techniques. La version en vigueur est celle publiée sur le site, dont la date de dernière mise à jour figure en tête de document.