1. Responsable du traitement
Le responsable des traitements mis en œuvre via le site est Hannah Ibawi RH, cabinet de conseil en recrutement et ressources humaines. Les coordonnées permettant de nous contacter figurent sur la page Contact. Pour toute question relative à la présente politique ou à vos données, vous pouvez nous écrire à l’adresse e-mail indiquée sur cette page, en précisant l’objet de votre demande.
2. Quelles données pouvons-nous collecter ?
Selon les interactions (navigation, formulaire, création de compte, dépôt de candidature, espace recruteur, échanges par e-mail ou téléphone dans le cadre du site), peuvent notamment être concernées :
- Données d’identification et de contact : nom, prénom, adresse e-mail, numéro de téléphone, fonction, entreprise ;
- Données de compte : identifiant, données de profil associées à l’espace candidat ou recruteur ;
- Données de candidature et professionnelles : CV, lettre de motivation, informations de parcours, réponses à des questionnaires ou évaluations lorsque ces outils sont utilisés dans le processus ;
- Données techniques : journaux et traceurs strictement nécessaires au fonctionnement et à la sécurité du site (voir section cookies) ;
- Contenus de messages transmis via les formulaires ou les canaux de contact.
Les utilisateurs sont invités à ne fournir que les données utiles à leur demande et à ne pas communiquer de données sensibles (santé, origine, opinions, etc.) sans nécessité liée au recrutement ou à la relation professionnelle et, le cas échéant, dans le respect des garanties prévues par la loi.
3. Finalités et bases légales
Les données sont traitées pour des finalités précises, notamment :
- Gestion du site et des demandes : répondre aux messages, traiter les candidatures et les demandes d’information ;
- Gestion des comptes et des services en ligne : authentification, suivi des candidatures, dépôt ou gestion d’offres selon les règles affichées sur le site ;
- Recrutement et missions du cabinet : évaluation des profils, organisation d’entretiens ou d’évaluations, relation avec les employeurs dans la limite des missions confiées ;
- Obligations légales lorsqu’elles s’imposent ;
- Sécurité et prévention des abus : journaux techniques, lutte contre la fraude ou l’accès non autorisé ;
- Amélioration des services dans le respect du droit applicable (mesures d’audience ou statistiques lorsque des traceurs non essentiels sont utilisés, avec consentement lorsque requis).
Les bases légales peuvent inclure notamment l’exécution de mesures précontractuelles ou contractuelles, l’intérêt légitime du cabinet (dans des conditions proportionnées), le respect d’obligations légales ou, le cas échéant, votre consentement (par exemple pour certains cookies ou communications).
4. Destinataires et sous-traitance
Les données sont destinées en priorité aux personnes habilitées au sein de Hannah Ibawi RH dans le cadre de leurs fonctions. Peuvent également être concernés, lorsque cela est nécessaire et proportionné : des prestataires d’hébergement, de messagerie, de maintenance technique ou d’outils métiers (sous-traitants liés par des obligations contractuelles de confidentialité et de sécurité), ainsi que les employeurs ou partenaires impliqués dans un processus de recrutement uniquement dans la mesure où cela est requis pour la mission.
Aucune vente de données personnelles à des tiers à des fins commerciales indépendantes n’est effectuée.
5. Durées de conservation
Les données sont conservées pendant la durée nécessaire aux finalités poursuivies, augmentée le cas échéant des délais de prescription légale. À titre indicatif : les données de candidature et de recrutement peuvent être conservées pendant la durée utile au traitement des dossiers et aux obligations applicables ; les données de compte inactive peuvent faire l’objet d’une suppression ou d’une anonymisation après un délai raisonnable défini par le cabinet et communiqué le cas échéant ; les journaux techniques sont conservés pour une durée limitée liée à la sécurité.
6. Transferts internationaux et hébergement
En priorité, les traitements et le cadre juridique de référence s’inscrivent dans le contexte africain (Convention de Malabo, lois nationales des États concernés). Toutefois, dans le cadre de recrutements ou missions à l’international — lorsque des candidats, employeurs ou prestataires sont situés hors d’Afrique ou que des outils sont utilisés dans d’autres régions — des données personnelles peuvent être hébergées, accessibles ou traitées en dehors de leur pays de résidence habituelle, y compris dans l’Union européenne, au Canada ou aux États-Unis.
Dans tous les cas, le cabinet veille à mettre en œuvre des garanties appropriées (clauses contractuelles, mécanismes de conformité reconnus, ou autres dispositifs prévus par le droit applicable), conformément à la réglementation applicable au traitement concerné : par exemple le RGPD et les instruments connexes lorsque le traitement relève du droit de l’UE, les lois canadiennes en matière de protection des renseignements personnels (fédérales ou provinciales selon les cas), ou les règles américaines (lois fédérales, lois des États ou cadres sectoriels lorsque pertinents). Lorsque des transferts vers des pays ne présentant pas un niveau de protection reconnu équivalent sont nécessaires, des mesures complémentaires peuvent être prévues dans la mesure où la loi l’exige.
7. Vos droits
Conformément à la Convention de l’Union africaine sur la cybersécurité et la protection des données à caractère personnel, adoptée le 27 juin 2014 à Malabo (dite « Convention de Malabo », entrée en vigueur à l’échelle de l’Union africaine le 8 juin 2023), le traitement des données à caractère personnel doit s’inscrire dans un cadre qui renforce les droits fondamentaux et les libertés publiques, en particulier la protection de la vie privée, dans le respect notamment de la Charte africaine des droits de l’homme et des peuples. Les États parties s’engagent à établir un dispositif juridique national adapté ; les droits concrets s’exercent donc dans les conditions fixées par la loi nationale applicable au pays concerné (notamment Cameroun, Côte d’Ivoire, ou autre État d’Afrique où vous résidez ou où s’exerce la relation avec le cabinet).
La Convention organise notamment, dans sa partie relative à la protection des données (chapitre II, articles 9 à 23), les obligations des responsables de traitement et les garanties devant bénéficier aux personnes concernées. Sans préjudice du texte juridique complet et de la transposition nationale, les standards suivants sont au cœur du dispositif continental et permettent de situer vos attentes légitimes :
- Information et transparence : principe de transparence du traitement (notamment au sens de l’article 13 de la Convention, qui énonce les principes applicables au traitement, dont la licéité, l’équité, la finalité, l’exactitude, la transparence et la confidentialité) ;
- Consentement et licéité : lorsque le traitement est fondé sur le consentement, celui-ci doit être recueilli conformément aux règles prévues par la Convention et par le droit national ;
- Droit d’accès à vos données et droit de rectification lorsque les données sont inexactes ou incomplètes ;
- Droit d’opposition dans les cas et selon les modalités prévus par la loi applicable ;
- Droit à l’effacement (« droit à l’oubli ») ou à la limitation du traitement, lorsque les conditions prévues par la Convention transposée et la loi nationale sont réunies ;
- Recours et réclamation : la Convention prévoit la mise en place d’autorités nationales chargées de la protection des données à caractère personnel (voir notamment les dispositions relatives à l’autorité de contrôle indépendante, autour de l’article 11 de la Convention). Vous pouvez saisir l’autorité compétente du pays concerné selon le droit applicable.
Pour exercer vos droits auprès de Hannah Ibawi RH, écrivez-nous aux coordonnées indiquées sur la page Contact. Nous vous répondrons dans les délais prévus par la loi applicable. Selon votre situation, des droits supplémentaires peuvent résulter des lois nationales des États dans lesquels nous intervenons ; dans le cadre de missions internationales, le droit de l’Union européenne, du Canada ou des États-Unis peut également s’appliquer lorsque le traitement y est soumis ; nous examinons chaque demande au regard de ces textes.
8. Cookies et traceurs
Un bandeau de consentement s’affiche lors de la première visite (ou tant qu’aucun choix n’a été enregistré) : il vous permet d’accepter ou de refuser les traceurs « optionnels ». Les cookies strictement nécessaires au fonctionnement (session, sécurité, mémorisation de vos préférences de consentement dans le navigateur) sont utilisés sans consentement préalable, dans les limites prévues par la réglementation.
Avec votre accord, le site peut charger des scripts de mesure des performances (Core Web Vitals) via nos propres serveurs, sans publicité ni profilage tiers. Vous pouvez modifier votre choix à tout moment via le lien « Préférences cookies » en pied de page du site (lorsque disponible). Vous pouvez aussi configurer votre navigateur pour restreindre les cookies, sous réserve du bon fonctionnement du site.
9. Sécurité
Le cabinet met en œuvre des mesures techniques et organisationnelles appropriées (accès restreints, mots de passe, connexions sécurisées lorsque c’est le cas, hébergement conforme aux usages professionnels) pour protéger les données contre la destruction accidentelle ou illicite, la perte, l’altération ou l’accès non autorisé. Aucun dispositif n’offrant une sécurité absolue sur Internet, les utilisateurs sont invités à protéger leurs identifiants et à signaler toute anomalie.
10. Évolution de la présente politique
La présente politique peut être mise à jour pour refléter des évolutions légales, techniques ou organisationnelles. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, une information pourra être donnée sur le site ou, lorsque la loi l’exige, par un message adapté aux personnes concernées.
11. Contact
Pour toute question relative à la protection des données : page Contact du site.