Confidentialité et données personnelles

Responsable de traitement et DPO

Le responsable de traitement est Mobsuccess SAS, 151 rue Saint-Denis, 75002 Paris. Mobsuccess a désigné un DPO interne.

Pour toute question ou demande relative à vos données, écrivez simultanément à dpo@mobsuccess.com et viktorija.jankovskaja@mobsuccess.com.

Données, finalités et bases légales

• Accès et authentification : identité professionnelle, e-mail, identifiant SSO et sessions. Base légale : exécution du contrat Mobsuccess–Manpower, article 6(1)(b) du RGPD.
• Création et suivi des briefs : contenu du brief, nom du lead et identité de l’auteur. Base légale : exécution de ce même contrat, article 6(1)(b) du RGPD.
• Sécurité et administration : journaux d’accès, d’administration, d’export et d’actions sensibles. Base légale : intérêt légitime de Mobsuccess à sécuriser la plateforme.

Durées de conservation

• Comptes actifs : pendant leur activité, avec suppression automatique après 24 mois sans connexion.
• Comptes désactivés : réactivation possible pendant 15 jours, puis suppression définitive.
• Journaux de sécurité, d’administration et traces d’export CSV : 6 mois (180 jours).
• Brouillons : suppression automatique après 12 mois sans modification.
• Briefs envoyés : conservés en clair avec l’identité de l’auteur pendant le contrat et le suivi opérationnel. À la fin du contrat, l’identité de l’auteur et les données personnelles présentes dans le contenu sont supprimées dans le cadre d’un processus explicite ; le contenu métier désidentifié est conservé 5 ans à compter de la fin du contrat (article L.110-4 du Code de commerce), puis supprimé définitivement.
• Fichiers Drive éventuellement associés : pendant la durée du contrat.

La plateforme ne supprime pas automatiquement les briefs envoyés ni leur contenu personnel : cette étape exige un cycle de fin de contrat contrôlé et documenté.

Départ d’un collaborateur Manpower

Manpower doit notifier le départ à Mobsuccess. Le compte est désactivé dans les 48 heures, puis supprimé 15 jours après la désactivation. Les briefs restent conservés selon leur cycle de vie ; lors de la suppression du compte, l’identité de l’auteur est retirée du champ auteur tout en préservant le brief.

Destinataires et services utilisés

Selon les fonctions activées, les briefs sont transmis à Monday.com et les notifications de nouveaux briefs à Slack. Des liens vers Filestage peuvent être renseignés dans un brief. L’automatisation Google Drive a été retirée : aucun dépôt Drive automatisé n’est actif dans cette application.

Les contrats de sous-traitance, emplacements de traitement, transferts internationaux éventuels et prestataire effectif de stockage/hébergement des données ne sont pas documentés dans le dépôt : ils doivent être confirmés par Mobsuccess avant publication définitive.

Cookies

Cette application utilise uniquement un cookie de session technique, HttpOnly, nécessaire à l’authentification Mobsuccess. Aucun cookie publicitaire, de mesure d’audience ou autre traceur non essentiel n’est chargé ; aucun bandeau de consentement n’est donc requis à ce jour.

Vos droits et preuve des demandes

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité lorsque ces droits sont applicables. Adressez votre demande aux deux contacts DPO ci-dessus. Mobsuccess conserve la preuve des demandes et de leur traitement, ainsi que les versions de cette information, conformément à son dispositif d’audit.