Politique de confidentialité

Dernière mise à jour : 25 juin 2026

La présente Politique de confidentialité explique, de manière claire et par niveaux, comment SERVICE CLUB ACQUISITION AND DEVELOPMENT OF LABOR TALENT, S.L. ("Service Club", "nous", "notre" ou "nos") collecte et traite les données à caractère personnel dans le cadre des sites web, des environnements de plateforme, des applications mobiles ou web, des canaux opérationnels et des verticales de services de Service Club, y compris Jobs, Academy, Micro Academy, Perks, Shop, Marketplace, Services et toutes communications connexes d'appui au recrutement, de formation, de marketplace, de clientèle, de fournisseurs, de sécurité, d'assistance et de communications commerciales.

La présente Politique vise à satisfaire aux obligations d'information prévues aux articles 12, 13 et 14 du Règlement (UE) 2016/679 (Règlement général sur la protection des données ou "RGPD"), à la loi organique espagnole 3/2018 relative à la protection des données à caractère personnel et à la garantie des droits numériques ("LOPDGDD"), à la loi espagnole 34/2002 relative aux services de la société de l'information et au commerce électronique ("LSSI-CE"), ainsi qu'aux critères de transparence publiés par l'Agence espagnole de protection des données ("AEPD") et le Comité européen de la protection des données ("EDPB"). Elle doit être lue conjointement avec toute notice de confidentialité spécifique, notice relative aux cookies, formulation de consentement, accord de traitement des données, notice propre à un Client, parcours de recrutement, notice Academy ou notice de plateforme qui t'est présentée au moment de la collecte.

1. Qui est responsable de tes données à caractère personnel ?

Responsable du traitement : SERVICE CLUB ACQUISITION AND DEVELOPMENT OF LABOR TALENT, S.L., titulaire du numéro d'identification fiscale espagnol (CIF) B67127522.

Siège social : Avenida Diagonal 601, 8e étage, 08028 Barcelone, Espagne.

Marque et plateforme : Service Club.

Contact pour les questions de protection des données : privacy@serviceclub.com, ou tout autre canal de contact spécifique indiqué dans la notice de service, le bon de commande, la notice de formation, le parcours de plateforme ou la clause de non-responsabilité des courriels concernés.

Tu disposes également du droit d'introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) à l'adresse www.aepd.es si tu estimes que tes données à caractère personnel n'ont pas été traitées conformément à la législation applicable en matière de protection des données.

Service Club peut traiter des données à caractère personnel en assumant différents rôles au sens du RGPD selon le scénario de traitement. Dans de nombreuses activités directes de plateforme, de compte, Jobs, Academy, de marketing, d'assistance, de sécurité et de conformité, Service Club agit en qualité de responsable du traitement indépendant. Dans certaines activités de formation, de reporting, de gestion documentaire ou d'appui opérationnel sur mesure désignées par un Client, Service Club peut agir en qualité de sous-traitant sur instructions documentées du Client, auquel cas un accord de traitement des données conforme à l'article 28 du RGPD doit s'appliquer. Lorsque Service Club et un Client déterminent conjointement les finalités et les moyens essentiels d'une opération de traitement spécifique, les parties évalueront si un accord de responsabilité conjointe au sens de l'article 26 du RGPD est requis et mettront le contenu essentiel de cet accord à la disposition des personnes concernées lorsque cela est requis.

La présente Politique de confidentialité décrit principalement les traitements effectués par Service Club en qualité de responsable du traitement. Lorsqu'un Client, un employeur, un exploitant de flotte, un client de formation ou tout autre partenaire commercial agit en qualité de responsable du traitement, cette partie demeure responsable de fournir ses propres informations relatives à la confidentialité, de définir sa base juridique, de répondre aux demandes d'exercice de droits, de fixer les durées de conservation et de respecter ses propres obligations en matière d'emploi, de droit du travail, de fiscalité, de santé et de sécurité, d'IA, de communications électroniques et de protection des données.

2. À qui s'applique la présente Politique ?

La présente Politique s'applique aux catégories de personnes suivantes, sans préjudice de toute notice plus spécifique susceptible d'être fournie dans une verticale ou un parcours utilisateur particulier de Service Club :

• 2.1. les visiteurs du site web et les utilisateurs des pages publiques, des pages de destination, des formulaires, des contenus, des événements, des newsletters ou des ressources en ligne ;
• 2.2. les chauffeurs, coursiers, livreurs, employés d'entrepôt, préparateurs de commandes, caristes, stagiaires, candidats, postulants et autres travailleurs logistiques qui s'inscrivent, postulent, se forment, achètent, interagissent ou sont présentés par l'intermédiaire de Service Club ;
• 2.3. les utilisateurs de Jobs, y compris les personnes qui postulent à des opportunités spécifiques d'un Client ou qui soumettent des candidatures spontanées ou générales pour de futures opportunités ;
• 2.4. les participants à Academy et Micro Academy, y compris les personnes désignées par un Client, inscrites directement par Service Club, formées par des Formateurs Partenaires ou participant à des formations en salle, virtuelles, en VR, au volant, assistées par IA ou mixtes ;
• 2.5. les utilisateurs de Perks, Shop, Marketplace, Services ou de verticales Service Club équivalentes, actuelles ou futures ;
• 2.6. les représentants, salariés, prestataires et contacts professionnels de Clients, de Clients potentiels, de fournisseurs, de partenaires, de formateurs, de lieux d'accueil, de prestataires de paiement, de fournisseurs de technologies et d'autres contreparties B2B ;
• 2.7. les personnes qui nous contactent par courrier électronique, téléphone, WhatsApp, Telegram, SMS, formulaires web, canaux intégrés à l'application, réseaux sociaux, sites d'offres d'emploi, programmes de parrainage, événements, canaux d'assistance ou canaux de réclamation ;
• 2.8. les personnes dont les données à caractère personnel figurent dans des documents, communications, factures, contrats, registres d'audit, rapports de fraude ou d'incident, réclamations juridiques ou registres d'entreprise similaires.

Les services de Service Club sont principalement destinés aux adultes ainsi qu'à des contextes professionnels, de recrutement, de formation, de logistique et B2B. La plateforme ne s'adresse pas aux enfants.

3. Quelles données nous collectons

Nous collectons des données à caractère personnel directement auprès de toi lorsque tu navigues sur le site web, t'inscris, crées un compte, complètes un profil, postules à une opportunité, téléverses des documents, réponds à des questions de présélection, suis une formation, complètes un questionnaire, contactes l'assistance, achètes ou utilises un service, t'abonnes à des actualités, communiques avec nous ou interagis de toute autre manière avec la plateforme ou l'équipe de Service Club.

Nous pouvons également recevoir des données à caractère personnel de la part de Clients, d'employeurs, d'exploitants de flotte, de clients de formation, de Formateurs Partenaires, d'auto-écoles, de formateurs, de lieux d'accueil, de prestataires de services, de prestataires de paiement, de sites d'offres d'emploi, de plateformes de réseaux sociaux, de sources de parrainage, de partenaires commerciaux, de sources publiques, d'entités du groupe, de sources de prévention de la fraude, d'outils d'analyse, d'outils de sécurité et d'autres canaux tiers, lorsque ce partage est licite et pertinent pour le service.

Lorsqu'un Client te désigne pour une formation, nous demande d'appuyer un recrutement ou une intégration, ou sollicite un parcours d'opportunité propre à ce Client, il appartient à ce Client de te fournir ses propres informations relatives à la confidentialité lorsque cela est requis. Service Club peut fournir des informations complémentaires par niveaux avant de collecter ou de partager des données pour une opportunité, une formation, un module VR ou télématique, une fonctionnalité d'apprentissage assistée par IA, un processus de collecte de documents, une activité fondée sur le consentement ou une communication marketing en particulier.

Si tu fournis des données à caractère personnel concernant une autre personne, tu dois t'assurer que tu es autorisé à le faire et que cette autre personne reçoit les informations relatives à la confidentialité exigées par la loi, sauf si une exemption s'applique.

4. Quelles catégories de données à caractère personnel traitons-nous ?

Selon le service, le canal, le pays, l'accord conclu avec le Client et le type d'utilisateur concernés, Service Club peut traiter les catégories de données à caractère personnel suivantes. Nous appliquons les principes de minimisation des données et de limitation des finalités et ne demandons pas de données qui ne sont pas nécessaires au service ou à la finalité juridique concernés.

• 4.1. Données d'identification et de contact : prénom, nom, adresse électronique, numéro de téléphone, adresse postale, langue préférée, pays, ville, identifiants de profil, identifiants de compte et coordonnées similaires.
• 4.2. Données de compte et d'authentification : nom d'utilisateur, mot de passe ou jetons d'authentification, statut du compte, paramètres du compte, complétude du profil, consentements, acceptations et refus, historiques de connexion, autorisations sur la plateforme, rôles et activité de l'utilisateur.
• 4.3. Données de profil des candidats et des Travailleurs Logistiques : CV ou informations de profil, parcours professionnel, expérience en livraison, conduite ou entrepôt, disponibilité, postes recherchés, localisation ou zone d'activité, langues, historique de formation, permis, informations relatives au véhicule, certifications, réponses aux questions de présélection, disponibilité pour un entretien, statut de la candidature, statut de l'intégration et historique des communications.
• 4.4. Données documentaires et de vérification : copies, extraits, métadonnées ou informations de statut relatives à l'identité, au droit de travailler, au permis de conduire, au véhicule, à l'assurance, aux certifications, aux qualifications professionnelles ou à d'autres documents lorsque cela est requis pour une opportunité spécifique, un appui à l'intégration, une formation, la prévention de la fraude ou une finalité de conformité juridique. Sauf justification expresse, Service Club ne doit pas collecter de documents d'identité excessifs, d'informations relatives au casier judiciaire, de données de santé ni de données relevant de catégories particulières.
• 4.5. Données Academy et de formation : registres d'inscription, présence, statut d'achèvement, résultats de formation, réponses aux questionnaires, certificats, progression de l'apprentissage, retours sur la formation, registres d'incidents, notes des formateurs, données d'interaction avec le contenu, préférences de cours et informations d'accompagnement pédagogique.
• 4.6. Données VR, télématiques, liées à l'attention et d'analyse de l'apprentissage : lorsque cela est pertinent pour un module de formation spécifique, les données générées par les dispositifs VR, les outils de simulation, la télématique, les indicateurs liés à l'attention, les journaux d'interaction, les indicateurs de performance, les signaux de mouvement ou d'appareil, les contrôles de connaissances et les fonctionnalités d'apprentissage assistées par IA. Ces données ne sont traitées que lorsque cela est nécessaire, proportionné et expliqué dans la notice de formation applicable. Les données relatives aux mouvements oculaires ou à l'attention ne sont pas utilisées à des fins d'identification biométrique, sauf si une configuration spécifique, distincte et licite est mise en œuvre et évaluée.
• 4.7. Données des outils assistés par IA : requêtes, résultats, recommandations, scores, signalements, résumés, classifications, signaux d'aide à la mise en relation, analyses de l'apprentissage, scripts de centre d'appels, rappels automatisés ou autres résultats générés ou assistés par des systèmes numériques ou assistés par IA. Sauf indication contraire explicite, ces outils appuient les opérations et ne prennent pas de décisions finales d'embauche, de licenciement, de sanction disciplinaire, d'attribution de travail ni de décisions en matière d'emploi ayant une portée juridique significative.
• 4.8. Données de contact des Clients et B2B : prénom, nom, adresse électronique professionnelle, numéro de téléphone, intitulé de poste, entreprise, service, fonction, pouvoir de signature, besoins professionnels, préférences commerciales, comptes rendus de réunion, propositions, bons de commande, contrats, contacts de facturation, tickets d'assistance et historique de la relation.
• 4.9. Données de paiement, de facturation et de transaction : coordonnées de facturation, statut du paiement, historique des commandes, statut de l'abonnement, références de transaction, adresse de facturation, informations de TVA et fiscales, informations de statut communiquées par le prestataire de paiement, registres de gestion des impayés et documents comptables. Les données de carte ou d'instrument de paiement peuvent être traitées directement par des prestataires de paiement tels que Stripe, Billie ou des prestataires équivalents, selon leurs propres conditions et notices de confidentialité.
• 4.10. Données de communication : courriels, notes d'appel, métadonnées d'appel ou de message, communications WhatsApp, Telegram, SMS ou dans l'application, demandes d'assistance, réclamations, retours, inscriptions à des événements, registres de consentement et registres de refus.
• 4.11. Données techniques, d'utilisation et de sécurité : adresse IP, identifiants d'appareil, type de navigateur, système d'exploitation, journaux, horodatages, pages consultées, actions réalisées, URL de provenance, identifiants de cookies, données de stockage local, localisation approximative déduite de l'adresse IP ou des paramètres de l'utilisateur, journaux d'accès, journaux d'API, alertes de sécurité, signaux de fraude et données de diagnostic.
• 4.12. Données marketing et de préférences : abonnements aux newsletters, préférences commerciales, participation à des événements, interactions avec les campagnes, registres de désabonnement, choix en matière de cookies, registres de consentement et informations de préférence similaires.
• 4.13. Données juridiques, de conformité et de risque : registres des demandes d'exercice de droits, réclamations, incidents, soupçons de fraude, usages abusifs, comportements abusifs, documents falsifiés, profils en double, contournements, préoccupations de sécurité, réclamations juridiques, demandes des autorités, éléments de preuve d'audit et documentation de conformité.

Données relevant de catégories particulières, données relatives aux infractions pénales et données à haut risque

Service Club n'a pas l'intention de collecter ou de traiter des catégories particulières de données à caractère personnel au sens de l'article 9 du RGPD, des données relatives aux infractions pénales au sens de l'article 10 du RGPD, ni d'autres données à haut risque, sauf si cela est strictement nécessaire, licite, proportionné et assorti de garanties appropriées. Parmi les exemples figurent les données de santé, les données biométriques aux fins d'identifier une personne de manière unique, l'appartenance syndicale, les informations relatives au casier judiciaire ou des informations sensibles similaires.

Les données VR, télématiques, de mouvement oculaire, liées à l'attention et d'analyse de l'apprentissage sont utilisées à des fins de formation, d'assistance, de qualité, de sensibilisation à la sécurité et d'apprentissage. Elles ne doivent pas être traitées comme des données d'identification biométrique, sauf si la technologie concernée est spécifiquement configurée pour identifier ou authentifier une personne au moyen de caractéristiques biométriques. Lorsque des données pourraient révéler des inférences relatives à la santé, à la fatigue, au comportement ou d'autres inférences sensibles, Service Club appliquera des garanties renforcées en matière de minimisation, de transparence, de contrôle d'accès, de conservation et de contrôle humain.

Catégories de données par type de personne concernée

5. Comment nous utilisons tes données

Le tableau ci-dessous décrit les principales finalités de traitement, des exemples de données utilisées et les bases juridiques. Plusieurs bases juridiques peuvent s'appliquer selon le type d'utilisateur, le service, l'accord conclu avec le Client et le pays concernés. Lorsque nous nous fondons sur l'intérêt légitime, nous mettons cet intérêt en balance avec les droits et libertés des personnes concernées et appliquons des garanties telles que la transparence, la minimisation, des mécanismes de refus, des contrôles d'accès et des limites de conservation.

5.1. Consentement et retrait du consentement

Lorsque Service Club se fonde sur le consentement, la demande de consentement sera spécifique, éclairée, libre et univoque. Le consentement ne sera pas intégré aux conditions générales lorsqu'un consentement distinct est requis. Les exemples peuvent inclure le marketing facultatif, les cookies non essentiels, certaines offres de partenaires, un partage volontaire de données spécifique, ou des fonctionnalités facultatives de formation ou de technologie lorsque le consentement est la base juridique appropriée.

Tu peux retirer ton consentement à tout moment au moyen du mécanisme prévu dans le parcours concerné, en utilisant un lien de désabonnement, en modifiant les paramètres de cookies lorsque cela est possible, ou en contactant privacy@serviceclub.com. Le retrait du consentement ne porte pas atteinte à la licéité du traitement effectué avant ce retrait et n'empêche pas Service Club de poursuivre le traitement lorsqu'une autre base juridique s'applique, telle qu'une obligation légale, l'exécution d'un contrat, la sécurité, la prévention de la fraude ou des réclamations juridiques.

Le consentement n'est pas utilisé comme une autorisation générale de partager des données avec l'ensemble des Clients ou des partenaires à quelque fin que ce soit. Tout partage de données doit toujours être lié à une finalité définie, à une base juridique, à une catégorie de destinataires et à un jeu de données minimisé.

5.2. Jobs, appui au recrutement et partage avec les Clients

Dans le contexte de Jobs, Service Club exploite une plateforme et une infrastructure gérée d'appui au recrutement susceptible de présenter, de filtrer et d'accompagner le flux des profils de Travailleurs Logistiques vers les Clients. Service Club n'agit pas en qualité d'employeur final, d'entreprise qui recrute, d'agence de travail temporaire, de prestataire de paie, d'opérateur de transport, de conseil en immigration ni de décideur final, sauf mention expresse dans un accord écrit distinct.

Lorsque tu postules à une opportunité spécifique d'un Client, Service Club peut traiter et partager les informations pertinentes de profil, de contact, d'expérience, de disponibilité, de localisation, de statut des documents, de statut de formation, d'entretien ou d'intégration avec le Client ou ses destinataires autorisés lorsque cela est nécessaire à des fins de recrutement, d'évaluation, d'appui à l'intégration, de formation, de prévention de la fraude, de conformité ou opérationnelles. Le Client spécifique ou la catégorie de destinataires doit être indiqué de manière suffisamment claire dans le parcours de candidature ou de partage concerné.

Lorsque tu soumets une candidature spontanée ou générale, Service Club peut conserver ton profil pour de futures opportunités lorsqu'il existe une base juridique appropriée et une information transparente. Tu peux t'opposer au traitement fondé sur l'intérêt légitime ou retirer ton consentement lorsque le consentement s'applique.

Les Clients qui reçoivent des données de candidats ou de Travailleurs Logistiques sont normalement des responsables du traitement indépendants pour leurs propres décisions en matière de recrutement, d'intégration, d'emploi, de paiement, de lieu de travail, de sécurité, de fiscalité et de conformité juridique. Ils doivent fournir leurs propres informations relatives à la confidentialité lorsque cela est requis et ne doivent pas utiliser les données de Service Club à des fins de marketing sans lien, de revente, de profilage excessif, de filtrage discriminatoire ou à des fins incompatibles avec le partage initial.

Service Club peut appuyer la collecte de documents ou les processus d'intégration mais, sauf accord exprès, ne garantit pas l'authenticité, la validité ni la suffisance juridique des documents, des permis, des certifications, des preuves du droit de travailler ou des décisions d'emploi prises par le Client. Lorsque Service Club agit uniquement sur instructions documentées du Client, un accord de traitement des données conforme à l'article 28 du RGPD doit s'appliquer.

5.3. Academy, Micro Academy, VR, télématique et formations assistées par IA

Service Club peut fournir ou coordonner des services de formation en salle, virtuels, en VR, au volant, assistés par IA, mixtes et autres. Les formations peuvent être dispensées directement par Service Club, par l'intermédiaire de Formateurs Partenaires, d'organismes de formation, de formateurs, de lieux d'accueil, de fournisseurs de LMS, de fournisseurs de VR, de fournisseurs de télématique ou d'autres prestataires de services agréés.

Les traitements liés à Academy peuvent inclure l'inscription, les informations d'identité et de contact, la présence, l'achèvement du cours, les résultats, les questionnaires, les certificats, la progression de l'apprentissage, les retours, les rapports d'incident, les notes des formateurs, les données d'interaction avec le contenu, les journaux techniques et le reporting au Client concerné lorsque la formation a été commandée ou désignée par ce Client.

La VR, la télématique, les mouvements oculaires, les indicateurs liés à l'attention et les analyses de l'apprentissage doivent être utilisés de manière transparente, proportionnée et uniquement à des fins définies de formation, de sensibilisation à la sécurité, de qualité, d'assistance, techniques, de reporting ou de conformité. Ils ne doivent pas être réaffectés à une surveillance cachée, à une évaluation médicale, à une identification biométrique, à des mesures disciplinaires ou à des décisions finales en matière d'emploi, sauf si une base juridique distincte, une notice de transparence, une évaluation de la nécessité et les garanties applicables ont été mises en place.

Les fonctionnalités de formation assistées par IA peuvent contribuer à l'adaptation des contenus, aux retours, aux recommandations, aux contrôles de connaissances, aux résumés, aux signalements de risque ou aux analyses de l'apprentissage. Sauf indication contraire explicite dans une notice spécifique, ces fonctionnalités sont des outils d'appui et ne prennent pas de décisions finales d'embauche, de licenciement, d'attribution de travail, de sanction disciplinaire ni de décisions en matière d'emploi ayant une portée juridique significative. Si un outil est utilisé d'une manière produisant des effets juridiques ou des effets similaires significatifs, le responsable du traitement concerné doit respecter l'article 22 du RGPD ainsi que toutes les garanties applicables en matière d'IA, de droit du travail, de non-discrimination et de droits fondamentaux, y compris une intervention humaine effective lorsque cela est requis.

Lorsque des données de formation sont communiquées à un Client, le rapport doit se limiter aux informations adéquates, pertinentes et nécessaires à la finalité de formation ou de conformité convenue, telles que la présence, l'achèvement, le statut du certificat ou les indicateurs de performance convenus. Les données brutes de VR, de télématique ou de mouvement oculaire et les données comportementales détaillées ne doivent pas être divulguées, sauf si cela est strictement nécessaire, annoncé à l'avance et fondé sur une base juridique et des garanties appropriées.

5.4. Communications électroniques : courrier électronique, téléphone, SMS, WhatsApp, Telegram et messages dans l'application

Service Club peut te contacter par courrier électronique, téléphone, SMS, WhatsApp, Telegram, notifications dans l'application ou canaux similaires à des fins opérationnelles, notamment l'inscription, la complétude du profil, les candidatures, les entretiens, la collecte de documents, l'inscription à une formation, les rappels de formation, l'assistance, la sécurité du compte, les mises à jour du service, les réclamations, la prévention de la fraude et d'autres communications nécessaires ou utiles au service que tu as demandé ou au processus auquel tu participes.

Les communications opérationnelles ne se confondent pas avec un marketing sans lien. Les communications marketing ou promotionnelles ne seront envoyées que lorsque Service Club dispose d'une base juridique valable et respecte la LSSI-CE, y compris les exigences éventuelles de consentement ou de consentement présumé (soft opt-in) et l'obligation de fournir un moyen simple et gratuit de s'opposer ou de se désabonner.

Lorsque nous te contactons pour la première fois via WhatsApp, Telegram, SMS ou des canaux similaires, le message initial doit identifier Service Club, la finalité du contact et un lien ou une référence vers les informations de confidentialité pertinentes. Les documents sensibles ne doivent pas être demandés ni échangés par des canaux non sécurisés lorsqu'une solution plus sûre est raisonnablement disponible.

5.5. Cookies et technologies similaires

Les sites web et les environnements de plateforme de Service Club peuvent utiliser des cookies, des pixels, des SDK, du stockage local, des identifiants d'appareil et des technologies similaires à des fins techniques, de préférences, d'analyse, de publicité, de sécurité, de prévention de la fraude et d'amélioration du service.

Les cookies ou technologies similaires strictement nécessaires au site web ou au service demandé par l'utilisateur peuvent être utilisés sans consentement lorsque la loi le permet. Les technologies non essentielles d'analyse, de publicité, comportementales, de personnalisation ou similaires ne seront utilisées que lorsque les exigences de consentement ou les exigences légales applicables sont satisfaites.

Des informations détaillées sur les catégories de cookies, les fournisseurs, les finalités, la durée et les paramètres doivent être fournies dans une Politique de cookies distincte ou dans une plateforme de gestion du consentement. Les utilisateurs doivent pouvoir accepter, refuser ou configurer les cookies non essentiels de manière granulaire et accessible, et retirer ou modifier leur consentement aussi facilement qu'ils l'ont donné.

5.6. Partage des données

Nous ne vendons, ne louons ni n'échangeons tes données à caractère personnel. Nous partageons tes informations, lorsque cela est nécessaire et licite, avec les catégories de destinataires suivantes :

1. les Clients, employeurs potentiels, exploitants de flotte, entreprises, clients de formation, fournisseurs d'avantages ou partenaires commerciaux impliqués dans une opportunité, un recrutement, une formation, une intégration, un parcours Perks, Shop, Marketplace ou de service spécifique ;
2. les Formateurs Partenaires, organismes de formation, auto-écoles, formateurs, lieux d'accueil, fournisseurs de LMS, fournisseurs de VR et de télématique et autres parties impliquées dans la fourniture des services Academy ou Micro Academy ;
3. les fournisseurs de technologies et de services, y compris les fournisseurs d'hébergement, de cloud, de cybersécurité, d'analyse, de CRM, de communications, de centre d'appels, d'assistance, de paiement, de facturation, de gestion documentaire, de signature électronique, de sites d'offres d'emploi, de marketing, de gestion du consentement et de plateforme, agissant en qualité de sous-traitants ou de responsables du traitement indépendants selon le service ;
4. les prestataires de paiement tels que Stripe, Billie ou des prestataires équivalents lorsque le paiement, le financement, la facturation, l'évaluation du crédit, la prévention de la fraude ou la gestion des transactions sont en jeu ;
5. les plateformes de réseaux sociaux, sites d'offres d'emploi, partenaires de parrainage, régies publicitaires ou plateformes d'événements lorsque les utilisateurs interagissent avec nous via ces canaux ou lorsque des campagnes sont menées de manière licite ;
6. les conseils professionnels, auditeurs, assureurs, banques, investisseurs, entités du groupe et prestataires de services aux entreprises lorsque cela est nécessaire à des fins juridiques, financières, d'audit, de gestion des risques, d'assurance, sociétaires, de conformité ou de continuité d'activité ;
7. les autorités compétentes, juridictions, régulateurs, services répressifs, administrations publiques ou autres tiers lorsque la loi l'exige, lorsque cela est nécessaire à des réclamations juridiques, nécessaire à la protection de droits ou de la sécurité, ou nécessaire pour enquêter sur des soupçons de fraude ou de comportement illicite ;
8. les tiers impliqués dans des opérations sociétaires, des restructurations, des financements, des fusions, des acquisitions, des cessions d'actifs ou des transferts d'activité, sous réserve de garanties appropriées de confidentialité et de protection des données.

Avant de partager des données de candidat, de Travailleur Logistique ou de stagiaire avec un Client, Service Club rattachera ce partage à une finalité définie d'opportunité, de formation, de reporting, d'intégration, de conformité, de prévention de la fraude ou de service et limitera les données à ce qui est adéquat, pertinent et nécessaire. Les Clients ne doivent pas utiliser les données à des fins incompatibles.

5.7. Sous-traitants et sous-traitants ultérieurs

Lorsque Service Club fait appel à des prestataires de services pour traiter des données à caractère personnel pour son compte, il exigera d'eux qu'ils ne traitent les données que sur instructions documentées, qu'ils mettent en place des mesures de sécurité appropriées, qu'ils assistent Service Club dans le respect de ses obligations en matière de protection des données et qu'ils concluent un accord de traitement des données répondant aux exigences de l'article 28 du RGPD.

Lorsque Service Club agit en qualité de sous-traitant pour un Client, Service Club peut recourir à des sous-traitants ultérieurs autorisés conformément à l'accord de traitement des données applicable. La liste des sous-traitants ultérieurs, le mécanisme d'approbation, les droits d'opposition et les garanties en matière de transferts internationaux doivent être traités dans l'accord de traitement des données conclu avec le Client ou dans la documentation de service applicable.

Tous les tiers ne sont pas des sous-traitants. Certains fournisseurs, plateformes, services de paiement, sites d'offres d'emploi, plateformes de réseaux sociaux, Clients ou autorités publiques peuvent agir en qualité de responsables du traitement indépendants pour leurs propres finalités. Dans ces cas, leurs propres notices de confidentialité et responsabilités s'appliquent.

5.8. Transferts internationaux

Service Club s'efforce de recourir à des fournisseurs et à des infrastructures situés dans l'Espace économique européen lorsque cela est raisonnablement possible. Toutefois, certains fournisseurs, entités du groupe, équipes d'assistance, plateformes ou services techniques peuvent traiter des données à caractère personnel en dehors de l'EEE.

Lorsque des données à caractère personnel sont transférées en dehors de l'EEE vers un pays qui n'a pas été reconnu comme offrant un niveau de protection adéquat, Service Club mettra en place un mécanisme de transfert approprié au titre du chapitre V du RGPD, tel qu'une décision d'adéquation, les clauses contractuelles types de la Commission européenne, l'EU-US Data Privacy Framework le cas échéant, des règles d'entreprise contraignantes le cas échéant, ou un autre mécanisme licite. Lorsque cela est requis, Service Club évaluera également les risques liés au transfert et adoptera des mesures techniques, organisationnelles ou contractuelles supplémentaires.

Les utilisateurs peuvent demander des informations complémentaires sur les mécanismes de transfert applicables à leurs données en contactant Service Club, sous réserve des limitations de confidentialité et de sécurité.

6. Combien de temps conservons-nous les données à caractère personnel ?

Service Club ne conserve les données à caractère personnel que le temps nécessaire aux finalités pour lesquelles elles ont été collectées et aux obligations connexes d'ordre juridique, contractuel, de sécurité, de prévention de la fraude, d'audit, de comptabilité et de réclamations. Les durées de conservation varient selon la catégorie de données, le service, la relation avec l'utilisateur, le pays, les délais de prescription légaux et les accords applicables conclus avec les Clients.

Un cadre général de conservation est présenté ci-dessous. Des notices de service spécifiques, des accords conclus avec les Clients ou des obligations légales peuvent appliquer des durées plus courtes ou plus longues lorsque cela est justifié. Une fois la durée concernée expirée, Service Club supprimera, anonymisera ou limitera de manière sécurisée les données, sauf si leur conservation demeure légalement requise ou justifiée à des fins de réclamations juridiques, de prévention de la fraude, de sécurité ou de preuve de conformité.

En cas de fermeture du compte ou de demande de suppression valable, la suppression ou l'anonymisation sera effectuée sans retard injustifié pour les données qui ne sont plus nécessaires. Toutefois, certaines données peuvent devoir être conservées au titre des durées légales en matière de comptabilité et de fiscalité, des délais de prescription contractuels, des journaux de sécurité, des preuves de fraude, des preuves relatives aux demandes d'exercice de droits, des réclamations, des obligations de reporting envers les Clients ou des réclamations juridiques. Toute donnée légalement conservée sera bloquée ou limitée lorsque cela est approprié.

7. Tes droits en matière de protection des données

Sous réserve des conditions et des limites prévues par le RGPD et la LOPDGDD, tu peux exercer les droits suivants :

1. accès : obtenir la confirmation que Service Club traite ou non tes données à caractère personnel et recevoir une copie des données et des informations pertinentes ;
2. rectification : nous demander de corriger des données à caractère personnel inexactes ou incomplètes ;
3. effacement : nous demander de supprimer des données à caractère personnel lorsque les conditions légales sont réunies ;
4. limitation : nous demander de limiter le traitement dans certaines circonstances ;
5. opposition : t'opposer au traitement fondé sur l'intérêt légitime, y compris au profilage fondé sur l'intérêt légitime, et t'opposer à tout moment à la prospection directe ;
6. portabilité : recevoir les données que tu nous as fournies dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement lorsque le traitement est fondé sur le consentement ou sur un contrat et effectué à l'aide de procédés automatisés ;
7. retrait du consentement : retirer ton consentement à tout moment lorsque le traitement est fondé sur le consentement ;
8. décisions automatisées : ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé, y compris le profilage, produisant des effets juridiques ou des effets similaires significatifs, sauf lorsque l'article 22 du RGPD le permet et sous réserve de garanties ;
9. réclamation : introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) à l'adresse www.aepd.es, sans préjudice de tout autre recours administratif ou juridictionnel.

Tu peux exercer tes droits en contactant privacy@serviceclub.com et en identifiant clairement le droit que tu souhaites exercer. Nous pouvons te demander les informations raisonnablement nécessaires pour vérifier ton identité et localiser tes données. Si ta demande porte sur un traitement effectué par un Client ou un autre tiers agissant en qualité de responsable du traitement, nous pouvons te réorienter vers ce responsable du traitement ou coopérer avec lui conformément aux accords applicables.

Les droits ne sont pas absolus. Par exemple, nous pouvons avoir besoin de conserver certaines données au titre d'obligations légales, de réclamations juridiques, de la prévention de la fraude, de la sécurité ou de la comptabilité, ou nous pouvons être dans l'impossibilité de fournir des informations qui porteraient atteinte aux droits et libertés d'autrui. Lorsque nous ne pouvons pas donner pleinement suite à une demande, nous en expliquerons la raison lorsque la loi l'exige.

8. Traitement automatisé, profilage, IA et contrôle humain

Service Club peut utiliser des outils numériques, une logique de mise en relation, des rappels automatisés, des outils d'apprentissage assistés par IA, des fonctionnalités d'appui à la présélection, des scripts de centre d'appels, des fonctionnalités de recommandation, des signalements de fraude et des analyses afin d'appuyer l'exploitation de la plateforme, les services d'appui au recrutement, la formation et la sécurité.

Sauf indication explicite dans une notice spécifique, ces outils sont destinés à appuyer des processus pilotés par des humains et ne prennent pas de décisions finales d'embauche, de licenciement, de sanction disciplinaire, d'attribution de travail ni de décisions en matière d'emploi ayant une portée juridique significative pour le compte des Clients ou des utilisateurs. Service Club ne garantit pas l'aptitude à l'emploi et n'agit pas en qualité d'employeur final ni de décideur en matière de recrutement.

Lorsqu'un traitement automatisé ou un profilage est utilisé, Service Club s'efforcera de garantir que le traitement est transparent, proportionné, exact et assorti de garanties appropriées. Lorsque l'article 22 du RGPD s'applique parce qu'une décision est fondée exclusivement sur un traitement automatisé et produit des effets juridiques ou des effets similaires significatifs, le responsable du traitement concerné doit mettre en place les garanties exigées par le RGPD, y compris le droit d'obtenir une intervention humaine, d'exprimer son point de vue et de contester la décision, sauf si une exception s'applique.

L'utilisation par le Client des résultats de Service Club à des fins de recrutement, de classement, de gestion des travailleurs, de discipline, de licenciement, d'attribution de travail ou de décisions similaires liées à l'emploi relève de la seule responsabilité du Client, sauf si Service Club accepte expressément par écrit d'assumer un rôle spécifique. Lorsqu'un Client utilise des outils assistés par IA ou des résultats automatisés pour des décisions en matière d'emploi ayant une portée juridique significative, le Client demeure indépendamment responsable du respect de l'article 22 du RGPD, du droit du travail applicable et de l'AI Act.

9. Sécurité et confidentialité

Service Club applique des mesures techniques et organisationnelles appropriées destinées à protéger les données à caractère personnel contre la destruction accidentelle ou illicite, la perte, l'altération, la divulgation non autorisée, l'accès non autorisé et d'autres risques de sécurité. Ces mesures peuvent inclure des contrôles d'accès, l'authentification, des autorisations fondées sur les rôles, le chiffrement ou la pseudonymisation lorsque cela est approprié, des obligations de confidentialité, la journalisation, des sauvegardes, des pratiques de développement sécurisé, une diligence raisonnable à l'égard des fournisseurs, la gestion des vulnérabilités, la réponse aux incidents, des contrôles de continuité d'activité et des politiques internes.

L'accès aux données à caractère personnel est limité au personnel, aux prestataires, aux fournisseurs et aux destinataires qui en ont besoin pour la finalité concernée et qui sont soumis à des obligations appropriées de confidentialité, de sécurité et de protection des données.

Aucun service en ligne ne peut être garanti comme totalement sûr. Toutefois, Service Club maintiendra des mesures de sécurité adaptées à la nature, à la portée, au contexte et aux risques du traitement et gérera les violations de données à caractère personnel conformément aux articles 33 et 34 du RGPD le cas échéant. Les utilisateurs doivent également protéger leurs identifiants, utiliser des appareils sécurisés et informer rapidement Service Club de tout soupçon d'accès non autorisé, d'utilisation abusive d'un compte ou d'incident de sécurité.

10. Sites web, plateformes et services de tiers

Les services de Service Club peuvent renvoyer vers des sites web de tiers, des sites d'offres d'emploi, des plateformes de réseaux sociaux, des plateformes de Clients, des prestataires de paiement, des organismes de formation, des canaux de communication, des cartes, des outils d'analyse, des partenaires de marketplace ou d'autres services, ou les intégrer. Ces tiers peuvent traiter des données à caractère personnel en qualité de responsables du traitement indépendants, en vertu de leurs propres politiques de confidentialité.

Service Club n'est pas responsable des pratiques de confidentialité des tiers lorsque le tiers détermine ses propres finalités et moyens de traitement. Il te revient de consulter les informations de confidentialité du tiers concerné avant d'utiliser son service ou de lui fournir des données.

Lorsque Service Club intègre, configure ou contrôle de toute autre manière une technologie de tiers sur son propre site web ou sa propre plateforme, Service Club évaluera les obligations correspondantes en matière de confidentialité et de cookies et fournira les informations ou les mécanismes de consentement appropriés lorsque cela est requis.

11. Mineurs

La plateforme et les services de Service Club sont destinés aux adultes ainsi qu'à des contextes professionnels, logistiques, de recrutement, de formation et B2B. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants par l'intermédiaire de nos services de plateforme.

Si Service Club apprend qu'un mineur a fourni des données à caractère personnel sans base juridique valable ni autorisation requise, Service Club prendra les mesures appropriées pour supprimer ou limiter ces données, sauf si leur conservation est légalement requise, nécessaire à la protection du mineur ou nécessaire à des réclamations juridiques.

12. Modifications de la présente Politique

Service Club peut mettre à jour la présente Politique afin de refléter des évolutions des services, des technologies, des exigences légales, des lignes directrices des régulateurs, des pratiques de sécurité, de la structure sociétaire ou du modèle économique. La version mise à jour sera publiée sur cette page avec sa date d'entrée en vigueur.

Lorsque les modifications sont substantielles et concernent des utilisateurs existants, Service Club donnera un préavis raisonnable par l'intermédiaire du site web, de la plateforme, du courrier électronique ou d'autres moyens appropriés. La poursuite de l'utilisation du service concerné après la date d'entrée en vigueur peut être soumise à la Politique mise à jour, sans préjudice des droits qui exigent un consentement ou une notification distincts.

13. Tes droits en matière de confidentialité si tu te trouves aux États-Unis

Si tu résides en Californie ou dans un autre État des États-Unis doté d'une loi complète sur la protection de la vie privée (comme le Colorado, le Connecticut, le Texas, la Virginie, l'Oregon et d'autres), tu disposes des droits suivants concernant tes informations personnelles :

• Droit de savoir : demander les catégories et les éléments concrets d'informations personnelles que nous avons collectés à ton sujet.
• Droit à la suppression : demander que nous supprimions les informations personnelles que nous détenons sur toi.
• Droit de rectification : demander la correction d'informations personnelles inexactes.
• Droit de s'opposer à la vente ou à la cession : nous ne vendons pas tes informations personnelles contre de l'argent. Nous utilisons cependant des cookies d'analyse et de publicité qui, selon certaines lois d'État, peuvent être considérés comme une "vente" ou une "cession" d'informations personnelles. Tu peux t'y opposer à tout moment.
• Droit à la non-discrimination : nous ne te traiterons pas de manière discriminatoire si tu exerces l'un de ces droits.

Comment t'opposer : utilise le lien "Préférences de cookies" figurant dans le pied de page du site web (qui s'affiche sous l'intitulé "Your Privacy Choices" si tu accèdes depuis les États-Unis) pour gérer tes préférences de cookies, ou écris-nous à l'adresse privacy@serviceclub.com. Nous respectons également le signal de navigateur Global Privacy Control (GPC) : si ton navigateur envoie un signal GPC, nous le traiterons automatiquement comme une demande d'opposition à la vente ou à la cession de tes informations personnelles.