Legal

    Politique de Confidentialité

    Dernière mise à jour : 25 octobre 2026

    Cette Politique de Confidentialité décrit comment SCALORME, LDA (« Scalor ») collecte, utilise et protège les données personnelles des visiteurs et clients du site scalor.me et des services associés. Nous respectons le Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et la loi portugaise n° 58/2019.

    1. Responsable du traitement

    La responsable du traitement des données personnelles collectées via ce site est SCALORME, LDA, dont le siège social est situé Rua António Ramalho, n.º 6, R/C Esq., 2745-071 Queluz, Portugal, NIF (NIPC) 519546741.

    Pour toute question relative à la protection des données, ou pour exercer vos droits, vous pouvez nous contacter à l’adresse [email protected]. Nous n’avons pas désigné de délégué à la protection des données, n’étant pas soumis à l’obligation de l’article 37 du RGPD.

    2. Données que nous collectons

    Données que vous nous fournissez via le formulaire de contact : nom, entreprise, téléphone, e-mail et, si vous le souhaitez, un message. Le nom, l’entreprise, le téléphone et l’e-mail sont nécessaires pour répondre à votre demande ; le message est facultatif.

    Données du Test de maturité IA : vos réponses aux 15 questions, le score par dimension qui en résulte, la langue et le navigateur utilisé. Le test ne demande ni nom, ni e-mail, ni aucune autre coordonnée. Les réponses sont notées selon des règles fixes, dans votre navigateur, pour vous afficher un niveau de maturité et des recommandations génériques par dimension ; nous ne prenons aucune décision automatisée produisant des effets juridiques ou similaires à votre égard.

    Données de candidature à une offre d’emploi : nom, e-mail, téléphone, profil LinkedIn, lien vers le CV et message.

    Données techniques collectées automatiquement : adresse IP, type de navigateur et système d’exploitation, pages visitées, date et heure d’accès et source du trafic.

    3. Finalités et base légale

    Répondre aux demandes de contact et aux propositions commerciales — exécution de mesures précontractuelles (art.º 6, n.º 1, al. b) RGPD).

    Gestion des candidatures — mesures précontractuelles prises à la demande du candidat (art. 6, § 1, b) RGPD).

    Envoi de communications marketing et newsletters — consentement (art.º 6, n.º 1, al. a) RGPD), que vous pouvez retirer à tout moment.

    Mesure du trafic et de l’utilisation du site (Google Analytics) — consentement (art. 6, § 1, a) RGPD), donné dans le bandeau de cookies et retirable à tout moment via « Préférences de cookies », en bas de page.

    Mesure de la performance et de l’audience du site avec l’outil du fournisseur d’hébergement et de diffusion de contenus, sans cookies et avec des données agrégées — intérêt légitime (art. 6, § 1, f) RGPD) à maintenir le site rapide et disponible et à connaître son audience de manière agrégée.

    Respect des obligations légales, comptables et fiscales — art.º 6, n.º 1, al. c) RGPD.

    4. Partage de données avec des tiers

    Nous ne vendons ni ne louons de données personnelles. Nous faisons appel à des sous-traitants qui traitent les données pour notre compte et selon nos instructions : Supabase Inc. (base de données où sont stockés les formulaires, sur des serveurs dans l’Union européenne, à Francfort) ; Cloudflare, Inc. (hébergement et diffusion du site, sécurité et performance, et mesure agrégée de la performance et de l’audience, sans cookies) ; Google Ireland Ltd. (Google Analytics et Google Tag Manager, uniquement avec votre consentement — voir la Politique de Cookies) ; Plus Five Five, Inc. (Resend), États-Unis (envoi d’e-mails transactionnels : notifications internes des nouvelles demandes de contact et candidatures, et e-mails d’accès à l’espace d’administration ; les notifications internes ne contiennent pas de données personnelles du demandeur).

    Tous sont liés par un contrat de sous-traitance conforme à l’article 28 du RGPD. Lorsque des transferts hors de l’Espace économique européen ont lieu (Cloudflare, Google et Resend, vers les États-Unis), ils reposent sur la décision d’adéquation du EU-US Data Privacy Framework et, à titre complémentaire, sur les Clauses Contractuelles Types approuvées par la Commission européenne.

    5. Délais de conservation

    Données de prospects et contacts commerciaux : jusqu'à 3 ans après le dernier contact.

    Données de clients actifs : pendant la relation contractuelle et la durée légale applicable (jusqu'à 10 ans à des fins fiscales).

    Données marketing : jusqu'au retrait du consentement.

    Journaux techniques : jusqu'à 12 mois.

    Candidatures : jusqu’à 12 mois après la candidature, sauf embauche.

    Enregistrements du Test de maturité IA : jusqu’à 12 mois. Les enregistrements antérieurs au 24 septembre 2026, lorsque le test demandait un nom et un e-mail facultatifs, suivent le même délai.

    6. Vos droits

    Vous avez le droit d'accéder, de rectifier, d'effacer, de limiter le traitement, de vous opposer au traitement et à la portabilité de vos données personnelles.

    Vous avez également le droit de retirer votre consentement à tout moment et de déposer une plainte auprès de la Commission Nationale de Protection des Données (CNPD — www.cnpd.pt).

    Pour exercer l'un de ces droits, envoyez un e-mail à [email protected].

    7. Sécurité

    Nous adoptons des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre l'accès non autorisé, la perte ou l'altération : chiffrement en transit (TLS), contrôles d'accès, journaux d'audit et révisions de sécurité périodiques.

    8. Modifications de cette politique

    Nous pouvons mettre à jour cette politique si nécessaire. La version en vigueur est toujours celle publiée sur cette page, avec la date de dernière mise à jour indiquée en haut.