Politique de
Confidentialité & Cookies
Date de dernière mise à jour : 24 avril 2025
Préambule
La société Bamboo SAS (ci-après "Bambboo", "nous", "notre", "nos"), dont les coordonnées figurent dans les Mentions Légales de ce site, accorde une grande importance à la protection de vos données personnelles. La présente Politique de Confidentialité a pour objet de vous informer sur la manière dont nous collectons, utilisons, partageons et protégeons les données personnelles :
Des Visiteurs de notre site internet public accessible à l'adresse www.bambboo.fr (ci-après "le Site Web").
Des Utilisateurs (représentants de nos Entreprises Clientes et Collaborateurs invités par ces dernières) de notre plateforme de recrutement et de sourcing basée sur l'IA (ci-après "la Plateforme").
Indirectement, des Contacts (profils professionnels) dont les données sont traitées via la Plateforme par Bambboo pour le compte de nos Entreprises Clientes, suite aux actions des Collaborateurs.
Elle décrit également les droits des personnes concernées en matière de protection des données et la manière de les exercer.
Nous nous engageons à traiter toutes les données personnelles dans le respect du Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données (ci-après "RGPD") et de la Loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
/ ARTICLE 1 - RÔLES ET RESPONSABILITÉS
Attendu que Bambboo détermine seule les finalités (gestion technique et administrative de la Plateforme, administration des comptes Utilisateurs, facturation des Services) et les moyens du traitement des données relatives aux Utilisateurs (représentants Client, Collaborateurs internes ou externes) pour les besoins de l'exécution du contrat et de la fourniture de ses Services, Bambboo agit, pour ces traitements spécifiques, en qualité de responsable de traitement. Attendu que l'Entreprise Cliente est l'entité qui détermine les finalités (réalisation de ses objectifs de recrutement ou de sourcing pour son propre compte ou celui de ses clients) et les moyens essentiels (par le choix d'utiliser la Plateforme Bambboo à cette fin, la définition des Offres d'emploi guidant l'analyse, et l'invitation des Collaborateurs à participer) du traitement des données relatives aux Contacts, l'Entreprise Cliente revêt, pour cette activité de sourcing, la qualité de responsable de traitement. Bambboo s'engage contractuellement à respecter les obligations du RGPD en sa qualité de sous-traitant pour cette activité de sourcing, notamment en mettant en œuvre les mesures de sécurité techniques et organisationnelles appropriées. Cette répartition assure au Client la maîtrise de sa stratégie de sourcing dans un cadre conforme.
Le point de contact pour toute question relative à la protection des données chez Bambboo est : contact@bambboo.fr.
/ ARTICLE 2 - TRAITEMENT DES DONNÉES SUR LE SITE WEB
Cette section concerne uniquement les données collectées lorsque vous visitez ou interagissez avec notre Site Web public.
2.1. Données Collectées sur le Site Web
Données de navigation (via cookies) : Adresse IP, type de navigateur, système d'exploitation, appareil, pages visitées, date/heure, temps passé, source de trafic, localisation approximative, identifiants cookies. (Voir Article 8 pour les cookies).
Données du formulaire de contact : Nom, prénom, email pro, nom et taille de l'entreprise (obligatoires) ; numéro de téléphone (facultatif) ; contenu du message.
2.2. Finalités du Traitement sur le Site Web
Assurer le fonctionnement technique et la sécurité du Site Web.
Mesurer l'audience et analyser l'utilisation pour améliorer le Site Web (statistiques).
Gérer vos préférences cookies.
Répondre à vos demandes (formulaire de contact).
Gérer la relation précontractuelle/commerciale initiée par votre demande.
Mener des actions marketing/publicitaires ciblées, avec votre consentement.
Envoyer des newsletters/informations commerciales, avec votre consentement explicite (opt-in).
2.3. Bases Légales du Traitement sur le Site Web
Intérêt légitime : Sécurité, fonctionnement technique, réponse aux demandes de contact, analyse anonymisée d'audience.
Consentement : Dépôt de cookies non essentiels, envoi de newsletters/prospection commerciale.
Mesures précontractuelles : Traitement de votre demande via le formulaire en vue d'une potentielle souscription.
2.4. Durée de Conservation sur le Site Web
Cookies : Consentement max 13 mois ; durée de vie variable (voir Article 8).
Données du formulaire : Temps nécessaire au traitement de la demande ; si pas de suite contractuelle, max 3 ans pour prospection (si consentement) ou archivage selon prescription légale (ex: 5 ans).
/ ARTICLE 3 - TRAITEMENT DES DONNÉES VIA LA PLATEFORME SAAS BAMBBOO
Cette section concerne les données traitées dans le cadre de l'utilisation de notre Plateforme par les Entreprises Clientes et leurs Utilisateurs autorisés (représentants Client et Collaborateurs).
3.1. Données Relatives aux Utilisateurs (Collaborateurs et Représentants Client)
Données concernant les Utilisateurs eux-mêmes :
Données Collectées : Données d'identification fournies lors de l'inscription ou de la gestion du compte (nom, prénom, email professionnel), informations professionnelles (poste, entreprise), données de connexion et d'authentification (logs, identifiants), préférences de compte, données techniques et d'utilisation de la Plateforme. Pour les représentants de l'Entreprise Cliente : informations contractuelles et de facturation.
Finalités : Création et gestion des comptes Utilisateurs, authentification, fourniture des Services de la Plateforme et de ses fonctionnalités, support technique et maintenance, facturation (pour l'Entreprise Cliente), communication relative au service (notifications fonctionnelles, mises à jour), amélioration technique et fonctionnelle de la Plateforme, respect de nos obligations légales et contractuelles, sécurité de la Plateforme. Bambboo détermine seule les finalités et les moyens du traitement des données et agit, pour ces traitements spécifiques, en qualité de responsable de traitement.
Base Légale : Exécution du contrat (CGU acceptées par l'Utilisateur et Contrat Commercial avec l'Entreprise Cliente), intérêt légitime (sécurité, amélioration du service, administration), obligation légale (ex: facturation).
Durée de conservation : Conservées pendant la durée d'utilisation de la Plateforme par l'Utilisateur et/ou la durée du contrat liant Bambboo à l'Entreprise Cliente, augmentée d'une durée maximale d'un (1) an après la fin du contrat ou la désactivation du compte, sauf demande d'effacement anticipée ou obligation légale de conservation plus longue (ex: données de facturation).
Données des Contacts Professionnels Fournies ou Rendues Accessibles par les Utilisateurs :
Origine et Nature des Données : Ces données concernent des personnes tierces (Contacts) et proviennent des actions des Collaborateurs qui utilisent la Plateforme pour les besoins de sourcing de l'Entreprise Cliente. Elles peuvent être :
Issues de la connexion volontaire et consentie par le Collaborateur de son compte de réseau social professionnel (ex: LinkedIn) à la Plateforme. Dans ce cas, Bambboo accède aux informations publiques du profil des Contacts du Collaborateur (URL du profil, nom, prénom, géographie, expériences professionnelles, formations, compétences, langues) et les importe pour analyse. En aucun cas Bambboo ne collecte ni ne traite les coordonnées directes (email, téléphone) des Contacts provenant de cette source.
Issues de l'import volontaire par le Collaborateur de fichiers (ex: CV). Les données traitées sont alors celles contenues dans ces fichiers.
Affirmation du Collaborateur : Pour toute importation, et en particulier s'agissant de données non publiques ou sensibles (ex: fichiers CV), le Collaborateur affirme détenir les droits, autorisations et consentements pour permettre leur traitement aux fins des Services.
Finalités (définies par l'Entreprise Cliente) : Permettre à Bambboo d'analyser la pertinence des profils des Contacts par rapport aux Offres d'emploi définies par l'Entreprise Cliente, et de faciliter le partage ciblé de ces offres aux Contacts identifiés, soit manuellement par le Collaborateur, soit automatiquement si le Collaborateur a activé et consenti à la fonctionnalité de Partage Automatique. Bambboo revêt, pour cette activité de sourcing, la qualité de sous-traitant.
Base Légale (relevant de l'Entreprise Cliente) : L'Entreprise Cliente (Responsable de Traitement) détermine la base légale du sourcing (généralement son intérêt légitime). Le consentement spécifique et révocable du Collaborateur est requis par Bambboo pour certaines actions techniques facilitant ce traitement : la connexion de son compte LinkedIn à la Plateforme et l'activation du Partage Automatique.
Rôle de Bambboo : Agit uniquement sur instruction de l'Entreprise Cliente et conformément au DPA, en fournissant les outils technologiques. Bambboo n'utilise pas ces données de Contacts à ses propres fins.
Durée de conservation : Conservées par Bambboo (en tant que sous-traitant) selon les instructions de l'Entreprise Cliente (Responsable de Traitement) ou, à défaut, pour la durée nécessaire à l'analyse et au partage d'offres, sans excéder la durée du contrat avec le Client + 1 an, sauf retrait de consentement ou demande d'effacement initiée par le Collaborateur (pour les données liées à son compte) ou instruction spécifique du Client.
/ ARTICLE 4 - DESTINATAIRES DES DONNÉES
Vos données personnelles peuvent être communiquées à :
Personnel habilité de Bambboo : Dans la limite de leurs attributions.
Sous-traitants : Captain Data & Evolix
Entreprise Cliente : Pour les données traitées par Bambboo en tant que sous-traitant (données de Contacts analysées, reporting d'activité des Collaborateurs).
Autorités compétentes : Sur demande légale.
/ ARTICLE 5 - SÉCURITÉ DES DONNÉES
Bambboo met en œuvre les mesures techniques et organisationnelles appropriées pour protéger l'ensemble des données personnelles traitées.
/ ARTICLE 6 - TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE
Si des transferts hors UE/EEE ont lieu (ex: via sous-traitants), ils sont encadrés par des garanties appropriées (Décision d'adéquation, Clauses Contractuelles Types, etc.).
/ ARTICLE 7 - VOS DROITS SUR VOS DONNÉES PERSONNELLES
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement, directives post-mortem, et le droit d'introduire une réclamation auprès d'une autorité de contrôle (la CNIL en France).
Comment exercer vos droits ? Contactez Bambboo à contact@bambboo.fr. Des fonctionnalités peuvent exister dans la Plateforme pour certains droits (gestion du compte, retrait de consentement pour connexion LinkedIn / Partage Auto).
/ ARTICLE 8 - COOKIES ET TECHNOLOGIES SIMILAIRES
8.1 Qu'est-ce qu'un cookie ?
Un petit fichier texte déposé sur votre terminal lors de la navigation sur le Site Web ou l'utilisation de la Plateforme.
8.2 Cookies sur le Site Web (www.bambboo.fr)
Cookies strictement nécessaires : Indispensables au fonctionnement (sécurité, session). Ne nécessitent pas de consentement.
Cookies analytiques : Mesure d'audience anonymisée (ex: Google Analytics). Nécessitent votre consentement.
8.3 Cookies sur la Plateforme SaaS Bambboo
Cookies strictement nécessaires (fonctionnels/de session) : Indispensables pour maintenir votre session Utilisateur ouverte, gérer vos permissions, assurer la sécurité et le fonctionnement technique de la Plateforme. Ces cookies sont exemptés de consentement préalable.
8.4 Gestion des Cookies
Sur le Site Web : Un bandeau de consentement vous permet de gérer vos préférences pour les cookies non essentiels lors de votre première visite.
Sur la Plateforme : Les cookies strictement nécessaires ne peuvent être refusés sans impacter le fonctionnement. Si d'autres types de cookies sont utilisés, une information et un moyen de gestion seront fournis.
Paramètres du navigateur : Vous pouvez configurer votre navigateur pour refuser les cookies.
/ ARTICLE 9 - MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ
Nous pouvons modifier cette politique. Toute modification sera publiée sur cette page (pour le Site Web) et/ou notifiée aux Utilisateurs de la Plateforme. La date de dernière mise à jour en haut du document indique la version en vigueur.
