Politique de confidentialité

Noralym intervient à deux titres, qui n’obéissent pas aux mêmes règles :

• Responsable de traitement, pour les données de ses propres visiteurs et prospects : formulaire de démonstration, correspondance commerciale, comptes utilisateurs.
• Sous-traitant au sens de l’article 28 du RGPD, pour les données que ses clients déposent dans la plateforme : appels d’offres, candidats proposés, dossiers de compétences, tarifs. Le client reste responsable de ces traitements ; Noralym n’agit que sur ses instructions, dans le cadre d’un accord de sous-traitance signé.

Demande de démonstration

Nom, prénom, adresse e-mail professionnelle, organisation, fonction, volume de consultations et, si vous le renseignez, la description d’un besoin. Finalité : répondre à votre demande et préparer la démonstration. Base légale : mesures précontractuelles prises à votre demande. Conservation : trois ans après le dernier contact.

Prospection commerciale

Coordonnées professionnelles collectées auprès de sources publiques ou professionnelles. Finalité : vous présenter une solution en rapport avec votre fonction. Base légale : intérêt légitime de l’éditeur à faire connaître son offre en contexte professionnel. Conservation : trois ans après le dernier contact. Chaque message comporte un lien de désinscription en un clic, honoré immédiatement et définitivement.

Compte utilisateur

Nom, prénom, adresse e-mail professionnelle, fonction, rôle dans l’organisation, empreinte chiffrée du mot de passe, historique de connexion et journal d’audit des actions. Finalité : fournir le service, sécuriser l’accès et permettre à un acheteur de justifier une décision. Base légale : exécution du contrat. Conservation : la durée du contrat, puis douze mois pour les journaux d’audit.

Données déposées dans la plateforme par les clients

Identité des candidats proposés, dossiers de compétences, compétences, disponibilité, tarifs journaliers, coordonnées commerciales des fournisseurs. Noralym n’en est que le sous-traitant. Les propositions sont anonymisées automatiquement au terme de la durée de conservation fixée par le client dans ses paramètres — vingt-quatre mois par défaut — et les documents associés sont supprimés.

Le classement des candidatures est une aide au tri, pas une décision automatisée au sens de l’article 22 du RGPD : aucune candidature n’est écartée par la machine, la liste complète reste consultable et chaque note est accompagnée de sa justification. Le moteur ne travaille que sur des éléments professionnels — compétences, années d’expérience, disponibilité, tarif. Il n’exploite ni photographie, ni âge, ni nom, ni origine pour établir le classement.

Mesure d’audience

Le site n’utilise aucun cookie publicitaire ni traceur tiers. La fréquentation est mesurée de façon agrégée et sans identifiant individuel, ce qui n’exige pas votre consentement préalable. Les seuls cookies déposés par l’application sont strictement nécessaires à la session : authentification et protection contre la falsification de requête.

En interne, l’accès est limité aux personnes qui en ont besoin. Dans la plateforme, le cloisonnement est inscrit dans le modèle de données : un fournisseur ne voit ni les autres fournisseurs consultés, ni leurs profils, ni leurs tarifs.

Les sous-traitants qui interviennent pour le compte de Noralym sont les suivants :

Aucune donnée n’est vendue, louée ou cédée à des tiers à des fins commerciales. Cette liste est tenue à jour ; sa version en vigueur est celle affichée sur cette page.

Chiffrement des échanges en TLS, mots de passe stockés sous forme d’empreinte dérivée (scrypt), double authentification disponible, cloisonnement par organisation appliqué au niveau des requêtes, journal d’audit horodaté et exportable, limitation du nombre de tentatives de connexion.

Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour les personnes concernées, Noralym notifie l’autorité de contrôle dans les 72 heures et informe les personnes concernées lorsque le risque est élevé.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Pour les exercer : contact@noralym.com. Une réponse vous est apportée dans un délai d’un mois. Si vous êtes un candidat dont le dossier a été déposé par un cabinet, adressez-vous en priorité à ce cabinet ou à l’entreprise donneuse d’ordre, qui sont responsables du traitement ; Noralym relaie la demande sur leur instruction.

Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés — cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cette politique peut évoluer avec le service. Toute modification substantielle est signalée aux clients par e-mail au moins trente jours avant son entrée en vigueur.