Identité du responsable de traitement
La société qui collecte les données à caractère personnel et met en œuvre les traitements de données est :
RIPPLE MERIT
- Société par actions simplifiée au capital de 1 000 euros — RCS Toulouse 988 851 788
- 109 boulevard de Ratalens, 31 240 Saint-Jean
- contact@ripple-digital.fr
Finalités de collecte des données et bases légales
RIPPLE MERIT est amenée à collecter et à traiter les données à caractère personnel des Utilisateurs pour effectuer les traitements suivants :
- Gestion de la relation avec l’Utilisateur et du supportExécution du contrat
- Gestion des comptes utilisateurs suspendus pour manquements aux Conditions Générales d’UtilisationExécution du contratIntérêt légitime
- Partage d’informations avec des partenaires commerciauxExécution du contratConsentement (pour les opérations de prospection par voie électronique)
- Envoi de newsletters et de prospection commercialeConsentement
- Sécurisation du site et protection des utilisateursIntérêt légitime
- Affichage de publicités personnaliséesConsentement
- Mesure de l’efficacité publicitaireConsentement
- Analyse du comportement de navigation à des fins publicitairesConsentement
- Partage de données pseudonymisées avec des partenaires publicitairesConsentement
- Création de profils publicitairesConsentement
- Gestion des abonnements PremiumExécution du contratObligation légale (facturation)
Mise en relation et intelligence artificielle
Pour la mise en relation entre un Utilisateur Candidat et un Utilisateur Entreprise, RIPPLE MERIT peut faire usage d’un système d’intelligence artificielle dont l’objectif est de mettre en correspondance de façon précise le profil de l’Utilisateur Candidat et les offres d’emploi de l’Utilisateur Entreprise.
Ce système d’intelligence artificielle fonctionne à partir des informations suivantes :
- Le contenu du curriculum vitae transmis par l’Utilisateur Candidat
- Le contenu de l’offre d’emploi mise en ligne par l’Utilisateur Entreprise et apparaissant au sein de la Plateforme
- Les requêtes effectuées par l’Utilisateur Candidat dans le cadre de sa recherche d’emploi
- Les requêtes effectuées par l’Utilisateur Entreprise dans le cadre de sa recherche de candidats
- Les informations pertinentes du profil de l’Utilisateur
Publicité personnalisée et modèle freemium
Dans le cadre de l’Offre Gratuite, RIPPLE MERIT affiche des publicités pour financer le service. Ces publicités peuvent être personnalisées en fonction de votre profil et de votre comportement de navigation.
Types de données utilisées pour la publicité :
- Données de navigation (pages visitées, durée de consultation, clics)
- Données démographiques (âge, localisation géographique, secteur d’activité)
- Données comportementales (recherches effectuées, candidatures envoyées, interactions avec les offres)
- Données d’intérêt professionnel (compétences, expérience, domaines d’expertise)
Vous avez le contrôle :
- Vous pouvez refuser la publicité personnalisée via le bandeau de gestion des cookies tout en continuant à visualiser des publicités non personnalisées
- Vous pouvez retirer votre consentement à tout moment
- Vous pouvez souscrire à l’Offre Premium pour une navigation sans publicité
Partage de données avec des partenaires publicitaires
RIPPLE MERIT peut partager des données pseudonymisées avec des partenaires publicitaires et des régies publicitaires pour :
- Diffuser des publicités pertinentes
- Mesurer l’efficacité des campagnes publicitaires
- Améliorer le ciblage publicitaire
Nature des données partagées — les données partagées sont systématiquement pseudonymisées ou anonymisées. Il s’agit notamment de :
- Segments d’audience (exemple : « professionnels du secteur informatique âgés de 50 à 60 ans »)
- Statistiques d’engagement avec les publicités
- Données techniques (type d’appareil, navigateur, système d’exploitation)
Garanties :
- Aucune donnée directement identifiante (nom, prénom, email, numéro de téléphone) n’est partagée avec les partenaires publicitaires
- Les partenaires sont contractuellement tenus de respecter le RGPD
Droits des personnes
Quels sont les droits pouvant être exercés ?
En application des articles 15 à 22 du règlement 2016/679 du 27 avril 2016, toute personne physique dont les données ont été collectées a la faculté d’exercer les droits suivants :
- Un droit d’accès
- Un droit de rectification
- Un droit d’opposition au traitement de ses données et d’effacement de ses données
- Un droit d’opposition au profilage et à la prise de décision individuelle automatisée
- Un droit à la limitation du traitement
- Un droit à la portabilité de ses données
- Un droit de retirer votre consentement à la publicité personnalisée à tout moment
- Un droit de vous opposer à l’utilisation de vos données à des fins publicitaires
L’Utilisateur peut également formuler des directives relatives à la conservation, à l’effacement et à la communication de ses données à caractère personnel après son décès conformément à l’article 40-1 de la loi 78-17 du 6 janvier 1978. Ces directives peuvent être générales ou particulières.
Enfin, l’Utilisateur a la faculté de retirer son consentement à tout moment, notamment concernant :
- La publicité personnalisée
- L’utilisation de cookies publicitaires
- Le partage de données avec des partenaires
Le retrait du consentement ne remet pas en cause la navigation sur la Plateforme en Offre Gratuite, mais les publicités affichées ne seront plus personnalisées.
Comment les exercer ?
Ces droits peuvent être exercés auprès de la société RIPPLE MERIT qui a collecté les données à caractère personnel, par voie électronique, à l’adresse contact@ripple-digital.fr.
La demande doit indiquer les nom, prénom, email, et si possible l’identifiant utilisateur.
Après vérification de votre identité, RIPPLE MERIT adresse une réponse dans un délai d’1 mois après l’exercice du droit. Dans certains cas, liés à la complexité de la demande ou au nombre de demandes, ce délai peut être prolongé de 2 mois.
Ces droits peuvent dans certains cas prévus par la réglementation être soumis à exceptions.
En cas d’absence de réponse ou de réponse non satisfaisante, la personne concernée a la faculté de saisir l’autorité de contrôle sur la protection des données (la CNIL : www.cnil.fr).
Durée de conservation des données
RIPPLE MERIT a déterminé des règles précises concernant la durée de conservation des données à caractère personnel des Utilisateurs. Par principe, sauf obligation légale contraire, les données sont conservées pendant la durée nécessaire à l’accomplissement des finalités pour lesquelles elles ont été collectées.
- 2 ansDonnées des Utilisateurs, à compter de la dernière activité sur la plateforme, ou 30 jours après la suppression du compte par l’Utilisateur
- 1 anJournaux de traçabilité d’accès et d’action
- 10 ansHistorique des paiements et autres documents comptables
- 13 mois max.Données de consentement aux cookies
- 13 mois max.Données utilisées à des fins publicitaires, à compter du dernier contact avec l’Utilisateur
- 12 mois max.Données partagées avec les partenaires publicitaires sous forme pseudonymisée
Destinataires des données
Vos données sont transmises à des partenaires de RIPPLE MERIT qui peuvent traiter les données pour leur compte (ce sont des destinataires) ou uniquement pour le compte et selon les instructions de RIPPLE MERIT (ce sont des sous-traitants).
Destinataires des données :
- Les établissements de paiement
- Les partenaires commerciaux à des fins de prospection commerciale
- Les services de France Travail
- Les régies publicitaires et partenaires publicitaires (uniquement données pseudonymisées)
- Les plateformes de gestion publicitaire (Google Ads, Meta Business, etc.)
Sous-traitants — RIPPLE MERIT fait également appel à des sous-traitants pour les opérations suivantes :
- L’hébergement des données
- La gestion des paiements
- La mesure d’audience du site et de la plateforme
- La gestion des traces applicatives
- Les rendez-vous en visioconférence
- L’envoi d’emails transactionnels
- L’analyse de documents et la fourniture de recommandations
- L’affichage de cartes géographiques
- La gestion et l’affichage des publicités
- La mesure de performance publicitaire
- La gestion du consentement aux cookies (CMP - Consent Management Platform)
Tous les sous-traitants sont sélectionnés avec soin et sont contractuellement tenus de respecter le RGPD et de mettre en œuvre des mesures de sécurité appropriées.
Transferts de données hors UE
Certains de nos partenaires publicitaires et sous-traitants peuvent être situés en dehors de l’Union Européenne.
Dans ce cas, RIPPLE MERIT s’assure que :
- Le transfert est encadré par des clauses contractuelles types approuvées par la Commission Européenne
- Le pays destinataire fait l’objet d’une décision d’adéquation de la Commission Européenne
- Des garanties appropriées sont mises en place conformément à l’article 46 du RGPD
Vous pouvez obtenir une copie de ces garanties en contactant contact@ripple-digital.fr.
Mesure d’audience (Matomo et Microsoft Clarity)
RIPPLE MERIT utilise Matomo, un outil de mesure d’audience respectueux de la vie privée, configuré conformément aux recommandations de la CNIL.
En complément de Matomo, et uniquement avec votre consentement, RIPPLE MERIT utilise Microsoft Clarity pour analyser l’ergonomie de ses pages (cartes thermiques et enregistrements de session anonymisés). Le texte saisi dans les formulaires est masqué. Ces données sont traitées par Microsoft Corporation (États-Unis) dans le cadre du Data Privacy Framework et du contrat de sous-traitance Microsoft. Vous pouvez retirer votre consentement à tout moment via l’outil de gestion des cookies.
Sécurité des données
RIPPLE MERIT met en œuvre toutes les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles, notamment :
- Chiffrement des données sensibles
- Contrôle d’accès strict aux données personnelles
- Formation du personnel à la protection des données
- Audits de sécurité réguliers
- Plan de réponse aux incidents de sécurité
- Pseudonymisation des données partagées avec des tiers
Contact et réclamation
Pour toute question concernant la protection de vos données personnelles ou pour exercer vos droits, vous pouvez contacter :
RIPPLE MERIT
- contact@ripple-digital.fr
- 109 boulevard de Ratalens, 31 240 Saint-Jean
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL :
Commission Nationale de l’Informatique et des Libertés (CNIL)
- 3 Place de Fontenoy - TSA 80715, 75334 PARIS CEDEX 07
- 01 53 73 22 22
- www.cnil.fr