Le responsable du traitement est Steeven Podgorski, exerçant sous le nom commercial SP SERVICE et l’enseigne Teamora, établi 11 rue Louis Pasteur, 83210 Solliès-Toucas, France.

Pour toute question ou exercice de droits : privacy@teamoramotorsport.com.

Cette information est fournie conformément aux articles 12 à 14 du RGPD et décrit les traitements mis en œuvre dans le service Teamora.

• compte, identité, coordonnées, langue, rôle et préférences ;
• profil professionnel, expérience, compétences, disponibilités, portfolio et photo ;
• données d’entreprise, offres, candidatures, CV, lettres, entretiens et notes de recrutement ;
• messages, pièces jointes, contrats, signatures et historique des actions ;
• documents de vérification, signalements, décisions humaines et éléments de confiance ;
• publications, photographies, commentaires et réactions du fil d’actualité ;
• demandes d’assistance et échanges avec l’assistant ou l’équipe Teamora ;
• données d’abonnement, identifiants Stripe, factures et statuts de paiement, sans stockage par Teamora des numéros complets de carte ;
• journaux techniques, sécurité, adresse IP, appareil, session et mesures de performance consenties ;
• consentement marketing, date, source et preuve de désinscription.

• créer le compte, fournir le profil, les offres, candidatures, messages, contrats, support et abonnement : exécution du contrat ou mesures précontractuelles (article 6.1.b du RGPD) ;
• vérifier les utilisateurs, sécuriser le service, prévenir la fraude, modérer et défendre des droits : intérêt légitime (article 6.1.f), sous réserve des droits et libertés des personnes ;
• conserver les pièces comptables, répondre aux autorités et respecter les obligations réglementaires : obligation légale (article 6.1.c) ;
• envoyer des actualités commerciales et activer les traceurs non nécessaires : consentement (article 6.1.a), retirable à tout moment.

Les données de profil destinées au recrutement sont visibles selon le rôle, les paramètres du compte et les droits prévus par Teamora. L’adresse e-mail privée, les documents de vérification, CV, pièces contractuelles et notes internes ne sont pas destinés à être publiés.

Les données peuvent être accessibles aux utilisateurs autorisés concernés (candidat, entreprise et membres habilités), aux administrateurs Teamora strictement habilités, ainsi qu’aux prestataires nécessaires : Supabase (authentification, base et stockage), Vercel (hébergement), Resend (e-mails), Stripe (paiement) et OpenAI (modération, traduction ou assistance lorsque la fonction est utilisée).

Teamora peut utiliser une assistance automatisée pour détecter des contenus inappropriés, traduire un message, proposer une réponse d’assistance ou calculer des indicateurs de correspondance. Ces résultats peuvent être inexacts et doivent être interprétés comme une aide.

Une décision produisant un effet important — vérification, sanction, rejet ou validation sensible — ne doit pas reposer exclusivement sur l’automatisation. Un examen humain et une possibilité de contestation doivent rester disponibles, conformément notamment à l’article 22 du RGPD.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Teamora encadre ces transferts au moyen d’un mécanisme prévu par le chapitre V du RGPD, selon le prestataire et le pays concernés : décision d’adéquation, clauses contractuelles types ou autre garantie applicable. Les informations complémentaires peuvent être demandées à l’adresse de contact relative à la vie privée.

• comptes et données nécessaires au service : pendant la relation, puis pendant les délais nécessaires à la gestion des réclamations et à la preuve ;
• candidatures et viviers : durée annoncée au candidat et réévaluation régulière ; aucune conservation indéfinie ;
• pièces comptables et factures : dix ans lorsque cette obligation devient applicable ;
• prospects et consentement marketing : au plus trois ans après le dernier contact actif, sauf renouvellement du consentement ; preuve d’opposition conservée dans une liste de suppression ;
• choix de traceurs : six mois avant nouvelle sollicitation ;
• documents de vérification et journaux techniques : durée strictement proportionnée à la vérification, à la sécurité et aux obligations applicables, puis suppression ou archivage restreint.

Vous disposez, selon la situation, des droits d’accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement et du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez également demander une intervention humaine lorsqu’une décision automatisée relève de l’article 22.

Écrivez à privacy@teamoramotorsport.com. Teamora peut demander une preuve d’identité uniquement lorsqu’un doute raisonnable existe. La réponse intervient en principe sous un mois, avec prolongation possible dans les conditions de l’article 12 du RGPD. Vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés.

Teamora applique des contrôles d’accès, des politiques de sécurité au niveau des données, des espaces de stockage privés pour les documents sensibles et une journalisation limitée. Aucun service en ligne n’offre toutefois une sécurité absolue. Les violations présentant un risque sont traitées conformément aux articles 33 et 34 du RGPD.

Les communications promotionnelles reposent sur un accord explicite et comportent un moyen gratuit de désinscription. Les traceurs non nécessaires ne sont déposés qu’après un choix libre, spécifique et révocable.

Références : exemples de mentions d’information de la CNIL, information des personnes et transparence et obligations RGPD d’une entreprise.