English version will follow

Politique de confidentialité pour Exposant3 marque employeur et recrutement

Date de publication: 15-07-2024

Chez Exposant3, nous gérons notre processus de branding employeur et de recrutement par l’intermédiaire de notre site carrière (le "Site Carrière"), et en utilisant un système de suivi des candidatures associé.

Dans cette politique de confidentialité, nous expliquons comment nous traitons vos données personnelles si :

1. Vous visitez notre Site Carrière (vous étant un "Visiteur")
2. Vous vous connectez avec nous via notre Site Carrière, pour créer un profil et recevoir des informations sur des postes actuels ou futurs chez nous (vous étant un "Candidat Connecté")
3. Vous postulez à un poste chez nous, via notre Site Carrière ou un service tiers (vous étant un "Candidat Postulant")
4. Nous collectons des informations vous concernant auprès d'autres parties, sites et services, car nous pensons que votre profil est intéressant pour nos postes actuels ou futurs (vous étant un "Candidat Sourcing")
5. Nous recevons des informations vous concernant de nos employés ou partenaires, car ils pensent que votre profil est intéressant pour nos postes actuels ou futurs (vous étant un "Candidat Recommandé")
6. Nous recevons des informations vous concernant d'un Candidat, qui vous liste comme référence (vous étant une "Référence")

Cette politique de confidentialité décrit également quels sont vos droits lorsque nous traitons vos données personnelles, et comment vous pouvez exercer ces droits.

Lorsque nous utilisons le terme "Candidat" dans cette politique de confidentialité, nous faisons référence à chaque Candidat Connecté, Candidat Postulant, Candidat Sourcing et Candidat Recommandé, sauf indication contraire.

1. À propos du traitement des données personnelles

Les données personnelles sont toutes les informations pouvant être directement ou indirectement liées à une personne physique vivante. Des exemples de données personnelles sont : nom, adresse e-mail, numéro de téléphone et adresse IP. Le traitement des données personnelles est toute utilisation automatisée des données personnelles - telle que la collecte, la création, l'analyse, le partage et la suppression des données personnelles.

Il existe des lois et réglementations sur la manière dont les entreprises peuvent traiter les données personnelles, appelées lois sur la protection des données. Différentes lois sur la protection des données s'appliquent à différents types d'utilisation des données personnelles, et dans différentes parties du monde. Des exemples de lois sur la protection des données pertinentes pour notre utilisation de vos données personnelles, comme décrit dans cette politique de confidentialité, sont le Règlement Général sur la Protection des Données de l'UE (2016/679, "RGPD") et la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25).

La plupart des obligations en vertu du RGPD et de la Loi 25 s'appliquent au soi-disant responsable du traitement des données. Un responsable du traitement des données est l'entité qui décide des finalités pour lesquelles les données personnelles seront traitées et de la manière dont le traitement sera exécuté. Le responsable du traitement des données peut utiliser un sous-traitant de données. Un sous-traitant de données est une entité qui ne peut traiter les données personnelles que selon les instructions du responsable du traitement, et ne peut pas utiliser les données personnelles pour ses propres finalités.

Nous sommes le responsable du traitement des données lorsque nous traitons vos données personnelles comme décrit dans cette politique de confidentialité.

2. Quelles données personnelles traitons-nous ?

Toutes les personnes

• Informations sur l'appareil - Si vous visitez notre Site Carrière, nous collecterons des informations sur votre appareil, telles que l'adresse IP, le type et la version du navigateur, le comportement de session, la source de trafic, la résolution de l'écran, la langue préférée, la localisation géographique, le système d'exploitation et les paramètres/usage de l'appareil.
• Données techniques et statistiques - Si vous visitez notre Site Carrière, nous collecterons des données techniques et statistiques sur votre utilisation du site, telles que des informations sur les URL que vous visitez et votre activité sur le site.
• Données de communication - Nous collecterons et stockerons vos communications avec nous, y compris les informations que vous avez fournies dans la communication. Cela peut inclure le contenu des e-mails, des enregistrements vidéo, des messages sur les réseaux sociaux, les informations que vous ajoutez à votre compte chez nous, des sondages, etc.
• Coordonnées - Telles que votre nom, adresse e-mail, numéro de téléphone et adresse physique.

Candidats

• Données des entretiens, évaluations et autres informations du processus de recrutement - Telles que des notes d'entretiens avec vous, des évaluations et tests effectués, des exigences salariales.
• Informations dans votre candidature - Telles que votre CV, lettre de motivation, échantillons de travail, références, lettres de recommandation et formation.
• Informations dans votre profil public - Signifie les informations que nous collectons à votre sujet à partir de sources publiques liées à votre expérience professionnelle, telles que LinkedIn ou le site Web de votre employeur actuel.
• Informations fournies par les références - Signifie les informations que nous recevons de nos employés ou partenaires qui vous réfèrent à nous, ou des personnes que vous avez listées comme références.

3. D'où proviennent vos données personnelles ?

Toutes les personnes

• Du Site Carrière - Si vous visitez notre Site Carrière, nous collectons des informations techniques et statistiques sur la manière dont vous utilisez le Site Carrière, ainsi que des informations de votre appareil.
• Directement de vous - La plupart des informations que nous traitons à votre sujet, nous les recevons directement de vous, par exemple lorsque vous postulez à un poste chez nous ou vous connectez avec nous. Vous pouvez toujours choisir de ne pas nous fournir certaines informations. Cependant, certaines données personnelles sont nécessaires pour que nous puissions traiter votre candidature ou vous fournir les informations que vous demandez.

Références

• De la personne pour qui vous êtes une référence - Si un Candidat vous liste comme référence, nous collecterons vos coordonnées auprès du candidat afin de pouvoir vous contacter.

Candidats

• À partir de sources publiques - Nous pouvons collecter des données personnelles vous concernant à partir de sources publiques, telles que LinkedIn ou le site Web de votre employeur actuel.
• De nos références - Nous pouvons recevoir des informations vous concernant de nos employés ou partenaires (tels que des prestataires de services de recrutement), lorsqu'ils pensent que votre profil est intéressant pour nos postes actuels ou futurs.
• De vos références - Si vous nous fournissez des références, nous pouvons collecter des informations vous concernant auprès d'elles.
• Données que nous créons nous-mêmes ou en collaboration avec vous - Les informations sur votre candidature et votre profil sont généralement créées par nous, ou par nous en collaboration avec vous, au cours du processus de recrutement. Cela peut par exemple inclure des notes d'entretiens avec vous, des évaluations et tests effectués.

4. À quelles fins traitons-nous vos données personnelles ?

Protéger et faire valoir nos droits, intérêts et les intérêts d'autrui, par exemple dans le cadre de réclamations juridiques.
Personnes concernées : La ou les personnes concernées par la question juridique - cela peut inclure des personnes de toutes les catégories de personnes énumérées ci-dessus.

Catégories de données personnelles utilisées : Toutes les catégories de données personnelles énumérées ci-dessus peuvent être utilisées à cette fin.

Partager vos données personnelles avec d'autres destinataires, aux fins mentionnées dans la Section 5 ci-dessous.
Personnes concernées : Varie en fonction de la finalité du partage, voir la Section 5 ci-dessous.
Catégories de données personnelles utilisées : Toutes les catégories de données personnelles énumérées ci-dessus peuvent être utilisées à cette fin.

Collecter des informations sur votre utilisation du Site Carrière, en utilisant des cookies et d'autres technologies de suivi, comme décrit dans notre Politique relative aux cookies.
Personnes concernées : Visiteurs.
Catégories de données personnelles utilisées : Informations sur l'appareil.

Maintenir, développer, tester et autrement assurer la sécurité du Site Carrière.
Personnes concernées : Visiteurs.
Catégories de données personnelles utilisées : Informations sur l'appareil ; Données techniques et statistiques.

Analyser comment le Site Carrière et son contenu sont utilisés et performants, pour obtenir des statistiques et améliorer la performance opérationnelle.
Personnes concernées : Visiteurs.
Catégories de données personnelles utilisées : Informations sur l'appareil ; Données techniques et statistiques.

Vous fournir des mises à jour sur les postes vacants chez nous.
Personnes concernées : Candidats Connectés.
Catégories de données personnelles utilisées : Coordonnées ; Données de communication.

Examiner les profils et les candidatures que nous recevons. Cela inclut également la communication avec vous concernant votre candidature et votre profil.
Personnes concernées : Candidats Connectés ; Candidats Postulants.
Catégories de données personnelles utilisées : Toutes les catégories de données personnelles énumérées ci-dessus peuvent être utilisées à cette fin.

Collecter et évaluer votre profil professionnel de notre propre initiative. Cela inclut également la communication avec vous concernant votre profil.
Personnes concernées : Candidats Sourcing ; Candidats Recommandés.
Catégories de données personnelles utilisées : Toutes les catégories de données personnelles énumérées ci-dessus peuvent être utilisées à cette fin.

Vous contacter directement au sujet de postes vacants spécifiques et futurs chez nous.
Personnes concernées : Candidats.
Catégories de données personnelles utilisées : Toutes les catégories de données personnelles énumérées ci-dessus peuvent être utilisées à cette fin.

Enregistrer l'entretien (s) avec vous.
Personnes concernées : Candidats.
Catégories de données personnelles utilisées : Données de communication.

Vous contacter pour vous demander de participer à des enquêtes.
Personnes concernées : Candidats.
Catégories de données personnelles utilisées : Toutes les catégories de données personnelles énumérées ci-dessus peuvent être utilisées à cette fin.

Vous contacter pour vous demander de fournir des informations sur un Candidat, et évaluer les informations que vous fournissez.
Personnes concernées : Références.
Catégories de données personnelles utilisées : Coordonnées ; Données de communication.

5. Avec qui partageons-nous vos données personnelles ?

Nos fournisseurs de services

Nous partageons vos données personnelles avec nos fournisseurs qui fournissent des services et des fonctionnalités dans notre processus de branding employeur et de recrutement. Cela inclut, par exemple, les fournisseurs de services de recrutement et le fournisseur de notre Site Carrière et du système de suivi des candidatures associé.

Nos entreprises du groupe

Nous partageons vos données personnelles avec nos entreprises du groupe, lorsqu'elles nous fournissent des services et des fonctionnalités pour notre processus de branding employeur et de recrutement, tels que l'accès à des systèmes et logiciels particuliers.

Entreprises fournissant des cookies sur le Site Carrière

Si vous y consentez, d'autres entreprises que la nôtre peuvent installer des cookies, qui utiliseront les informations collectées via les cookies à leurs propres fins, comme décrit dans leurs politiques de confidentialité respectives.

Conseillers juridiques et autorités

Nous partageons vos données personnelles avec des conseillers juridiques et des autorités, telles que des tribunaux et des parties adverses, si cela est nécessaire pour protéger et faire valoir nos droits, intérêts et ceux d'autres personnes.

Restructurations de l'entreprise

Si nous avons l'intention de fusionner, vendre ou réorganiser notre entreprise, nous partagerons vos données personnelles avec l'acheteur potentiel ou d'autres parties impliquées.

6. Sur quelles bases légales traitons-nous vos données personnelles ?

Pour pouvoir traiter vos données personnelles, nous devons avoir une base légale. Une base légale est une raison justifiant le traitement des données personnelles qui est justifiée en vertu du RGPD et des lois applicables au Québec, y compris la Loi québécoise sur la protection des renseignements personnels dans le secteur privé (Loi 25).

Lorsque nous traitons vos données personnelles aux fins décrites dans cette politique de confidentialité, la base légale sur laquelle nous nous appuyons est généralement que le traitement est nécessaire à notre intérêt légitime à pouvoir recruter des talents ayant les compétences pertinentes pour nous. Nous avons conclu que nous avons un intérêt légitime à pouvoir effectuer le traitement des données personnelles à cette fin ; que le traitement est nécessaire pour atteindre cette fin ; et que notre intérêt l'emporte sur votre droit de ne pas avoir vos données traitées à cette fin.

Il peut y avoir des circonstances spécifiques où le traitement n'est effectué que si et quand vous donnez votre consentement au traitement. C'est par exemple le cas si nous proposons d'enregistrer un entretien avec vous ou de conserver vos données personnelles pour de futures offres d'emploi. Veuillez consulter la Section 9 ci-dessous pour plus d'informations sur votre droit de retirer votre consentement.

7. Pendant combien de temps conservons-nous vos données personnelles ?

Toutes les personnes

Si nous traitons vos données personnelles dans le but de protéger et de faire valoir nos droits, nous conserverons vos données personnelles jusqu'à ce que le problème juridique pertinent soit pleinement et définitivement résolu.

Visiteurs

Nous conservons vos données personnelles pendant un (1) an à des fins de sécurité. Les périodes de conservation des cookies sont définies dans notre Politique relative aux cookies. Nous conservons vos données personnelles pour analyser la performance du Site Carrière aussi longtemps que nous conservons des données personnelles.

Candidats

Si vous êtes un Candidat Sourcing et que vous n'avez pas postulé ou créé un compte chez nous, nous conserverons vos données personnelles pendant un (1) an après notre dernière interaction avec vous. Si vous avez postulé ou créé un compte chez nous, nous conserverons vos données personnelles pendant un (1) an après la fin du processus de recrutement pour le poste pour lequel vous avez postulé ou pour lequel nous vous avons contacté.

Références

Nous conservons vos données personnelles pendant la durée du processus de recrutement du Candidat qui vous a listé comme référence, et pendant un (1) an après la fin du processus de recrutement.

8. Quels sont vos droits ?

Conformément au RGPD et à la Loi 25, vous avez des droits concernant notre traitement de vos données personnelles. Pour exercer ces droits, veuillez utiliser les coordonnées fournies dans la Section 10.

• Droit d'accès : Vous avez le droit de savoir quelles données personnelles nous traitons à votre sujet, et de recevoir une copie des données que nous traitons.
• Droit de rectification : Vous avez le droit de faire corriger les données personnelles inexactes et de compléter les données personnelles incomplètes.
• Droit à l'effacement : Vous avez le droit de faire effacer vos données personnelles si : les données ne sont plus nécessaires aux fins pour lesquelles elles ont été collectées ou autrement traitées ; vous vous opposez au traitement de vos données personnelles et nous n'avons pas d'intérêt prépondérant ; le traitement est illégal ; ou les données personnelles doivent être effacées pour se conformer à une obligation légale.
• Droit de restriction : Vous avez le droit de restreindre notre traitement de vos données personnelles si : vous contestez l'exactitude des données (pendant une période nous permettant de vérifier l'exactitude) ; le traitement est illégal et vous vous opposez à l'effacement et demandez plutôt la restriction ; nous n'avons plus besoin des données personnelles, mais vous en avez besoin pour la constatation, l'exercice ou la défense de droits en justice ; ou vous vous êtes opposé au traitement (pendant une période nous permettant de vérifier si nos intérêts légitimes prévalent sur vos intérêts).
• Droit à la portabilité des données : Vous avez le droit de recevoir vos données personnelles que vous nous avez fournies, dans un format structuré, couramment utilisé et lisible par machine, et avez le droit de transmettre ces données à un autre responsable de traitement sans obstacle de notre part.
• Droit d'opposition : Vous avez le droit de vous opposer au traitement de vos données personnelles basé sur notre intérêt légitime. Nous examinerons alors notre traitement et déterminerons si nous avons un intérêt prépondérant à poursuivre le traitement.
• Droit de retirer votre consentement : Si vous avez fourni votre consentement à l'un de nos traitements de vos données personnelles, vous avez le droit de retirer votre consentement à tout moment. Veuillez noter que cela n'affecte pas la licéité du traitement basé sur votre consentement avant son retrait.

9. Modifications de cette politique de confidentialité

Nous mettons à jour cette politique de confidentialité lorsque cela est nécessaire - par exemple, parce que nous commençons à traiter vos données personnelles d'une nouvelle manière, parce que nous voulons rendre les informations encore plus claires pour vous, ou si cela est nécessaire pour se conformer aux lois sur la protection des données applicables.

Nous vous encourageons à vérifier régulièrement cette page pour toute modification. Vous pouvez toujours vérifier en haut de cette page pour voir quand cette politique de confidentialité a été mise à jour pour la dernière fois.

10. Comment nous contacter

Si vous avez des questions concernant cette politique de confidentialité ou notre traitement de vos données personnelles, veuillez nous envoyer un courriel à l'adresse suivante : talal@exposant3.com.

-------------------------------------------------------

English version :

Privacy policy for the Exposant3 employer branding and recruitment

Date of publication: 07-15-2024

We at Exposant3 manage our employer branding and recruitment process through our career site (the “Career Site”), and by using a related applicant tracking system.

In this privacy policy, we explain how we process your personal data if:

1. You visit our Career Site (you being a “Visitor”)
2. You connect with us via our Career Site, to create a profile with us and receive information about current or future vacancies with us (you being a “Connecting Candidate”)
3. You apply for a position with us, via our Career Site or a third party service (you being an ”Applying Candidate”)
4. We collect information about you from other parties, sites and services, since we believe your profile is of interest for our current or future vacancies (you being a “Sourced Candidate”)
5. We receive information about you from our employees or partners, since they believe your profile is of interest for our current or future vacancies (you being a “Referred Candidate”)
6. We receive information about you from a Candidate, who lists you as their reference (you being a “Reference”).

This privacy policy also describes what rights you have when we process your personal data, and how you can exercise these rights.

When we use the term “Candidate” in this privacy policy, we are referring to each of Connecting Candidates; Applying Candidates; Sourced Candidates; and Referred Candidates, unless it’s stated otherwise.

1. About processing of personal data

Personal data is all information that can be directly or indirectly linked to a living, physical person. Examples of personal data are: name, e-mail address, telephone number and IP address. Processing of personal data is any automated use of personal data - such as collecting, creating, analyzing, sharing, and deleting personal data.

There are laws and regulations on how companies may process personal data, so-called data protection laws. Different data protection laws apply to different types of use of personal data, and in different parts of the world. Examples of data protection laws that are relevant for our use of your personal data, as described in this privacy policy, are the EU General Data Protection Regulation (2016/679, “GDPR”) and Quebec’s Act respecting the protection of personal information in the private sector (Loi 25).

Most obligations under the GDPR and Loi 25 apply to the so-called data controller. A data controller is the entity that decides for which purposes personal data will be processed, and how the processing will be executed. The data controller can use a so-called data processor. A data processor is an entity that is only allowed to process personal data as instructed by the data controller, and may not use the personal data for its own purposes.

We are the data controller when we process your personal data as described in this privacy policy.

2. What personal data do we process?

All individuals

• Device information - If you visit our Career Site, we will collect information about your device, such as IP address, browser type and version, session behaviour, traffic source, screen resolution, preferred language, geographic location, operating system and device settings/usage.
• Technical and statistical data - If you visit our Career Site, we will collect technical and statistical data about your use of the site, such as information about which URLs you visit, and your activity on the site.
• Communications data - We will collect and store your communication with us, including the information you provided in the communication. This may include the content of emails, video recordings, messages on social media, the information you add to your account with us, surveys, etc.
• Contact details - Such as your name, email address, telephone number and physical address.

Candidates

• Data from interviews, assessments and other information from the recruitment process - Such as notes from interviews with you, assessments and tests made, salary requirements.
• Information in your application - Such as your CV, cover letter, work samples, references, letters of recommendation and education.
• Information in your public profile - Meaning the information we collect about you from public sources related to your professional experience, such as LinkedIn or the website of your current employer.
• Information provided by references - Meaning the information we receive from our employees or partners who refer you to us, or by the persons you have listed as your references.

3. Where do we receive your personal data from?

All individuals

• From the Career Site. If you visit our Career Site, we collect technical and statistical information about how you use the Career Site, and information from your device.
• Directly from you. Most of the information we process about you, we receive directly from you, for example when you apply for a position with us or connect with us. You can always choose not to provide us with certain information. However, some personal data is necessary in order for us to process your application or provide you the information you request to get from us.

References

• From the person for whom you are a reference. If a Candidate lists you as their reference, we will collect your contact details from the candidate to be able to contact you.

Candidates

• From public sources. We may collect personal data about you from public sources, such as LinkedIn or the website of your current employer.
• From our references. We may receive information about you from our employees or partners (such as recruitment service providers), when they believe your profile is of interest for our current or future vacancies.
• From your references. If you provide us with references, we may collect information about you from them.
• Data we create ourselves or in cooperation with you. Information about your application and profile is usually created by us, or by us in cooperation with you, during the recruitment process. This may for example include notes from interviews with you, assessments and tests made.

4. For what purposes do we process your personal data?

Protect and enforce our rights, interests and the interests of others, for example in connection with legal claims.

• Affected individuals: The individual(s) affected by the legal issue - this may include persons from all categories of individuals listed above.
• Categories of personal data used: All the categories of personal data listed above can be used for this purpose.

Share your personal data with other recipients, for the purposes mentioned in Section 5 below. 

• Affected individuals: Varies depending on the purpose of the sharing, see Section 5 below.
• Categories of personal data used: All the categories of personal data listed above may be used for this purpose.

Collect information about your use of the Career Site, using cookies and other tracking technologies, as described in our Cookie Policy.

• Affected individuals: Visitors.
• Categories of personal data used: Device information.

Maintain, develop, test, and otherwise ensure the security of the Career Site.

• Affected individuals: Visitors.
• Categories of personal data used: Device information; Technical and statistical data.

Analyse how the Career Site and its content is being used and is performing, to get statistics and to improve operational performance.

• Affected individuals: Visitors.
• Categories of personal data used: Device information; Technical and statistical data.

Provide you with updates about vacancies with us.

• Affected individuals: Connecting Candidates.
• Categories of personal data used: Contact details; Communications data.

Review profiles and applications sent to us. This also includes communicating with you about your application and profile.

• Affected individuals: Connecting Candidates; Applying Candidates.
• Categories of personal data used: All the categories of personal data listed above may be used for this purpose.

Collect and evaluate your professional profile on our own initiative. This also includes communicating with you regarding your profile.

• Affected individuals: Sourced Candidates; Referred Candidates.
• Categories of personal data used: All the categories of personal data listed above may be used for this purpose.

Contact you directly about specific, future vacancies with us.

• Affected individuals: Candidates.
• Categories of personal data used: All the categories of personal data listed above may be used for this purpose.

Record the interview(s) with you.

• Affected individuals: Candidates.
• Categories of personal data used: Communications data.

Contact you to ask for your participation in surveys

• Affected individuals: Candidates. 
• Categories of personal data used: All the categories of personal data listed above may be used for this purpose.

Contact you to ask you to provide information about a Candidate, and evaluate the information you provide.

• Affected individuals: References.
• Categories of personal data used: Contact details; Communications data.

5. Whom do we share your personal data with?

Our service providers. We share your personal data with our suppliers who provide services and functionality in our employer branding- and recruitment process. For example, this includes recruitment service providers and the supplier of our Career Site and related applicant tracking system.

Our group companies. We share your personal data with our group companies, when they provide us services and functionality to our employer branding- and recruitment process, such as access to particular systems and software.

Companies providing cookies on the Career Site. If you consent to it, cookies are set by other companies than us, who will use the data collected by these cookies in accordance with their own privacy policy. You can find information about which cookies this applies to in our Cookie Policy.

Legal advisors and authorities. We share your personal data with legal advisors and authorities, such as courts and opposing parties, if it is necessary to protect and enforce our rights, interests, and the interests of others.

Company restructurings. If needed to protect or defend our rights, we share your personal data with public authorities or with other parties involved in a potential or existing legal proceeding. This can for example be in case of discrimination claims.

6. On what legal bases do we process your personal data?

To be able to process your personal data, we need to have a so-called legal basis. A legal basis is a reason for processing the personal data that is justified under the GDPR and applicable Quebec laws, including the Quebec Act respecting the protection of personal information in the private sector (Loi 25).

When we process your personal data for the purposes described in this Privacy Policy, the legal basis we rely on is normally that the processing is necessary for our legitimate interest in being able to recruit talent with the relevant competence for us. We have concluded that we have a legitimate interest in being able to perform the personal data processing for this purpose; that the processing is necessary to achieve that purpose; and that our interest outweighs your right not to have your data processed for this purpose.

There may be specific circumstances when the processing is only performed if and when you provide your consent to the processing. This is for example the case if we propose to record an interview with you or retain your personal data for future job openings. Please see Section 9 below for more information about your right to withdraw your consent.

7. For how long do we keep your personal data?

All individuals
If we process your personal data for the purpose of being able to protect and enforce our rights, we will keep your personal data until the relevant legal issue has been fully and finally resolved.

Visitors
We keep your personal data for one (1) year for security purposes. The retention periods for cookies are set out in our Cookie Policy. We keep your personal data to analyze the performance of the Career Site for as long as we keep personal data about you for other purposes.

Candidates
We retain your personal data for as long as necessary to evaluate your suitability for relevant vacancies and to potentially contact you for future job openings. If you do not succeed in the initial recruitment process, we will keep your personal data unless you request its deletion. If you are hired, we will retain your personal data for the duration of your employment, for other purposes as you will be informed.

References
We keep your personal data for as long as we keep the personal data of the Candidate for whom you acted as a reference.

You have the right to request the deletion of your personal data at any time. If you wish to exercise this right, please contact us using the information provided in Section 10.

8. What are your rights?

According to the GDPR and Loi 25, you have rights relating to our processing of your personal data. To exercise these rights, please use the contact details listed in Section 10.

• Right of access - You have the right to know what personal data we process about you, and to receive a copy of the data we process.
• Right to rectification - You have the right to have inaccurate personal data corrected, and to have incomplete personal data completed.
• Right to erasure - You have the right to have your personal data erased if: the data is no longer necessary for the purpose for which it was collected or otherwise processed; you object to the processing of your personal data and we do not have an overriding interest; the processing is unlawful; or the personal data has to be erased for compliance with a legal obligation.
• Right to restriction - You have the right to restrict our processing of your personal data if: you contest the accuracy of the data (during a period enabling us to verify the accuracy); the processing is unlawful and you oppose erasure and request restriction instead; we no longer need the personal data, but you need it for the establishment, exercise or defense of legal claims; or you have objected to the processing (during a period enabling us to verify whether our legitimate interests override your interests).
• Right to data portability - You have the right to receive your personal data, which you have provided to us, in a structured, commonly used, and machine-readable format and have the right to transmit those data to another controller without hindrance from us.
• Right to object - You have the right to object to the processing of your personal data which is based on our legitimate interest. We will then review our processing and determine if we have an overriding interest in continuing the processing.
• Right to withdraw consent - If you have provided your consent to any of our processing of your personal data, you have the right to withdraw your consent at any time. Please note that this does not affect the lawfulness of the processing based on your consent before its withdrawal.

9. Changes to this privacy policy

We update this privacy policy when necessary - for example, because we start processing your personal data in a new way, because we want to make the information even clearer to you, or if it’s necessary to do so in order to comply with applicable data protection laws.

We encourage you to regularly check this page for any changes. You can always check the top of this page to see when this privacy policy was last updated.

10. How to contact us

If you have any questions about this privacy policy or our processing of your personal data, please email us to talal@exposant3.com.