Conformité
RGPD & loi 09-08
Dernière mise à jour : 2026-09-09
Findery opère sur trois marchés (France, Maroc, Émirats arabes unis). Nos engagements en matière de protection des données respectent les deux cadres légaux principaux applicables à nos activités : le RGPD (UE 2016/679) et la loi 09-08 (Royaume du Maroc).
Contact — protection des données
Pour toute question ou demande relative à vos données personnelles, écrivez à contact@findery.fr. Un délégué à la protection des données (DPO) sera désigné si la réglementation applicable l'exige ; ses coordonnées seront alors publiées ici.
Vos droits, exerçables à tout moment
- Accès — obtenir une copie des données vous concernant
- Rectification — corriger une donnée inexacte ou incomplète
- Effacement — demander la suppression de votre compte et de vos données
- Portabilité — récupérer vos données dans un format structuré (JSON)
- Opposition — refuser un traitement fondé sur l'intérêt légitime
- Limitation — geler le traitement le temps d'une vérification
Toute demande sera traitée sous 30 jours. Une réponse préalable de réception est envoyée sous 72 heures.
Hébergement et localisation des données
Toutes les données personnelles (profils candidats, CV, briefs entreprises) sont hébergées sur AWS dans la région Europe (Paris) — eu-west-3. Aucun transfert n'est réalisé vers les États-Unis ou tout autre pays tiers sans recours aux clauses contractuelles types validées par la Commission européenne.
Mesures de sécurité techniques
- Chiffrement au repos via AWS KMS (CV, base de données, backups)
- Chiffrement en transit (TLS 1.3 sur toutes les communications)
- Accès au back-office restreint aux comptes autorisés (groupe dédié), avec mot de passe robuste et double authentification obligatoire (application d'authentification)
- Journalisation et audit des accès aux données candidats
- Backups chiffrés et restauration testée périodiquement
Spécificités loi 09-08 (Maroc)
Pour les traitements soumis à la loi marocaine 09-08, Findery accomplit les formalités requises auprès de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel). Le Maroc ne faisant pas l'objet d'une décision d'adéquation de la Commission européenne, les transferts de données de l'Union européenne vers le Maroc sont encadrés par les clauses contractuelles types.
Recours
Si une réponse à votre demande ne vous satisfait pas, vous pouvez saisir :