Protection des données personnelles sur Seven’O

Le responsable du traitement est :

UST-WORKFLOW

Société par actions simplifiée unipersonnelle — SASU

Capital social : 500 euros

Siège social : 69 rue Georges Clemenceau, 33530 Bassens, France

SIREN : 103 480 349

RCS Bordeaux : 103 480 349

Adresse électronique : contact@ust-france.com

UST-WORKFLOW détermine les finalités et les moyens essentiels des traitements réalisés dans le cadre de Seven’O, sous réserve des traitements pour lesquels un prestataire ou une entreprise utilisatrice agit sous sa propre responsabilité.

Contact relatif à la protection des données

Toute question ou demande relative aux données personnelles peut être adressée à contact@ust-france.com ou par courrier postal au siège social de UST-WORKFLOW.

La présente politique concerne notamment :

• les visiteurs du site public ;
• les participants à l’étude Seven’O ;
• les candidats disposant ou non d’un Compte ;
• les représentants et utilisateurs des Entreprises ;
• les personnes invitées à transmettre une Recommandation ;
• les personnes qui contactent Seven’O ;
• les personnes dont les données sont mentionnées dans un contenu transmis sur la plateforme.

Les données sont principalement collectées :

• directement auprès de la personne concernée ;
• auprès d’un Candidat lorsqu’il invite un Recommandant ;
• auprès d’un Recommandant lorsqu’il transmet une Recommandation ;
• auprès d’une Entreprise lorsqu’elle crée une Offre, un questionnaire ou traite une candidature ;
• auprès d’un fournisseur d’authentification lorsque l’Utilisateur choisit une connexion externe ;
• automatiquement lors de l’utilisation technique de Seven’O ;
• auprès des systèmes de sécurité, de journalisation et de notification de la plateforme.

Lorsqu’une donnée concernant une personne est transmise par un tiers, celui-ci doit disposer d’un motif légitime pour la communiquer et limiter cette transmission aux informations nécessaires.

Lors de la consultation du site, Seven’O peut traiter des informations techniques nécessaires à l’affichage, à la sécurité et au fonctionnement du service.

• Adresse IP ;
• Date et heure de la requête ;
• Page demandée ;
• Type de navigateur ;
• Système d’exploitation ;
• Informations techniques relatives à l’appareil ;
• Erreurs et événements de sécurité ;
• Identifiants techniques strictement nécessaires au fonctionnement.

Finalités exactes

• fournir le site ;
• sécuriser les accès ;
• prévenir les abus ;
• diagnostiquer les erreurs ;
• assurer la continuité du service.

Base légale exacte

Ces traitements reposent sur l’intérêt légitime de UST-WORKFLOW à fournir, sécuriser et maintenir Seven’O.

Pour créer et sécuriser un Compte, Seven’O peut traiter notamment :

• l’adresse électronique ;
• l’identifiant technique du Compte ;
• le rôle attribué au Compte ;
• l’état de vérification de l’adresse électronique ;
• les dates de création, de connexion et de mise à jour ;
• le fournisseur d’authentification utilisé ;
• les événements liés à la sécurité du Compte ;
• les versions de documents juridiques acceptées.

Lorsqu’un Utilisateur choisit une connexion Google, Seven’O reçoit uniquement les informations autorisées par la configuration du service d’authentification et nécessaires à la création ou à la connexion du Compte.

Finalités exactes

• créer le Compte ;
• authentifier l’Utilisateur ;
• sécuriser les accès ;
• gérer les rôles et autorisations ;
• conserver la preuve des acceptations juridiques.

Bases légales exactes

• exécution des CGU et fourniture du service demandé ;
• intérêt légitime de UST-WORKFLOW pour la sécurité ;
• respect des obligations légales et conservation de la preuve lorsque cela est applicable.

Seven’O peut traiter dans l’espace privé du Candidat :

• le nom ;
• le prénom ;
• l’adresse électronique ;
• le numéro de téléphone lorsqu’il est demandé ;
• les informations nécessaires à l’identification et à la gestion du Compte ;
• les données nécessaires à l’exercice des droits ou à la sécurité.

Ces informations sont séparées du Profil professionnel anonyme.

Elles ne sont pas destinées à être présentées aux Entreprises pendant les premières étapes du parcours.

Elles peuvent être révélées lorsqu’une étape de Mise en relation et les validations prévues autorisent cette révélation, ou lorsqu’une obligation légale l’exige.

Finalités exactes

• gérer le Compte ;
• permettre la Mise en relation ;
• communiquer avec le Candidat ;
• protéger le service et les Utilisateurs ;
• répondre aux demandes de droits.

Base légale exacte

Ces traitements reposent principalement sur l’exécution du service demandé par le Candidat et, pour la sécurité, sur l’intérêt légitime de UST-WORKFLOW.

La participation à l’étude Seven’O peut entraîner la collecte des réponses transmises via le formulaire public, ainsi que des horodatages et des éléments de session nécessaires à l’exploitation du formulaire et à l’analyse du retour des participants.

L’étude reste séparée des espaces candidats et entreprises. Les réponses ne servent pas à exposer une identité privée aux entreprises.

Les données de l’étude sont utilisées pour comprendre le marché, documenter les attentes des professionnels et améliorer le produit.

Seven’O peut traiter, dans le profil professionnel anonyme du Candidat :

• l’identifiant public Seven’O ;
• les métiers ciblés ;
• le secteur, la famille métier et le métier précis ;
• la disponibilité ;
• la zone de recherche ;
• le niveau d’expérience ;
• le score vérifié et l’état du test associé ;
• les identifiants de résultat et de session de test nécessaires à la preuve ;
• les compteurs de recommandations visibles et les états publics utiles à la lecture.

Les Entreprises reçoivent uniquement une projection anonyme renvoyée par les API du serveur. Le `uid`, les coordonnées et les autres données d’identité privée n’y figurent pas.

Ce profil sert à présenter une lecture professionnelle sans exposer inutilement l’identité du Candidat.

Le profil entreprise peut contenir notamment :

• companyName ;
• legalName ;
• companyType ;
• siret ;
• website ;
• businessSector ;
• companySize ;
• headquartersArea ;
• recruitmentAreas ;
• contactRole ;
• profileStatus ;
• verificationStatus.

Les entreprises autorisées peuvent créer des offres, définir des prérequis, préparer un questionnaire lié à l’offre, consulter les candidatures et gérer la suite du parcours.

Le questionnaire Seven’O reste distinct du questionnaire propre à l’offre d’une entreprise et les résultats associés ne remplacent pas une décision humaine de recrutement.

Une recommandation professionnelle est transmise directement sur Seven’O à partir d’un lien sécurisé. Elle ne doit jamais être récupérée depuis une boîte de réception Gmail ni importée depuis un service de messagerie tiers.

Les données traitées peuvent inclure l’identité du répondant, ses coordonnées professionnelles, son lien avec le Candidat, les réponses structurées, le statut de vérification et les horodatages d’envoi ou de validation.

La recommandation reste invisible côté Entreprise tant qu’elle n’a pas été vérifiée et rendue visible par le Candidat.

Les candidatures, les demandes de mise en relation, les réponses et les messages servent à organiser la suite de l’échange entre les utilisateurs concernés.

Seven’O peut conserver les messages, les confirmations et les données de statut nécessaires à la preuve, à la sécurité et au suivi du parcours.

Les notifications web ou push ne sont actives que si l’utilisateur les autorise. Le service peut alors traiter la permission du navigateur, un jeton d’appareil, un identifiant technique, le fuseau horaire et les événements d’envoi utiles au fonctionnement.

Seven’O conserve des journaux et des événements techniques nécessaires à la sécurité, à la traçabilité, à la modération et à la gestion des abus.

Ces journaux peuvent contenir des identifiants techniques, des horodatages, des actions, des cibles et des métadonnées nécessaires à la preuve.

Seven’O ne prend aucune décision finale de recrutement exclusivement automatisée. Les scores, seuils et statuts restent des outils d’aide à la lecture.

Les données sont destinées à UST-WORKFLOW, aux utilisateurs habilités concernés par le service, aux administrateurs autorisés et aux prestataires techniques indispensables au fonctionnement de Seven’O.

Seven’O utilise notamment Firebase et les services Google nécessaires à son fonctionnement. Selon l’infrastructure des prestataires utilisés, certains traitements techniques peuvent impliquer des transferts hors de l’Union européenne ou de l’Espace économique européen.

Les garanties applicables dépendent alors des mécanismes contractuels et organisationnels mis en place par ces prestataires.

Conformément à la réglementation applicable, chaque personne concernée peut demander :

• l’accès à ses données ;
• la rectification de données inexactes ;
• l’effacement lorsque cela est possible ;
• la limitation de certains traitements ;
• l’opposition pour les traitements concernés ;
• la portabilité lorsque la loi le prévoit ;
• le retrait d’un consentement lorsqu’un traitement repose réellement sur le consentement.

La demande peut être adressée à contact@ust-france.com ou par courrier au siège social de UST-WORKFLOW.

Si une personne estime, après avoir contacté UST-WORKFLOW, que ses droits ne sont pas respectés, elle peut adresser une réclamation à la CNIL.

CNIL — 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 — France.

Seven’O utilise des mécanismes techniques nécessaires au fonctionnement du site, à l’authentification, à la sécurité, aux préférences et, lorsque cette fonction est activée, aux notifications.

Certains états techniques peuvent aussi être conservés localement dans le navigateur pour faire fonctionner correctement les parcours candidats, entreprises, administrateurs, l’étude et les notifications.

Les informations détaillées sur ces mécanismes, leur finalité, leur durée et les moyens de contrôle sont présentées dans la Politique cookies.

Consulter la Politique cookies

UST-WORKFLOW peut modifier la présente politique afin de tenir compte d’une évolution de Seven’O, de ses prestataires, de ses traitements ou de la réglementation.

La version et la date d’entrée en vigueur sont affichées en tête du document.

Lorsqu’une modification importante affecte la manière dont les données sont traitées, une information adaptée est communiquée aux personnes concernées.

La présente Politique de confidentialité correspond à la version 1.0.

Elle entre en vigueur le 21 juillet 2026.