Responsable du traitement
Brusax LLC est responsable du traitement des données personnelles collectées via brusax.com. Les données d’identification figurent dans les Mentions légales. Contact confidentialité : hello@brusax.com (ou l’alias localisé affiché dans ta langue).
Données traitées
Selon ton utilisation du site, nous pouvons traiter : des données d’identification et de contact (nom, e-mail, objet, message) via le formulaire ; des données techniques (adresse IP, navigateur, horodatages) dans les journaux de sécurité et du serveur ; des données de recrutement si tu postules par e-mail ; et ta préférence du bandeau cookies, stockée localement sur ton appareil.
Finalités et base légale
Formulaire de contact : traiter ta demande (RGPD art. 6.1.b mesures précontractuelles ou art. 6.1.f intérêt légitime à répondre aux sollicitations institutionnelles). Sécurité (Cloudflare Turnstile et journaux d’infrastructure) : art. 6.1.f intérêt légitime à protéger le site. Conformité légale : art. 6.1.c. Recrutement par e-mail : art. 6.1.b et/ou art. 6.1.f pour la gestion des candidatures. Nous n’utilisons pas de cookies analytiques ou publicitaires non essentiels.
Sous-traitants et destinataires
Nous recourons à des sous-traitants au sens de l’article 28 RGPD, notamment : Railway (hébergement); Cloudflare Turnstile ; Resend (États-Unis) pour l’envoi transactionnel des e-mails du formulaire ; Mapbox (États-Unis) lorsque tu consultes les cartes interactives. Les messages peuvent être traités par l’équipe Brusax et, le cas échéant, par la société du groupe concernée. Nous ne vendons pas de données personnelles.
Conservation
Demandes de contact : jusqu’à 24 mois après la dernière interaction, puis suppression ou blocage conformément à la loi. Journaux de sécurité : généralement jusqu’à 12 mois. Données de recrutement : jusqu’à 24 mois à compter de la réception, sauf période plus longue justifiée par un processus en cours ou une obligation légale. Préférence du bandeau dans localStorage : jusqu’à ce que tu l’effaces dans ton navigateur.
Transferts internationaux
Lorsqu’un prestataire se situe hors de l’EEE (par exemple Resend, Cloudflare ou Mapbox aux États-Unis), nous nous appuyons sur des garanties appropriées telles que le Cadre de protection des données UE-États-Unis, les clauses contractuelles types ou d’autres mesures reconnues proposées par le prestataire.
Recrutement
Les postes ouverts et candidatures spontanées sont envoyés via des liens mailto et donc via ton propre fournisseur de messagerie. N’inclue que les informations pertinentes pour ta candidature. Les données peuvent être partagées au sein du groupe Brusax lorsque cela est nécessaire pour évaluer ta candidature pour une société ou division donnée.
Tes droits
Tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité, et retirer ton consentement lorsque le traitement repose sur celui-ci. Contacte l’adresse de confidentialité ci-dessus. Tu peux introduire une réclamation auprès de ton autorité de contrôle. Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou similaires significatifs sur la base de tes données.