Politique de confidentialité

Qui nous sommes

Ce site est géré par BadgerMecX Advanced Engineering Solutions (« BadgerMecX », « nous »), un cabinet de conseil en simulation et analyse d'ingénierie. Nous sommes le responsable du traitement pour tout ce qui est décrit ici — le « veri sorumlusu » au sens du droit turc.

• Siège social : Maltepe, Istanbul
• Pour toute question relative à cette notice : privacy@badgermecx.com

Si vous êtes en Turquie, il s’agit de notre information au titre de l’article 10 de la loi n° 6698 (KVKK). Si vous êtes dans l’UE, l’EEE ou au Royaume-Uni, il s’agit de notre information au titre des articles 13/14 du RGPD. Lorsque les deux diffèrent, nous appliquons celui des deux qui vous est le plus favorable.

En bref

• Nous ne vendons pas de données personnelles et nous ne les utilisons pas à des fins publicitaires.
• La mesure d'audience ne s'exécute que si vous l'acceptez. Refusez — ou ignorez simplement le bandeau — et aucun identifiant de mesure d'audience n'est jamais créé.
• Aucun tiers n'est sollicité pour afficher une page. Polices, feuilles de style, scripts et images proviennent tous de ce serveur, de sorte que personne d'autre n'apprend votre adresse IP parce que vous avez ouvert une page ici.
• Ce que vous saisissez dans un formulaire va aux personnes qui en ont besoin pour vous répondre, et nulle part ailleurs.
• Si vous avez un compte, vous pouvez le supprimer vous-même, intégralement, depuis votre page de paramètres.

Consultation du site

Notre serveur web tient un journal d'accès standard de chaque requête : l'adresse IP d'origine, la date et l'heure, l'adresse demandée, le code de réponse, la page qui vous a dirigé ici et la chaîne user-agent de votre navigateur. C'est ainsi que nous détectons les erreurs et remarquons quand le site est attaqué ou aspiré. Ce journal est conservé 30 jours, puis supprimé.

La consultation des pages ne nécessite aucun cookie. Les quelques cookies que ce site dépose, ainsi que l'unique valeur qu'il conserve dans le stockage local de votre navigateur, sont listés dans la politique relative aux cookies.

Base légale : notre intérêt légitime à exploiter et sécuriser le site (RGPD 6(1)(f) ; KVKK 5(2)(f)).

Mesure d'audience

Si vous acceptez dans le bandeau, nous chargeons Google Analytics 4 — via Google Tag Manager si un conteneur est configuré. Il compte les visites, distingue une visite récurrente d’une nouvelle visite et montre quelles pages sont réellement lues. Les adresses IP sont tronquées avant d’être stockées par Google (anonymize_ip). Nous n’utilisons pas la mesure d’audience pour établir votre profil et nous ne la relions pas à votre compte.

Si vous refusez, ou si vous ne répondez jamais, le script n’est pas chargé du tout — pas chargé puis mis en sourdine, mais jamais téléchargé. Vous pouvez changer d’avis à tout moment sur la page politique de cookies.

Base légale : votre consentement. Le retirer est aussi simple que de le donner.

Nous contacter

La page contact propose trois points d'entrée, et chacun ne demande que ce dont il a besoin :

• Appel de découverte — votre nom, votre e-mail, votre entreprise, le créneau demandé et tout ce que vous écrivez dans le champ message.
• Demande de projet — les mêmes informations, plus la physique en jeu, la norme que vous appliquez, le format de votre géométrie, votre échéance, si vous souhaitez un NDA avant d'envoyer des fichiers, et votre description du problème.
• Message général — nom, e-mail, entreprise, sujet, message.

Chaque envoi est enregistré dans notre interface d'administration et transmis par e-mail à notre propre adresse. Nous l'utilisons pour vous répondre et pour garder une trace de la demande. Conservé 24 mois à compter du dernier échange, puis supprimé.

Base légale : les mesures prises à votre demande, et notre intérêt légitime à répondre à une demande commerciale et à en conserver une trace (RGPD 6(1)(b) et 6(1)(f) ; KVKK 5(2)(c) et 5(2)(f)).

Newsletter

Nous conservons votre adresse e-mail, la formulation exacte du consentement que vous avez accepté, la page à partir de laquelle vous vous êtes inscrit et la date. Seules les adresses dont la case a été cochée sont enregistrées. Chaque e-mail contient un lien de désinscription ; vous pouvez aussi simplement nous le demander. Après votre désinscription, nous conservons l'adresse marquée comme désinscrite, afin qu'elle ne soit pas ajoutée à nouveau par erreur.

Base légale : votre consentement.

Accès anticipé à Tessera

L'inscription sur la page Tessera enregistre votre nom, votre e-mail, votre organisation, votre fonction, les types d'analyse que vous avez cochés, votre souhait éventuel de participer à un pilote, votre message et le texte du consentement. Nous les utilisons pour vous écrire personnellement à l'ouverture de chaque étape, et pour décider de ce que nous développons en premier. Conservées jusqu'à ce que vous nous demandiez de vous retirer, ou 24 mois après le dernier contact.

Base légale : votre consentement.

Votre compte

Les comptes servent à deux choses : enregistrer vos calculs et postuler à un emploi. Pour en ouvrir un, nous avons besoin d'une adresse e-mail. La connexion se fait par un code à usage unique envoyé à cette adresse ; vous pouvez aussi définir un mot de passe et, si les boutons sont activés, vous connecter avec Google ou LinkedIn — le fournisseur nous transmet alors votre adresse e-mail, votre nom et votre photo de profil, et rien d'autre. Nous enregistrons également la date de votre inscription, celle de votre dernière connexion et si votre adresse est vérifiée.

Supprimer votre compte le supprime avec tout ce qui y est rattaché — profil, CV, candidatures et leur historique, calculs enregistrés, fournisseurs de connexion liés. La suppression est immédiate et nous ne pouvons pas l'annuler.

Base légale : l'exécution des conditions que vous avez acceptées lors de la création du compte (RGPD 6(1)(b) ; KVKK 5(2)(c)).

Postuler à un emploi

Votre profil de candidat peut contenir votre nom, un titre, une photo, votre ville et votre pays, votre numéro de téléphone, vos adresses LinkedIn et de site web, un résumé rédigé par vous-même, votre préavis et si vous accepteriez une mobilité, votre parcours professionnel, votre formation et vos compétences — ainsi qu'un CV, si l'offre le demande.

Une candidature enregistre le poste, votre message, le texte de consentement que vous avez accepté et un instantané de votre profil tel qu'il était le jour de votre candidature. Cet instantané garantit qu'une modification ultérieure ne change pas discrètement ce que nous avons évalué. À mesure que votre candidature avance, nous enregistrons chaque changement de statut et le message qui l'accompagnait.

Nos notes d'évaluation internes font partie de votre dossier. Elles ne sont pas affichées sur votre tableau de bord, mais elles relèvent de votre droit d'accès, sous réserve des droits des personnes qui les ont rédigées.

Les CV et les photos de profil sont stockés hors du dossier média public. Ils n'ont pas d'adresse web propre, et chaque téléchargement est vérifié selon la personne qui le demande : vous, ou le personnel chargé d'évaluer les candidatures. Personne d'autre.

Conservées 12 mois après la clôture du processus, afin que nous puissions vous recontacter pour un poste similaire — ou jusqu’à la suppression de votre compte, selon ce qui intervient en premier.

Base légale : les mesures que vous nous avez demandé de prendre en postulant, et notre intérêt légitime à mener un processus de recrutement et à défendre les décisions qui y sont prises. Votre consentement est la base de la conservation de votre candidature une fois le poste pourvu.

Les calculateurs

Les valeurs que vous saisissez sont envoyées à notre serveur, calculées sur celui-ci, puis renvoyées. Un calcul n'est pas conservé : les valeurs ne sont écrites ni dans un journal ni dans une base de données, et elles disparaissent une fois la réponse envoyée.

Si vous cliquez sur Enregistrer — ce qui nécessite un compte — nous conservons le calculateur, le titre que vous lui avez donné, les données saisies et la version du moteur qui les a traitées. C’est votre historique, visible par vous seul, et vous pouvez en supprimer tout ou partie à tout moment. Jusqu’à 200 calculs enregistrés par compte.

Si vous disposez d’un accès Pro, nous conservons la formule, les dates de début et de fin, ainsi que la référence de facture ou d’abonnement transmise par le prestataire de paiement. Nous ne voyons ni ne conservons jamais les données de carte — lorsque les paiements seront ouverts, un prestataire de paiement les traitera et nous ne recevrons que la référence.

Base légale : l'exécution des conditions ; pour une offre payante, également notre obligation légale de conserver les pièces de facturation.

Ce que nous réalisons pour vous

Les fichiers et données que vous nous transmettez dans le cadre d'une mission — modèles, plans, cas de charge, données d'essai, tout ce qui est couvert par un NDA — relèvent du contrat et du NDA de cette mission, et non de la présente notice. Ils ne sont pas stockés sur ce site web et ne servent jamais à entraîner quoi que ce soit.

Qui d'autre intervient

Uniquement ceux-ci, et chacun uniquement pour l'usage indiqué :

• Vultr — exploite le serveur qui héberge le site et sa base de données.
• Postmark — envoie les messages automatiques : codes de vérification, codes de connexion, notifications de formulaires, mises à jour du statut des candidatures.
• Google Ireland / Google LLC — mesure d'audience, et uniquement si vous l'avez acceptée.
• Google / LinkedIn — uniquement si vous choisissez de vous connecter avec l'un d'eux.
• Notre propre personnel, ainsi que nos conseils professionnels ou une autorité publique lorsque la loi nous y oblige.

Nous ne vendons, ne louons ni n'échangeons de données personnelles, et nous ne les transmettons à personne pour son propre marketing.

Où elles sont traitées

Notre serveur est situé à Francfort, en Allemagne. Si vous acceptez les cookies d'analyse, les données d'analyse sont transmises à Google, qui les traite dans l'Union européenne et aux États-Unis. Pour l'UE, ce transfert repose sur la certification de Google au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et sur les clauses contractuelles types incluses dans notre contrat avec Google. Pour la Türkiye, le transfert à l'étranger repose sur un contrat type au titre de l'article 9 de la loi sur la protection des données personnelles (KVKK), notifié à l'Autorité de protection des données personnelles.

Si vous n’acceptez pas la mesure d’audience, aucune de vos données personnelles ne quitte le pays où se trouve notre serveur du fait de votre utilisation de ce site.

Durées de conservation

• Journaux d'accès du serveur — 30 jours.
• Formulaires de contact et de demande — 24 mois à compter du dernier échange.
• Newsletter — jusqu'à votre désinscription ; l'adresse désinscrite est conservée afin qu'elle ne soit pas réinscrite.
• Accès anticipé à Tessera — jusqu'à ce que vous demandiez à être retiré, ou 24 mois après le dernier contact.
• Compte, profil, calculs enregistrés — jusqu'à la suppression du compte.
• Candidatures et CV — 12 mois après la clôture du recrutement, ou jusqu'à la suppression de votre compte.
• Pièces de facturation — 10 ans, parce que la loi fiscale l'impose.
• Mesure d'audience — 14 mois dans Google Analytics, puis agrégées.

À la fin d'une période, l'enregistrement est supprimé, pas archivé.

Comment elles sont protégées

• L'ensemble du site est servi en HTTPS ; les cookies sont marqués « secure ».
• Les mots de passe sont stockés sous forme de hachages salés et ne peuvent pas être relus. Comme la connexion se fait par code à usage unique, la plupart des comptes n'ont aucun mot de passe.
• Les CV et les photos des candidats sont placés hors du dossier publié par le serveur web et n'ont pas d'URL ; ils ne sont délivrés que par une vue qui vérifie qui en fait la demande.
• Les formulaires sont protégés contre les soumissions intersites, et chacun comporte un champ piège qui intercepte les envois automatisés.
• L'interface d'administration est séparée du site public et réservée à des comptes nominatifs du personnel.
• L'accès au serveur et à la base de données est limité aux personnes qui les exploitent.

Aucun système n'est parfait. Si un incident met vos données en danger, nous en informerons l'autorité et, lorsque la loi l'exige, vous-même — dans les 72 heures suivant sa découverte au titre du RGPD, et sans délai au titre de la KVKK.

Vos droits

En vertu de l'article 11 de la KVKK et des articles 15 à 22 du RGPD, vous pouvez nous demander de vous indiquer si nous détenons des données vous concernant et ce que nous en faisons ; de vous en fournir une copie, dans un format que vous pouvez transférer ailleurs ; de corriger toute donnée inexacte ; de les supprimer ; de cesser ou de limiter leur traitement ; et vous pouvez vous opposer aux traitements que nous fondons sur notre intérêt légitime. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment sans avoir à vous justifier.

Rien sur ce site ne prend de décision automatisée vous concernant. Pas de profilage, pas de notation, aucun algorithme ne statue sur une candidature ou une demande. Une personne lit tout.

Une partie de ces actions, vous pouvez la faire vous-même, immédiatement :

• Supprimer votre compte — connectez-vous, puis Paramètres & confidentialité. Tout est supprimé avec lui, immédiatement.
• Modifier votre choix en matière de mesure d'audience — via le réglage sur la page politique de cookies.
• Quitter la newsletter — le lien de désinscription présent dans chaque newsletter.

Pour toute autre demande, écrivez à privacy@badgermecx.com. Nous répondons sous 30 jours (KVKK) ou sous un mois (RGPD), et nous vous prévenons si nous avons besoin de plus de temps. La démarche est gratuite, sauf demande répétitive ou excessive. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de l’autorité turque sur kvkk.gov.tr ou, dans l’UE/EEE, auprès de l’autorité de contrôle de votre lieu de résidence.

Enfants

Ce site est un site professionnel et ses comptes sont destinés aux adultes. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si vous pensez qu'un enfant a créé un compte ici, écrivez-nous et nous le supprimerons.

Modifications

Nous mettons à jour cette notice lorsque le site évolue. La date indiquée en haut est celle de la dernière modification. Si une modification est importante — une nouvelle finalité, un nouveau sous-traitant, un nouveau transfert — nous l'indiquerons sur le site et en informerons les titulaires de compte par e-mail avant son entrée en vigueur.

Contact : BadgerMecX Advanced Engineering Solutions, Maltepe, Istanbul, privacy@badgermecx.com.