Politique de confidentialité

Dernière mise à jour : 29 avril 2026

La présente politique décrit comment IOLTO SÀRL collecte, utilise et protège les données personnelles des utilisateurs du site start.iolto.io. Elle s'inscrit dans le cadre du Règlement général sur la protection des données (RGPD) et de la loi fédérale suisse sur la protection des données (LPD).

Responsable du traitement

La Suisse étant reconnue par la Commission européenne comme offrant un niveau de protection des données adéquat (décision du 26 juillet 2000), les transferts de données vers IOLTO SÀRL ne nécessitent pas de garanties supplémentaires.

Données collectées

Via le formulaire de candidature

Lorsque vous postulez via le formulaire « Rejoindre », nous collectons :

• Identité : nom, prénom, date de naissance
• Coordonnées : email, téléphone, adresse postale
• Statut juridique : SIRET, raison sociale
• Informations bancaires : RIB (pour le versement des commissions)
• Pièce d'identité : copie de la CNI ou passeport (vérification d'identité)

Via la prise de rendez-vous (Calendly)

Lorsque vous prenez rendez-vous via Calendly, ce service collecte directement vos nom, prénom, email et numéro de téléphone. Calendly Inc. agit comme sous-traitant. Sa politique de confidentialité est disponible sur calendly.com/privacy.

Via la navigation

Notre hébergeur Cloudflare collecte automatiquement, à des fins de sécurité et de prévention des attaques, des données techniques : adresse IP, type de navigateur, date et heure de la requête, pages consultées. Ces données sont conservées pour une durée maximale de 30 jours.

Statistiques de fréquentation

Nous utilisons Cloudflare Web Analytics, un outil de mesure d'audience cookieless et respectueux de la vie privée. Aucun cookie n'est déposé, aucune donnée d'identification individuelle n'est collectée, aucun profil utilisateur n'est constitué. Les données sont anonymisées et agrégées (nombre de visites, pages les plus consultées, pays).

Finalités du traitement

Durée de conservation

• Candidatures non retenues : 6 mois après la décision, sauf demande explicite de suppression anticipée.
• Candidatures retenues (commerciaux actifs) : pendant toute la durée de la relation contractuelle, puis archivées 5 ans après la fin du contrat (obligations comptables et fiscales).
• Logs serveur (Cloudflare) : 30 jours maximum.
• Données de mesure d'audience : agrégées et anonymisées, conservées indéfiniment sous forme statistique.

Destinataires des données

Vos données sont exclusivement traitées par le personnel autorisé d'IOLTO SÀRL. Elles peuvent également être transmises aux sous-traitants suivants, encadrés par des contrats conformes à l'article 28 du RGPD :

• Cloudflare, Inc. (hébergement, sécurité, analytics) — États-Unis, transfert encadré par le EU-US Data Privacy Framework.
• Calendly LLC (prise de rendez-vous en ligne) — États-Unis, transfert encadré par le EU-US Data Privacy Framework.
• Brevo (Sendinblue SAS) (envoi d'emails transactionnels) — France.
• Google Cloud Platform (stockage Firestore, déploiement Cloud Run) — Union européenne (région europe-west1).

Aucune donnée n'est cédée, vendue ni louée à des tiers à des fins commerciales.

Cookies

Le site n'utilise aucun cookie de mesure d'audience, de publicité ni de tracking comportemental. Aucun consentement n'est requis car aucun cookie non essentiel n'est déposé.

Seul un cookie technique strictement nécessaire est déposé par notre hébergeur Cloudflare :

• __cf_bm : cookie de sécurité anti-bot, durée 30 minutes. Classé "strictement nécessaire" par la CNIL et exempté de consentement.

Vos droits

Conformément aux articles 15 à 22 du RGPD et à la LPD suisse, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données dans les conditions prévues par la loi.
• Droit à la limitation : demander la suspension temporaire du traitement.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement pour des raisons tenant à votre situation particulière.
• Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.

Comment exercer vos droits

Pour exercer l'un de ces droits, contactez-nous par email à admin@iolto.com en précisant l'objet de votre demande. Nous nous engageons à répondre dans un délai maximal d'un mois.

Une preuve d'identité pourra vous être demandée pour valider votre demande.

Réclamation auprès d'une autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

• CNIL (France) — www.cnil.fr
• PFPDT (Préposé fédéral à la protection des données et à la transparence, Suisse) — www.edoeb.admin.ch

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'utilisation abusive, l'accès non autorisé, la divulgation, l'altération ou la destruction : chiffrement TLS sur toutes les connexions, contrôle d'accès, sauvegardes régulières.

Modifications de la présente politique

La présente politique peut être mise à jour pour refléter des changements dans nos pratiques ou pour des raisons légales. La date de dernière mise à jour est indiquée en haut de page. En cas de changement substantiel, vous serez informé par email ou par une notification visible sur le site.

Contact

Pour toute question concernant la protection de vos données : admin@iolto.com