1. Responsable du traitement
Le responsable du traitement est TOROW SAS, société par actions simplifiée au capital de 100 000 €, immatriculée au RCS de Paris sous le numéro 904 893 054, dont le siège social est situé 14 avenue de l'Opéra, 75001 Paris.
Pour toute question relative à vos données : rgpd@torow.eu, ou par courrier à l'adresse du siège.
2. Données collectées
Nous collectons uniquement les données nécessaires à chaque usage :
- Formulaires du site (contact, newsletter, projet pro bono) : nom, structure, adresse e-mail, contenu de votre message.
- Candidatures : voir la section 4.
- Relation commerciale : voir la section 5.
- Navigation : données techniques (adresse IP, type de navigateur, pages consultées) et, avec votre accord, cookies de mesure d'audience.
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD (santé, opinions, origine, etc.), sauf obligation légale.
3. Finalités et bases légales
| Finalité | Base légale |
| Répondre à vos demandes de contact | Intérêt légitime ou mesures précontractuelles |
| Envoyer la newsletter | Consentement |
| Étudier les projets pro bono soumis | Intérêt légitime |
| Gérer les recrutements | Mesures précontractuelles et intérêt légitime |
| Gérer la relation client et l'exécution des projets | Exécution du contrat |
| Prospection commerciale auprès des professionnels | Intérêt légitime |
| Facturation et comptabilité | Obligation légale |
| Mesure d'audience du site | Consentement |
| Sécurité du site et prévention des abus | Intérêt légitime |
4. Données des candidats
Données traitées. Identité et coordonnées, CV, lettre de motivation, diplômes, expériences, compétences, prétentions salariales, disponibilité, comptes rendus d'entretiens et, avec votre accord, avis de vos références.
Origine des données. Candidature directe, cooptation, sites d'emploi, réseaux professionnels comme LinkedIn, écoles ou cabinets de recrutement. Lorsque vos données ne proviennent pas de vous, nous vous en informons au plus tard un mois après leur collecte, ou lors du premier contact.
Finalités. Évaluer votre candidature pour un poste ou un projet, organiser les entretiens et, si vous ne l'avez pas refusé, vous proposer ultérieurement d'autres opportunités correspondant à votre profil au sein de notre base de candidats.
Accès. Seules les personnes chargées du recrutement (équipe RH et managers concernés) accèdent à votre dossier. Il n'est jamais cédé ni vendu.
Conservation. Si votre candidature n'est pas retenue, vos données sont conservées deux ans à compter du dernier contact, puis supprimées ou anonymisées. Vous pouvez demander leur suppression à tout moment. Si vous êtes recruté, elles rejoignent votre dossier du personnel.
5. Données des clients et prospects (CRM)
Données traitées. Nom, prénom, fonction, société, coordonnées professionnelles, historique des échanges et des rendez-vous, propositions commerciales, contrats, projets réalisés et données de facturation.
Origine des données. Vos échanges avec nos équipes, les contrats signés, les salons et événements, les recommandations et les sources professionnelles publiques.
Finalités. Gérer la relation commerciale, préparer et suivre les projets, facturer, mesurer la satisfaction et vous informer de nos offres pouvant intéresser votre activité professionnelle.
Prospection. Nos messages de prospection s'adressent à des professionnels et portent sur des offres en lien avec leur fonction. Chaque message contient un moyen simple de s'y opposer, et vous pouvez nous écrire à tout moment pour ne plus être sollicité.
Conservation. Les données des clients sont conservées pendant la relation commerciale, puis trois ans à des fins de prospection. Les données des prospects sont conservées trois ans à compter du dernier contact. Les pièces comptables et les contrats sont archivés dix ans, conformément au Code de commerce.
6. Durées de conservation
| Données | Durée |
| Demandes de contact et projets pro bono | 3 ans à compter du dernier échange |
| Abonnés à la newsletter | Jusqu'au désabonnement |
| Candidats non retenus | 2 ans à compter du dernier contact |
| Clients | Durée de la relation, puis 3 ans |
| Prospects | 3 ans à compter du dernier contact |
| Contrats, factures, pièces comptables | 10 ans |
| Cookies de mesure d'audience | 13 mois maximum |
7. Destinataires
Vos données sont destinées aux seules équipes de TOROW qui en ont besoin. Elles peuvent être transmises à nos prestataires techniques (hébergement, outil de gestion de la relation client, logiciel de recrutement, messagerie, envoi de newsletters), qui agissent sur nos instructions et sont liés par un contrat conforme à l'article 28 du RGPD. Elles peuvent aussi être communiquées aux autorités lorsque la loi l'impose.
TOROW ne vend ni ne loue aucune donnée personnelle.
8. Transferts hors de l'Union européenne
Nous privilégions des prestataires hébergeant les données dans l'Union européenne. Si un transfert hors de l'Union est nécessaire, il est encadré par une décision d'adéquation de la Commission européenne ou par les clauses contractuelles types qu'elle a adoptées.
9. Sécurité
TOROW applique une Politique de sécurité des systèmes d'information (PSSI) : gestion des accès selon le besoin, protection des données sensibles, sauvegardes, prévention des incidents et continuité d'activité. Des indicateurs de conformité RGPD sont suivis régulièrement. En cas de violation de données présentant un risque pour vos droits, nous notifions la CNIL et, si nécessaire, les personnes concernées.
10. Vos droits
Vous disposez des droits suivants sur vos données :
- Accès : savoir quelles données nous détenons et en obtenir une copie.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données.
- Limitation : geler temporairement un traitement.
- Opposition : refuser un traitement fondé sur notre intérêt légitime, et en particulier la prospection, à tout moment.
- Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine.
- Retrait du consentement : à tout moment, pour la newsletter ou les cookies.
- Directives post-mortem : définir le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à rgpd@torow.eu ou par courrier au siège. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
11. Cookies
Le site utilise des cookies strictement nécessaires à son fonctionnement, qui ne demandent pas de consentement. Les cookies de mesure d'audience ne sont déposés qu'après votre accord, recueilli par le bandeau affiché lors de votre première visite. Votre choix est conservé six mois et vous pouvez le modifier à tout moment depuis le lien « Gérer les cookies » en bas de page. Les cookies ont une durée de vie maximale de treize mois.
12. Modifications
Cette politique peut évoluer, notamment en cas de nouveau service ou de changement réglementaire. La date de dernière mise à jour figure en haut de cette page.