Politique de confidentialité

Version 1.0 · 2026-09-23

Préambule et champ d'application

La présente Politique de confidentialité décrit comment GORVYN collecte, utilise, conserve et protège les données personnelles des utilisateurs de la Plateforme — Consultants IT, Recruteurs et visiteurs du site.

Elle s'applique à tout traitement de données personnelles effectué dans le cadre de l'utilisation de la Plateforme, quelle que soit la localisation de l'utilisateur. Compte tenu de l'implantation de GORVYN au Maroc et de son activité auprès d'utilisateurs et de sociétés basés en France, ce traitement est soumis :

— au Règlement Général sur la Protection des Données (RGPD) pour les traitements concernant des personnes situées dans l'Union européenne ;

— à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, sous le contrôle de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP), pour les traitements effectués depuis le Maroc.

GORVYN applique, par principe, le standard le plus protecteur des deux réglementations à l'ensemble de ses utilisateurs, quelle que soit leur localisation.

Responsable du traitement

Le responsable du traitement est :

ZAIMI Ahmed, exerçant sous l'enseigne GORVYN, Ingénieur d'affaires indépendant sous statut auto-entrepreneur (Maroc), ICE 002541501000086, dont l'adresse est à Al Amine 2, Immeuble 3, Appartement 2, Salé, Maroc.

Pour toute question relative au traitement de ses données personnelles, ou pour exercer l'un des droits décrits ci-après, l'utilisateur peut contacter GORVYN à l'adresse contact@gorvyn.com ou via son Business Manager.

Données collectées

GORVYN collecte les données suivantes, selon le profil de l'utilisateur :

Consultant IT (formulaire de candidature puis complétion du profil) :

— identité et contact : nom, prénom, email, téléphone, profil LinkedIn ;

— informations professionnelles : titre/fonction, spécialité, années d'expérience, statut juridique, TJM cible, région, disponibilité, mode de mobilité ;

— CV original (document) et, le cas échéant, une photo de profil ;

— message de motivation (optionnel).

Recruteur (formulaire d'inscription) :

— identité et contact : nom, prénom, email professionnel, téléphone, profil LinkedIn ;

— informations professionnelles : société (ESN), site/agence, fonction ;

— le cas échéant, pièces justificatives de la société (extrait Kbis ou Registre de Commerce, attestation URSSAF ou CNSS, pièce d'identité du représentant signataire).

Tout utilisateur :

— données de connexion et journaux techniques (adresse IP, horodatage) nécessaires à la sécurité et à la traçabilité de la Plateforme ;

— échanges avec le Business Manager via la messagerie de la Plateforme.

GORVYN ne collecte aucune donnée sensible ou superflue au regard de son activité : pas de date de naissance, de numéro de sécurité sociale, de situation familiale, d'origine, d'opinion politique, religieuse ou syndicale.

Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

— gestion du vivier de Consultants IT et qualification des profils ;

— mise en relation entre Consultants et Recruteurs, et suivi des missions ;

— gestion des comptes utilisateurs et de l'accès à la Plateforme ;

— facturation et suivi des paiements (forfait apport d'affaires) ;

— communication opérationnelle liée à l'utilisation de la Plateforme (confirmations, alertes, échanges avec le Business Manager) ;

— sécurité de la Plateforme et prévention de la fraude ;

— le cas échéant, et sur consentement distinct, envoi d'une newsletter ou d'informations sur les services GORVYN.

Les données ne sont jamais utilisées à des fins de profilage commercial ou revendues à des tiers. Cette utilisation des données est menée dans le respect à la fois du Règlement Général sur la Protection des Données (RGPD, droit européen) et de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.

Base légale du traitement

Pour les traitements soumis au RGPD, chaque finalité repose sur l'un des fondements suivants :

— exécution du contrat (CGU, Contrat Cadre) : gestion du compte, mise en relation, facturation ;

— consentement : inscription (case à cocher CGU / Politique de confidentialité), newsletter ;

— intérêt légitime : sécurité de la Plateforme, prévention de la fraude.

Pour les traitements soumis à la loi 09-08, ces mêmes finalités reposent sur l'exécution d'un contrat auquel la personne concernée est partie, ou sur son consentement préalable.

GORVYN accomplit, conformément à la loi 09-08, les formalités déclaratives requises auprès de la CNDP pour les traitements mis en œuvre.

Durées de conservation

Type de données Durée de conservation

Données de compte actif. Tant que le compte est actif

Données après demande de suppression Anonymisation sous 30 jours maximum (voir ci-dessous)

Factures et données comptables 10 ans (obligation légale)

Logs de connexion 12 mois

Comptes inactifs Archivage automatique après 12 mois d'inactivité

Lorsqu'un utilisateur demande la suppression de son compte, GORVYN procède à une anonymisation de ses données personnelles (nom, prénom, coordonnées) sous 30 jours, conformément au RGPD et à la loi 09-08. Les données nécessaires aux obligations comptables et fiscales (factures) sont conservées au-delà de cette anonymisation, pour la durée légale applicable, mais ne permettent plus d'identifier directement l'utilisateur dans ses autres interactions avec la Plateforme. Si des factures restent impayées, l'anonymisation est différée jusqu'à leur régularisation, afin de ne pas priver GORVYN des coordonnées nécessaires au recouvrement.

Destinataires et partage des données

En interne, l'accès aux données personnelles est limité au Business Manager de GORVYN, seul opérateur de la Plateforme, dans la limite de ce qui est nécessaire à l'exercice de ses missions.

Les données d'un Consultant ne sont communiquées à un Recruteur que dans le cadre strict du processus de mise en relation, et pour les seules informations nécessaires (profil anonymisé « CV ESN », puis coordonnées directes après un premier entretien et accord du Consultant pour poursuivre).

GORVYN fait appel aux prestataires techniques suivants, agissant en qualité de sous-traitants :

— Wix.com Ltd, pour l'hébergement de la Plateforme et le stockage des données (voir section « Transferts de données ») ;

— tout autre prestataire technique nécessaire au fonctionnement de la Plateforme (envoi d'emails, par exemple), le cas échéant.

Ces prestataires n'utilisent les données que pour l'exécution des services fournis à GORVYN et sont tenus à des obligations de confidentialité et de sécurité.

Les données ne sont ni vendues ni communiquées à des tiers à des fins commerciales.

Transferts de données

La Plateforme est hébergée par Wix.com Ltd, dont les infrastructures peuvent être situées dans l'Union européenne, aux États-Unis ou ailleurs, dans le cadre des garanties offertes par Wix (clauses contractuelles types et certifications applicables aux transferts internationaux de données).

Les Consultants et Recruteurs pouvant être situés en France ou au Maroc, certaines données circulent nécessairement entre ces deux pays dans le cadre de la mise en relation. GORVYN veille à ce que ces transferts bénéficient d'un niveau de protection adéquat, conformément aux exigences du RGPD (pour les données de personnes situées dans l'UE) et de la loi 09-08 (pour les transferts de données hors du Maroc, qui requièrent un niveau de protection suffisant dans le pays destinataire ou l'autorisation de la CNDP).

Droits des personnes concernées

Tout utilisateur dispose des droits suivants sur ses données personnelles, qu'il relève du RGPD, de la loi 09-08, ou des deux :

Droit d'information — être informé des traitements effectués (objet de la présente politique) ;
Droit d'accès — consulter ses données depuis son espace personnel, ou en demander un export complet ;
Droit de rectification — corriger ses données depuis son espace, ou en faisant la demande au Business Manager pour les champs non modifiables ;
Droit à l'effacement — demander la suppression de son compte, traitée par anonymisation sous 30 jours ;
Droit à la limitation du traitement — demander la suspension de son compte, ses données étant alors conservées sans être utilisées ;
Droit à la portabilité — recevoir ses données dans un format réutilisable (JSON ou CSV) ;
Droit d'opposition — s'opposer à un traitement pour un motif légitime (notamment la newsletter, par désinscription en un clic).

Ces droits s'exercent en contactant GORVYN à l'adresse contact@gorvyn.com ou via le Business Manager. GORVYN répond dans un délai maximum de 30 jours, après vérification de l'identité du demandeur.

Sécurité des données

GORVYN met en œuvre les mesures suivantes pour protéger les données personnelles :

Chiffrement des données en transit (HTTPS) et au repos (infrastructure Wix) ;
Accès aux données restreint par un système de permissions par rôle (Admin, Consultant, Recruteur) ;
Mots de passe jamais stockés en clair ;
Traçabilité des actions sensibles (journalisation) ;
Procédures écrites pour le traitement des demandes relatives aux données personnelles.

Cookies et traceurs

La Plateforme utilise des cookies techniques nécessaires à son fonctionnement (authentification, session utilisateur) et peut recourir à des outils de mesure d'audience. L'utilisateur en est informé lors de sa première visite et peut, pour les cookies non essentiels, paramétrer ses préférences conformément aux dispositions applicables en France et au Maroc.

Réclamation

Si un utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de l'autorité de contrôle compétente :

En France : la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr ;
Au Maroc : la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) — www.cndp.ma.

Modification de la politique et contact

GORVYN peut modifier la présente Politique de confidentialité à tout moment, notamment pour tenir compte des évolutions légales ou réglementaires. Les utilisateurs sont informés de toute modification substantielle.

Pour toute question relative à la présente politique, l'utilisateur peut contacter GORVYN à l'adresse contact@gorvyn.com ou via son Business Manager.