Politique de Protection des Données Personnelles 

Dernière mise à jour : 14 octobre 2026

Le Groupe PARLYM attache une importance particulière à la protection des données personnelles et au respect de la vie privée de toutes les personnes avec lesquelles il interagit. La confiance de nos partenaires et collaborateurs repose sur notre capacité à traiter les données personnelles de manière éthique, sécurisée et conforme à la réglementation applicable, notamment le Règlement Général sur la Protection des Données (RGPD).

Nos engagements en matière de protection des données personnelles

1. Conformité avec les lois et règlements applicables

Nous nous engageons à respecter l’ensemble des dispositions légales relatives à la protection des données personnelles, en particulier :

• le RGPD (Règlement UE 2016/679) et la loi n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés ;
• les directives nationales établies par la CNIL et les autorités compétentes.

2. Champ d’application

Cette politique a pour objectif de clarifier l’information sur les traitements des données personnelles effectués, notamment :

• la gestion des sites internet ;
• le formulaire de contact ;
• le recrutement ;
• la gestion des clients, prestataires et fournisseurs ;
• la gestion des collaborateurs.

Principes fondamentaux du traitement des données

Nous appliquons les principes suivants dans la gestion des données personnelles :

Catégories de données traitées

Finalités, bases légales, personnes concernées et destinataires

Sources et caractère obligatoire des données

• Les données sont collectées directement auprès de la personne, auprès de son employeur ou de sa société, dans des documents contractuels, via des sources publiques ou auprès de prestataires de due diligence lorsque cela est nécessaire et licite.
• Lorsqu’une donnée est obligatoire, la personne en est informée au moment de la collecte ainsi que des conséquences de l’absence de réponse. Les données facultatives sont clairement identifiées.
• Lorsque les données ne sont pas collectées directement, la personne est informée de la source ou des catégories de sources, sous réserve des exceptions prévues par le RGPD.

Destinataires, sous-traitants et groupe

• Les données sont accessibles uniquement aux personnes qui en ont besoin pour leur fonction : équipes commerciales, projets, achats, finance, juridique, compliance, RH, IT, sécurité et direction habilitée.
• Les sous-traitants agissant pour le compte du Groupe sont sélectionnés selon leur capacité à assurer la sécurité et la confidentialité des données et sont encadrés par un contrat conforme à l’article 28 du RGPD. Ils ne peuvent traiter les données que sur instruction documentée.
• Une communication à une autorité, une juridiction, un conseil, un auditeur, un assureur ou une banque peut intervenir lorsque la loi l’impose, lorsqu’elle est nécessaire à l’exécution d’un contrat ou lorsqu’elle est nécessaire à la défense des droits de l’entreprise.

Transferts internationaux

• Les données sont en principe hébergées dans l’Union européenne ou l’Espace économique européen. Certains outils, prestataires ou entités du Groupe peuvent toutefois impliquer un accès ou un transfert vers un pays situé hors de l’EEE.
• Lorsque c’est le cas, le Groupe recourt à une décision d’adéquation, aux clauses contractuelles types de la Commission européenne, à des règles d’entreprise contraignantes ou à une autre garantie prévue par le RGPD. Une analyse du transfert et, si nécessaire, des mesures complémentaires sont mises en œuvre.
• La liste des catégories de prestataires et pays concernés peut être obtenue auprès de rgpd@parlym.com, sous réserve des informations confidentielles ou de sécurité.

Durées de conservation

Droits des personnes

L’ensemble des droits prévus par le RGPD et la loi Informatique et Libertés sont applicables, dans la limite des exceptions prévues par les mêmes textes, notamment le droit d’opposition (article 21 du RGPD) pour les traitements fondés sur l’intérêt légitime (article 6.1.f du RGPD).

• Dans les conditions prévues par le RGPD, toute personne peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement, ou s’opposer à un traitement fondé sur l’intérêt légitime. Elle peut demander la portabilité lorsque les conditions sont réunies.
• Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment. Ce retrait ne remet pas en cause la licéité des traitements effectués avant son retrait.
• Les droits peuvent être limités lorsque la loi le prévoit, notamment pour protéger des secrets, les droits de tiers, la sécurité, une obligation légale ou la défense en justice.
• Les demandes sont adressées à rgpd@parlym.com. Une preuve d’identité peut être demandée lorsque cela est nécessaire. La réponse intervient en principe dans un délai d’un mois, susceptible d’être prolongé de deux mois en cas de complexité ou de demandes nombreuses.

Sécurité et gestion des violations

• Le Groupe met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment la gestion des habilitations, l’authentification appropriée, la confidentialité, la sauvegarde, la journalisation, la gestion des prestataires, la sensibilisation et la gestion des incidents.
• Tout incident susceptible de compromettre la confidentialité, l’intégrité ou la disponibilité des données est signalé selon la procédure interne. Lorsqu’une violation présente un risque pour les droits et libertés des personnes, les notifications aux autorités et aux personnes sont réalisées dans les conditions prévues par le RGPD.

Cookies, traceurs, profilage et décisions automatisées

Cookies strictement nécessaires. Le site utilise des cookies strictement nécessaires à son fonctionnement (par exemple pour la sécurité ou la mémorisation de la langue). Ils ne requièrent pas de consentement.

Mesure d’audience. Pour comprendre comment le site est utilisé et l’améliorer, nous utilisons l’outil de mesure d’audience Matomo. Il est hébergé sur un serveur géré par notre prestataire Diagram, situé [en France / dans l’Union européenne]. Les données ne sont transmises à aucun tiers et ne sont croisées avec aucun autre traitement.

Matomo est configuré conformément aux recommandations de la CNIL pour les outils de mesure d’audience exemptés de consentement (article 82 de la loi Informatique et Libertés) :

• il sert uniquement à produire des statistiques anonymes de fréquentation (pages vues, durée des visites, provenance) ;
• les adresses IP sont anonymisées avant d’être enregistrées (les 2 derniers octets sont masqués) ;
• les cookies déposés (_pk_id, conservé 13 mois au maximum, et _pk_ses, conservé 30 minutes) servent exclusivement à la mesure d’audience ;
• les données brutes de navigation sont supprimées automatiquement au bout de 180 jours.

Ce traitement repose sur l’intérêt légitime de PARLYM à mesurer l’audience de son site. C’est pourquoi aucun bandeau de consentement n’est affiché.

Vous opposer à la mesure d’audience. Vous pouvez refuser à tout moment que votre visite soit comptabilisée en décochant la case ci-dessous. Un cookie d’opposition sera alors enregistré dans votre navigateur. Si vous supprimez vos cookies, il faudra renouveler cette opposition.

Autres traceurs. Le site n’utilise pas de traceurs publicitaires ni de réseaux sociaux. Si de tels traceurs devaient être ajoutés, ils ne seraient déposés qu’après recueil de votre consentement préalable.

Décisions automatisées. Le Groupe ne prend pas de décision produisant un effet juridique ou significatif exclusivement sur la base d’un traitement automatisé.

Mise à jour de la politique

La présente politique est revue au moins une fois par an et chaque fois qu’un changement substantiel intervient :

• nouvelle finalité, nouveau prestataire, transfert international ;
• évolution réglementaire ;
• incident ;
• modification de l’organisation du Groupe.

La date de dernière mise à jour est indiquée en tête de document.