Politique de
confidentialité

01 · Responsable du traitement

DMP Groupe Holding, société par actions simplifiée, est responsable des traitements décrits dans cette politique pour son site institutionnel et les activités de DMP Agence et de Descubre Magazine présentées sur ce site.

Adresse de contact : 26 rue Condillac, 33000 Bordeaux, France.
Contact pour les données personnelles : regiepublicitaire.dm@gmail.com.

Cette politique concerne ce site. Les sites éditoriaux distincts et les plateformes externes disposent de leurs propres informations de confidentialité.

02 · Données collectées et finalités

Demandes de contact et échanges professionnels

Les formulaires recueillent les informations que vous renseignez : identité, adresse électronique, organisme, pays, département choisi, message et, lorsque le formulaire le prévoit, pièces jointes. Elles permettent de répondre à votre demande et de la transmettre aux personnes compétentes.

Les demandes de devis ou de prestations reposent sur les mesures précontractuelles prises à votre demande ou sur l’exécution du contrat. Les autres échanges professionnels reposent sur notre intérêt légitime à traiter les sollicitations adressées au groupe. Les champs obligatoires sont identifiés dans les formulaires ; leur absence peut empêcher le traitement de la demande.

Candidatures et collaborations

Les informations transmises dans le cadre d’une candidature peuvent comprendre votre identité, vos coordonnées, votre CV, votre parcours et les documents que vous choisissez de joindre. Elles servent à étudier votre candidature, échanger avec vous et organiser le recrutement ou la collaboration envisagée, sur la base des mesures précontractuelles prises à votre demande.

Évitez de transmettre des informations sensibles sans nécessité. La conservation pour de futures opportunités doit faire l’objet d’une information distincte précisant la durée et la base légale retenues.

Fonctionnement et prévention des abus

Des informations techniques, telles que l’adresse IP, la date des requêtes et les informations du navigateur, peuvent être traitées pour assurer le fonctionnement du site, diagnostiquer les incidents et prévenir les soumissions malveillantes. Ces traitements reposent sur notre intérêt légitime à sécuriser nos services, dans une mesure proportionnée.

03 · Messagerie et services Google

Le site utilise WP Mail SMTP avec l’API Gmail pour envoyer les messages de service : notifications internes, réponses et confirmations liées aux formulaires et aux candidatures.

La connexion Google est autorisée par le titulaire du compte d’envoi de DMP. Les visiteurs n’ont pas à donner accès à leur compte Google pour nous contacter. Les adresses des destinataires, le contenu des messages et leurs éventuelles pièces jointes sont transmis aux services de messagerie nécessaires à leur acheminement.

Les jetons OAuth permettent au site d’utiliser la connexion autorisée. Ils constituent des informations confidentielles et ne doivent pas figurer dans les pages publiques. L’autorisation peut être révoquée depuis le compte Google ou la configuration de WP Mail SMTP ; cette révocation interrompt l’envoi via cette connexion.

À confirmer : permissions OAuth effectivement accordées, informations Google accessibles, emplacement et durée de stockage des jetons et éventuels journaux d’e-mails. Décrire ces points avant publication ; ne pas affirmer que l’accès est limité à l’envoi sans vérifier les autorisations.

Les données obtenues au moyen des API Google ne doivent être utilisées que pour les fonctionnalités annoncées. Leur utilisation doit respecter la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée lorsqu’elles s’appliquent.

04 · Destinataires et prestataires

Les demandes sont destinées aux personnes habilitées du département sélectionné et aux intervenants nécessaires au traitement de la demande. Les candidatures sont destinées aux personnes chargées de leur examen.

Les prestataires techniques intervenant dans l’hébergement, la maintenance et l’acheminement des courriels peuvent traiter les données dans le cadre de leurs missions. La présence d’une extension sur le site ne signifie pas à elle seule qu’elle reçoit des données.

À confirmer : identité de l’hébergeur actuel, localisation de l’hébergement et des sauvegardes, liste des prestataires recevant effectivement des données et éventuels accès depuis des pays hors Espace économique européen.

Pour chaque transfert hors EEE effectivement réalisé, préciser les pays ou destinataires et le mécanisme applicable : décision d’adéquation, clauses contractuelles types ou autre garantie pertinente, ainsi que la manière d’en obtenir une copie.

05 · Durées de conservation

La durée dépend de la finalité du traitement. Elle doit être appliquée aux formulaires, aux candidatures, aux boîtes de messagerie, aux pièces jointes et aux sauvegardes concernées. La suppression d’une entrée WordPress ne supprime pas nécessairement les copies présentes dans les courriels.

• Demandes de contact : préciser la durée après clôture de l’échange.
• Candidatures non retenues : préciser la durée, le point de départ et les modalités d’un éventuel vivier de talents.
• Journaux techniques, journaux d’envoi et sauvegardes : préciser les durées réellement configurées.
• Les documents relevant d’obligations légales ou de la défense de droits peuvent faire l’objet d’un archivage distinct, limité aux informations nécessaires et aux durées applicables.

Aucun mécanisme de suppression automatique n’est annoncé dans cette politique tant que son fonctionnement n’a pas été vérifié.

06 · Cookies, statistiques et contenus tiers

Certains traceurs sont nécessaires au fonctionnement du site, notamment à l’authentification des administrateurs et aux fonctions techniques utilisées. Les traceurs non nécessaires soumis au consentement doivent être bloqués avant votre choix ; le refus et le retrait du consentement doivent être accessibles.

Les contenus intégrés et les liens vers des plateformes externes peuvent entraîner des échanges avec leurs exploitants. L’affichage de vidéos, de contenus sociaux, de cartes ou d’un outil anti-abus doit être décrit selon les services effectivement activés.

À compléter après contrôle : inventaire des cookies et outils de statistiques, fournisseurs, finalités, durées, déclenchement avant/après consentement, dispositif de choix et lien permettant de modifier les préférences. Aucun CAPTCHA généralisé n’est déclaré actif à ce stade.

07 · Exercer vos droits

Selon le traitement et sa base légale, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement, vous opposer à certains traitements ou demander la portabilité de vos données. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause les opérations déjà réalisées.

Adressez votre demande à regiepublicitaire.dm@gmail.com, en précisant la demande et les éléments permettant d’identifier l’échange concerné. Une preuve d’identité adaptée peut être demandée en cas de doute raisonnable, sans collecte systématique d’un justificatif.

Une réponse vous est apportée en principe dans un délai d’un mois. Une prolongation motivée peut être nécessaire dans les conditions prévues par la réglementation. Vous pouvez également saisir la Commission nationale de l’informatique et des libertés (CNIL).

08 · Sécurité et évolution de la politique

Les mesures techniques et organisationnelles doivent être adaptées à la nature des données et aux risques : contrôle des accès, maintenance, gestion des autorisations et des incidents. Aucune transmission ou conservation informatique ne peut offrir une garantie absolue de sécurité.

Cette politique est mise à jour lorsque les traitements ou services évoluent. La version publiée doit refléter les pratiques réelles. Une modification de cette page n’active pas à elle seule les réglages de consentement, les protections des formulaires ou les règles de conservation.