any information which, used alone or in combination with other information, relates to you ("Personal Data") is collected, shared and used whThe purpose of this Privacy Notice (the "Notice") is to inform you about the manner in which any information which, used alone or in combination with other information, relates to you ("Personal Data") is collected, shared and used when you ("you", "your", the “User”) use our website www.zoi.com (the “Website") and/or in your capacity as a job applicant ("Applicant", "you" and "your").en you ("you", "your", the “User”) use our website www.zoi.com (the “Website") and/or in your capacity as a job applicant ("Applicant", "you" and "your").

For the Personal Data we collect in your capacity as a user of the Zoī mobile application and/or as a member of the services offered, please read our Privacy Notice for Members here.

This Notice also sets out your rights in relation to the Personal Data we process about you, and how you can exercise them.

This Notice describes the high standards that Zoī applies to protect your Personal Data with the utmost care. Respecting your privacy is one of Zoī's core values. To carry out this mission, Zoī has a team dedicated to the protection of personal data, including a Data Protection Officer registered with the CNIL, a security team and a legal team.

For the purposes of this Notice, Zoī SAS, which has its registered office at 50, rue de Paradis in Paris (75010), and is registered with the Paris Trade and Companies Registry under number 903 224 806, acts as the data controller for Personal Data collected via the Website. In its capacity as data controller, Zoī SAS is responsible for ensuring that the processing of Personal Data complies with current data protection legislation, and more specifically with EU Regulation 2016/679on the protection of natural persons with regard to the processing of personal data and on the free movement of such data ("GDPR") and Law 78-17 of January 6, 1978, as amended, on Data Processing, Files and Individual Liberties.

Please take the time to read this Notice carefully. If you have any questions or comments, please contact privacy@zoi.com or our Data Protection Officer at zoi.dpo@mydata-trust.info.

Access to the Website implies the User's full and unreserved acceptance of the present Notice, and of the Cookie Notice included in the Legal Information of the Website. The User acknowledges having read the information below.
‍
The Notice is valid for all pages hosted on the Website. It is not valid for pages hosted by third parties to which Zoī may link and whose privacy notices may differ. Zoī cannot therefore be held responsible for data processed on or by these websites.
‍
Please note that if and when using social networks, Zoī will be responsible for joint processing with the relevant social networks, where applicable, only for the following activities: accessing and processing aggregated statistical data provided by the relevant social networks. For all other processing on the platform, the social media platform will be considered as the sole data controller.

The types of Personal Data we collect, and the purposes for which we process them include:

If we ask you to provide other Personal Data not described above, then the Personal Data we ask you to provide, and the reasons we ask you to provide it, will be made clear to you at the time we collect it.
‍
We may collect some of this Data indirectly, in particular from your former employers or references where applicable.

We may also automatically collect certain information from your device. Specifically, the information we collect automatically may include information relating to your IP address, device type, unique identification numbers, browser type, broadly understood geographic location (e.g. country or city level), and other technical information. We may also collect information about how your device has interacted with our Website, including pages viewed and links clicked.
‍
Collecting this information enables us to better understand who visits our Website, where they come from, and what content on our Website is of interest to them. We use this information for internal analysis purposes and to improve the quality and relevance of our Website for our visitors.

Some of this information may be collected using cookies and similar tracking technologies, as further explained in our Cookie Notice which is available in the footer of our Website.

In general, we will only use the Personal Data we collect from you for the purposes described in this Notice or for those we will explain to you at the appropriate time. However, we may also use your Personal Data for other purposes that are not incompatible with the purposes we have communicated to you and provided that they are authorized by the applicable data protection laws.

We may transfer your Personal Data to the following categories of recipients:

to our group companies for purposes consistent with this Notice. We take precautions to ensure that access to Personal Data is restricted to a very limited number of staff members who are aware of and have a legitimate business need to know, and we contractually prohibit them from using Personal Data for any other purpose.

to our third-party suppliers, service providers and partners who provide us with a data processing service, or who process Personal Data on behalf of and for Zoī SAS and for the purposes described in this Notice, thus acting as subcontractors, or who are notified to you when your Personal Data is collected. This may include communications with third party suppliers and other service providers we use in connection with the services they provide to us, including to support us in areas such as site management and hosting, and data analysis.

to any competent law enforcement agency, regulator, government agency, court, or other third party, when we believe that disclosure is necessary (i) under applicable law or regulation, (ii) to establish or defend our rights, or (iii) to protect your vital interests or those of any other person.

to our auditors, advisors, legal representatives and similar agents as part of the consultancy services they provide to us for legitimate business purposes and subject to a contractual prohibition on the use of Personal Data for other purposes;

to a prospective buyer or investor (and its agents and advisors), in connection with a proposed purchase, merger or acquisition of part of our business, provided that we inform the prospective buyer or investor that it may use your Personal Data only for the purposes described in this Notice;

to any other person where you have given your prior consent to disclosure.

Your Personal Data may be transferred to and processed in countries other than the one in which you reside. These countries may have data protection laws that differ from the laws of your own country and in some cases may be less protective.

More specifically, our servers are located within the European Economic Area (EEA) at a hosting provider located in France. In addition to our European providers, some of our third-party service providers operate in the following countries: United States. This means that when we collect your Personal Data, we may transfer some of it to these countries.

However, we have taken appropriate safeguards to require that your Personal Data remains protected in accordance with this Notice. Thus, we sign with service providers located outside the EEA and in countries that have not been considered by the European Commission as adequate, the European Commission's Standard Contractual Clauses, which require these service providers to protect the Personal Data they process from the EEA in compliance with European Union data protection law.

You can obtain a copy of the Standard Contractual Clauses by sending an e-mail to zoi.dpo@mydata-trust.info.

In accordance with this Notice, we will process Personal Data as follows:

Fairness: We will treat Personal Data fairly. This means that we are transparent about how we process Personal Data and that we will treat it in accordance with applicable law.

Lawfulness: We will only process personal data for legitimate reasons.

Purpose limitation: We will process Personal Data for specified and lawful purposes, and we will not process it in a manner incompatible with those purposes.

Data minimization: We will process Personal Data that is adequate, relevant and limited to what is necessary to achieve the purposes for which the data is processed.

Data accuracy: We take appropriate steps to ensure that the Personal Data we hold is accurate, complete and, where necessary, kept up to date. However, it is also your responsibility to ensure that your Personal Data is as accurate, complete and up-to-date as possible by informing Zoī SAS promptly of any changes or errors.

Data security: We use appropriate technical and organizational measures to protect the Personal Data we collect and process about you. The measures we use are designed to provide a level of security appropriate to the risk of processing your Personal Data. The security measures we implement notably include the following:
‍- advanced encryption technologies;
- storage of your Personal Data in a secure location in Europe;
- very restricted access to such data

Subcontractors: We may engage third parties to process Personal Data for and on behalf of Zoī SAS. We require such processors to process Personal Data and act strictly in accordance with our instructions and to take appropriate measures to ensure that Personal Data remains protected as described in Article 28 of the GDPR.

Data Retention: We retain the Personal Data we collect from you when we have a legitimate business need (for example, in order to provide you with a service you have requested or to comply with applicable legal, tax or accounting requirements).
‍
Accordingly, we retain Personal Data for the following periods:
- To respond to your requests: up to 2 years after the date of last contact.
- For recruitment: up to 2 years after the date of last contact with the candidate.
- To improve your user experience and for statistical analysis of usage and growth: see the Cookie Notice in the Legal Information section of the Website;
- Concerning statistical analysis of usage on social networks: statistical data is stored by LinkedIn and therefore subject to their retention policy. We may export statistical reports, but we guarantee that these reports will be provided in anonymous form.
‍
When we no longer have a legitimate business need to process your Personal Data, we anonymize it, or delete it or if the latter action is not possible (for example, your Personal Data has been stored in backup archives), we store it securely and isolate it from further processing until deletion is possible.

You have the following rights regarding the protection of your Personal Data:

The right to be informed, to access, correct, update or request the deletion of your Data.

In addition, in certain circumstances, you may object to the processing of your Personal Data, ask us to limit the processing of your Personal Data, or request the portability of your Personal Data.

If we have collected and processed your Personal Data with your consent, you may withdraw your consent at any time. Withdrawal of your consent will not affect the lawfulness of any processing we have carried out prior to such withdrawal and will not affect the processing of your Personal Data carried out on legal grounds other than consent.

If you have a complaint or concern about the way we process your Personal Data, we will endeavor to address those concerns. If you feel that we have not adequately addressed your complaint or concern, you have the right to lodge a complaint with a data protection authority about our collection and use of your Personal Data. For more information, please contact the competent data protection authority of your usual place of residence, your place of work or the place of the alleged breach (Link to EEA data protection authorities) and, in particular, the CNIL (https://www.cnil.fr/fr/plaintes).

You can exercise these rights by sending a request to:
- Zoī's Data Protection Officer (DPO), specifically empowered to respond to requests from Site users to exercise their rights, by e-mail to the following address: zoi.dpo@mydata-trust.info;
- Zoī sending your request to privacy@zoi.com.

To make things easier, when you send us a request to exercise your rights, we invite you to:
- Indicate which right(s) you wish to exercise;
- Clearly state your full name and contact details.

We respond to all requests we receive from persons wishing to exercise their rights relating to the protection of their Personal Data in accordance with applicable data protection laws.

We may update this Notice from time to time in response to changing legal, technical or business developments. When we update our Notice, we will take appropriate steps to notify you, taking into account the significance of the changes we make.

You can see when this Notice was last updated by referring to the "last updated" date displayed at the top of this Notice.

If you have any questions about this Notice, you can contact:

Zoī
‍sis 50, rue de Paradis
Paris (75010)
France
‍privacy@zoi.com.

Data Protection Officer
‍zoi.dpo@mydata-trust.info

Data protection authority in France: Commission Nationale de l'Informatique et des Libertés - CNIL

Copyright © 2023 ZOI SAS. All rights reserved.
This Privacy Notice is effective as of June 12, 2023
Last updated on July 31, 2023
Version: 1.0

Cet Avis de Protection de la vie Privée (l’"Avis") a pour objet de vous informer sur la manière dont est récoltée, partagée et utilisée toute information qui, utilisée seule ou en combinaison avec d'autres informations, se rapporte à vous ("Données personnelles") lorsque vous ("vous", "votre", l’“Utilisateur”) utilisez notre site internet www.zoi.com ("le Site Web") et/ou en votre qualité de candidat à un poste ("Candidat", "vous" et "votre").

Pour les Données personnelles que nous collectons en votre qualité d'utilisateur de l'application mobile Zoī et/ou de membre des services proposés, veuillez prendre connaissance de notre Avis de confidentialité pour les Membres ici.

Le présent Avis énonce également les droits dont vous jouissez et qui sont relatifs aux Données personnelles que nous traitons à votre sujet, ainsi que la manière dont vous pouvez les exercer.

Cet Avis décrit les standards élevés que Zoī applique afin de protéger vos Données personnelles avec le plus grand soin. Le respect de votre vie privée est l’une des valeurs essentielles de Zoī. Pour mener à bien cette mission, Zoī dispose d’une équipe dédiée à la protection des données à caractère personnel, incluant notamment un Délégué à la Protection des Données déclaré auprès de la CNIL, une équipe de sécurité et une équipe juridique.

Aux fins du présent Avis, Zoī SAS, qui a son siège social sis 50, rue de Paradis à Paris (75010), et est immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 903 224 806, agit en qualité de responsable de traitement des Données personnelles collectées via le Site Web. En sa qualité de responsable de traitement, Zoī SAS est responsable de veiller à ce que le traitement des Données personnelles soit conforme à la législation sur la protection des données en vigueur, et plus particulièrement au règlement UE 2016/679 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données et de la Loi 78-17 du 6 janvier 1978 modifiée relative à l’Informatique, aux Fichiers et aux Libertés.

Veuillez prendre le temps de lire attentivement cet Avis. Si vous avez des questions ou commentaires, veuillez contacter privacy@zoi.com ou notre Délégué à la protection des données à l’adresse zoi.dpo@mydata-trust.info.

L'accès au Site Web implique l'acceptation entière et sans réserve par l'Utilisateur du présent Avis, et de l’Avis sur les Cookies inclus dans les Mentions Légales du Site Web. L'Utilisateur reconnaît avoir pris connaissance des informations ci-dessous.

L'Avis est valable pour toutes les pages hébergées sur le Site Web. Elle n'est pas valable pour les pages hébergées par des tiers auxquels Zoī pourrait renvoyer et dont les avis de confidentialité peuvent différer. Zoī ne peut donc pas être tenu responsable des données traitées sur ces sites web ou par ces derniers.

Veuillez noter qu’en cas d'utilisation des réseaux sociaux, Zoī sera responsable de traitement conjoint avec les réseaux sociaux concernés le cas échéant uniquement pour les activités suivantes : l'accès et le traitement des données statistiques agrégées fournies par les réseaux sociaux concernés. Pour tout autre traitement sur la plateforme, la plateforme de médias sociaux sera considérée comme la seule responsable de traitement des données.

Les types de Données personnelles que nous collectons, et les raisons pour lesquelles nous les traitons comprennent:

Si nous vous demandons de fournir d'autres Données personnelles non décrites ci-dessus, alors les Données personnelles que nous vous demanderons de fournir, et les raisons pour lesquelles nous vous demandons de les fournir, vous seront clairement indiquées au moment où nous les collectons.

Nous pouvons collecter certaines de ces Données indirectement, notamment auprès de vos anciens employeurs ou références le cas échéant.

Nous pouvons également recueillir automatiquement certaines informations depuis votre appareil. Plus précisément, les informations que nous recueillons automatiquement peuvent inclure celles relatives à votre adresse IP, type de périphérique, numéros d’identification uniques, type de navigateur, emplacement géographique entendu largement (par exemple à l'échelle d'un pays ou d'une ville), et à d'autres informations d'ordre technique. Nous pouvons également collecter des informations sur la manière dont votre appareil a interagi avec notre Site Web, y compris les pages consultées et les liens cliqués.
‍
La collecte de ces informations nous permet de mieux comprendre les visiteurs de notre Site Web, d'où ils proviennent, ainsi que déterminer le contenu de notre Site Web qui les intéresse. Nous utilisons ces informations à des fins d'analyses internes ainsi que pour améliorer la qualité et la pertinence de notre site Web pour nos visiteurs.

Certaines de ces informations peuvent être collectées à l'aide de cookies et de technologies de suivi similaires, comme expliqué plus précisément dans notre Avis sur les Cookies qui est disponible en pied de page de notre Site Web.

De manière générale, nous n'utiliserons les Données personnelles que nous collectons auprès de vous que pour les finalités décrites dans le présent Avis ou pour celles que nous vous expliquerons au moment opportun. Toutefois, nous pouvons également utiliser vos Données personnelles pour d'autres finalités qui ne sont pas incompatibles avec les finalités que nous vous avons communiquées et à condition qu'elles soient autorisées par les lois sur la protection des données applicables.

Nous pouvons transmettre vos Données personnelles aux catégories suivantes de destinataires:

aux sociétés de notre groupe à des fins conformes au présent Avis. Nous prenons des précautions afin de ne permettre l'accès aux Données personnelles qu’à un nombre très restreint de membres restreint qu'aux membres du personnel, sensibilisés et ayant un besoin commercial légitime à en connaître, et nous leur interdisons contractuellement d'utiliser les Données personnelles pour d'autres finalités.

à nos fournisseurs tiers, prestataires de services et aux partenaires qui nous fournissent un service de traitement de données, ou qui traitent les Données personnelles pour le compte et au nom de Zoī SAS et pour des finalités décrites dans cet Avis, agissant ainsi comme sous-traitants, ou qui vous sont notifiées lors de la collecte de vos Données personnelles. Cela peut inclure des communications auprès de fournisseurs tiers ainsi qu'à d'autres prestataires de services auxquels nous recourons dans le cadre des services qu'ils nous fournissent, notamment pour nous soutenir dans des domaines tels que la gestion et hébergement du site, et l'analyse de données.

à tout organisme d'application de la loi compétent, régulateur, agence gouvernementale, tribunal, ou autre tiers, lorsque nous estimons que la divulgation est nécessaire (i) en vertu des lois ou règlements applicables, (ii) afin d'établir ou de défendre nos droits, ou (iii) afin de protéger vos intérêts vitaux ou ceux de toute autre personne.

à nos auditeurs, conseillers, représentants légaux et agents similaires dans le cadre des services de conseil qu'ils nous fournissent à des fins commerciales légitimes et sous réserve d'une interdiction contractuelle d'utiliser les Données personnelles pour d'autres finalités;

à un acheteur ou investisseur potentiel (et à ses agents et conseillers), dans le cadre d'un projet d'achat, de fusion ou d'acquisition d'une partie de notre entreprise, à condition que nous informions l'acheteur ou investisseur potentiel qu'il ne doit utiliser vos Données personnelles que pour les finalités décrites dans cet Avis; à toute autre personne dès lors que vous avez donné votre consentement préalable à la divulgation.

à toute autre personne dès lors que vous avez donné votre consentement préalable à la divulgation.

Vos Données personnelles peuvent être transférées et traitées dans des pays autres que celui où vous résidez. Ces pays peuvent avoir des lois de protection des données qui diffèrent des lois de votre propre pays et dans certains cas, être moins protectrices.

Plus précisément, nos serveurs sont situés au sein de l'Espace Economique Européen (EEE) chez un hébergeur situé en France. En plus de nos prestataires européens, certains de nos fournisseurs de service tiers opèrent dans les pays suivants : Etats-Unis. Cela signifie que lorsque nous collectons vos Données personnelles, nous pouvons en transférer certaines dans ces pays.

Cependant, nous avons pris des mesures de protection appropriées pour exiger que vos Données personnelles restent protégées conformément à cet Avis. Ainsi, nous signons avec les prestataires situés hors de l'EEE et dans des pays qui n'ont pas été considérés par la Commission européenne comme adéquats, les Clauses Contractuelles Types de la Commission Européenne, qui exigent que ces prestataires protègent les Données personnelles qu'ils traitent de l'EEE en respectant le droit de l'Union Européenne en matière de protection des données.

Conformément à cet Avis, nous traiterons les Données personnelles comme suit:

Loyauté: Nous traiterons les Données personnelles de manière loyale. Cela signifie que nous sommes transparents sur la façon dont nous traitons les Données personnelles et que nous les traiterons conformément au droit applicable.

Licéité: Nous ne traiterons les données personnelles que pour des motifs légitimes.

Limitation de la finalité: Nous traiterons les Données personnelles pour des finalités déterminées et licites, et nous ne les traiterons pas d'une manière incompatible avec ces finalités.

Minimisation des données : Nous traiterons les Données personnelles qui sont adéquates, pertinentes et limitées à ce qui est nécessaire pour atteindre les objectifs pour lesquels les données sont traitées.

Exactitude des données: Nous prenons les mesures appropriées pour nous assurer que les Données personnelles que nous détenons sont exactes, complètes et, si nécessaire, tenues à jour. Cependant, il est également de votre responsabilité de veiller à ce que vos Données personnelles soient aussi précises, complètes et à jour que possible en informant Zoī SAS rapidement de tout changement ou erreur.

Sécurité des données: Nous utilisons des mesures techniques et organisationnelles appropriées pour protéger les Données personnelles que nous collectons et traitons à votre sujet. Les mesures que nous utilisons sont conçues pour offrir un niveau de sécurité adapté au risque de traitement de vos Données personnelles. Les mesures de sécurité que nous mettons en place comprennent notamment:
- des technologies de chiffrement avancées ;
- le stockage de vos Données personnelles en lieu sûr, en Europe ;
- des habilitations très restreintes pour accéder à de telles données.

Sous-traitants: Nous pouvons engager des tiers pour traiter les Données personnelles pour le compte et au nom de Zoī SAS. Nous exigeons de ces sous-traitants qu'ils traitent les Données personnelles et agissent strictement selon nos instructions et qu'ils prennent les mesures appropriées pour garantir que les Données personnelles restent protégées comme décrit dans l’article 28 du RGPD.

Conservation des données: Nous conservons les Données personnelles que nous recueillons auprès de vous lorsque nous avons un besoin commercial légitime (par exemple afin de vous fournir un service que vous avez demandé ou pour nous conformer aux exigences légales, fiscales ou comptables applicables).
‍
Ainsi, nous conservons les Données personnelles selon les durées suivantes:
- Pour répondre à vos demandes: jusqu'à 2 ans après la date du dernier contact.
- Pour le recrutement: jusqu'à 2 ans après la date du dernier contact avec le candidat.
- Pour améliorer votre expérience utilisateur et pour l'analyse statistique d'usage et de croissance: voir l’Avis de Cookie dans les Mentions Légales du Site;
- Concernant l’analyse statistique d’usage sur les réseaux sociaux: les données statistiques sont stockées par LinkedIn et par conséquent soumises à leur politique de conservation. Nous pouvons exporter des rapports statistiques, mais nous garantissons que ces rapports seront fournis sous une forme anonyme.
‍
Lorsque nous n'avons plus de besoin commercial légitime pour traiter vos Données personnelles, nous les rendons anonymes, ou nous les supprimons ou si cette dernière action n'est pas possible (par exemple, vos Données personnelles ont été stockées dans des archives de sauvegarde), nous les stockons en toute sécurité et les isolons de tout autre traitement jusqu'à ce que la suppression soit possible.

Vous disposez des droits relatifs à la protection de vos Données personnels qui sont les suivants:

Les droits d'être informé(e), d’accéder, de corriger, de mettre à jour ou de demander la suppression de vos Données.

En outre, dans certaines circonstances, vous pouvez vous opposer au traitement de vos Données personnelles, nous demander de limiter le traitement de vos Données personnelles, ou demander la portabilité de vos Données personnelles.

Si nous avons collecté et traité vos Données personnelles avec votre consentement, vous pouvez retirer votre consentement à tout moment. Le retrait de votre consentement n'affectera pas la légalité de tout traitement que nous avons effectué avant ce retrait et n'affectera pas le traitement de vos Données personnelles effectué sur la base de fondements légaux autres que le consentement.

Si vous avez une plainte ou une préoccupation concernant la façon dont nous traitons vos Données personnelles, nous nous efforcerons de répondre à ces préoccupations. Si vous estimez que nous n'avons pas suffisamment pris en compte votre plainte ou préoccupation, vous avez le droit d’introduire une réclamation auprès d'une autorité de protection des données à propos de la collecte et de l'utilisation que nous faisons de vos Données personnelles. Pour plus d'informations, veuillez contacter l'autorité compétente de protection des données de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée (Lien vers les autorités de protection des données de l'EEE) et en particulier, auprès de la CNIL (https://www.cnil.fr/fr/plaintes).

Vous pouvez exercer ces droits en adressant une requête :
- au Délégué à la protection des données (Data Protection Officer, DPO en anglais) de Zoī spécifiquement habilité à répondre aux demandes des utilisateurs du Site d’exercice de leurs droits, par courrier électronique à l’adresse suivante : zoi.dpo@mydata-trust.info;
- à Zoī envoyant votre demande à l'adresse privacy@zoi.com.

Pour faciliter les démarches, vous êtes invités, lors de l’envoi d’une requête d’exercice des droits, à :
- Indiquer quel(s) droit(s) vous souhaitez exercer ;
- Mentionner clairement vos noms, prénoms et coordonnées de contact.

Nous répondons à toutes les demandes que nous recevons de personnes souhaitant exercer les droits relatifs à la protection de leurs Données personnelles conformément aux lois applicables en matière de protection des données.

Nous pouvons mettre à jour cet Avis de temps à autre en réponse à l'évolution des développements juridiques, techniques ou commerciaux. Lorsque nous mettrons à jour notre Avis, nous prendrons les mesures appropriées pour vous en informer, compte tenu de l'importance des changements que nous apporterons.

Vous pouvez voir la date de la dernière mise à jour de cet Avis en vous reportant à la date de la "dernière mise à jour" affichée en haut de cet Avis.

Si vous avez des questions concernant cet Avis, vous pouvez contacter :

Zoī
‍sis 50, rue de Paradis
Paris (75010)
France
‍privacy@zoi.com.

Délégué à la protection des données
‍zoi.dpo@mydata-trust.info

L‘autorité de protection des données en France: Commission Nationale de l'Informatique et des Libertés - CNIL

Copyright © 2023 ZOI SAS. Tous droits réservés.
Le présent avis de confidentialité entre en vigueur à partir du 12 juin 2023
Dernière mise à jour réalisée le 31 juillet 2023
Version : 1.0