Politique de confidentialité

Shepard traite vos données pour répondre à vos demandes, organiser nos échanges, étudier les candidatures au réseau de praticiens et contacter des professionnels dont la fonction est liée à nos offres. Nous ne vendons ni ne cédons aucune donnée. Vous pouvez à tout moment accéder à vos données, les faire corriger ou supprimer, et vous opposer à nos messages : écrivez à contact@shepard.fr.

SHEPARD, société par actions simplifiée (SAS), siège social au 3 avenue de la Constellation, 69160 Tassin-la-Demi-Lune, SIREN 989 693 007. Contact pour toute question sur vos données : contact@shepard.fr. Shepard n’a pas désigné de délégué à la protection des données.

Données : nom, prénom, adresse email, organisation, fonction et téléphone (facultatifs), descriptif de votre demande, et la façon dont vous avez connu Shepard.

Pourquoi : répondre à votre demande et échanger sur votre projet. La réponse sur la façon dont vous nous avez connus nous sert à savoir quels canaux fonctionnent. Votre demande est enregistrée dans notre outil interne de suivi, et les associés reçoivent une alerte avec votre nom et celui de votre organisation.

Base légale : les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD). Les champs obligatoires sont signalés : sans eux, nous ne pouvons pas traiter votre demande.

Durée : 3 ans à compter de notre dernier échange, sauf si une mission s’engage, auquel cas les données relèvent de la relation client.

Lorsque vous réservez un échange en ligne, nous recevons votre nom, votre adresse email, le créneau choisi et vos réponses aux questions du formulaire de réservation. Elles servent à organiser et préparer l’échange. Base légale : les mesures précontractuelles prises à votre demande. Durée : 3 ans à compter de notre dernier échange.

La candidature se dépose dans notre outil interne, à l’adresse app.shepard.fr/rejoindre, qui vous informe au moment du dépôt.

Données : prénom, nom, adresse email, téléphone (facultatif), liens facultatifs (portfolio, GitHub, LinkedIn, autre) et CV. Le CV est lu et mis en forme par un service d’extraction, sans note ni appréciation : le formulaire de dépôt indique lequel. Une personne de Shepard le relit ensuite.

Pourquoi : étudier votre candidature, échanger avec vous, vous proposer des missions et vous inviter aux rencontres du réseau.

Base légale : votre consentement, recueilli au dépôt. Vous pouvez le retirer à tout moment.

Durée : 2 ans à compter du dernier contact, sauf si vous nous autorisez à les garder plus longtemps. Vous pouvez télécharger vos données ou supprimer votre candidature à tout moment depuis votre espace.

Les associés de Shepard écrivent à des décideurs d’entreprises et d’organismes publics dont la fonction est en lien avec nos offres (direction générale, systèmes d’information, finances, ressources humaines, conformité).

Données : nom, prénom, fonction, organisation, coordonnées professionnelles.

Source : les informations que vous ou votre organisation rendez publiques (site internet, profil professionnel, presse, registres officiels), nos rencontres, et des fournisseurs de données professionnelles tenus de garantir que leur collecte est régulière. Le premier message que nous vous adressons précise d’où vient votre adresse.

Base légale : notre intérêt légitime à faire connaître nos services à des professionnels concernés, conformément aux règles de la CNIL sur la prospection entre professionnels.

Vos choix : chaque message indique qui l’envoie et permet de ne plus en recevoir. Une simple réponse suffit. Votre opposition est enregistrée sur une liste d’opposition pour ne plus vous solliciter. Nous ne mesurons pas l’ouverture de nos emails.

Durée : 3 ans à compter du dernier contact venant de vous, puis suppression.

Les associés de Shepard, et eux seuls au sein de Shepard. Nos prestataires techniques les traitent pour notre compte et selon nos instructions :

• Vercel, hébergement de ce site,
• Scaleway, hébergement de notre outil interne et envoi de ses emails, en France,
• Supabase, base de données et fichiers de notre outil interne, hébergés à Paris,
• Slack, alertes internes aux associés,
• Google (Google Workspace), messagerie et agenda, dont la prise de rendez-vous,
• le service d’extraction des CV, indiqué au dépôt d’une candidature.

Aucune donnée n’est vendue, louée ou cédée, ni utilisée à des fins publicitaires.

Plusieurs de ces prestataires (Vercel, Supabase, Slack, Google) sont des sociétés américaines ou leurs filiales, et vos données peuvent être traitées hors de l’Union européenne. Ces transferts sont encadrés par les garanties prévues par le RGPD : adhésion au cadre de protection des données UE-États-Unis (Data Privacy Framework) ou clauses contractuelles types de la Commission européenne, selon le prestataire. Vous pouvez en obtenir le détail en écrivant à contact@shepard.fr.

Le site ne dépose aucun cookie de mesure d’audience ni de publicité. Si cela change, un bandeau vous demandera votre accord avant tout dépôt, et vous pourrez le retirer à tout moment.

Vous pouvez accéder à vos données, les faire rectifier ou effacer, demander la limitation de leur traitement, vous opposer à leur traitement (sans avoir à vous justifier lorsqu’il s’agit de prospection), demander leur portabilité lorsque le traitement repose sur votre consentement ou sur des mesures précontractuelles, retirer votre consentement, et définir des directives sur le sort de vos données après votre décès.

Écrivez à contact@shepard.fr. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

Aucune décision automatisée n’est prise à partir de vos données.

L’identité complète de l’éditeur et de l’hébergeur figure dans les mentions légales.