Politique de confidentialité

Sourcefit Philippines Inc.

Contenu publié sur le site web | Mis à jour le 28 juillet 2026

Chez Sourcefit, nous accordons la priorité à la protection des données à caractère personnel et défendons les droits et les intérêts des personnes concernées (titulaires d’informations permettant de les identifier). Nous reconnaissons la valeur des informations permettant d’identifier une personne (PII) qui nous sont confiées et nous nous engageons à les gérer et à les protéger de manière responsable. La présente Politique de confidentialité décrit la manière dont nous collectons, utilisons et partageons les informations à caractère personnel lorsque vous visitez notre site web, www.sourcefit.com (le « Site »).

---

1. Les personnes concernées et leurs droits

Nous tenons à ce que vous ayez l'assurance que nous traiterons vos informations avec le plus grand soin. Nos mesures de protection de la vie privée sont conformes à la réglementation applicable en matière de protection des données et sont conçues pour protéger les données à caractère personnel collectées, utilisées et stockées dans nos systèmes. Nous avons intégré ces réglementations à l'ensemble de nos activités et mis en place des mesures pour répondre à des exigences spécifiques.

• Droit à l'information. Vos données personnelles sont traitées comme votre propriété et nous ne les collecterons pas, ne les traiterons pas et ne les conserverons pas sans votre consentement explicite et informé, sauf si la loi l'exige. Nous obtenons ce consentement au moyen de formulaires de consentement, d'avis de confidentialité et de pages d'accusé de réception.
• Droit d'accès aux informations. Vous avez le droit de savoir si nous détenons des données à caractère personnel vous concernant et d'en demander l'accès. Nous vous fournissons une description écrite des informations que nous détenons et de leur finalité, ainsi que la possibilité d'en obtenir une copie.
• Droit d'opposition au traitement. Vous pouvez vous opposer au traitement de vos données à caractère personnel fondé sur le consentement ou un intérêt légitime. Nous cessons le traitement dès que vous vous y opposez ou que vous retirez votre consentement, sauf si le traitement reste légalement obligatoire.
• Droit à l'effacement ou au verrouillage. Vous pouvez suspendre, retirer ou demander la suppression de vos données à caractère personnel dans certaines circonstances, notamment lorsque ces données sont incomplètes ou ont été obtenues de manière illicite.
• Droit à réparation. Vous pouvez demander une indemnisation pour les préjudices résultant d'une utilisation inexacte ou non autorisée de vos données à caractère personnel, y compris en cas de violation de vos droits.
• Droit à la portabilité des données. Vous avez le droit d'obtenir vos données et de les transférer en toute sécurité en vue d'une utilisation ultérieure.
• Droit de rectification. Vous pouvez contester et corriger toute inexactitude concernant vos données à caractère personnel ; nous donnerons suite sans délai à toute demande valable.

---

2. Les informations que nous collectons et utilisons, et pourquoi

Les données à caractère personnel sont essentielles à nos activités commerciales, et nous les traitons avec le plus grand soin afin de fournir nos services de manière efficace. Ces données peuvent être collectées et utilisées par notre équipe de services d'assistance à des fins telles que la rémunération des employés, la gestion des accès et le développement commercial.

Types d'informations que nous pouvons collecter

• Identifiants et contacts. Votre nom, vos numéros de contact et vos adresses électroniques à des fins de communication et d'identification.
• Données biométriques. Empreintes digitales pour le contrôle d'accès physique.
• Informations sanitaires de base. Données relatives à l'état de santé et au bien-être requises dans le cadre de l'embauche et des programmes de bien-être.
• Localisation et adresses. Adresses postale et physique pour la correspondance et la livraison des biens.
• Numéros d'identification administratifs. Informations requises pour les demandes et les opérations imposées par l'administration.
• Parcours professionnel, antécédents et diplômes. Parcours scolaire et professionnel à des fins d'établissement du profil des salariés et de vérification des diplômes.

Les informations relatives aux clients de nos partenaires sont gérées exclusivement par ces derniers, afin de leur permettre d'exercer leur contrôle et de se conformer aux exigences applicables en matière de protection de la vie privée. Nous ne stockons pas ces informations en dehors des environnements autorisés par nos clients, mais pouvons faciliter leur utilisation au sein des systèmes de ces derniers lorsque cela est nécessaire à la fourniture de nos services.

Collecte d'informations sur le site web

Lorsque vous consultez notre site web, nous recueillons des informations relatives à votre appareil, telles que les détails de votre navigateur, votre adresse IP et les cookies. Vos coordonnées sont recueillies via les formulaires de contact à des fins de communication.

---

3. Principes relatifs à la protection des données et exigences légales

Nous respectons les principes de transparence, de finalité légitime et de proportionnalité lors du traitement des données à caractère personnel, garantissant ainsi des pratiques équitables et conformes à la loi.

Transparence

Nous obtenons le consentement avant de traiter des données à caractère personnel lorsque ce consentement constitue la base légale applicable, et nous informons les personnes concernées de la finalité, des risques, des mesures de protection et des droits liés à ce traitement.

Objectif légitime

Notre traitement des données à caractère personnel est conforme aux finalités déclarées et aux exigences légales applicables.

Rétention

Nous ne conservons les données à caractère personnel que pendant des durées déterminées, en fonction des exigences réglementaires et des besoins opérationnels, puis nous les supprimons de manière sécurisée. Conformément aux exigences en vigueur, nous pouvons conserver ces données pendant une durée maximale de cinq ans ; toutefois, la conservation et la suppression des informations sensibles peuvent nécessiter un consentement supplémentaire ou une autre base légale appropriée.

Proportionnalité

Nous ne collectons que les informations nécessaires aux fins précisées.

Traitement

Nous veillons à ce que les données à caractère personnel traitées soient adéquates, pertinentes et non excessives au regard de la finalité poursuivie.

Consentement

Un consentement éclairé et actif est obtenu avant la collecte des données lorsque celui-ci est requis, et des formulaires de consentement sont utilisés dans la mesure du possible.

Impact et risques en matière de protection de la vie privée

Des évaluations d'impact sur la vie privée et des analyses de risques sont réalisées périodiquement et avant la mise en œuvre de nouveaux processus ou de nouvelles technologies impliquant des données à caractère personnel.

Élimination

Les dossiers et documents sont détruits en toute sécurité, conformément aux calendriers de conservation. Les clients gèrent eux-mêmes la destruction des informations relatives à leurs clients stockées dans leurs systèmes ou portails.

Mesures de sécurité

Les données à caractère personnel sont stockées en toute sécurité dans des bases de données gérées par le service informatique de la Société. Nous mettons en œuvre des mesures de sécurité techniques, physiques et organisationnelles appropriées pour protéger ces informations. Ces mesures sont régulièrement revues et mises à jour afin de s'aligner sur les normes réglementaires et les évolutions technologiques. Elles comprennent, sans s'y limiter :

• Stockage sécurisé. Les données à caractère personnel sont stockées dans des systèmes dotés de dispositifs de chiffrement et de contrôles d'accès conçus pour empêcher tout accès non autorisé.
• Mesures de sécurité techniques. Nous utilisons des technologies de sécurité telles que des pare-feu, des systèmes de détection d'intrusion et des protocoles de chiffrement afin de protéger les informations contre les cybermenaces.
• Sécurité physique. Nos sites sont équipés de systèmes de contrôle d'accès, de systèmes de vidéosurveillance et d'autres dispositifs de sécurité physique visant à empêcher tout accès non autorisé aux locaux et au matériel informatique.
• Contrôles organisationnels. Nous appliquons des politiques et des procédures régissant la gestion et le traitement des informations à caractère personnel. Des programmes réguliers de formation et de sensibilisation aident les employés à garantir la sécurité des données à caractère personnel.
• Révision et mises à jour régulières. Nous révisons et mettons à jour régulièrement nos mesures de protection, réalisons des évaluations et des audits de sécurité, et corrigeons les vulnérabilités identifiées.

Pour en savoir plus sur ces mesures et sur la manière dont les données à caractère personnel sont protégées, veuillez contacter notre délégué à la protection des données.

---

Classification des données

Afin de garantir la protection des données à caractère personnel et des autres informations de l'organisation, Sourcefit applique le système de classification des données suivant :

Public	Confidentialité commerciale	Confidentiel	Confidentiel
Informations destinées et diffusées à l'usage du public	Informations ne pouvant être communiquées qu'au sein de Sourcefit	Informations à haut risque nécessitant des contrôles stricts	Informations relatives aux clients ou à l'organisation soumises aux restrictions les plus strictes
Exemples : Recherches publiées Catalogues de formations Politique de confidentialité Annuaire de l'assistance Plans d'intervention d'urgence de base Publications Communiqués de presse Supports marketing publiés Rapports annuels publiés Annonces publiques	Exemples : Politiques et procédures des services Portails Web ou intranet destinés aux employés Supports de formation Articles avant publication Plans ou schémas de bâtiments non accessibles au public Données d'enquêtes administratives non sensibles	Exemples : Mots de passe et numéros d'identification personnels Identifiants d'accès au système Informations relatives à des comptes financiers permettant d'identifier une personne Informations médicales ou de santé permettant d'identifier une personne Procédures et architectures détaillées des systèmes de sécurité	Exemples : Données confidentielles des clients Secrets d'affaires des clients

Mesures de contrôle relatives au traitement de l'information par catégorie

Activité	Confidentialité commerciale	Confidentiel	Confidentiel
Impression	Ne pas laisser les bacs d'imprimante sans surveillance.	Ne pas laisser les bacs d'imprimante sans surveillance.	Ne jamais imprimer sans autorisation expresse
Envoi d'informations sur support papier	Placez-le dans une enveloppe ou une boîte fermée	Placez-le dans une enveloppe ou une boîte fermée	Ne pas envoyer par la poste
Stockage de fichiers électroniques sur des appareils professionnels ou personnels	À conserver exclusivement dans des espaces de stockage approuvés par le service informatique, tels que OneDrive	À conserver exclusivement dans des espaces de stockage approuvés par le service informatique, tels que OneDrive	Ne jamais stocker de données en dehors des systèmes ou portails des clients
Partage de fichiers avec des personnes autorisées	Utilisez des outils de collaboration agréés et ne partagez les informations qu’avec des personnes bien précises ; n’utilisez pas de liens anonymes ou destinés aux invités.	Utilisez des outils de collaboration agréés et ne partagez les informations qu’avec des personnes bien précises ; n’utilisez pas de liens anonymes ou destinés aux invités.	Ne pas partager
Faire appel à des prestataires pour le stockage ou le traitement des données	Les contrats écrits sont fortement recommandés	Les contrats écrits sont fortement recommandés	Les contrats écrits sont fortement recommandés

Remarque : ces contrôles s'appliquent aux dossiers internes ainsi qu'aux dossiers partagés avec des tiers et des fournisseurs.

---

4. Restrictions relatives au partage des données à caractère personnel et à leur utilisation à des fins de marketing

Partage des IPI

Nous limitons le partage des données à caractère personnel avec des tiers, sauf si cela est nécessaire pour respecter des obligations contractuelles ou si la loi l'exige. Tout partage de données à caractère personnel est effectué avec le soin nécessaire et en mettant en œuvre des mesures de sécurité destinées à protéger ces informations.

Marketing

Nous n'utiliserons pas vos données à caractère personnel à des fins de profilage ou de marketing, sauf si un motif légitime est établi ou si votre consentement explicite est obtenu. Les motifs légitimes peuvent notamment consister à vous fournir des informations pertinentes sur des produits ou services directement liés à vos centres d'intérêt ou à vos besoins.

---

5. Demandes des personnes concernées et gestion des incidents

Exercice des droits de la personne concernée

Vous pouvez vous adresser à notre délégué à la protection des données pour exercer vos droits en matière de protection des données, notamment pour accéder à vos informations, corriger des inexactitudes, vous opposer à un traitement ou demander l'effacement de vos données. Notre délégué à la protection des données traite les demandes valides avec rapidité et transparence. Vous pouvez soumettre une demande à l'aide du formulaire de demande de la personne concernée : https://forms.office.com/r/zR5p32wTHf

Signalement des incidents

En cas d'incident ou de violation de la confidentialité des données, vous pouvez le signaler directement à notre délégué à la protection des données. Ce dernier supervise les procédures d'intervention en cas d'incident, notamment l'évaluation rapide de la situation, la mise en œuvre de mesures d'atténuation, la remontée de l'information et, le cas échéant, la déclaration aux autorités réglementaires ou aux parties contractantes.

---

6. Notre délégué à la protection des données

SourcefitLe délégué à la protection des données de [nom de l'entreprise] supervise toutes les questions relatives à la protection des données, gère le programme de protection des données, répond aux demandes de renseignements et aux requêtes des personnes concernées, identifie et traite les risques liés à la protection de la vie privée, et veille au respect des lois et exigences applicables en matière de protection des données.

Pour toute question relative à la protection de la vie privée, toute demande émanant d'une personne concernée ou tout signalement d'incident, veuillez contacter :

Délégué à la protection des données : Carl Valencia
E-mail : [email protected]

---

7. Notre conformité en matière de protection des données

Sourcefit Sourcefits'est conformée aux exigences d'enregistrement en tant que délégué à la protection des données et responsable du traitement des données à caractère personnel de la Commission nationale de la protection de la vie privée des Philippines (NPC), conformément aux dispositions applicables de la NPC. Le numéro d'enregistrement NPC de , PIC-011-359-2025, est valable jusqu'au 15 septembre 2026.

---

SOURCEFIT | POLITIQUE DE CONFIDENTIALITÉ

Demandes relatives à la protection de la vie privée et signalements d'incidents : [email protected]