Politique de confidentialité

Dernière mise à jour : mars 2026

1. Responsable du traitement

Acotral Medical Supply (nom commercial : Elteus)

BCE
0568748315
Siège
Grez-Doiceau, Brabant wallon, Belgique
Contact
info@elteus.com

2. Données collectées

Dans le cadre de nos activités de recrutement médical, nous collectons :

Candidats (professionnels de santé)

  • Identité : nom, prénom, email, téléphone, nationalité, pays de résidence
  • Parcours : spécialité médicale, expériences, formations, publications
  • Langues : niveau de français et autres langues
  • CV : documents PDF uploadés ou reçus par email
  • LinkedIn : informations publiquement accessibles
  • Candidature : statut dans le processus, correspondance avec les institutions

Contacts hospitaliers

  • Identité professionnelle : nom, fonction, département, email et téléphone professionnels
  • Source : site web de l'institution, annuaire professionnel, ou LinkedIn public
  • Correspondance : échanges relatifs aux candidatures envoyées

Les contacts hospitaliers disposent des mêmes droits que les candidats (section 6).

3. Finalités et bases légales

FinalitéBase légale
Recrutement et mise en relation avec des institutions médicalesIntérêt légitime (Art. 6.1.f)
Accompagnement administratif (diplôme, visa, INAMI)Exécution contractuelle (Art. 6.1.b)
Communication par email (suivi candidature)Intérêt légitime (Art. 6.1.f)
Collecte de profils publics LinkedInIntérêt légitime (Art. 6.1.f)
Collecte de coordonnées professionnelles de contacts hospitaliersIntérêt légitime (Art. 6.1.f)
Suivi du processus de candidature (pipeline, tags)Intérêt légitime (Art. 6.1.f)

Sourcing LinkedIn : en tant qu'agence de recrutement médical agréée, nous contactons des professionnels de santé dont les profils sont publiquement accessibles. Ce traitement est nécessaire et proportionné.

Profilage (Art. 22) : nous utilisons un pipeline par étapes et des tags de spécialités pour organiser le recrutement. Aucune décision entièrement automatisée n'est prise — chaque mise en relation est validée par un recruteur. Vous pouvez vous y opposer en nous contactant.

4. Destinataires des données

Vos données sont partagées uniquement avec :

  • Institutions médicales — uniquement votre CV et les informations nécessaires, sur la base du principe 1 candidat ↔ 1 institution

Sous-traitants techniques (liés par DPA)

Hébergement et base de donnéesServeur dédié — UE
SupabaseStockage de fichiers — UE
ResendEmails transactionnels — États-Unis (SCC)
AnthropicAnalyse IA de CVs — États-Unis (SCC), données non conservées
Google (Gemini)Analyse IA de CVs — UE, données non conservées
SentryMonitoring d'erreurs — UE (Francfort), données personnelles exclues

Nous ne vendons jamais vos données à des tiers.

5. Durée de conservation

  • Candidats actifs : durée du processus + 24 mois après le dernier contact
  • Candidats inactifs : anonymisation automatique après 24 mois sans interaction
  • Données supprimées : anonymisation irréversible (nom, email, téléphone, CV, LinkedIn)

6. Vos droits

Droit d'accèsobtenir une copie de vos données personnelles
Droit de rectificationcorriger des données inexactes
Droit à l'effacementdemander la suppression de vos données
Droit d'oppositionvous opposer au traitement basé sur l'intérêt légitime
Droit à la limitationdemander la restriction du traitement (Art. 18)
Droit à la portabilitérecevoir vos données dans un format structuré
Droit de désabonnementchaque email contient un lien de désabonnement

Pour exercer vos droits : info@elteus.com. Réponse sous 30 jours (extensible à 60 jours pour les demandes complexes, avec notification dans le premier mois).

Vous pouvez aussi demander la suppression via le lien dans nos emails.

7. Sécurité

  • Chiffrement des communications (HTTPS/TLS)
  • Chiffrement des données au repos
  • Contrôle d'accès basé sur les rôles
  • Journalisation anonymisée des accès
  • Headers de sécurité (CSP, HSTS, X-Frame-Options)

8. Transferts internationaux

Vos données sont hébergées dans l'UE. Pour les sous-traitants hors UE (Resend, Anthropic), des clauses contractuelles types (SCC) sont en place conformément au chapitre V du RGPD.

9. Réclamation

Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données : autoriteprotectiondonnees.be