Dynamic Concept Europe — Conformité RGPDDynamic Concept Europe — GDPR Compliance
Cette fiche présente les éléments de conformité RGPD attestés par le DPO pour Dynamic Concept Europe. This page presents the GDPR compliance elements attested by the DPO for Dynamic Concept Europe.
DYNAMIC CONCEPT EUROPE (SAS)
Adresse :Address: rue Ferdinand Perrier, 69800 Saint-Priest
RCS : Lyon
Nom du DPO :DPO: Thomas BLANC (donnees.net — désigné auprès de la CNILregistered with the CNIL)
Inventaire complet : responsables, finalités, bases légales, durées de conservation et transferts.Full inventory: controllers, purposes, legal bases, retention periods and transfers.
Politique claire, accessible et versionnée couvrant collecte, usage, droits et contacts.Clear, accessible and versioned policy covering collection, use, rights and contacts.
Schémas de flux, catégories de données, acteurs, hébergement, sous-traitants et transferts.Flow diagrams, data categories, actors, hosting, processors and transfers.
Accès, rectification, effacement, portabilité, opposition : délais, preuves et traçabilité.Access, rectification, erasure, portability, objection: deadlines, evidence and traceability.
Politique de confidentialité applicable aux visiteurs du site internet et aux interlocuteurs professionnels (prospects, clients, fournisseurs) de Dynamic Concept Europe. Version 1.0 — 27/07/2026. Privacy policy applicable to website visitors and business contacts (prospects, clients, suppliers) of Dynamic Concept Europe. Version 1.0 — 27/07/2026.
1.Responsable du traitement et DPOData controller and DPO
Le responsable du traitement est DYNAMIC CONCEPT EUROPE (« DCE »), SAS immatriculée au RCS de Lyon, dont le siège est situé rue Ferdinand Perrier, 69800 Saint-Priest, représentée par son directeur, Pierre Jeanroy. DCE est un bureau d’études spécialisé dans la conception de machines et d’équipements pour l’industrie de la fonderie d’aluminium ; son activité est exclusivement B2B.
DCE a désigné un Délégué à la Protection des Données (DPO) externe auprès de la CNIL : donnees.net, représenté par Thomas Blanc.
The data controller is DYNAMIC CONCEPT EUROPE (« DCE »), a French SAS registered with the Lyon Trade Register, headquartered rue Ferdinand Perrier, 69800 Saint-Priest, France, represented by its Director, Pierre Jeanroy. DCE is an engineering firm specialised in machines and equipment for the aluminium foundry industry; its activity is strictly B2B.
DCE has appointed an external Data Protection Officer (DPO), registered with the CNIL: donnees.net, represented by Thomas Blanc.
2.Personnes concernées et champ d’applicationData subjects and scope
La présente politique s’applique :
- aux visiteurs du site internet de DCE ;
- aux personnes qui nous contactent via les formulaires du site ou par email ;
- aux interlocuteurs professionnels de nos prospects, clients, fournisseurs et partenaires.
Elle couvre les traitements mis en œuvre par l’entité française de DCE. Elle ne s’applique pas aux candidats à un emploi (voir la Politique candidats, onglet dédié) ni aux salariés de DCE (documentation interne).
This policy applies to:
- visitors of the DCE website;
- people contacting us through the website forms or by email;
- business contacts of our prospects, clients, suppliers and partners.
It covers processing carried out by DCE’s French entity. It does not apply to job applicants (see the Applicant policy tab) or DCE employees (internal documentation).
3.Données collectées et sourcesData collected and sources
Données que vous nous fournissez directement — via les formulaires de contact ou nos échanges : identité, fonction, société, coordonnées professionnelles (email, téléphone), contenu de votre message.
Données collectées automatiquement — lors de la navigation : données techniques et de navigation via cookies et traceurs, soumises à votre consentement (voir section 9).
Données collectées indirectement — dans le cadre de la relation commerciale B2B : coordonnées professionnelles transmises par votre employeur ou issues de sources professionnelles publiques.
Nous ne collectons aucune donnée sensible et nos formulaires ne comportent aucun champ superflu ; les champs facultatifs sont signalés comme tels.
Data you provide directly — via contact forms or our exchanges: identity, job title, company, business contact details (email, phone), content of your message.
Data collected automatically — while browsing: technical and browsing data via cookies and trackers, subject to your consent (see section 9).
Data collected indirectly — within the B2B relationship: business contact details provided by your employer or obtained from public professional sources.
We collect no sensitive data and our forms contain no superfluous fields; optional fields are marked as such.
4.Finalités et bases légalesPurposes and legal bases
| Finalité | Base légale |
|---|---|
| Répondre à vos demandes (formulaires de contact, email) | Intérêt légitime |
| Prospection et gestion de la relation commerciale B2B (CRM) | Intérêt légitime |
| Gestion des devis, contrats, projets et facturation | Exécution du contrat ; obligation légale (comptabilité) |
| Mesure d’audience et publicité sur le site | Consentement |
| Sécurité et bon fonctionnement du site | Intérêt légitime |
Nous ne revendons jamais vos données.
| Purpose | Legal basis |
|---|---|
| Responding to your enquiries (contact forms, email) | Legitimate interest |
| B2B business development and relationship management (CRM) | Legitimate interest |
| Quotations, contracts, projects and invoicing | Performance of a contract; legal obligation (accounting) |
| Website audience measurement and advertising | Consent |
| Website security and operation | Legitimate interest |
We never sell your data.
5.Destinataires et sous-traitantsRecipients and processors
Vos données sont accessibles aux seules équipes de DCE habilitées, selon le principe du besoin d’en connaître. Nos sous-traitants, liés par des engagements contractuels de protection des données :
| Prestataire | Service | Localisation |
|---|---|---|
| Odoo | ERP en mode SaaS : CRM, comptabilité | Union européenne |
| Microsoft | Messagerie, SharePoint / OneDrive, Copilot | Union européenne |
| Prestataire web | Hébergement et maintenance du site | Canada |
| Mesure d’audience et publicité (Tag Manager) | UE / États-Unis (DPF) | |
| DocuSign | Signature électronique (ponctuel) | Union européenne |
| UPS | Expéditions et logistique | UE / international selon destination |
Vos données peuvent aussi être transmises aux autorités lorsque la loi l’exige, et à nos conseils (experts-comptables, avocats) tenus au secret professionnel.
Your data is accessible only to authorised DCE staff, on a need-to-know basis. Our processors, bound by contractual data-protection commitments:
| Provider | Service | Location |
|---|---|---|
| Odoo | SaaS ERP: CRM, accounting | European Union |
| Microsoft | Email, SharePoint / OneDrive, Copilot | European Union |
| Web provider | Website hosting and maintenance | Canada |
| Audience measurement and advertising (Tag Manager) | EU / United States (DPF) | |
| DocuSign | Electronic signature (occasional) | European Union |
| UPS | Shipping and logistics | EU / international depending on destination |
Your data may also be disclosed to authorities where required by law, and to our advisers (accountants, lawyers) bound by professional secrecy.
6.Transferts hors de l’Union européenneTransfers outside the European Union
DCE appartient à un groupe dont la maison mère est établie au Québec (Canada). Certaines données (interlocuteurs projets, site internet commun) peuvent être partagées avec cette entité, et le site est hébergé par un prestataire situé au Canada.
Le Canada bénéficie d’une décision d’adéquation de la Commission européenne pour les organisations commerciales soumises à la loi PIPEDA. En complément, DCE met en place des clauses contractuelles types (CCT) encadrant les flux intragroupe.
Tout autre transfert éventuel (ex. projets avec des clients internationaux) est encadré au cas par cas par les garanties appropriées du RGPD.
DCE belongs to a group whose parent company is located in Québec (Canada). Certain data (project contacts, shared website) may be shared with this entity, and the website is hosted by a provider located in Canada.
Canada benefits from a European Commission adequacy decision for commercial organisations subject to PIPEDA. In addition, DCE is implementing Standard Contractual Clauses (SCCs) governing intra-group flows.
Any other transfer (e.g. projects with international clients) is covered on a case-by-case basis by appropriate GDPR safeguards.
7.Durées de conservationRetention periods
| Données | Durée |
|---|---|
| Demandes de contact | 3 ans après le dernier contact |
| Prospects (CRM) | 3 ans après le dernier contact |
| Clients (données contractuelles) | Durée de la relation, puis prescriptions légales (5 ans) |
| Pièces comptables et factures | 10 ans (obligation légale) |
| Cookies et données associées | 13 mois max. (cookies) / 25 mois (données) |
À l’issue de ces durées, les données sont supprimées ou anonymisées, sauf archivage imposé par la loi.
| Data | Period |
|---|---|
| Contact enquiries | 3 years after last contact |
| Prospects (CRM) | 3 years after last contact |
| Clients (contractual data) | Duration of the relationship, then statutory limitation periods (5 years) |
| Accounting records and invoices | 10 years (legal obligation) |
| Cookies and associated data | 13 months max. (cookies) / 25 months (data) |
At the end of these periods, data is deleted or anonymised, unless archiving is required by law.
8.Vos droitsYour rights
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment à la prospection), de portabilité, ainsi que du droit de définir des directives post-mortem.
Pour les exercer : utilisez le formulaire de contact en bas de page. Nous répondons sous un mois ; une pièce d’identité peut être demandée en cas de doute raisonnable.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Under the GDPR and French law, you have the rights of access, rectification, erasure, restriction, objection (including to prospecting), portability, and the right to set post-mortem directives.
To exercise them: use the contact form at the bottom of this page. We respond within one month; proof of identity may be requested in case of reasonable doubt.
You may lodge a complaint with the French supervisory authority, the CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France).
9.Cookies et traceursCookies and trackers
Lors de votre visite, un bandeau vous permet d’accepter ou de refuser, avec le même degré de simplicité, le dépôt des cookies non essentiels :
- Cookies techniques — nécessaires au fonctionnement du site, exemptés de consentement ;
- Cookies de mesure d’audience et publicitaires (Google Tag Manager et partenaires) — déposés uniquement avec votre consentement.
Vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies » en pied de page. Validité du consentement : 6 mois. Durée de vie maximale des cookies : 13 mois.
When you visit, a banner lets you accept or refuse, with equal ease, non-essential cookies:
- Technical cookies — required for the website to function, exempt from consent;
- Audience measurement and advertising cookies (Google Tag Manager and partners) — placed only with your consent.
You may withdraw consent at any time via the « Manage my cookies » link in the footer. Consent validity: 6 months. Maximum cookie lifetime: 13 months.
10.SécuritéSecurity
DCE met en œuvre des mesures techniques et organisationnelles adaptées : contrôle des accès selon le besoin d’en connaître, double authentification sur les outils critiques, sauvegardes régulières, hébergement européen des outils principaux, sensibilisation régulière des équipes, et accompagnement continu par le DPO externe.
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et, si le risque est élevé, nous vous en informerons directement.
DCE implements appropriate technical and organisational measures: need-to-know access control, two-factor authentication on critical tools, regular backups, EU hosting of main tools, regular staff awareness training, and ongoing support from the external DPO.
In the event of a data breach likely to result in a risk to your rights and freedoms, we will notify the CNIL within 72 hours and, where the risk is high, inform you directly.
11.MineursMinors
Notre site et nos services s’adressent exclusivement à un public professionnel (B2B). Ils ne sont pas destinés aux mineurs et nous ne collectons pas sciemment de données les concernant. Si de telles données nous étaient signalées, elles seraient supprimées sans délai : utilisez le formulaire de contact en bas de page.
Our website and services are aimed exclusively at a professional (B2B) audience. They are not intended for minors and we do not knowingly collect data about them. Should such data be brought to our attention, it would be deleted without delay: use the contact form at the bottom of this page.
12.Décision automatisée et profilageAutomated decision-making and profiling
DCE ne prend aucune décision entièrement automatisée produisant des effets juridiques vous concernant ou vous affectant de manière significative, et ne réalise aucun profilage au sens de l’article 22 du RGPD.
DCE makes no fully automated decisions producing legal effects concerning you or similarly significantly affecting you, and carries out no profiling within the meaning of Article 22 GDPR.
13.Modification de la politiqueChanges to this policy
Cette politique est maintenue par le DPO et revue au minimum une fois par an, ou à chaque évolution significative des traitements. La version en vigueur et sa date figurent en tête de page.
| Version | Date | Évolution |
|---|---|---|
| 1.0 | 27/07/2026 | Création — remplace la politique de confidentialité de 2022 |
This policy is maintained by the DPO and reviewed at least once a year, or whenever processing changes significantly. The current version and date appear at the top of the page.
| Version | Date | Change |
|---|---|---|
| 1.0 | 27/07/2026 | Created — replaces the 2022 privacy policy |
Politique de confidentialité applicable aux candidats à un emploi, stage ou alternance chez Dynamic Concept Europe. Version 1.0 — 27/07/2026. Privacy policy applicable to applicants for a job, internship or apprenticeship at Dynamic Concept Europe. Version 1.0 — 27/07/2026.
1.Responsable du traitement et DPOData controller and DPO
Le responsable du traitement est DYNAMIC CONCEPT EUROPE (« DCE »), SAS immatriculée au RCS de Lyon, rue Ferdinand Perrier, 69800 Saint-Priest, représentée par son directeur, Pierre Jeanroy.
DCE a désigné un Délégué à la Protection des Données (DPO) externe auprès de la CNIL : donnees.net, représenté par Thomas Blanc.
The data controller is DYNAMIC CONCEPT EUROPE (« DCE »), a French SAS registered with the Lyon Trade Register, rue Ferdinand Perrier, 69800 Saint-Priest, France, represented by its Director, Pierre Jeanroy.
DCE has appointed an external Data Protection Officer (DPO), registered with the CNIL: donnees.net, represented by Thomas Blanc.
2.Personnes concernées et champ d’applicationData subjects and scope
La présente politique s’applique à toute personne qui candidate chez DCE :
- en réponse à une offre d’emploi, de stage ou d’alternance (site internet, plateformes type Indeed, réseaux professionnels) ;
- par candidature spontanée ;
- ainsi qu’aux personnes conservées dans notre vivier de talents.
Elle couvre le processus de recrutement de l’entité française de DCE, de la réception de la candidature jusqu’à la décision finale. En cas d’embauche, le dossier est repris dans la documentation salariés.
This policy applies to anyone applying to DCE:
- in response to a job, internship or apprenticeship offer (website, platforms such as Indeed, professional networks);
- through a spontaneous application;
- as well as people kept in our talent pool.
It covers the recruitment process of DCE’s French entity, from receipt of the application to the final decision. In case of hiring, the file is transferred to employee documentation.
3.Données collectées et sourcesData collected and sources
Données collectées :
- identité et coordonnées (nom, prénom, email, téléphone) ;
- CV, lettre de motivation, parcours professionnel, formation et diplômes ;
- le cas échéant, notes d’entretien et échanges avec nos équipes ;
- références professionnelles, uniquement avec votre accord préalable.
Sources : vous-même (formulaire, email, entretien), les plateformes d’emploi sur lesquelles vous avez déposé votre candidature, ou un cabinet de recrutement mandaté le cas échéant.
Nous ne collectons aucune donnée sensible dans le cadre du recrutement et vous invitons à ne pas en faire figurer dans votre CV.
Data collected:
- identity and contact details (name, email, phone);
- CV, cover letter, professional background, education and qualifications;
- where applicable, interview notes and exchanges with our teams;
- professional references, only with your prior consent.
Sources: yourself (form, email, interview), the job platforms where you applied, or a recruitment agency where one is engaged.
We collect no sensitive data during recruitment and kindly ask you not to include any in your CV.
4.Finalités et bases légalesPurposes and legal bases
| Finalité | Base légale |
|---|---|
| Réception, analyse et suivi de votre candidature | Mesures précontractuelles |
| Organisation des entretiens et évaluation | Mesures précontractuelles |
| Constitution d’un vivier de talents (candidatures non retenues) | Intérêt légitime — avec droit d’opposition |
| Vérification de références | Consentement |
| Gestion d’éventuels contentieux | Intérêt légitime |
En cas d’embauche, vos données sont ensuite traitées sur la base du contrat de travail.
| Purpose | Legal basis |
|---|---|
| Receiving, reviewing and tracking your application | Pre-contractual measures |
| Organising interviews and assessment | Pre-contractual measures |
| Building a talent pool (unsuccessful applications) | Legitimate interest — with right to object |
| Reference checks | Consent |
| Handling potential disputes | Legitimate interest |
In case of hiring, your data is subsequently processed on the basis of the employment contract.
5.Destinataires et sous-traitantsRecipients and processors
Vos données sont accessibles uniquement aux personnes impliquées dans le recrutement : direction, service RH et, le cas échéant, le responsable du service concerné par le poste.
| Prestataire | Service | Localisation |
|---|---|---|
| Odoo | Gestion des candidatures (module recrutement, SaaS) | Union européenne |
| Microsoft | Messagerie et stockage documentaire | Union européenne |
| Plateformes d’emploi (ex. Indeed) | Diffusion des offres, réception des candidatures | Selon la plateforme — voir leur politique |
Vos données ne sont jamais transmises à des tiers à des fins commerciales.
Your data is accessible only to those involved in recruitment: management, HR and, where relevant, the manager of the department concerned.
| Provider | Service | Location |
|---|---|---|
| Odoo | Applicant management (recruitment module, SaaS) | European Union |
| Microsoft | Email and document storage | European Union |
| Job platforms (e.g. Indeed) | Posting offers, receiving applications | Depending on the platform — see their policy |
Your data is never shared with third parties for commercial purposes.
6.Transferts hors de l’Union européenneTransfers outside the European Union
Vos données de candidature sont hébergées dans l’Union européenne (Odoo, Microsoft). Aucun transfert systématique hors UE n’est réalisé dans le cadre du recrutement.
À titre exceptionnel, pour un poste impliquant la maison mère au Québec (Canada), certains éléments pourraient être partagés avec cette entité ; ce partage est couvert par la décision d’adéquation dont bénéficie le Canada (loi PIPEDA) et par les clauses contractuelles types mises en place au sein du groupe. Vous en seriez informé au préalable.
Your application data is hosted in the European Union (Odoo, Microsoft). No systematic transfer outside the EU takes place as part of recruitment.
Exceptionally, for a position involving the parent company in Québec (Canada), certain elements may be shared with that entity; this sharing is covered by Canada’s adequacy decision (PIPEDA) and the Standard Contractual Clauses in place within the group. You would be informed beforehand.
7.Durées de conservationRetention periods
| Situation | Durée |
|---|---|
| Candidature non retenue (vivier) | 2 ans après le dernier contact, sauf opposition de votre part |
| Candidature retenue | Reprise dans le dossier salarié (durée du contrat + obligations légales) |
| Notes d’entretien | Mêmes durées que la candidature associée |
Vous pouvez demander la suppression anticipée de votre candidature à tout moment : elle sera effectuée sans délai, sauf obligation légale contraire.
| Situation | Period |
|---|---|
| Unsuccessful application (talent pool) | 2 years after last contact, unless you object |
| Successful application | Transferred to the employee file (contract duration + legal obligations) |
| Interview notes | Same periods as the related application |
You may request early deletion of your application at any time: it will be carried out without delay, unless a legal obligation requires otherwise.
8.Vos droitsYour rights
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition (notamment à la conservation en vivier), de portabilité et de retrait de votre candidature à tout moment, sans conséquence sur d’éventuelles candidatures futures.
Pour les exercer : utilisez le formulaire de contact en bas de page. Réponse sous un mois ; une pièce d’identité peut être demandée en cas de doute raisonnable.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
You have the rights of access, rectification, erasure, restriction, objection (including to talent-pool retention), portability, and the right to withdraw your application at any time, with no impact on future applications.
To exercise them: use the contact form at the bottom of this page. Response within one month; proof of identity may be requested in case of reasonable doubt.
You may lodge a complaint with the CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France).
9.Cookies et traceursCookies and trackers
Aucun cookie ni traceur spécifique n’est utilisé pour le recrutement. Si vous candidatez via notre site internet, la politique cookies du site s’applique (voir l’onglet Politique site web, section 9). Si vous candidatez via une plateforme d’emploi, la politique cookies de cette plateforme s’applique.
No cookies or trackers are used specifically for recruitment. If you apply through our website, the website cookie policy applies (see the Website policy tab, section 9). If you apply through a job platform, that platform’s cookie policy applies.
10.SécuritéSecurity
Vos données de candidature bénéficient des mesures de sécurité de DCE : accès restreint aux seules personnes impliquées dans le recrutement, double authentification sur les outils de gestion, sauvegardes régulières, hébergement européen, et sensibilisation des équipes à la protection des données.
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, la CNIL serait notifiée dans les 72 heures et vous seriez informé directement si le risque est élevé.
Your application data benefits from DCE’s security measures: access restricted to those involved in recruitment, two-factor authentication on management tools, regular backups, EU hosting, and staff awareness training on data protection.
In the event of a data breach likely to result in a risk to your rights and freedoms, the CNIL would be notified within 72 hours and you would be informed directly where the risk is high.
11.MineursMinors
Nos offres d’emploi s’adressent à des personnes majeures. Une candidature d’un mineur ne peut être prise en compte que dans le cadre d’un stage ou dispositif encadré, avec l’accord de son représentant légal. En dehors de ce cadre, les données d’un candidat mineur portées à notre connaissance sont supprimées sans délai.
Our job offers are intended for adults. An application from a minor can only be considered in the context of a supervised internship or scheme, with the consent of their legal representative. Outside this context, data of a minor applicant brought to our attention is deleted without delay.
12.Décision automatisée et profilageAutomated decision-making and profiling
Aucun tri automatisé des candidatures n’est réalisé : chaque candidature est examinée par une personne. DCE ne prend aucune décision de recrutement fondée exclusivement sur un traitement automatisé et ne réalise aucun profilage au sens de l’article 22 du RGPD.
No automated screening of applications is carried out: every application is reviewed by a person. DCE makes no recruitment decision based solely on automated processing and carries out no profiling within the meaning of Article 22 GDPR.
13.Modification de la politiqueChanges to this policy
Cette politique est maintenue par le DPO et revue au minimum une fois par an, ou à chaque évolution significative du processus de recrutement. La version en vigueur et sa date figurent en tête de page.
| Version | Date | Évolution |
|---|---|---|
| 1.0 | 27/07/2026 | Création de la politique candidats |
This policy is maintained by the DPO and reviewed at least once a year, or whenever the recruitment process changes significantly. The current version and date appear at the top of the page.
| Version | Date | Change |
|---|---|---|
| 1.0 | 27/07/2026 | Applicant policy created |
Exercice des droits & Contact DPO
Utilisez ce formulaire pour exercer vos droits (accès, rectification, effacement, opposition, limitation, portabilité) ou contacter le Délégué à la Protection des Données.
Délai indicatif de traitement : 30 jours. Merci de préciser l’objet de votre demande et les éléments utiles d’identification.
Signaler un incident ou une faille
Si un incident de sécurité ou une vulnérabilité est identifié, il peut être signalé ici afin que l’équipe concernée puisse l’analyser et y remédier rapidement.
⚠️ Signaler un incident
Cette fiche de Preuves RGPD est fournie par donnees.net