Privacy & data protection policy

Date d'entrée en vigueur : 9 septembre 2026. Ceci est une base internationale de confidentialité UAE- first. Les obligations en matière de confidentialité varient selon le lieu et les circonstances ; les références aux lois internationales s'appliquent uniquement là où ces lois régissent le traitement concerné.

1. Qui nous sommes et portée

You Recruit (https://yourecruit.care ) est exploité par KPM Global Services UAE (“You Recruit”, “we”, “us”, ou “our”), basé à Dubaï, Émirats arabes unis. Nous sommes le responsable ou l'organisation responsable des données personnelles traitées via ce site Web et de nos services de licence, recrutement, support aux examens, installations et conseils, sauf dans le cas où une autre organisation détermine les finalités et les moyens du traitement.

Cette politique s'applique aux visiteurs, demandeurs d'information, candidats, professionnels de la santé, clients, représentants d'établissement, fournisseurs et contacts commerciaux. Lisez-la avec notre conditions d'utilisation et politique de cookies .

2. Lois et cadres de confidentialité

. Notre cadre principal est le décret-loi fédéral UAE n° 45 de 2021 sur la protection des données personnelles (“UAE PDPL& rdquo») et ses exigences d'application. Lorsque cela est applicable à un traitement particulier, nous abordons également le règlement général sur la protection des données EU (“GDPR& rdquo»), UK GDPR et la loi sur la protection des données de 2018, la California Consumer Privacy Act telle que modifiée par le CPRA, et d'autres lois nationales ou étatiques obligatoires sur la confidentialité, le marketing direct, les consommateurs et les communications électroniques. Les règles DIFC ou ADGM s'appliquent uniquement lorsque l'établissement ou le traitement concerné relève de ces juridictions.

Ces références ne signifient pas que chaque loi s'applique à chaque visiteur ou que KPM Global Services UAE est établi dans chaque juridiction. Les droits obligatoires disponibles en vertu de la loi régissant vos données ne sont pas limités.

3. Données personnelles que nous collectons

• Identité et contact : Nom, e-mail, téléphone, pays, adresse et langue.
• Professionnel: CV, profession, spécialité, qualifications, licences, emploi, références, éligibilité, examen et statut de la candidature.
• Qualifications : Détails du passeport, certificats, enregistrements, certificats de bonne conduite, références DataFlow /PSV et correspondance avec les autorités si nécessaire.
• Transactions : , la facture, le statut du paiement, le remboursement et l'historique de support. Les détails complets de la carte sont gérés par le fournisseur de paiement et ne sont pas intentionnellement stockés par nous.
• Communications : formulaires, notes de consultation, e-mails, téléphone, WhatsApp, retours, réclamations et dossiers de consentement.
• Technique et utilisation : IP adresse, navigateur, appareil, localisation approximative, source de référencement, pages, horodatages, journaux de sécurité et choix de stockage du navigateur.
• Entreprise: Informations sur l’employeur, l’établissement, le fournisseur, la propriété, le projet, le personnel et le représentant autorisé.

4. Données sensibles et informations sur les patients

Les informations d'identification, les documents d'identité, les identifiants biométriques apparaissant sur les documents, les informations de santé et les antécédents criminels ou disciplinaires peuvent bénéficier d'une protection renforcée. Nous traitons ces données uniquement lorsque cela est nécessaire et licite, par exemple, avec un consentement explicite, pour établir ou défendre des réclamations légales, pour respecter des obligations professionnelles ou réglementaires, ou dans la mesure permise par la loi.

Ne transmettez pas de dossiers patients, de photographies cliniques, de rapports médicaux ou de données identifiables sur les patients via les formulaires de site web, WhatsApp ou email ordinaire. Nous ne sommes pas un prestataire de soins de santé via ce site Web et ne demandons pas d'informations de santé protégées pour des demandes de renseignements générales. Lorsqu’un engagement commercial spécifique nécessite des données de santé réglementées, des garanties écrites distinctes doivent d’abord être convenues. H IP AA s’applique uniquement si une relation d’entité couverte ou d’association commerciale est expressément établie ; ce site Web n'en crée pas.

5. Comment et pourquoi nous utilisons les données

• Répondre aux demandes et fournir des consultations, devis, services achetés, support et remboursements.
• Évaluer la préparation à la licence ou à l’emploi et coordonner les candidatures, PSV, le recrutement, l’intégration et les projets de l’établissement lorsqu’instruction est donnée.
• Administrez l’accès aux packages d’examen, les dossiers clients, les factures, la prévention de la fraude et les messages de service.
• Gérez les candidats, clients, consultants, fournisseurs, contrats, plaintes et réclamations légales.
• Sécuriser, résoudre les problèmes, mesurer et améliorer le site Web et les services.
• Envoyez les mises à jour demandées ou le marketing légal avec une option de dérogation disponible.
• Respectez les obligations réglementaires, fiscales, comptables, d’emploi, de sanctions, de lutte contre la fraude et d’application de la loi.

6. Bases juridiques

En fonction de la loi et du traitement, nous nous appuyons sur le consentement ; démarches demandées avant un contrat ; exécution d'un contrat; obligations légales ; les intérêts vitaux ou publics lorsque cela est légalement possible ; et des intérêts légitimes tels que répondre aux demandes de renseignements des entreprises, recruter des candidats, sécuriser les systèmes, prévenir la fraude, améliorer les services et défendre les réclamations. Lorsque nous nous appuyons sur des intérêts légitimes, nous prenons en compte la nécessité, la proportionnalité et vos droits. Le retrait du consentement n’affecte pas le traitement déjà légalement effectué.

7. Sources

Nous collectons des données vous concernant ; des représentants autorisés ; des employeurs, recruteurs, référents, institutions éducatives et de délivrance de licences ; des sources professionnelles publiques ; des régulateurs et des fournisseurs de vérification ; ainsi que nos fournisseurs de technologie, communications, analyses, planification et paiement. Si vous fournissez les données d'une autre personne, vous devez être autorisé et fournir tout avis requis.

8. Divulgation et processeurs

Nous ne divulguons que ce qui est raisonnablement nécessaire aux autorités sanitaires de UAE ; DataFlow ou autres organismes de vérification ; opérateurs de plateformes d'examen ou d'étude ; employeurs et établissements ; consultants et conseillers professionnels ; fournisseurs de paiement, hébergement, email, CRM/C MS, planification, analytique, sécurité, cloud et communications ; et autorités publiques lorsque la loi l'exige. Selon les fonctionnalités activées, les fournisseurs peuvent inclure SendGrid, Notion ou Sanity, Google Analytics, Calendly, WhatsApp/Meta, LinkedIn, notre fournisseur de paiement et l'infrastructure d'hébergement Coolify.

Nous ne vendons pas de données personnelles contre de l'argent et ne les partageons pas à des fins de publicité comportementale inter-contexte. Nous n'utilisons pas intentionnellement de données sensibles pour déduire des caractéristiques. Les données peuvent être divulguées lors d'une fusion, d'un financement, d'une réorganisation ou d'une vente sous réserve d'exigences de confidentialité et d'avis. Les soumissions réglementaires ou employeur sont effectuées avec vos instructions ou sur une autre base légale.

9. Virements internationaux

Le UAE est notre principal site d’exploitation. Les prestataires, les autorités, les employeurs ou les institutions sources peuvent traiter les données ailleurs. Lorsque des restrictions de transfert s'appliquent, nous utilisons un mécanisme d'adéquation approuvé, des garanties contractuelles telles que des clauses contractuelles types, un consentement ou une autre dérogation autorisée, et des mesures de sécurité supplémentaires, le cas échéant.

10. Conservation

• Demandes générales et contacts marketing inactifs : normalement jusqu'à 24 mois après le dernier contact significatif.
• Dossiers des candidats non retenus : normalement jusqu'à 24 mois sauf si une autre période est convenue ou requise.
• Dossiers actifs de licences, de recrutement, d'installation, de clients et de certifications : pour l'engagement et une période raisonnable de réclamations ou de conformité par la suite.
• Contrats, factures, transactions, fiscalité, consentement, réclamations et documents légaux : généralement jusqu'à sept ans ou la période légale applicable.
• Journaux de sécurité et analyses : pour la période la plus courte raisonnablement nécessaire pour la sécurité et les mesures.

Nous pouvons conserver les données plus longtemps pour une détention légale, un litige, une demande d’autorité de réglementation, une question de protection ou une obligation documentée. Nous supprimons ensuite, anonymisons ou archivons en toute sécurité. La suppression des sauvegardes peut se produire sur un cycle différé.

11. Sécurité et réponse aux violations

Nous utilisons des mesures de protection administratives, contractuelles, techniques et physiques proportionnées, y compris le contrôle d’accès, la gestion du moindre privilège, l’hébergement et la transmission sécurisés, la confidentialité, les sauvegardes, la surveillance et l’examen des fournisseurs. La transmission sur Internet et par e-mail ne peut être totalement sécurisée. Nous évaluons, contenons et documentons les violations de données personnelles et informons les autorités compétentes ainsi que les personnes concernées, conformément aux délais légaux.

12. Cookies et technologies similaires

Le stockage nécessaire du navigateur retient les préférences de consentement et l'état du pop-up principal. L'analyse optionnelle est activée uniquement après consentement lorsque cela est requis. Nous n'utilisons actuellement pas de cookies publicitaires. Voir notre Politique de cookies et paramètres .

13. Vos droits à la vie privée

Sous réserve de la loi applicable, de la vérification d'identité et des exceptions légales, vous pouvez demander :

• confirmation, accès et copie des données personnelles ;
• correction, suppression ou restriction ;
• . Portabilité des données dans un format utilisable ;
• retrait du consentement et opposition au marketing direct ou au traitement fondé sur l’intérêt légitime ;
• des informations sur les sources, les finalités, les destinataires, la conservation, les garanties et les décisions automatisées éligibles ;
• examen humain d'une décision entièrement automatisée produisant des effets juridiques ou de nature similaire ; et
• traitement non discriminatoire pour l’exercice des droits protégés.

Nous ne prenons actuellement pas uniquement des décisions automatisées produisant des effets juridiques ou d’importance similaire. Les résidents de Californie peuvent exercer les droits applicables en matière de divulgation, de suppression, de correction, de désinscription, de limitation et de non-discrimination. Étant donné que nous ne vendons ni ne partageons d’informations à des fins de publicité comportementale intercontextuelle, aucune désinscription à sale/share n’est actuellement requise. Nous honorons les signaux de désinscription reconnus lorsque la loi l’exige et que cela est techniquement applicable.

Adresse e-mail healthcare@kpmglobal.ae avec “Demande de confidentialité”. Nous pouvons demander des preuves d’identité ou d’autorité proportionnées. Les agents autorisés peuvent postuler lorsque cela est autorisé. Nous répondons dans le délai légal applicable et expliquons toute prolongation, refus, frais ou exception.

14. Marketing

Les messages de service nécessaires à une demande ou à un contrat ne sont pas du marketing. Désabonnez-vous en utilisant le lien de message ou contactez-nous pour arrêter les promotions. Nous pouvons conserver un minimum de données de suppression pour respecter votre désinscription.

15. Enfants

Nos services s'adressent aux adultes âgés de 18 ans et plus. Nous ne collectons pas sciemment les données des enfants ni ne vendons ou partageons les données des personnes de moins de 18 ans. Un parent ou tuteur qui estime qu'un enfant a soumis des données doit nous contacter pour examen et suppression.

16. Services tiers

Les portails d'autorités externes, les plateformes d'étude, les réseaux sociaux, les planificateurs, les services de paiement et les systèmes des employeurs ont leurs propres conditions de confidentialité. Nous ne sommes pas responsables de leur traitement indépendant.

17. Plaintes

. Veuillez nous contacter d'abord afin que nous puissions enquêter. Le cas échéant, vous pouvez déposer une plainte auprès du bureau des données UAE ou d'une autre autorité compétente UAE, de votre autorité de supervision EU/EEA, du bureau du commissaire à l'information UK, de l'agence californienne de protection de la vie privée ou du procureur général, ou d'un autre régulateur disposant de juridiction légale.

18. Modifications

Nous pouvons mettre à jour cette politique pour des raisons légales, de fournisseur ou de service. La date d'entrée en vigueur identifie la version actuelle. Les changements importants seront signalés ou communiqués directement si nécessaire.

19. Contact

Responsable de la confidentialité, KPM Global Services UAE
You Recruit · Dubai, United Arab Emirates
healthcare@kpmglobal.ae · +971 55 249 0091

Cette politique assure la transparence et ne remplace pas des conseils juridiques spécifiques à la juridiction ou des conditions contractuelles requises pour le traitement des données.