Politique de confidentialité

La présente Politique de confidentialité explique comment Talenssia collecte, utilise, conserve et protège vos données personnelles lorsque vous utilisez le site et le service Talenssia.

Talenssia traite vos données afin de fournir et sécuriser le service, gérer votre compte et votre abonnement, améliorer le fonctionnement du produit et vous accompagner dans la préparation de vos candidatures.

Talenssia ne vend pas vos données personnelles.

Les informations contenues dans votre CV, votre Mémoire professionnelle, vos candidatures et vos échanges avec Nils ne sont pas utilisées par Talenssia pour entraîner des modèles d'intelligence artificielle.

1. Responsable du traitement

Le responsable du traitement est :

• Marvin Dutertre, Entrepreneur individuel (EI), exploitant Talenssia
• 12 rue Léon Blum
• 94270 Le Kremlin-Bicêtre
• France
• E-mail : contact@talenssia.com
• Téléphone : +33 6 72 94 84 22

Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez utiliser cette adresse e-mail.

Le RGPD impose notamment que les personnes soient informées de l'identité du responsable, des finalités, bases légales, destinataires et durées de conservation des traitements. (CNIL)

2. Données personnelles traitées

Selon votre utilisation de Talenssia, nous pouvons traiter les catégories de données suivantes.

2.1. Données de compte et d'authentification

Talenssia utilise Google comme moyen de connexion, par l'intermédiaire de Supabase Auth.

Nous pouvons recevoir et conserver :

• votre adresse e-mail ;
• votre nom ;
• éventuellement votre photo de profil Google ;
• un identifiant technique lié à votre compte Supabase ;
• les informations nécessaires au maintien de votre session.

Talenssia demande uniquement les permissions Google de base nécessaires à l'identification : openid, adresse e-mail et profil. Talenssia n'accède pas à Gmail, Google Drive, Google Calendar, Google Contacts ou à d'autres services Google.

2.2. Données de parcours professionnel

Lorsque vous importez un CV ou enrichissez votre Mémoire professionnelle, Talenssia peut traiter notamment :

• vos expériences professionnelles ;
• vos formations ;
• vos compétences ;
• vos certifications ;
• vos langues ;
• vos projets ;
• vos responsabilités ;
• vos réalisations et résultats ;
• les informations que vous ajoutez ou validez au cours de votre utilisation du service.

Le fichier PDF original du CV est utilisé pour l'extraction de son contenu. Il n'est pas conservé comme document permanent dans la base applicative ; les informations utiles sont structurées dans votre Mémoire professionnelle.

2.3. Données relatives aux candidatures

Talenssia peut traiter :

• les offres d'emploi que vous ajoutez ;
• les URL de ces offres ;
• leur contenu structuré ;
• les entreprises, intitulés de poste et informations professionnelles associés ;
• votre Positionnement pour l'offre ;
• les critères identifiés comme documentés, à préciser ou non documentés ;
• vos CV personnalisés ;
• vos lettres de motivation ;
• vos traductions ;
• les informations nécessaires au suivi de vos candidatures.

2.4. Échanges avec Nils et contenus générés

Lorsque vous utilisez Nils, Talenssia traite :

• vos messages ;
• les réponses générées ;
• le contexte de la candidature concernée ;
• les éléments de votre Mémoire nécessaires à la conversation ;
• les informations ou précisions proposées pour enrichir votre Mémoire.

Ces données sont conservées afin de maintenir la continuité de vos échanges et de permettre leur réutilisation dans vos candidatures.

2.5. Données de paiement et d'abonnement

Lorsque vous souscrivez Talenssia Plus, Stripe peut traiter notamment :

• votre adresse e-mail ;
• votre nom ;
• votre adresse de facturation ;
• vos coordonnées de paiement ;
• les informations relatives à votre abonnement et à vos transactions.

Talenssia ne reçoit ni ne stocke le numéro complet de votre carte bancaire.

Talenssia conserve uniquement les identifiants techniques et informations d'abonnement nécessaires au fonctionnement de votre compte, par exemple l'identifiant client Stripe, l'identifiant d'abonnement, son statut, sa période de validité et votre formule.

2.6. Données techniques et de sécurité

Pour assurer le fonctionnement et la sécurité du service, certaines données techniques peuvent être traitées, notamment :

• adresse IP ;
• navigateur et système d'exploitation ;
• dates et heures de requête ;
• identifiants techniques de requête ;
• statut des appels ;
• informations techniques nécessaires au diagnostic d'une erreur.

Talenssia a configuré ses journaux applicatifs afin de ne pas y enregistrer le contenu de vos CV, de votre Mémoire, de vos offres, de vos lettres, de vos messages Nils, de vos prompts ou des réponses complètes des systèmes d'IA.

2.7. Données de mesure et d'amélioration du produit

Talenssia utilise :

des événements produit internes, permettant de comprendre l'usage de certaines fonctionnalités dans l'espace connecté ;

et Vercel Web Analytics, afin d'obtenir des statistiques agrégées de fréquentation du site.

Vercel indique que Web Analytics fonctionne sans cookie de suivi, ne rattache pas les statistiques à une personne identifiée et renouvelle son mécanisme d'identification temporaire après 24 heures. (Vercel)

Talenssia n'utilise aucun outil publicitaire, pixel de reciblage ou dispositif de profilage marketing.

3. Origine des données

La majorité des données sont directement fournies par vous.

Certaines informations peuvent également provenir :

• de Google lors de votre authentification ;
• d'une page publique d'offre d'emploi dont vous fournissez l'URL ;
• des analyses et contenus générés à partir des informations que vous avez fournies ;
• des prestataires techniques nécessaires au fonctionnement du service.

4. Finalités et bases légales

Talenssia traite vos données sur les bases suivantes :

La CNIL rappelle qu'un traitement doit reposer sur une base légale déterminée et que les personnes doivent en être informées de manière claire. (CNIL)

5. Intelligence artificielle et profilage

Talenssia utilise l'intelligence artificielle pour certaines fonctionnalités du service, notamment :

• la structuration de votre parcours ;
• l'analyse des offres ;
• le Positionnement ;
• Nils ;
• la préparation des CV ;
• la préparation des lettres ;
• certaines traductions et reformulations.

Ces traitements peuvent comporter une analyse automatisée de certains aspects de votre parcours professionnel et peuvent, selon les cas, constituer un profilage au sens du RGPD.

Ils ont exclusivement une fonction d'assistance à l'utilisateur.

Talenssia ne prend aucune décision de recrutement à votre place ou pour le compte d'un employeur.

Talenssia :

• ne rejette aucune candidature ;
• ne décide pas si vous devez être recruté ;
• ne sélectionne aucun candidat pour un employeur ;
• ne transmet pas à un recruteur une décision automatisée concernant votre candidature.

Vous restez libre de modifier, refuser ou ne pas utiliser les analyses, recommandations et contenus proposés par Talenssia.

Les résultats générés par intelligence artificielle peuvent comporter des erreurs ou approximations. Ils doivent être vérifiés avant utilisation.

6. Utilisation d'OpenAI

Talenssia utilise l'API OpenAI pour les traitements d'intelligence artificielle nécessaires au service.

Les appels réalisés par Talenssia à la Responses API sont configurés avec store: false, afin que les réponses ne soient pas conservées comme état applicatif de la Responses API.

Talenssia a également désactivé le partage volontaire :

• des entrées et sorties ;
• des données d'évaluation ;
• des données de fine-tuning ;
• des feedbacks destinés à améliorer les modèles OpenAI.

OpenAI indique que les données API ne servent pas par défaut à entraîner ses modèles. OpenAI peut néanmoins conserver temporairement certaines entrées et sorties dans le cadre de ses dispositifs de sécurité et de prévention des abus, pendant une durée pouvant aller jusqu'à 30 jours, sauf obligation légale contraire. (OpenAI)

Talenssia ne bénéficie pas à ce jour d'un engagement contractuel de type « Zero Data Retention » et ne prétend donc pas que les données disparaissent immédiatement de tous les systèmes OpenAI.

7. Prestataires et destinataires des données

Talenssia ne communique vos données qu'aux prestataires nécessaires au fonctionnement du service.

Supabase

Supabase est utilisé pour la base de données, l'authentification et certains fichiers utilisateur.

Le projet principal Talenssia est déployé dans la région AWS eu-west-1 — Irlande, ce qui signifie que les données principales du projet sont stockées dans cette région de l'Union européenne. (Supabase)

OpenAI

OpenAI est utilisé pour les fonctionnalités d'intelligence artificielle décrites dans la présente politique.

Jina Reader / Elastic

Jina Reader est utilisé pour récupérer et structurer le contenu public d'une offre d'emploi à partir de l'URL que vous fournissez.

Talenssia transmet uniquement l'URL publique de l'offre nécessaire à cette opération, et non votre CV, votre Mémoire professionnelle ou vos échanges avec Nils.

Talenssia utilise l'infrastructure européenne de Jina Reader et active le mode Do Not Cache or Track, destiné à empêcher la mise en cache ou la journalisation de la requête. Jina documente également une option de résidence européenne dans laquelle l'infrastructure et les opérations de traitement sont localisées dans l'Union européenne. (Jina AI)

Jina AI fait désormais partie d'Elastic et ses traitements sont régis par les conditions de traitement d'Elastic. (Jina AI)

Vercel

Vercel assure l'hébergement et l'exécution de l'application ainsi que Vercel Web Analytics.

Vercel peut traiter des données techniques relatives aux requêtes, notamment des chemins de page, statuts HTTP, informations de navigateur et données techniques d'exécution.

Stripe

Stripe assure la gestion des paiements, abonnements, factures et moyens de paiement.

Stripe peut agir, selon les traitements concernés, comme sous-traitant ou comme responsable de traitement indépendant pour certaines activités réglementées de paiement ou de lutte contre la fraude. Son DPA décrit ces rôles distincts. (Stripe)

Brevo

Brevo (Sendinblue) intervient comme prestataire / sous-traitant pour l'envoi des e-mails transactionnels liés au compte et à l'abonnement Talenssia Plus (confirmation de souscription, accusé de rétractation, confirmation de résiliation, confirmation de suppression de compte, notification d'échec de paiement de renouvellement).

Données transmises à Brevo, lorsque nécessaire :

• adresse e-mail ;
• nom éventuel ;
• informations contractuelles minimales nécessaires au message (par exemple date de souscription, date de fin d'abonnement, montant d'une facture, version des CGUV ou éléments nécessaires à l'accusé de rétractation).

Finalité : envoi de communications transactionnelles liées au compte et à l'abonnement. Aucune donnée de CV, de Mémoire professionnelle, d'offre, de candidature, de Positionnement ou d'échange avec Nils n'est transmise à Brevo. Talenssia n'utilise pas Brevo pour l'envoi de newsletters ou d'e-mails marketing dans cette version.

Pour ces e-mails transactionnels, Talenssia configure l'envoi avec contactPixelTrackingConsent = false : aucun tracking des ouvertures ni des clics n'est demandé pour ces messages. Les logs transactionnels Brevo sont configurés avec une rétention de 3 mois. Les aperçus des e-mails ne sont pas conservés, conformément au réglage Brevo appliqué.

Google

Google intervient uniquement pour l'authentification OAuth.

Talenssia ne demande aucune permission d'accès à Gmail, Drive, Calendar, Contacts ou aux autres services Google.

8. Transferts en dehors de l'Espace économique européen

Même si la base principale Talenssia est située dans l'Union européenne, certains prestataires peuvent réaliser des traitements ou transferts de données en dehors de l'Espace économique européen.

Lorsqu'un transfert de données personnelles est réalisé vers un pays ne bénéficiant pas d'une décision d'adéquation de la Commission européenne, il doit être encadré par un mécanisme approprié prévu par le RGPD.

OpenAI prévoit notamment le recours aux clauses contractuelles types de la Commission européenne ou à une décision d'adéquation pour les transferts de données de l'EEE. (OpenAI)

Vercel est certifié dans le cadre du EU-U.S. Data Privacy Framework et indique également utiliser, lorsque nécessaire, des clauses contractuelles types ou d'autres mécanismes reconnus pour les transferts internationaux. (Vercel)

Stripe est également certifié sous le EU-U.S. Data Privacy Framework et prévoit dans ses accords des mécanismes comprenant notamment le DPF et les clauses contractuelles types. (Stripe)

Vous pouvez nous contacter à contact@talenssia.com pour obtenir davantage d'informations sur les garanties applicables à un transfert particulier.

9. Durées de conservation

Talenssia applique le principe de limitation de la conservation : les données ne sont conservées que pendant la durée nécessaire à leur finalité ou pendant la durée imposée par la loi. La CNIL rappelle que les données personnelles ne peuvent pas être conservées indéfiniment. (CNIL)

Compte et données métier

Votre :

• compte ;
• Mémoire professionnelle ;
• candidatures ;
• Positionnements ;
• conversations Nils ;
• CV personnalisés ;
• lettres ;
• données produit associées

sont conservés tant que votre compte Talenssia existe.

Lorsque vous supprimez votre compte, ces données sont supprimées de la base active.

Sauvegardes Supabase

Supabase réalise des sauvegardes quotidiennes du projet.

Le plan utilisé par Talenssia conserve les sauvegardes quotidiennes pendant 7 jours. Une donnée supprimée de la base active peut donc subsister temporairement dans une sauvegarde avant son expiration automatique. (Supabase)

Le Point-in-Time Recovery n'est pas activé sur le projet Talenssia.

Les objets Supabase Storage supprimés ne sont pas contenus dans ces sauvegardes de base de données.

OpenAI

Talenssia désactive le stockage applicatif des Responses avec store: false.

OpenAI peut néanmoins conserver certaines entrées et sorties API pendant une durée maximale de 30 jours dans le cadre de la sécurité et de la détection des abus, sauf obligation légale de conservation plus longue. (OpenAI)

Journaux techniques Vercel

Les journaux techniques d'exécution sont conservés par Vercel selon le plan et les options d'observabilité utilisés. La documentation Vercel prévoit des fenêtres allant d'une heure à 30 jours selon la configuration. (Vercel)

Talenssia configure ses journaux applicatifs afin de ne pas y enregistrer le contenu métier de vos candidatures.

Paiements et facturation

La suppression de votre compte Talenssia entraîne une demande de suppression du Customer Stripe associé et l'arrêt de ses abonnements actifs.

Certaines données relatives aux paiements, factures ou transactions peuvent néanmoins être conservées lorsqu'une obligation légale, fiscale, comptable, réglementaire ou de prévention de la fraude l'impose.

Les pièces comptables et justificatifs de facturation doivent notamment pouvoir être conservés pendant 10 ans à compter de la clôture de l'exercice concerné. (Service Public Entreprendre)

10. Suppression du compte

Vous pouvez supprimer votre compte depuis Talenssia.

Le processus de suppression déclenche notamment :

• la suppression des données applicatives de la base active ;
• la suppression de la Mémoire et des candidatures ;
• la suppression des conversations Nils ;
• la suppression des CV et lettres enregistrés ;
• la suppression des avatars stockés ;
• la suppression du compte Supabase Auth ;
• la suppression du Customer Stripe associé ;
• l'arrêt de l'accès Talenssia Plus.

Certaines copies temporaires peuvent subsister pendant les durées techniques de sauvegarde ou de conservation fournisseur décrites à la section précédente.

Les obligations légales de conservation relatives à la facturation restent applicables.

11. Sécurité

Talenssia met en œuvre des mesures techniques et organisationnelles destinées à protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation.

Ces mesures comprennent notamment :

• chiffrement des communications par HTTPS/TLS ;
• contrôle des accès ;
• authentification ;
• séparation des secrets applicatifs ;
• limitation des données enregistrées dans les journaux de production ;
• suppression des données personnelles des URL de rendu des documents ;
• restriction des informations envoyées aux prestataires ;
• recours à des prestataires disposant de mesures de sécurité adaptées.

Aucun système informatique ne permet toutefois de garantir un risque nul.

12. Données sensibles

Talenssia n'a pas besoin, pour fournir son service, des catégories particulières de données visées à l'article 9 du RGPD.

Nous vous demandons donc de ne pas inclure dans votre CV, votre Mémoire ou vos échanges avec Nils, sauf nécessité particulière et fondement juridique approprié, des informations relatives notamment :

• à votre santé ou handicap ;
• à vos opinions politiques ;
• à vos convictions religieuses ou philosophiques ;
• à votre appartenance syndicale ;
• à votre origine raciale ou ethnique ;
• à votre vie ou orientation sexuelle ;
• à vos données génétiques ou biométriques utilisées pour vous identifier.

Talenssia ne cherche pas à déduire ou exploiter intentionnellement ces informations pour améliorer votre candidature.

13. Stockages locaux, cookies et mesure d'audience

Stockages strictement nécessaires

Talenssia utilise certains stockages locaux dans votre navigateur afin de fournir le service, notamment pour :

• maintenir votre session d'authentification ;
• conserver les informations nécessaires à l'interface connectée ;
• assurer certaines étapes de l'onboarding.

Ces stockages sont nécessaires à la fourniture du service demandé et ne sont pas utilisés à des fins publicitaires.

La CNIL indique que les traceurs destinés à l'authentification ou nécessaires au fonctionnement demandé par l'utilisateur peuvent être exemptés de consentement. (CNIL)

Vercel Web Analytics

Talenssia utilise Vercel Web Analytics uniquement pour mesurer de manière agrégée la fréquentation et l'utilisation générale du site.

Vercel Web Analytics :

• n'utilise pas de cookie publicitaire ;
• ne permet pas de suivi d'un utilisateur entre plusieurs sites ;
• utilise un identifiant temporaire dérivé de la requête, renouvelé quotidiennement ;
• présente les données à Talenssia sous forme agrégée. (Vercel)

Talenssia n'utilise aucun outil de publicité comportementale, reciblage ou suivi marketing inter-sites.

La CNIL prévoit qu'une mesure d'audience peut être mise en œuvre sans consentement lorsqu'elle est strictement limitée à cette finalité, produit uniquement des statistiques anonymes et ne permet ni recoupement ni suivi inter-sites. Elle recommande néanmoins d'informer les utilisateurs de son utilisation. (CNIL)

Le traitement de mesure et d'amélioration du service repose sur l'intérêt légitime de Talenssia.

Vous pouvez exercer votre droit d'opposition à un traitement fondé sur l'intérêt légitime en contactant contact@talenssia.com.

14. Vos droits

Conformément au RGPD, vous disposez, selon les conditions applicables, des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition aux traitements fondés sur l'intérêt légitime ;
• droit de retirer votre consentement lorsqu'un traitement repose sur celui-ci.

Pour exercer vos droits :

contact@talenssia.com

Talenssia peut vous demander des informations supplémentaires uniquement lorsque cela est nécessaire pour vérifier votre identité.

Nous répondons aux demandes dans les délais prévus par la réglementation.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL). La CNIL rappelle que ces droits font partie des informations devant être portées à la connaissance des personnes concernées. (CNIL)

15. Données de tiers présentes dans une candidature

Une offre d'emploi ou un document que vous transmettez peut contenir des informations professionnelles relatives à des tiers, par exemple le nom ou les coordonnées professionnelles d'un recruteur.

Nous vous demandons de ne fournir à Talenssia que les informations nécessaires à la préparation de votre candidature et que vous êtes légitimement autorisé à utiliser.

16. Modifications de la présente politique

La présente Politique de confidentialité peut être modifiée afin de refléter :

• l'évolution de Talenssia ;
• l'ajout, la suppression ou la modification de prestataires ;
• une évolution technique ;
• une évolution légale ou réglementaire.

En cas de modification substantielle affectant la manière dont vos données sont traitées, Talenssia vous en informera par un moyen approprié.

La date de dernière mise à jour figure en haut de cette page.