Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Marvin Dutertre, exploitant la micro-entreprise Talenssia, situé au 12 rue Léon Blum, 94270 Le Kremlin-Bicêtre. Contact : contact@talenssia.com.

2. Données collectées

Nous collectons uniquement les informations nécessaires à la fourniture du service :

• Informations de compte : nom, prénom, adresse e-mail (via Google OAuth).
• Données de parcours et de candidature : CV téléchargés, informations de profil (expériences, formations, compétences), offres d'emploi suivies, rapports d'évaluation, documents générés ou adaptés, et échanges avec Sacha.
• Liens et contenu des offres : URL des offres que vous communiquez (LinkedIn, Welcome to the Jungle, HelloWork, APEC, France Travail, etc.) et contenu des pages correspondantes, récupéré et structuré pour le service.
• Données de paiement : traitées de manière sécurisée par Stripe. Nous n'avons jamais accès à vos coordonnées bancaires.
• Prévention des abus (quotas) : un identifiant pseudonymisé dérivé de votre adresse e-mail (empreinte cryptographique) et des compteurs numériques agrégés ; l'adresse e-mail en clair n'est pas enregistrée dans ce registre.

3. Base légale et finalité du traitement

Le traitement repose sur l'exécution du contrat (fourniture du service Talenssia), sur votre consentement pour la connexion via Google, sur votre consentement pour les cookies de mesure d'audience (voir section 8), et sur l'intérêt légitime du responsable du traitement pour la prévention des abus des plafonds d'usage (article 6.1.f du RGPD).

Vos données sont utilisées pour :

• Créer et gérer votre compte, votre profil et votre abonnement.
• Analyser votre parcours au regard des offres visées et produire des rapports d'évaluation.
• Adapter vos documents de candidature (dont le CV) et vous accompagner via Sacha.
• Assurer le suivi de vos candidatures dans votre espace personnel.
• Prévenir les abus des quotas d'usage.

4. Partage des données (IA et tiers)

Récupération du contenu des offres

Pour récupérer le contenu des pages d'offres à partir des liens que vous fournissez, nous utilisons un prestataire technique. Ce contenu peut ensuite être traité par notre prestataire d'intelligence artificielle.

Intelligence artificielle

Pour analyser votre parcours, produire des rapports et vous accompagner (Sacha, adaptation de documents), nous utilisons un prestataire d'intelligence artificielle. Important : vos données sont transmises de manière sécurisée et ne sont pas utilisées pour entraîner des modèles d'IA.

Authentification

Lors d'une connexion via Google, nous utilisons Google OAuth. Google transmet uniquement les informations que vous autorisez (nom, adresse e-mail) pour créer et gérer votre compte.

Hébergement

Vos données sont stockées sur les serveurs sécurisés de Supabase (Union européenne, Irlande).

Paiement

Les données de paiement sont traitées par Stripe. Nous ne stockons jamais vos coordonnées bancaires.

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement HTTPS, accès restreint, hébergement sécurisé en Union européenne).

6. Conservation des données

Vos données sont conservées tant que votre compte est actif. Après suppression du compte, les données liées au compte, au profil et à vos contenus (y compris CV, rapports et échanges) sont effacées dans un délai maximal de trente (30) jours. Peuvent être conservés au-delà, pour une durée limitée et proportionnée, l'identifiant pseudonymisé et les compteurs agrégés mentionnés au paragraphe 2 (prévention des abus des plafonds).

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à un traitement, y compris, pour des motifs tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime (article 21 du RGPD).
• Retrait du consentement : retirer à tout moment votre consentement aux cookies de mesure d'audience via « Gérer mes cookies » en bas de page ou dans la section 8.

Pour exercer ces droits : contact@talenssia.com.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

8. Cookies et stockage local

8.1. Cookies et stockage strictement nécessaires

Nous utilisons un stockage local (localStorage) indispensable au fonctionnement du service, notamment pour le maintien de votre session connectée et la mémorisation de vos choix techniques. Ces éléments ne nécessitent pas votre consentement préalable.

8.2. Cookies de mesure d'audience (sur consentement)

Avec votre accord, exprimé via le bandeau affiché lors de votre première visite, nous déposons des cookies ou technologies similaires permettant de mesurer l'audience du site (pages consultées, interactions agrégées) afin d'en améliorer l'ergonomie et les performances. Ces données ne sont pas utilisées à des fins publicitaires et ne sont pas revendues.

Le traitement est réalisé par un prestataire de mesure d'audience dont les serveurs sont situés dans l'Union européenne. La durée de conservation de ces traceurs est limitée (en principe au plus treize mois) ou celle définie par votre navigateur lorsque vous effacez vos cookies.

La base légale est votre consentement (article 6.1.a du RGPD). Tant que vous refusez ou retirez ce consentement, ces cookies de mesure ne sont pas activés.

8.3. Gérer vos choix

Vous pouvez à tout moment accepter ou refuser les cookies de mesure d'audience, ou modifier un choix précédent, en cliquant sur Gérer mes cookies. Vous pouvez également effacer les cookies via les paramètres de votre navigateur.

Nous n'utilisons pas de cookies publicitaires ou de reciblage.