Politique de confidentialité

Le responsable du traitement est Yousri Frigui, entrepreneur individuel, exerçant sous le nom commercial Spottedtalent, SIREN 838 378 156, établissement principal SIRET 838 378 156 00023, situé 6 R du Pre Hibou, 73490 La Ravoire, France. L’activité est immatriculée au Registre national des entreprises depuis le 5 août 2026.

Pour toute question ou demande relative aux données : contact@spottedtalent.fr.

Une adresse électronique, un mot de passe pour la connexion par e-mail, le rôle du compte et un nom d’affichage sont nécessaires pour créer un compte. Un numéro de téléphone est actuellement demandé lors de l’inscription classique. Une entreprise doit fournir les informations nécessaires à sa vérification avant de souscrire un abonnement payant.

Le CV, l’adresse détaillée, la présentation, les compétences, la mobilité et les documents métier sont facultatifs tant que l’utilisateur n’emploie pas la fonction correspondante. Ne pas fournir une donnée facultative limite seulement la personnalisation, le matching ou le dossier concerné.

• Compte : identité déclarée, e-mail, téléphone, rôle, dates de création et de connexion.
• Profil talent : poste, secteur, contrat, compétences, localisation, disponibilité, CV et lettre.
• Recrutement : offres, candidatures, réponses, statuts, messages et notes liées au dossier.
• Pièces métier autorisées : diplôme, certification, permis, habilitation ou autorisation de travail.
• Entreprise : nom, SIRET, adresse, secteur, contacts, logo et informations de facturation.
• Paiement : formule, statut, identifiants Stripe et factures, sans numéro complet de carte.
• Sécurité : identifiants techniques, journaux d’accès documentaire, erreurs et informations de session.
• IA : texte strictement utile envoyé volontairement pour une analyse ou une génération.

Une prospection commerciale éventuelle devra disposer d’un choix séparé. L’acceptation des CGU ne vaut pas consentement à recevoir de la publicité.

Le matching vérifie d’abord les permis ou habilitations explicitement requis. Leur absence déclarée est signalée comme un prérequis manquant, mais ne bloque pas une candidature et ne produit aucun refus automatique. Lorsque ces prérequis sont déclarés présents, le score repose sur les compétences (30 %), le secteur ou métier (30 %), la localisation ou mobilité (20 %) et le contrat recherché (20 %). Ces critères proviennent des informations fournies par le talent et l’entreprise.

Le score sert uniquement à ordonner ou présenter des correspondances. Il n’accepte ni ne refuse automatiquement une candidature et ne remplace pas l’examen humain. Une personne peut demander des explications, signaler une donnée incorrecte ou exercer son droit d’opposition lorsqu’il est applicable en écrivant à l’adresse de contact.

Les caractéristiques protégées et les données sensibles ne font pas partie des critères du score. Spottedtalent documente les règles, traite les contestations, surveille les incidents signalés et réévalue les risques avant toute modification susceptible d’influencer matériellement une décision de recrutement.

Une entreprise ne peut demander une pièce que dans le dossier sécurisé d’une candidature acceptée. Les justificatifs de qualification restent limités au diplôme ou certificat nécessaire, au permis de conduire requis, à une habilitation métier ou à une autorisation de travail légalement nécessaire.

Pour préparer l’embauche du candidat retenu, ce dossier peut également recevoir une pièce d’identité, un RIB, une attestation de droits à l’Assurance Maladie ou un justificatif de domicile lorsqu’une finalité administrative précise le nécessite. Les demandes de copie de Carte Vitale, de photographie d’identité sans finalité précise, de copie de casier judiciaire et de document administratif libre restent bloquées.

Les données sont accessibles à l’utilisateur concerné et, selon le sens du partage, à l’entreprise partie à la candidature. Les administrateurs chargés de la sécurité peuvent consulter les métadonnées et journaux nécessaires, mais ne disposent pas d’un accès au contenu des fichiers du coffre. Un profil ou un document privé n’est pas rendu public par défaut.

• Supabase : base, authentification, stockage privé et fonctions serveur.
• Vercel : hébergement de l’application web et journaux techniques.
• Stripe : paiement, abonnement, portail client et factures.
• Resend : courriels transactionnels.
• Groq : traitement IA déclenché par l’utilisateur.
• Google : OAuth si l’utilisateur choisit la connexion Google.

Certains prestataires sont établis ou peuvent traiter des données hors de l’Espace économique européen. Lorsqu’un transfert est nécessaire, il doit reposer sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types. Les garanties applicables et les sous-traitants ultérieurs sont suivis dans la documentation interne de Spottedtalent.

• Compte et profil : pendant l’utilisation du service, puis suppression avec le compte, sauf obligation contraire.
• Inactivité : rappels vers 23 et 29 jours, puis suspension à 30 jours. La suspension ne supprime pas le compte.
• Document envoyé par un talent à la demande d’une entreprise : suppression du fichier sept jours après la première réception confirmée, ou trente jours après l’envoi sans réception.
• Contrat, fiche de paie ou document professionnel envoyé par une entreprise au talent : disponibilité pendant quatre-vingt-dix jours après l’envoi.
• Métadonnées de transmission : conservation limitée à la traçabilité de la demande, de la réception et de la suppression.
• Candidatures non retenues : objectif maximal de deux ans après le dernier contact, sous réserve que le talent en ait été informé.
• Messages : pendant la durée du dossier de recrutement, puis suppression ou anonymisation avec ce dossier.
• Factures et pièces comptables : pendant la durée légale applicable, généralement dix ans.
• Journaux de sécurité : pendant la durée nécessaire à la détection, à l’analyse et à la preuve des incidents, puis suppression ou anonymisation selon le calendrier interne.

Les suppressions documentaires de sept, trente et quatre-vingt-dix jours sont traitées quotidiennement par une fonction serveur. Les autres suppressions sont exécutées conformément aux durées indiquées et aux obligations légales applicables.

L’analyse de CV et la génération de lettres ou d’offres sont facultatives. Seul le contenu nécessaire à la demande est transmis au prestataire IA. Les pièces administratives ne doivent jamais être envoyées à ces fonctions. Les résultats doivent être relus et ne provoquent aucune décision automatique de recrutement.

Les fonctions de génération assistent l’utilisateur sans classer ni écarter un candidat. Si un futur cas d’usage entre dans la catégorie des systèmes d’IA à haut risque du règlement (UE) 2024/1689, il ne sera mis en service qu’après l’évaluation, la documentation, les mesures de transparence, la surveillance et le contrôle humain requis pour ce cas d’usage.

• Confirmation de l’adresse électronique et double authentification obligatoire pour les comptes entreprise, facultative pour les talents.
• Contrôles d’accès par utilisateur, rôle et candidature.
• Stockage privé, liens temporaires et validation des fichiers.
• Journalisation des ouvertures, téléchargements et suppressions de documents.
• Secrets conservés côté serveur et nettoyage planifié des documents arrivés à échéance.

Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement. Vous pouvez également retirer un consentement lorsqu’un traitement repose réellement sur celui-ci, sans remettre en cause ce qui a été fait auparavant.

Écrivez à contact@spottedtalent.fr. Une preuve d’identité limitée au nécessaire pourra être demandée en cas de doute raisonnable. Vous pouvez aussi déposer une réclamation auprès de la CNIL.

Tout incident est analysé, contenu et documenté. Lorsqu’une violation est susceptible d’engendrer un risque, la CNIL est notifiée dans les meilleurs délais et, si possible, dans les 72 heures après sa découverte. Les personnes concernées sont informées lorsque le risque pour leurs droits et libertés est élevé.

Le site utilise actuellement uniquement les stockages nécessaires à la connexion, à la sécurité, aux préférences d’interface et aux brouillons. Aucun outil publicitaire tiers n’a été détecté dans l’application. Tout futur outil de mesure non exempté sera soumis à une information et à un choix adaptés.