Politique de confidentialité

Protection des données — TalenToBe

La présente politique décrit comment TalenToBe collecte, utilise, partage et protège les données personnelles des Clients, Membres et Prospects, et quels sont leurs droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Responsable du traitement

TALENTOBE S.R.L., Via G. Massari n° 2, 31100 Trévise (TV), Italie

PEC : talentobe@legalmail.it · privacy@talentobe.com

Cadre

RGPD · Loi n° 78-17 du 6 janvier 1978 modifiée

Distribution en France

UUMANN SAS, RCS Paris 907 800 601, 25 rue de Ponthieu, 75008 Paris · contact@uumann.com

01 — RESPONSABLE DU TRAITEMENT ET RÔLES

TALENTOBE S.R.L., dont le siège est situé Via G. Massari n° 2, 31100 Trévise (TV), Italie (PEC : talentobe@legalmail.it), agit en qualité de responsable de traitement au sens de l’article 4(7) du RGPD pour les traitements décrits par la présente politique concernant les Clients, Membres et Prospects qui utilisent le site et la Plateforme TalenToBe.

Pour certains traitements relatifs aux candidats, demandeurs d’emploi ou personnels des Clients effectués au moyen de la Plateforme, TalenToBe agit en qualité de sous-traitant au sens des articles 4(8) et 28 du RGPD, sur la base d’accords de traitement (DPA) conclus avec les Clients, lesquels demeurent responsables de traitement pour ces activités et fournissent aux personnes concernées l’information principale correspondante.

Les Services sont distribués en France par UUMANN SAS (RCS Paris 907 800 601, 25 rue de Ponthieu, 75008 Paris), qui agit en qualité de responsable de traitement distinct pour les données qu’elle traite à des fins de commande, de facturation et de suivi commercial. Toute question relative à la présente politique peut être adressée à privacy@talentobe.com ou à contact@uumann.com.

DÉFINITIONS

Évaluation (Assessment) : l’évaluation MyPrint® de TalenToBe ou sa version équivalente utilisée par les Clients et les Membres.

Clients : personnes physiques ou morales qui acquièrent des Discovery Packs, une licence ou un abonnement à Talentobe Manager ou un accès à l’API, notamment employeurs, recruteurs, agences de recrutement et d’intérim, cabinets de conseil RH et de management de transition, coachs et consultants.

Membres : toute personne physique qui s’inscrit sur le site ou l’application, qu’elle complète ou non une Évaluation.

Prospects : tout client potentiel dont les coordonnées ont été recueillies lors d’événements, de cartes de visite, etc.

Talentobe Manager : la plateforme SaaS, l’application et l’API associées.

02 — FINALITÉS ET BASES LÉGALES

Les données sont traitées pour les finalités suivantes :

a) Finalités commerciales, liées à l’exécution contractuelle des Services demandés et à l’accomplissement des obligations administratives, comptables et fiscales légales. Le traitement est nécessaire à la conclusion et à l’exécution du contrat ainsi qu’au respect des obligations légales. La fourniture des données est obligatoire : à défaut, le Service ne peut être fourni. Base légale : exécution du contrat (article 6.1.b du RGPD) et respect des obligations légales (article 6.1.c).

b) Finalités de marketing : envoi de newsletters et de communications promotionnelles par courrier, e-mail, SMS ou autres moyens électroniques. La fourniture des données est facultative ; le refus n’affecte pas l’exécution des Services. Base légale : consentement (article 6.1.a), révocable à tout moment.

c) Contrôle qualité des Services : enquêtes de satisfaction. La fourniture des données est facultative. Base légale : consentement (article 6.1.a).

Lorsque ces activités s’inscrivent dans un processus de sélection, d’évaluation ou de gestion du personnel organisé par un Client, TalenToBe traite les données pour le compte de ce Client en qualité de sous-traitant, selon ses instructions et le DPA conclu. Le Client demeure responsable de traitement et tenu de fournir aux personnes concernées l’information principale.

03 — MODALITÉS ET DURÉES DE CONSERVATION

Le traitement est réalisé par des moyens numériques et papier, dans le respect des articles 5, 29 et 32 du RGPD (licéité, limitation des finalités, minimisation, sécurité). Les données sont conservées pour la durée strictement nécessaire aux finalités poursuivies :

données des Clients : pendant la durée de la relation contractuelle, puis le temps nécessaire au respect des obligations légales ou à la défense des droits de TalenToBe ;
données des Membres : pendant la durée de validité du compte, puis le temps strictement nécessaire à la suppression technique ou au respect des obligations légales ;
données des Prospects : pour une durée maximale de l’ordre de vingt-quatre (24) mois à compter du dernier contact utile, sauf retrait du consentement ou opposition ;
données des candidats, demandeurs d’emploi et personnels des Clients traitées par TalenToBe en qualité de sous-traitant : durées déterminées par les Clients responsables de traitement et fixées dans les DPA.

Les données des personnes qui ne souscrivent pas aux Services malgré des contacts antérieurs sont supprimées ou anonymisées sans délai, sauf consentement valable pour des actions ultérieures de prospection ou d’étude de marché.

04 — CATÉGORIES PARTICULIÈRES DE DONNÉES ET MINEURS

Une personne concernée pourrait fournir des données relevant des catégories particulières au sens des articles 9 et 10 du RGPD (origine raciale ou ethnique, opinions politiques, convictions, appartenance syndicale, données génétiques ou biométriques, santé, vie ou orientation sexuelle). De telles données ne sont traitées qu’avec le consentement libre et explicite de la personne, après lecture de la présente politique.

Le site et les Services sont destinés à un usage professionnel et ne s’adressent pas aux mineurs de dix-huit (18) ans ; TalenToBe ne collecte pas sciemment de données de mineurs. Si une telle donnée était collectée par erreur, elle serait supprimée ; toute information à ce sujet peut être signalée à privacy@talentobe.com.

05 — DÉCISIONS AUTOMATISÉES ET PROFILAGE

TalenToBe met en œuvre des outils d’évaluation et d’analyse, y compris de profilage comportemental et psychométrique, afin de fournir aux Clients et aux Membres des rapports descriptifs et des indicateurs de potentiel, en appui aux décisions de sélection, de développement et de gestion des personnes.

TalenToBe ne prend pas de décision produisant des effets juridiques à l’égard des personnes concernées, ou les affectant de manière significative, qui serait fondée exclusivement sur un traitement automatisé, y compris le profilage, au sens de l’article 22 du RGPD. Les décisions éventuelles (embauche, promotion, intégration dans un parcours de développement) sont prises exclusivement par les Clients, en qualité de responsables de traitement.

06 — CATÉGORIES DE DONNÉES PAR TYPE DE PERSONNE

Personne	Données non techniques	Données techniques
Clients	Identité (civilité, nom, prénom, année de naissance, identifiant client), coordonnées (e-mail, adresse postale, téléphone), statut professionnel (entreprise, secteur, niveau de carrière, fonction), lieu de travail, avatar, liens vers réseaux sociaux (LinkedIn, Twitter, Facebook).	Adresse IP, journaux de connexion et jetons, données d’acceptation (clics).
Membres	Identité (civilité, nom, prénom, année de naissance), informations géographiques (ville, région, pays), e-mail, statut professionnel ou, pour les étudiants, établissement, diplôme et expérience, lieu de travail, avatar.	Adresse IP, journaux de connexion, données d’acceptation (clics), jetons SSO (Twitter, Facebook, LinkedIn, Google).
Prospects	Identité, coordonnées, statut professionnel, lieu de travail, avatar, liens réseaux sociaux.	Adresse IP, journaux de connexion, données d’acceptation (clics).

Sources des données : données fournies directement par la personne (formulaires, commandes, cartes de visite), formulaires électroniques, inscription aux services en ligne, inscription à des événements. La collecte peut aussi être indirecte, via des sociétés spécialisées, partenaires ou fournisseurs. Bases légales : Clients et Membres, mesures précontractuelles et exécution du contrat (conditions générales applicables) ; Prospects, intérêt légitime et, lorsque la loi l’exige, consentement (par exemple pour la newsletter). TalenToBe ne traite pas de données sensibles au sens de l’article 9 du RGPD, hormis celles relevant de l’article 9.2(f) (constatation, exercice ou défense d’un droit en justice).

07 — USAGE VIA LES SOLUTIONS ENTREPRISE

Les Clients (recruteurs, chasseurs de têtes, consultants, coachs) peuvent, dans Talentobe Manager, ajouter des commentaires, des étiquettes de classement et inclure les résultats d’évaluation d’un Membre. Ces informations ne sont accessibles qu’aux collaborateurs du Client disposant d’un accès au compte Talentobe Manager de ce Client.

08 — DESTINATAIRES DES DONNÉES ET TRANSFERTS

Les données ne sont ni diffusées ni communiquées sans base légale. Elles sont accessibles aux personnes internes autorisées (marketing, relation client, administration, logistique, informatique), tenues à la confidentialité, et peuvent être communiquées à des sous-traitants au sens de l’article 28 du RGPD (hébergement et cloud, communication électronique, e-mail et notifications, supervision des performances, conseil technique), dûment encadrés.

Les sous-traitants ultérieurs en service sont les suivants, conformément à l’annexe au DPA :

Sous-traitant	Pays	Finalité et encadrement
Amazon Web Services EMEA SARL	Irlande (UE), région eu-west (Dublin)	Infrastructure cloud (hébergement, base de données, stockage, chiffrement, supervision, sécurité). Données dans l’UE.
Twilio Inc. — SendGrid	États-Unis	Envoi des e-mails transactionnels. Transfert encadré par les clauses contractuelles types (article 46 du RGPD).
Kruko Global sp. z o.o.	Pologne (UE)	Développement technique et accès à la plateforme.
Iubenda S.r.l.	Italie (UE)	Gestion des consentements cookies.
Plausible Insights OÜ	Estonie (UE)	Mesure d’audience sans cookie (statistiques agrégées anonymes).

Les données sont en principe traitées au sein de l’Espace économique européen. Lorsqu’un transfert vers un pays tiers est nécessaire (par exemple les États-Unis pour le service d’e-mail), il est encadré par les garanties appropriées des articles 44 et suivants du RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, des mesures supplémentaires (chiffrement, minimisation). Les données peuvent en outre être transmises à toute autorité légalement habilitée à y accéder.

09 — RÉSEAUX SOCIAUX, APPLICATION ET JOURNAUX

Le site et l’application peuvent intégrer des fonctions de réseaux sociaux (boutons de partage). Les interactions avec ces fonctions sont régies par les politiques de confidentialité des réseaux concernés, qui peuvent recevoir l’information de la visite via l’adresse IP.

L’utilisation de certaines fonctions de l’application peut entraîner la collecte d’informations de journalisation (horodatage et durée des accès, événements de l’appareil tels que pannes ou langue du navigateur) et, le cas échéant, d’informations de localisation (adresse IP, GPS, Wi-Fi, antennes), dans la limite des finalités décrites.

10 — MESURE D’AUDIENCE ET COOKIES

La mesure d’audience du site est réalisée au moyen de Plausible, outil d’analyse sans cookie produisant des statistiques agrégées et anonymes, sans collecte d’identifiant nominatif. La gestion des consentements relatifs aux traceurs est assurée via la solution Iubenda. Le détail des traceurs et de leur durée figure dans la politique cookies accessible sur le site.

11 — NON-DISCRIMINATION

Aucune personne ne fera l’objet d’un traitement discriminatoire ni d’un préjudice du fait de l’exercice de ses droits au titre du RGPD et de la loi n° 78-17 du 6 janvier 1978 modifiée.

12 — DROITS DES PERSONNES CONCERNÉES

Conformément aux articles 15 à 22 du RGPD, chaque personne peut exercer à tout moment les droits suivants : accès, rectification, effacement, limitation, portabilité, opposition (y compris au marketing direct), opposition au profilage et aux décisions automatisées, et retrait du consentement à tout moment sans effet rétroactif.

Les demandes peuvent être adressées par e-mail à privacy@talentobe.com ou par courrier au siège de TalenToBe. La personne précise son identité (nom complet et adresse e-mail utilisée) et le ou les droits exercés. L’exercice de ces droits est gratuit, sauf demandes manifestement infondées ou excessives.

Toute personne peut introduire une réclamation auprès de l’autorité de contrôle compétente. En France, il s’agit de la CNIL (Commission nationale de l’informatique et des libertés), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr. La personne peut également saisir l’autorité de contrôle de son lieu de résidence.

13 — COORDONNÉES, SOUS-TRAITANCE ET MISES À JOUR

Le responsable de traitement est TALENTOBE S.R.L., Via G. Massari n° 2, 31100 Trévise (TV), Italie. La liste à jour des sous-traitants est disponible sur demande à privacy@talentobe.com et reflète l’annexe au DPA. Seules sont obligatoires les données strictement nécessaires à la navigation et aux demandes de Services ; à défaut, ces demandes ne peuvent être satisfaites.

Pour les traitements où TalenToBe agit en qualité de sous-traitant pour le compte de ses Clients, les droits et obligations réciproques sont régis par les DPA conclus au titre de l’article 28 du RGPD, qui définissent notamment l’objet, la durée, la nature et les finalités du traitement, les types de données, les catégories de personnes, les mesures de sécurité, le recours aux sous-traitants ultérieurs, l’assistance au Client et les modalités de suppression ou de restitution des données.

La présente politique peut évoluer, notamment en cas d’évolution réglementaire, de nouveaux services ou d’innovations techniques. Les modifications substantielles sont publiées sur cette page ; il est recommandé de la consulter périodiquement.

14 — INFORMATIONS COMPLÉMENTAIRES POUR LES UTILISATEURS AU BRÉSIL (LGPD)

La présente section complète la politique pour les personnes situées au Brésil, au sens de la « Lei Geral de Proteção de Dados » (« LGPD »). Pour ces utilisateurs, elle prévaut sur toute information divergente figurant ailleurs dans la présente politique. Le terme « données personnelles » s’entend au sens de la LGPD.

Bases légales. Nous ne traitons les données que sur le fondement d’une base légale : votre consentement ; le respect d’une obligation légale ou réglementaire ; l’exécution de politiques publiques ; la réalisation d’études par un organisme de recherche, de préférence sur données anonymisées ; l’exécution d’un contrat et de ses mesures préalables lorsque vous y êtes partie ; l’exercice de droits dans une procédure judiciaire, administrative ou arbitrale ; la protection de la vie ou de la sécurité physique ; la protection de la santé ; nos intérêts légitimes, sous réserve de vos droits et libertés fondamentaux ; la protection du crédit.

Vos droits au titre de la LGPD. Vous pouvez : obtenir la confirmation de l’existence d’un traitement ; accéder à vos données ; obtenir la rectification de données incomplètes, inexactes ou non à jour ; obtenir l’anonymisation, le blocage ou la suppression de données inutiles, excessives ou traitées de façon non conforme ; être informé de la possibilité de refuser le consentement et de ses conséquences ; connaître les tiers avec lesquels nous partageons vos données ; obtenir la portabilité de vos données ; obtenir la suppression des données traitées sur le fondement du consentement, sous réserve des exceptions de l’article 16 de la LGPD ; retirer votre consentement à tout moment ; introduire une réclamation auprès de l’ANPD (Autorité nationale de protection des données) ou des organismes de défense des consommateurs ; vous opposer à un traitement non conforme ; obtenir des informations claires sur les critères d’une décision automatisée ; demander le réexamen d’une décision prise exclusivement sur la base d’un traitement automatisé affectant vos intérêts. L’exercice de ces droits n’entraîne aucune discrimination ni préjudice.

Traitement des demandes. Vous pouvez exercer vos droits sans frais, à tout moment, via les coordonnées de la présente politique ou votre représentant légal. En cas de demande de divulgation complète, nous répondons dans un délai de quinze (15) jours, en préservant nos secrets commerciaux et industriels.

Transferts hors du Brésil. Le transfert de données hors du territoire brésilien n’est effectué que dans les cas autorisés par la LGPD : coopération juridique internationale entre organismes publics ; protection de la vie ou de la sécurité physique ; autorisation de l’ANPD ; engagement pris dans un accord de coopération internationale ; exécution d’une politique publique ; respect d’une obligation légale, exécution d’un contrat ou exercice de droits dans une procédure.

Juin 2026