Politique de confidentialité de Talent Master

Talent Master est édité par GETPRO SAS, société par actions simplifiée immatriculée au registre du commerce et des sociétés de Paris sous le numéro 812 105 138, dont le siège est situé 117 rue de Charenton, 75012 Paris, France. Dans cette politique, « GETPRO », « nous » et « notre » désignent cette société.

Pour toute question sur vos données personnelles, ou pour exercer vos droits, écrivez à notre contact pour la protection des données, dpo@getpro.fr.

GETPRO n’a pas le même rôle selon les données.

• Responsable de traitement, pour les données des utilisateurs. Nous décidons pourquoi et comment nous traitons les données nécessaires à la gestion de votre compte, à votre authentification, à la sécurité, à la facturation et au fonctionnement du service. Cette politique décrit ces traitements.
• Sous-traitant, pour les données des candidats. Chaque client est responsable du traitement des données de ses candidats. Il décide pour quels postes recruter, quels candidats rechercher, garder, écarter et contacter, et ce qui leur est envoyé. GETPRO traite ces données pour son compte et sur ses instructions, au sens de l’article 28 du RGPD, selon l’accord de traitement des données (DPA) que le client accepte à la création de son espace.

Le client informe lui-même ses candidats. Talent Master lui fournit pour cela une politique de confidentialité par défaut, à son nom, montrée aux candidats tant qu’il n’a pas indiqué la sienne. La section 5 résume ce que Talent Master fait pour le compte du client.

Si un client autorise GETPRO à utiliser les décisions de son espace pour améliorer la présélection (section 4), cette réutilisation sert un but propre à GETPRO, qui en est responsable de traitement. Elle repose sur l’intérêt légitime de GETPRO à améliorer la présélection de Talent Master, et un candidat peut s’y opposer en écrivant à dpo@getpro.fr.

Données des utilisateurs (GETPRO responsable de traitement)

Données de l’espace (GETPRO sous-traitant du client)

• Brief du poste : fiches de poste, transcriptions, liens et réponses que l’utilisateur donne à l’agent. Ils peuvent contenir des données sur des personnes de l’entreprise.
• Candidats : identité ; profil professionnel (postes, employeurs, parcours, formation, compétences, langues, ville et pays, liens vers des profils publics comme LinkedIn ou GitHub, contributions open source) ; adresse e-mail ; raison de la présélection, décisions, notes et étape de la candidature ; e-mails envoyés et réponses ; rendez-vous ; oppositions et demandes d’effacement.
• Agenda : les créneaux occupés des agendas que l’utilisateur choisit, pour proposer des créneaux libres.

Talent Master n’a pas vocation à traiter de données sensibles (santé, origine, religion, opinions…) ni de données relatives aux condamnations pénales.

Les données que Talent Master renvoie dans la conversation sont traitées par le fournisseur de votre assistant d’IA, selon votre propre contrat avec lui. Ce fournisseur n’est pas notre sous-traitant.

Pour les traitements dont GETPRO est responsable :

L’autorisation d’amélioration. À l’inscription, une case distincte, facultative et décochée par défaut permet au client d’autoriser GETPRO à utiliser les données et les décisions de recrutement de son espace pour améliorer la présélection des candidats de Talent Master, au bénéfice de tous ses clients. Sans cette autorisation, rien de l’espace n’alimente un modèle partagé. Le client peut la retirer à tout moment en écrivant à dpo@getpro.fr ; le retrait vaut pour l’avenir : les modèles déjà améliorés avec ces données ne sont pas réentraînés.

Pour les données des candidats, c’est le client qui fixe la finalité et la base légale. La politique par défaut que Talent Master lui fournit retient son intérêt légitime à recruter, et l’exécution de mesures précontractuelles pour la prise de rendez-vous.

Nous ne vendons aucune donnée et n’en utilisons aucune à des fins publicitaires. Aucune décision produisant des effets juridiques ou significatifs n’est prise sur le seul fondement d’un traitement automatisé : une personne du client examine chaque profil retenu et approuve chaque message.

Si une entreprise vous a contacté par Talent Master, c’est elle qui est responsable de vos données. GETPRO les traite pour son compte. Voici ce que Talent Master fait pour elle.

1. Recherche. Selon les critères du poste, Talent Master recherche des profils professionnels publics sur le web (réseaux professionnels, GitHub, sites d’entreprise), par l’intermédiaire des fournisseurs listés en section 6.
2. Présélection par IA. Un modèle d’IA compare chaque profil aux critères et donne une raison pour chaque profil retenu ou écarté. Vos dates de formation ne lui sont pas transmises. Talent Master refuse les critères fondés sur un motif de discrimination interdit par la loi ou sur un indicateur de ce motif : âge, année de diplôme, nom, photo, adresse. Une personne de l’entreprise examine chaque profil retenu et décide qui contacter.
3. Adresse e-mail. Pour les seuls candidats retenus, et à la demande de l’entreprise, Talent Master recherche votre adresse e-mail auprès d’un fournisseur spécialisé, après avoir vérifié que vous n’êtes pas sur la liste d’exclusion de l’entreprise et que vous n’avez pas refusé d’être contacté.
4. Contact. Les e-mails partent de la messagerie Gmail de l’entreprise, après qu’une personne de l’entreprise les a approuvés. Vos réponses arrivent dans cette messagerie.
5. Rendez-vous. Si vous êtes intéressé, vous choisissez un créneau sur une page aux couleurs de l’entreprise, et l’entretien est ajouté à son agenda.

L’information dans le premier e-mail. Le premier e-mail que vous recevez comporte un avis que l’entreprise ne peut pas retirer. Il indique qui vous écrit et pourquoi, où votre profil a été trouvé, l’usage de l’IA dans la présélection, vos droits, et un lien vers une page où les exercer.

Opposition et effacement. La page à laquelle mène ce lien nomme l’entreprise et propose deux actions : « Ne plus me contacter » et « Effacer mes données ». Elles ne valent que pour cette entreprise : les autres clients de Talent Master ne sont pas concernés, et votre demande ne leur est pas communiquée.

La liste d’exclusion. Après une opposition, vous n’êtes plus contacté : votre fiche reste marquée comme refusant tout contact jusqu’à son effacement. Après un effacement, l’entreprise ne garde de vous qu’une empreinte (un hachage) de votre adresse e-mail, de votre numéro de téléphone et des identifiants de vos profils. Cette empreinte sert seulement à ne pas vous retrouver ni vous recontacter.

Exercer vos autres droits. Pour accéder à vos données, les faire rectifier ou poser une question, répondez à l’e-mail reçu ou contactez l’entreprise. Vous pouvez aussi écrire à dpo@getpro.fr : nous transmettons sans délai votre demande à l’entreprise concernée, qui y répond, et nous l’aidons à le faire.

Durée. L’entreprise garde vos données le temps du recrutement, et au plus deux ans après son dernier contact avec vous, sauf si vous êtes embauché ou demandez l’effacement plus tôt (section 8).

La base de données et les serveurs de Talent Master sont hébergés dans l’Union européenne, à Paris. Les prestataires ci-dessous reçoivent des données personnelles pour faire fonctionner le service. Chacun est lié à GETPRO par un contrat de traitement des données.

Ce qui n’est pas un sous-traitant de GETPRO. Les e-mails aux candidats partent de la messagerie Gmail du client : Google agit là selon le contrat du client avec eux. De même, le fournisseur de l’assistant d’IA du client traite la conversation selon le contrat du client.

Changements. Nous informons les clients au moins 30 jours avant d’ajouter ou de remplacer un sous-traitant, en mettant à jour cette liste et par e-mail aux administrateurs de l’espace (DPA, article 6.2).

Vos données sont stockées dans l’Union européenne. Certains prestataires de la section 6, dont les fournisseurs de modèles d’IA, les traitent hors de l’Espace économique européen, principalement aux États-Unis. Le tableau de la section 6 indique le lieu de traitement de chacun.

Chaque transfert repose sur l’une de ces garanties :

• une décision d’adéquation de la Commission européenne, dont le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour un destinataire certifié ;
• à défaut, les clauses contractuelles types adoptées par la Commission européenne (décision 2021/914), avec les mesures complémentaires que le transfert exige.

Vous pouvez obtenir une copie de ces garanties en écrivant à dpo@getpro.fr.

Nous prenons les mesures suivantes pour protéger les données :

• Chiffrement. Les échanges entre les utilisateurs, les candidats et Talent Master passent par TLS. L’hébergeur chiffre les données stockées.
• Cloisonnement entre clients. Les données de chaque espace sont séparées de celles des autres clients par la sécurité au niveau des lignes de la base de données, appliquée à chaque requête.
• Contrôle des accès. Les utilisateurs se connectent avec leur compte Google. Dans un espace, chaque utilisateur a ses propres permissions. Seules les personnes de GETPRO qui en ont besoin accèdent aux systèmes de production, et intervenir dans l’espace d’un client exige une habilitation explicite, enregistrée.
• Messagerie et agenda. Talent Master n’y accède que par l’autorisation OAuth que l’utilisateur donne, et n’envoie aucun e-mail à un candidat sans l’approbation d’une personne du client.
• Minimisation. Les dates de formation du candidat ne sont pas transmises au modèle de présélection. Après un effacement, seule une empreinte (un hachage) est gardée.
• Supervision. Les journaux, métriques et traces sont collectés et gardés dans notre propre infrastructure sur Google Cloud.
• Prévention des abus. Les appels à l’IA, au connecteur et à la connexion sont limités par utilisateur, par espace ou par adresse IP.

En cas de violation de données, nous la notifions à la CNIL dans les 72 heures lorsque nous sommes responsables de traitement et que la loi l’exige, et aux personnes concernées lorsque le risque est élevé. Lorsque nous sommes sous-traitant, nous prévenons le client concerné dans les 48 heures, pour qu’il fasse de même.

Sur les données dont GETPRO est responsable, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité. Vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime, et définir des directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Écrivez à dpo@getpro.fr. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe, auquel cas nous vous prévenons. Si nous avons un doute raisonnable sur votre identité, nous pouvons vous demander de la confirmer.

Si vous êtes candidat, vos droits s’exercent d’abord auprès de l’entreprise qui vous a contacté (section 5).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l’autorité de protection des données du pays de l’UE où vous résidez ou travaillez.

Cookies nécessaires. La page web de Talent Master dépose des cookies de session, indispensables pour vous garder connecté et sécuriser votre compte, et garde dans votre navigateur des préférences comme la langue. Ils ne demandent pas votre consentement.

Pas de publicité. Nous n’utilisons aucun cookie publicitaire ni de réseau social.

Mesure d’audience. Aucun outil de mesure d’audience n’est chargé par la page web, la page de rendez-vous ou ce site.

Suivi technique. La page web envoie à notre propre infrastructure des traces de ses requêtes, pour diagnostiquer les lenteurs et les erreurs.

Nous pouvons modifier cette politique, notamment pour suivre une évolution de la loi, du service ou de nos sous-traitants. Chaque version est datée. Pour un changement important, nous prévenons les administrateurs des espaces par e-mail avant son entrée en vigueur.