Politique de confidentialité

1À propos de la présente politique

Talentino est un service exploité par CAPITALETECH SARL (« Talentino », « nous »). La présente politique explique comment nous traitons les données à caractère personnel dans le cadre :

• du site web talentino.io et de ses sous-domaines ;
• de l’application Talentino accessible à l’adresse app.talentino.io ;
• de l’extension de navigateur Talentino Scout ; et
• de nos activités commerciales, d’assistance et de marketing.

CAPITALETECH SARL est une société constituée au Royaume du Maroc, dont le siège social est situé au 21, Place Abou Baker Essedik, Appt n° 8, Agdal, Rabat. Nous vendons à des clients dans le monde entier, y compris dans l’Espace économique européen et au Royaume-Uni.

1.1Le point le plus important à comprendre

Talentino joue deux rôles différents, et vos droits dépendent de celui qui s’applique.

Si vous êtes candidat à un emploi et que vous souhaitez savoir pourquoi un employeur ou un recruteur détient vos données, combien de temps il les conservera, ou si vous en souhaitez l’effacement, cet employeur ou ce recruteur est le responsable du traitement et c’est à lui que vous devez vous adresser. Nous l’aiderons à vous répondre, et nous vous orienterons vers lui si vous nous contactez. Voir la Partie B et la section 15.

2Ce que nous collectons et pourquoi

2.1Visiteurs du site web (talentino.io)

2.2Personnes qui nous contactent ou réservent une démonstration

2.3Utilisateurs des comptes (le personnel de nos clients)

2.4Contacts de facturation

Les paiements sont traités par notre prestataire de paiement (voir la section 6) ; nous conservons les enregistrements de facturation et de transaction nécessaires pour vous facturer et respecter nos obligations comptables.

2.5Destinataires marketing

Vous pouvez nous demander de cesser de vous envoyer des communications marketing à privacy@talentino.io. Nous y donnerons suite sans délai, et cela n’affectera pas les messages de service que vous devez recevoir (par exemple, les avis de facturation ou de sécurité).

3D’où proviennent ces données

Principalement de vous. Nous pouvons également recevoir :

• les informations relatives aux utilisateurs de compte, de la part de l’organisation cliente qui les a invités ;
• les informations de facturation, de la part du contact financier du client ;
• des coordonnées professionnelles issues de sources professionnelles accessibles au public, lorsque nous menons une action de prospection. Lorsque nous obtenons vos coordonnées de manière indirecte, nous vous fournissons les informations exigées par l’article 14 du RGPD, y compris la source ou la catégorie de source, au plus tard lors de notre première communication avec vous.

4Combien de temps nous les conservons (Partie A)

Nous conservons les données à caractère personnel aussi longtemps que nous en avons besoin pour les finalités décrites dans la présente politique ; aussi longtemps que le droit applicable nous impose de les conserver ; et aussi longtemps que nous en avons besoin pour constater, exercer ou défendre des droits en justice. En pratique, les principaux critères sont les suivants. Les données de compte et d’utilisateur de compte sont conservées pendant la durée de vie du compte, puis pendant une période ultérieure, afin qu’un compte puisse être rétabli et qu’un éventuel litige le concernant puisse être réglé. Les enregistrements de facturation et de comptabilité sont conservés pendant la durée que le droit fiscal marocain fixe pour les documents comptables, soit dix ans. Les données de candidats relevant de la Partie B sont conservées sur instruction du client, celui-ci en étant le responsable du traitement.

5La répartition, en termes simples

Lorsqu’un client verse des CV, reçoit des candidatures au moyen d’un formulaire ou capture un profil professionnel à l’aide de Talentino Scout, c’est le client qui décide de ce qui est collecté, pourquoi, pendant combien de temps le conserver et ce qu’il convient de faire du résultat. Le client est le responsable du traitement. Nous hébergeons et traitons ces éléments sur instruction du client, dans le cadre des stipulations de protection des données convenues avec ce client. Nous sommes le sous-traitant.

Cela signifie que :

• Nous ne décidons pas quels candidats un client évalue, ni ce qu’il advient d’eux.
• Nous n’utilisons pas les données des candidats à nos propres fins.
• Nous ne vendons pas les données des candidats et nous ne les partageons pas avec d’autres clients.
• Nous n’utilisons pas les données des candidats pour entraîner des modèles d’IA. Voir la section 7.4.
• Si vous êtes un candidat qui exerce ses droits, c’est auprès du client qu’il faut commencer. Voir la section 15.

5.1Quelles données de candidats transitent habituellement par la plateforme

Selon ce que le client fournit, cela peut comprendre : le nom ; les coordonnées ; le texte intégral et le fichier d’un CV ; le parcours professionnel, les employeurs, les intitulés de poste et les dates ; la formation et les diplômes ; les compétences et les certifications ; les langues ; les liens vers des profils professionnels et des portfolios ; une page de profil professionnel capturée par Talentino Scout ; les réponses aux questions de candidature, y compris les réponses vidéo ou audio enregistrées lorsque le client utilise cette fonctionnalité ; les notes, statuts et évaluations du client ; ainsi que les résultats produits par notre système, tels que les scores, les évaluations par exigence, les points forts et les réserves rédigés, les citations extraites, les questions d’entretien suggérées et les e-mails de prise de contact rédigés.

5.2Catégories particulières de données à caractère personnel

Nous ne demandons pas, et il est contractuellement interdit à nos clients de soumettre délibérément, des catégories particulières de données à caractère personnel au sens de l’article 9 du RGPD (par exemple, des données révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, la santé, la vie sexuelle ou l’orientation sexuelle, ou des données génétiques ou biométriques), ni des données relatives aux condamnations pénales et infractions.

Les CV et les profils professionnels sont des documents en texte libre et peuvent néanmoins contenir de telles informations parce qu’un candidat a choisi de les y faire figurer. Lorsque cela se produit, nous ne les traitons qu’à titre accessoire, comme partie intégrante du document, sur instruction du client. Nos clients ont l’obligation de ne pas configurer d’exigences, de filtres, de scores ou de recherches ciblant de telles informations.

6Avec qui nous partageons les données

Nous ne vendons pas de données à caractère personnel. Nous ne les partageons que dans les cas décrits ici.

6.1Sous-traitants ultérieurs et prestataires de services

Nous faisons appel à des prestataires pour exploiter les Services. L’article 13(1)(e) du RGPD permet au responsable du traitement de décrire les destinataires par catégorie plutôt que par leur nom ; voici les catégories auxquelles nous recourons : hébergement cloud, stockage et diffusion de contenu ; hébergement de la base de données ; fournisseurs de modèles d’IA ; envoi d’e-mails ; messagerie en temps réel ; paiement, facturation et émission des factures ; mesure d’audience du produit, diagnostic des erreurs et stockage des journaux ; limitation de débit et mise en cache ; recherche de données d’entreprise et vérification d’adresses e-mail ; et prise de rendez-vous pour les démonstrations.

6.2Autres destinataires

• Notre propre personnel et nos prestataires, selon le principe du besoin d’en connaître, tenus à la confidentialité.
• Nos conseils professionnels (avocats, experts-comptables, auditeurs) lorsque cela est nécessaire.
• Les autorités, lorsque la loi nous impose de divulguer des données, ou lorsque la divulgation est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice. Lorsque nous agissons en qualité de sous-traitant, nous en informerons d’abord le client, sauf si la loi l’interdit.
• Un acquéreur ou un ayant cause, dans le cadre d’une fusion, d’une acquisition, d’un financement ou d’une cession d’actifs, sous réserve d’engagements de confidentialité appropriés, du droit applicable et de toute information ou faculté de choix requise avant un traitement substantiellement différent.

7Comment fonctionne l’IA, et ce qu’elle ne fait pas

7.1Ce que le système produit

La plateforme lit les documents des candidats et produit des scores, des classements, des évaluations par exigence (satisfaite, partiellement satisfaite, non satisfaite), des points forts et des réserves rédigés, des champs structurés extraits, des citations renvoyant au document source, des questions d’entretien suggérées et des projets d’e-mails. Les exigences et leurs pondérations sont définies par le client, soit directement, soit en acceptant une suggestion du système.

7.2Ce qu’un évaluateur peut voir

L’interface est conçue pour qu’un évaluateur puisse voir les éléments justifiant chaque score : quelle exigence a été évaluée, quelle a été l’évaluation, et les lignes du document source sur lesquelles cette évaluation s’appuie.

7.3Décision fondée exclusivement sur un traitement automatisé (article 22 du RGPD)

Le point de savoir si une décision prise à l’aide de la plateforme est « fondée exclusivement sur un traitement automatisé » au sens de l’article 22 du RGPD dépend de la manière dont le client la configure et l’utilise. La Cour de justice de l’Union européenne a jugé dans l’arrêt SCHUFA (affaire C-634/21, 7 décembre 2023) que la production d’un score sur lequel un décideur s’appuie fortement peut elle-même constituer une décision automatisée, même lorsqu’un être humain la valide formellement. Un recruteur qui retient ou écarte des candidats sur la seule foi d’un classement, sans examiner les éléments sous-jacents, n’assure pas une intervention humaine significative.

Nos contrats imposent donc aux clients de maintenir un véritable examen humain dans le processus, et de fournir aux candidats les informations et les garanties exigées par l’article 22(3) si leur propre utilisation de la plateforme venait à franchir cette limite. Le client, en tant que responsable du traitement, est responsable de cette appréciation et de l’information des candidats.

7.4Nous n’entraînons pas de modèles sur les données des candidats

Nous n’utilisons ni les données des candidats ni aucune autre Donnée Client pour entraîner, affiner ou améliorer de quelque autre manière un modèle d’IA à usage général ou un modèle d’apprentissage automatique, qu’il soit le nôtre ou celui d’un tiers.

7.5Position au regard du règlement IA de l’UE

Les systèmes utilisés pour le recrutement ou la sélection de personnes physiques, en particulier pour filtrer les candidatures et évaluer les candidats, figurent à l’annexe III du règlement (UE) 2024/1689 (le « règlement IA »). Parce que la plateforme évalue des personnes et réalise leur profilage, nous considérons qu’elle relève de cette catégorie. L’article 6(3) prévoit une exemption étroite pour certains systèmes de l’annexe III, mais cette exemption est expressément exclue pour les systèmes qui effectuent un profilage de personnes physiques, et nous ne nous en prévalons pas.

Au titre du règlement IA, nous sommes le fournisseur du système et nos clients en sont les déployeurs. Chaque rôle emporte ses propres obligations.

Le calendrier a été modifié par le règlement (UE) 2026/1744 (l’« omnibus numérique sur l’IA »). Selon le calendrier actuel, les obligations applicables aux systèmes à haut risque autonomes visés à l’annexe III s’appliquent à compter du 2 décembre 2027. Les dispositions générales du règlement IA, dont les obligations de transparence de l’article 50 et l’obligation de maîtrise de l’IA de l’article 4, s’appliquent déjà.

Nous n’avons pas réalisé d’évaluation de la conformité pour les Services, nous ne détenons pas de marquage CE pour ceux-ci, et ils ne sont pas enregistrés dans la base de données de l’UE des systèmes d’IA à haut risque. Ces obligations ne sont pas encore applicables selon ce calendrier, et nous ne prétendons pas y avoir satisfait par anticipation.

7.6Informations destinées aux déployeurs : comment une évaluation est construite

L’article 13(2)(f) du RGPD exige des informations utiles concernant la logique sous-jacente d’une évaluation automatisée, et l’article 13 du règlement IA impose au fournisseur de remettre aux déployeurs une notice d’utilisation. Un client tenu de communiquer ces informations aux candidats ne saurait les rédiger sans nous. Cette notice n’est pas achevée. Ce que nous pouvons indiquer aujourd’hui figure ci-dessous.

• Les exigences proviennent de votre description de poste. Le système la lit et propose un ensemble d’exigences regroupées par catégorie. Vous les confirmez, les modifiez ou les supprimez, et vous indiquez pour chacune si elle est essentielle ou facultative.
• Chaque exigence est notée séparément. L’étiquette affichée à côté d’une exigence — satisfaite, partiellement satisfaite, non satisfaite — correspond à une tranche numérique fixe appliquée à la note de cette exigence. Il ne s’agit pas d’une appréciation distincte.
• Une pondération entre les catégories d’exigences détermine le poids de chaque catégorie. Vous pouvez définir cette pondération vous-même, ou la laisser au système, ce qui se produit si vous n’y touchez pas.
• Les candidats sont classés les uns par rapport aux autres selon la note obtenue, au sein d’un même poste et au regard des exigences configurées pour ce poste.
• Lorsqu’une appréciation s’appuie sur un passage du CV, ce passage est cité à côté de l’exigence. Les types d’exigences ne comportent pas tous un passage cité.

Et ce que nous n’en prétendons pas :

• Un CV est traité tel que vous le fournissez. Nous n’en retirons ni les noms, ni les coordonnées, ni les autres informations identifiantes avant son évaluation.
• La reproductibilité du résultat n’est pas garantie. Un même CV et une même configuration de poste ne garantissent pas des résultats identiques, et la section 6.4 des Conditions le précise.
• Nous ne disposons d’aucune mesure de l’exactitude des Services, ni d’aucun audit de biais ou d’équité les concernant. Nous ne prétendons ni l’un ni l’autre, et la section 6.5 des Conditions écarte l’un comme l’autre.
• L’évaluateur consigne sa propre décision au sujet d’un candidat. Il ne modifie pas une note produite par le système.

Si vous en avez besoin pour une analyse d’impact relative à la protection des données avant que la notice d’utilisation n’existe, écrivez-nous à privacy@talentino.io et nous vous indiquerons ce dont nous disposons.

8Transferts internationaux

8.1La situation

Nous sommes établis au Maroc. Le Maroc ne fait pas l’objet d’une décision d’adéquation de la Commission européenne au titre de l’article 45 du RGPD. Les données à caractère personnel qui nous parviennent depuis l’EEE ou le Royaume-Uni sont donc transférées vers un pays ne bénéficiant pas d’une décision d’adéquation.

8.2La garantie sur laquelle nous nous appuyons

Pour ces transferts, nous nous appuyons sur les Clauses Contractuelles Types adoptées par la Commission européenne dans la décision d’exécution (UE) 2021/914 au titre de l’article 46(2)(c) du RGPD.

Des dispositions équivalentes s’appliquent aux transferts vers le Royaume-Uni et la Suisse.

Les clients peuvent demander une copie des garanties applicables à leurs transferts à privacy@talentino.io.

8.3Où les données sont réellement stockées

Une partie des traitements a lieu en dehors de l’EEE, notamment au Maroc et aux États-Unis — en particulier l’inférence des modèles d’IA.

Notre personnel, nos prestataires et notre personnel d’assistance sont situés au Maroc et accèdent aux Services depuis ce pays. Cet accès constitue lui-même un transfert, et il est couvert par les garanties prévues à la section 8.2.

8.4Droit marocain

En tant que société marocaine, nous sommes également soumis à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel et à son décret d’application n° 2-09-165, sous le contrôle de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

En vertu des articles 43 et 44 de la loi 09-08, le transfert de données à caractère personnel du Maroc vers un autre pays exige soit que le pays de destination assure un niveau de protection suffisant, soit une autorisation préalable de la CNDP, soit qu’une dérogation légale s’applique.

9Cookies et technologies similaires

Nous utilisons :

• des cookies strictement nécessaires pour vous connecter, maintenir votre session, répartir la charge et protéger contre les abus. Ils ne peuvent pas être désactivés sans rendre les Services inopérants.
• des cookies de préférence pour mémoriser des paramètres tels que votre langue.
• des cookies de mesure d’audience pour comprendre comment le site et le produit sont utilisés.

Les technologies déposées via ce site web et les Services comprennent :

La plupart des navigateurs vous permettent de bloquer ou de supprimer les cookies.

10Talentino Scout (extension de navigateur)

Talentino Scout est une extension Chrome qui permet à un utilisateur Talentino connecté d’enregistrer un profil LinkedIn qu’il consulte dans sa propre base de candidats Talentino. Nous la publions et c’est l’utilisateur qui l’installe ; elle ne fait pas partie du présent site web. Ce qui suit décrit la version actuelle de Scout.

10.1Comment elle fonctionne, et ce qu’elle ne fait pas

• Scout ne fait rien tant que vous ne l’ouvrez pas. Elle ne déclare aucun script de contenu, de sorte qu’aucun de ses scripts ne s’exécute sur les pages que vous consultez, et elle n’effectue aucun traitement en arrière-plan lorsque vous ne l’utilisez pas.
• Elle ne peut agir que sur deux types de pages LinkedIn : une page de profil (linkedin.com/in/…) et une page de résultats de recherche de personnes (linkedin.com/search/results/people/…). Partout ailleurs, l’icône est grisée et un clic reste sans effet.
• Enregistrer un profil. Lorsque vous choisissez d’enregistrer le profil que vous consultez, Scout injecte un court script dans cet onglet LinkedIn, lequel renvoie le code HTML de la page tel que votre navigateur vous l’affiche. Elle transmet ce contenu, accompagné de l’adresse web du profil, à Talentino sur app.talentino.io, afin qu’il soit converti en fiche candidat.
• Enregistrer depuis une page de recherche. Sur une page de résultats de recherche de personnes, Scout lit les liens de profils figurant sur cette seule page ainsi que le nom affiché à côté de chacun, afin de vous les présenter sous forme de liste. Elle n’en lit pas plus de 50 par exécution. Avant une exécution, elle transmet ces adresses de profils à Talentino afin d’indiquer lesquelles se trouvent déjà dans votre base.
• Pendant une capture en masse, Scout déplace votre propre onglet de navigateur vers chacun des profils que vous avez sélectionnés, l’un après l’autre, lit chaque page de la même manière que ci-dessus, puis ramène votre onglet à la page de recherche une fois terminé.
• Confirmer que vous êtes connecté(e). Scout lit un seul cookie — votre cookie de session Talentino — et elle ne le lit que sur app.talentino.io. Elle ne lit jamais de cookies sur LinkedIn ni sur aucun autre site, et elle ne gère pas de mot de passe distinct.
• Ce qu’elle stocke sur votre appareil. Une seule chose : une liste locale, conservée dans l’espace de stockage propre à l’extension au sein de votre navigateur, des profils que vous avez déjà capturés — l’identifiant du profil et un horodatage — afin qu’une même personne ne soit pas importée deux fois. Les entrées expirent automatiquement après une courte durée. Scout ne dépose aucun cookie qui lui soit propre et ne stocke rien d’autre sur votre appareil.

Scout ne fait pas ce qui suit :

• Elle ne recherche, ne trouve, ne révèle et n’enrichit aucune coordonnée. Elle n’est reliée à aucun courtier en données ni à aucun service de recherche ou d’enrichissement de coordonnées. Lorsque l’extension affiche une adresse e-mail ou un numéro de téléphone pour un candidat, cette valeur provient de la fiche que votre propre base Talentino contient déjà pour cette personne.
• Elle ne lit aucun site autre que LinkedIn, elle ne lit pas les adresses des onglets que vous consultez, et elle n’enregistre pas votre historique de navigation. Elle ne lit l’adresse d’une page que sur LinkedIn : lorsque vous y ouvrez Scout, et pendant une capture en masse que vous avez lancée.
• Elle ne s’exécute pas en arrière-plan, ni de façon planifiée, ni lorsque vous ne l’utilisez pas.
• Elle ne contient aucun code d’analyse d’audience, de publicité ou de traçage, et elle ne charge aucun code depuis Internet — tout ce qu’elle exécute se trouve dans le paquet que vous installez.
• Elle ne contacte, ne sollicite, n’écarte et n’entreprend aucune autre action à l’égard d’un candidat. Ce que la plateforme fait ensuite d’un profil enregistré est décrit dans la partie B de la présente politique.

10.2Autorisations

Scout est une extension Manifest V3 et demande quatre autorisations de navigateur : activeTab et scripting, pour lire la page LinkedIn que vous avez choisi d’enregistrer, après votre clic ; declarativeContent, afin que le navigateur lui-même puisse afficher l’icône comme active sur les pages LinkedIn où Scout intervient, sans que Scout surveille votre navigation ; et cookies, pour lire votre cookie de session Talentino sur app.talentino.io et nulle part ailleurs. Scout ne lit le contenu des pages que sur LinkedIn. Elle communique avec les services de Talentino — l’application sur app.talentino.io et le service qui vous rend compte de l’état d’un import — et avec aucun autre site web.

Un service exploité par Talentino vous rend compte de l’avancement, et il ne reçoit pas le contenu des pages capturées par Scout. AWS AppSync, hébergé aux États-Unis, transmet l’état de votre propre import : Scout envoie un identifiant du profil en cours d’enregistrement et reçoit un état ainsi qu’un message court. Les prestataires qui interviennent pour le reste de la plateforme sont décrits par catégorie à la section 6.1.

Scout ne demande que les autorisations et les accès aux sites décrits dans sa fiche du Chrome Web Store et dans le présent avis. Nous mettrons à jour cet avis avant toute extension substantielle de ses accès.

10.3Déclaration « Limited Use »

L’utilisation par Talentino des informations reçues des API Google et du Chrome Web Store est conforme à la Politique relative aux données utilisateur du Chrome Web Store, y compris aux exigences « Limited Use ». Nous n’utilisons les données collectées par l’extension que pour assurer la finalité unique de celle-ci, à savoir l’enregistrement de profils professionnels dans la base de candidats Talentino propre à l’utilisateur. Nous ne les vendons pas, nous ne les utilisons pas à des fins publicitaires et nous ne les transférons pas à des tiers, sauf lorsque cela est nécessaire pour assurer cette finalité, pour nous conformer à la loi, pour lutter contre la fraude et les abus, ou dans le cadre d’une fusion ou d’une acquisition avec le consentement de l’utilisateur.

10.4Rôles et responsabilité

Lorsqu’un client utilise Scout, le client est le responsable du traitement des données de profil qu’il capture, et nous sommes son sous-traitant. Il incombe au client :

• de disposer d’une base légale pour capturer et détenir les données de cette personne, et de documenter la mise en balance s’il invoque les intérêts légitimes au titre de l’article 6(1)(f) ;
• de fournir à cette personne les informations exigées par l’article 14 du RGPD, dès lors que les données n’ont pas été collectées auprès d’elle directement, en principe dans un délai d’un mois à compter de la collecte ou lors de la première communication avec elle ;
• de respecter toute demande d’opposition ou d’effacement ; et
• de respecter les conditions du site web depuis lequel il effectue la capture.

Talentino n’est ni affilié à, ni approuvé par, ni lié à LinkedIn Corporation ou Microsoft Corporation.

11Pages avec lesquelles les candidats interagissent directement

Certaines parties de la plateforme sont vues par les candidats plutôt que par le personnel de nos clients. Pour les données de candidats collectées via les pages et les parcours configurés par le client, le client agit en règle générale en qualité de responsable du traitement et nous agissons en qualité de sous-traitant, dans les conditions convenues avec ce client en matière de protection des données. Nous n’agissons en qualité de responsable du traitement que lorsque nous déterminons de manière indépendante une finalité du traitement, comme décrit dans la Partie A.

Pages carrière et formulaires de candidature. Un client peut publier une page carrière et un formulaire de candidature à ses couleurs, hébergés par nous. Lorsqu’un candidat postule, le formulaire collecte ce que le client l’a configuré pour collecter, ce qui peut inclure des coordonnées, un fichier de CV, des réponses à des questions écrites et des réponses vidéo ou audio enregistrées. Ces informations sont versées dans la base de candidats du client. Il appartient au client d’afficher sa propre politique de confidentialité sur cette page et de déterminer sa base légale.

E-mails de prise de contact et réponses des candidats. Lorsqu’un client utilise la plateforme pour demander à un candidat des informations manquantes dans sa fiche, l’e-mail est rédigé par l’utilisateur du client, qui peut y joindre des questions d’entretien suggérées par l’IA, et envoyé pour le compte du client. Le client est le responsable du traitement de cette communication. Selon la fonctionnalité utilisée, l’e-mail peut être envoyé depuis l’adresse du client ou depuis une adresse de service Talentino ; dans les deux cas, nous fournissons l’infrastructure d’envoi en qualité de sous-traitant. L’e-mail invite le candidat à y répondre comme à n’importe quel autre e-mail, à l’adresse depuis laquelle il a été envoyé ; la plateforme ne met à sa disposition ni lien, ni portail, ni formulaire à remplir. Lorsqu’une réponse arrive, elle est analysée par l’IA, et les informations qu’elle apporte sont ajoutées à la fiche que le client détient sur ce candidat.

Réponses vidéo et audio. Lorsqu’un client utilise la présélection par vidéo ou par voix, l’enregistrement et toute évaluation de celui-ci constituent des Données Client. Plusieurs juridictions réglementent spécifiquement l’analyse par IA des entretiens vidéo, notamment par des obligations d’information, de consentement, d’explication et de suppression. Il incombe au client, en tant que responsable du traitement et employeur, de satisfaire à ces obligations.

12Sécurité

Nous appliquons des mesures techniques et organisationnelles appropriées au risque, comme l’exige l’article 32 du RGPD. Elles comprennent le chiffrement des données en transit, ainsi que la séparation des données de chaque client, chaque requête étant limitée à l’organisation propre du client.

Nous ne détenons pas de certification SOC 2, ISO/IEC 27001, ISO/IEC 42001 ni aucune certification équivalente. Nous ne revendiquons pas de certification que nous n’avons pas.

Aucun système n’est totalement sûr. Nous ne pouvons pas garantir qu’aucun accès non autorisé ne se produira jamais.

12.1En cas de problème

Si nous prenons connaissance d’une violation de données à caractère personnel :

• Lorsque nous sommes sous-traitant, nous notifierons le client concerné dans les meilleurs délais après en avoir pris connaissance, et lui fournirons les informations dont il a besoin pour satisfaire à ses propres obligations au titre des articles 33 et 34 du RGPD. Des délais de notification spécifiques s’appliquent lorsque nous en avons convenu avec le client.
• Lorsque nous sommes responsable du traitement, nous notifierons l’autorité de contrôle compétente lorsque l’article 33 du RGPD l’exige, et informerons les personnes concernées lorsque l’article 34 l’exige.

13Enfants

Les Services s’adressent à des utilisateurs professionnels et ne sont pas destinés aux enfants. Nous ne collectons pas sciemment de données à caractère personnel auprès d’enfants via notre propre site web ou notre inscription. Les candidats évalués au moyen de la plateforme sont censés avoir l’âge légal de travailler dans leur juridiction. Lorsque les données d’un candidat concernent un mineur, il appartient au client de déterminer la base légale et les garanties supplémentaires exigées par son droit.

14Vos droits

Lorsque le RGPD ou le RGPD britannique s’applique, vous avez le droit :

• d’accès aux données à caractère personnel que nous détenons à votre sujet, et d’en obtenir une copie ;
• d’obtenir la rectification des données inexactes, et que les données incomplètes soient complétées ;
• d’obtenir l’effacement des données dans certaines circonstances ;
• d’obtenir la limitation du traitement dans certaines circonstances ;
• de faire opposition au traitement fondé sur les intérêts légitimes, et de vous opposer à tout moment à la prospection directe ;
• de recevoir les données que vous nous avez fournies dans un format portable, et de les faire transmettre à un autre responsable du traitement, lorsque le traitement est fondé sur le consentement ou sur un contrat et qu’il est automatisé ;
• de retirer votre consentement à tout moment, lorsque le traitement est fondé sur le consentement, sans que cela affecte les traitements effectués avant le retrait ; et
• de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, sous réserve de l’article 22 du RGPD. Voir la section 7.3.

En vertu de la loi marocaine 09-08, vous disposez de droits d’information, d’accès, de rectification et d’opposition, et vous pouvez saisir la CNDP d’une réclamation.

Nous ne facturons pas nos réponses, sauf lorsqu’une demande est manifestement infondée ou excessive. Nous répondrons dans un délai d’un mois, et nous vous informerons si nous devons le prolonger de deux mois supplémentaires au maximum en raison de la complexité de la demande, comme l’article 12(3) du RGPD le permet. Lorsque la loi marocaine 09-08 fixe un délai plus court — notamment dix jours francs pour la rectification — nous respectons ce délai plus court. Nous pourrons avoir besoin de vérifier votre identité au préalable.

14.1Réclamations

Si vous n’êtes pas satisfait de la manière dont nous avons traité vos données, dites-le-nous d’abord à privacy@talentino.io. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle :

• dans l’EEE, l’autorité du pays où vous résidez, où vous travaillez, ou dans lequel le problème est survenu ;
• au Royaume-Uni, l’Information Commissioner’s Office ;
• au Maroc, la CNDP.

15Si vous êtes candidat à un emploi

Si votre CV ou votre profil se trouve dans Talentino, c’est parce qu’un employeur ou un recruteur l’y a versé. C’est cette organisation, et non nous, qui décide de ce qu’il advient de vos données.

• Pour demander quelles données sont détenues, les faire corriger, vous y opposer ou en obtenir l’effacement, adressez-vous à cette organisation. Sa politique de confidentialité doit vous indiquer comment procéder, et elle est tenue de vous fournir cette information.
• Si vous ne savez pas qui détient vos données, ou si vous ne parvenez pas à joindre cette organisation, contactez-nous à privacy@talentino.io. Nous transmettrons votre demande au client dans les meilleurs délais. Nous sommes contractuellement tenus de l’assister dans sa réponse.
• Nous ne supprimerons ni ne modifierons vos données de notre propre initiative, car il ne nous appartient pas de les modifier. Lorsque le client nous donne instruction d’agir, nous agirons sans délai.

Si un client a capturé votre profil professionnel sans vous avoir contacté au préalable, il lui incombe de vous informer qu’il détient vos données et pourquoi, en application de l’article 14 du RGPD.

16Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. Si une modification est substantielle, nous en informerons les utilisateurs des comptes par e-mail ou via les Services au moment où la modification prend effet. La date de « Dernière mise à jour » figurant en haut reflète toujours la version en vigueur.

17Nous contacter

CAPITALETECH SARL
21, Place Abou Baker Essedik, Appt n° 8, Agdal, Rabat, Maroc

• Vie privée et protection des données : privacy@talentino.io
• Sécurité : security@talentino.io