La présente politique décrit comment Talio (« nous », « notre ») traite les données personnelles dans le cadre de son site, de ses applications et de ses services de mise en relation entre talents (candidats, freelances, consultants) et entreprises clientes, y compris les fonctionnalités d'accompagnement (Talio Academy, processus de recrutement, planification d'entretiens et outils internes opérés par l'équipe Talio).
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via la Plateforme Talio accessible notamment depuis le domaine taliotalent.com est la société éditrice de la marque Talio, dont le siège est situé à Paris, France. Pour toute question relative à cette politique ou à vos données : talio@taliotalent.com. Les demandes d'exercice de droits peuvent également être adressées à cette adresse (voir section 9).
2. Données personnelles concernées
Selon votre qualité et votre utilisation des services, nous pouvons traiter notamment :
- Données d'identité et de compte : nom, prénom, adresse e-mail, numéro de téléphone, photographie de profil, identifiant de compte, préférences de langue, rôle (talent, représentant d'entreprise, utilisateur interne Talio).
- Données professionnelles et de candidature : CV, expériences, compétences, disponibilités, tarification ou attentes salariales, messages et échanges relatifs aux besoins ou missions, pièces jointes transmises dans le cadre du processus.
- Données relatives aux besoins entreprise : description des postes ou missions, critères de recherche, retours sur des profils, feedbacks d'entretien lorsque la fonctionnalité est proposée.
- Données de mise en relation et de processus : statuts de dossier (candidature, présélection, entretien, validation), propositions de créneaux, comptes rendus opérationnels nécessaires au suivi entre Talio, talents et clients.
- Données issues de questionnaires ou parcours pédagogiques (Talio Academy, onboarding) : réponses, progression, éventuels résultats d'évaluation lorsque vous y consentez ou qu'elles sont nécessaires à la formation.
- Données techniques et de sécurité : journaux de connexion, adresse IP, type d'appareil et de navigateur, identifiants de session, horodatages, traces nécessaires à la prévention des abus et à la continuité du service.
- Données liées à l'utilisation d'outils d'analyse produit (pages consultées, événements d'usage agrégés) dans les limites décrites en section 6 et dans notre politique relative aux cookies et traceurs.
Nous vous invitons à ne communiquer que des données pertinentes, exactes et strictement nécessaires au contexte. Les champs obligatoires sont indiqués au moment de la collecte.
3. Finalités et bases légales
Nous traitons les données pour les finalités suivantes, sur les bases juridiques indiquées :
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion des comptes, authentification, sécurité, prévention de la fraude et des abus | Exécution du contrat ; intérêt légitime (sécurité) |
| Mise en relation entre talents et entreprises, gestion des candidatures, du matching et du suivi opérationnel | Exécution du contrat ; mesures précontractuelles |
| Fonctionnalités d'aide à la décision ou de classement (scores, suggestions, pré-sélection assistée par des traitements automatisés incluant des modèles d'IA lorsque activés) | Intérêt légitime ; consentement lorsque requis (voir section 8) |
| Communication opérationnelle (notifications liées au compte, au processus, aux rendez-vous) | Exécution du contrat ; intérêt légitime |
| Amélioration du service, statistiques d'usage, mesure d'audience et de performance | Consentement lorsque requis ; intérêt légitime pour les mesures strictement nécessaires |
| Respect des obligations légales (conservation de preuves, réponses aux autorités compétentes) | Obligation légale |
| Prospection commerciale ciblée concernant des services analogues (B2B / contexte professionnel) | Intérêt légitime ou consentement selon le canal et la réglementation applicable |
| Gestion des demandes d'exercice de droits et des réclamations | Obligation légale ; intérêt légitime |
4. Traitements automatisés et intelligence artificielle
Talio peut proposer des fonctionnalités s'appuyant sur des algorithmes et, le cas échéant, sur des modèles d'intelligence artificielle (par exemple pour analyser des contenus textuels, calculer des scores de correspondance, générer des suggestions ou des questions d'évaluation). Ces traitements visent à faciliter la présélection, l'orientation des profils ou l'organisation des entretiens ; ilsne se substituent pas à une décision humaine lorsque la réglementation ou nos engagements imposent une revue par un opérateur.
Lorsqu'une décision produisant des effets juridiques ou vous affectant de manière significative repose uniquement sur un traitement automatisé, vous pouvez demander une intervention humaine, exprimer votre point de vue et contester la décision, dans les conditions prévues par l'article 22 du RGPD lorsque celui-ci s'applique.
5. Destinataires et sous-traitants
Les données sont accessibles :
- aux équipes autorisées de Talio, selon des profils d'habilitation et un principe de minimisation ;
- aux utilisateurs concernés dans la limite nécessaire à la mise en relation (par exemple, un client ne voit les informations d'un talent que dans le cadre d'un processus en cours et réciproquement, selon les règles métier de la Plateforme) ;
- à nos sous-traitants techniques, qui traitent des données pour notre compte et selon nos instructions, notamment :
- Supabase (hébergement base de données, authentification, stockage) ;
- Vercel (hébergement et diffusion de l'application) ;
- prestataires d'e-mailing et de messagerie transactionnelle ;
- outils d'analytics (par ex. Vercel Analytics, PostHog) et de performance (Speed Insights), décrits dans la politique cookies ;
- le cas échéant, prestataires d'IA générative ou d'embeddings (traitement de texte ou calcul de similarité), sous contrat et avec des garanties de confidentialité adaptées.
Nous ne vendons pas vos données personnelles. Tout transfert hors de l'Espace économique européen est encadré par des clauses contractuelles types de la Commission européenne ou un mécanisme reconnu, sauf décision d'adéquation.
6. Durées de conservation
Les données sont conservées pendant la durée nécessaire aux finalités poursuivies, augmentée le cas échéant des délais de prescription légale. À titre indicatif :
- Compte actif : données conservées tant que le compte existe et pendant un délai raisonnable après clôture pour traiter les litiges et obligations légales.
- Dossiers de mise en relation : conservation liée au cycle du besoin ou de la mission et aux obligations comptables ou probatoires.
- Journaux techniques : durées courtes à modérées selon les besoins de sécurité et d'investigation.
Au-delà, les données sont supprimées ou anonymisées lorsque cela est possible pour des statistiques agrégées.
7. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (HTTPS), contrôle d'accès, authentification sécurisée, séparation des environnements, journalisation, revue des habilitations et sensibilisation des équipes. Aucun système n'étant infaillible, nous vous encourageons à utiliser un mot de passe robuste et à ne pas partager vos identifiants.
8. Vos droits
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » modifiée, vous disposez, sous conditions et sauf exceptions légales, des droits suivants :
- droit d'accès et de copie de vos données ;
- droit de rectification des données inexactes ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité lorsque le traitement est fondé sur le consentement ou le contrat et automatisé ;
- droit d'opposition, notamment à la prospection ;
- droit de retirer votre consentement à tout moment pour les traitements qui y sont fondés, sans affecter la licéité du traitement antérieur ;
- droit de définir des directives relatives au sort de vos données après votre décès (en France).
Pour exercer vos droits : talio@taliotalent.com. Une pièce d'identité peut être demandée en cas de doute raisonnable sur votre identité. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Mineurs
Les services Talio s'adressent à des personnes capables de contracter dans leur juridiction. Nous ne ciblons pas sciemment les mineurs. Si vous avez connaissance du traitement de données d'un mineur sans base légale appropriée, contactez-nous afin que nous puissions prendre les mesures utiles.
10. Évolution de la politique
Nous pouvons mettre à jour la présente politique pour refléter l'évolution de nos services ou des textes. La date de « dernière mise à jour » en tête de page sera révisée. En cas de changement substantiel, nous pourrons vous en informer par un message sur la Plateforme ou par e-mail lorsque cela est approprié.
