Confidentialité
Politique de confidentialité
Visiteurs, prospects, clients, utilisateurs et personnes concernées par les services
Entité : Twenty One Talents
1. Responsable du traitement
Pour les traitements liés au site, aux ventes, à la facturation, au support, à la sécurité et à la prospection de Twenty One Nexus, le responsable du traitement est Twenty One Talents, 8 rue Adrien Cramail, 92500 Rueil-Malmaison, France. Contact : [email protected]. Délégué à la protection des données (DPO) ou point de contact : [email protected].
2. Distinction entre données propres et données clients
Lorsque nous traitons des CV, candidatures, messages ou données de talents sur instruction d'un client recruteur, le client est en principe responsable du traitement et Twenty One Nexus agit comme sous-traitant. Les demandes portant sur ces données doivent généralement être adressées au client concerné ; nous l'assistons conformément au DPA.
3. Catégories de données
Identité et coordonnées professionnelles.
Données de compte, rôle, organisation et authentification.
Données de facturation, contrat et paiement.
Contenu des demandes de démonstration, support et communications.
Données d'utilisation, journaux, adresse IP, appareil et événements de sécurité.
Préférences marketing et historique de prospection.
Données candidats traitées pour le compte des clients : CV, parcours, compétences, évaluations, échanges et métadonnées.
Requêtes (prompts), instructions, résultats et retours liés aux fonctions d'IA, selon la configuration du service.
4. Finalités et bases légales
| Finalité | Base légale indicative | Durée indicative |
|---|---|---|
| Gestion des comptes et fourniture du service | Exécution du contrat | Durée du contrat + archivage probatoire |
| Facturation et comptabilité | Obligation légale / contrat | Durées légales comptables |
| Support et sécurité | Intérêt légitime / contrat | Durée nécessaire + journaux selon politique |
| Démonstrations et négociation | Mesures précontractuelles / intérêt légitime | 3 ans après le dernier contact B2B |
| Prospection B2B | Intérêt légitime sous réserve du droit d'opposition | 3 ans après le dernier contact ou opposition |
| Cookies non essentiels | Consentement | Durée du consentement et des traceurs selon paramétrage |
| Amélioration du service | Intérêt légitime ou consentement selon le traitement | Durée définie et minimisée |
| Défense des droits | Intérêt légitime / obligation légale | Prescription applicable |
5. Données de recrutement
Les clients doivent collecter uniquement les informations pertinentes pour apprécier la capacité d'une personne à occuper un poste. Les données manifestement excessives ou sans lien avec l'emploi ne doivent être ni importées ni exploitées. Les données de candidats non retenus destinées à un vivier ne devraient en principe pas être conservées au-delà de deux ans à compter du dernier contact, sauf autre justification, information et paramétrage conforme.
6. Destinataires
Les données sont accessibles aux équipes autorisées et aux prestataires nécessaires : hébergement, infrastructure, IA, e-mail, support, paiement, mesure d'audience, enrichissement et sécurité. La liste des sous-traitants est publiée ou fournie sur demande.
7. Transferts hors Espace économique européen
Lorsque des données sont transférées vers un pays sans décision d'adéquation, nous mettons en place un mécanisme valable, notamment les clauses contractuelles types de la Commission européenne, complété si nécessaire par une analyse d'impact du transfert et des mesures supplémentaires.
8. Droits
- Accès, rectification et effacement.
- Limitation et opposition, notamment à la prospection.
- Portabilité lorsque les conditions sont réunies.
- Retrait du consentement à tout moment pour les traitements concernés.
- Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé dans les conditions de l'article 22 du RGPD.
- Réclamation auprès de la CNIL ou de l'autorité de contrôle compétente.
9. Exercice des droits
Les demandes peuvent être envoyées à [email protected]. Une preuve d'identité peut être demandée uniquement lorsque cela est nécessaire pour éviter une divulgation non autorisée. Nous répondons dans les délais légaux.
10. Cookies
Les traceurs strictement nécessaires peuvent être utilisés sans consentement. Les autres traceurs ne sont déposés qu'après un choix libre, spécifique, éclairé et univoque. Refuser doit être aussi simple qu'accepter. Les préférences peuvent être modifiées à tout moment.
11. Sécurité et violation
Nous appliquons des mesures techniques et organisationnelles appropriées. En cas de violation susceptible d'engendrer un risque, nous coopérons avec les clients et autorités selon les obligations applicables, notamment les délais du RGPD.
12. Mise à jour
La politique peut évoluer. Les modifications substantielles sont signalées par un moyen approprié et la date de prise d'effet est mise à jour.