Confidentialité
Politique de confidentialité
Dernière mise à jour : 1 août 2026. Cette page décrit comment TalentClear collecte, utilise et protège vos données personnelles.
Qui sommes-nous ?
TalentClear est une plateforme de recrutement spécialisée dans l'hôtellerie-restauration en France. En tant que responsable du traitement, nous nous engageons à protéger la vie privée de nos utilisateurs — candidats et recruteurs — conformément au RGPD et à la loi Informatique et Libertés.
Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement de la plateforme :
Candidats
- • Nom, prénom, email, téléphone
- • Photo de profil
- • Expériences, compétences, langues, certifications
- • CV (fichier PDF)
- • Lettres de motivation et candidatures
- • Messages envoyés via la messagerie
Recruteurs
- • Nom, email, téléphone de contact
- • Nom et description de l'entreprise
- • Offres d'emploi publiées
- • Candidatures reçues et statuts
- • Messages envoyés via la messagerie
Nous collectons également des données techniques minimales : adresse IP, type de navigateur, cookies fonctionnels (session et préférences), et journaux de connexion pour la sécurité du service.
Finalités et utilisation
Vos données sont utilisées exclusivement pour les finalités suivantes :
- Relation candidat-recruteur : présenter votre profil aux recruteurs concernés, permettre le dépôt de candidatures et le suivi des recrutements.
- Messagerie : permettre les échanges directs entre candidats et recruteurs via notre système de messagerie intégrée.
- Matching intelligent : améliorer la pertinence des suggestions de profils et d'offres grâce à l'analyse de vos compétences et préférences.
- Sécurité et modération : prévenir les abus, détecter les comportements frauduleux et garantir la qualité du service.
Nous ne vendons jamais vos données personnelles. Aucune donnée n'est utilisée à des fins de publicité ciblée externe sans votre consentement explicite.
Partage des données
Le partage de vos données est strictement limité :
- Recruteurs : les recruteurs peuvent consulter le profil complet et le CV des candidats qui ont postulé à une de leurs offres. Les informations de contact (email, téléphone) ne sont partagées qu'après une candidature active.
- Candidats : les candidats peuvent consulter les informations publiques des recruteurs (nom de l'entreprise, description, offres) sans restriction.
- Prestataires techniques : Supabase (hébergement base de données, stockage et authentification en Irlande) et Lovable (hébergement et déploiement de la plateforme). Ces prestataires sont soumis à des clauses de confidentialité strictes.
Conservation des données
Nous conservons vos données pendant les durées strictement nécessaires :
Profil et compte
Durée de vie du compte + 30 jours
Vos données de profil, CV et préférences sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes les données personnelles sont effacées définitivement sous 30 jours. Les données sont d'abord anonymisées pour les statistiques agrégées.
Candidatures
12 mois après clôture de l'offre
Les candidatures et lettres de motivation sont conservées 12 mois après la clôture de l'offre d'emploi pour respecter les obligations légales et permettre un éventuel recours. Passé ce délai, les données sont anonymisées ou supprimées.
Messages
24 mois après envoi
Les messages échangés via la messagerie sont conservés 24 mois pour la modération, la traçabilité et la résolution de litiges éventuels. Ils ne sont accessibles qu'aux participants de la conversation.
Sécurité et mesures de protection
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Authentification sécurisée : connexion par email/mot de passe avec vérification de solidité (Have I Been Pwned) ou authentification OAuth via Google. Aucun mot de passe n'est stocké en clair.
- Row Level Security (RLS) : chaque utilisateur ne peut accéder qu'à ses propres données et aux données explicitement partagées avec lui (ex. candidatures reçues par un recruteur).
- Stockage privé des CV : les fichiers CV sont stockés dans un bucket privé. Un recruteur ne peut télécharger un CV que si le candidat a postulé à une de ses offres.
- Chiffrement : toutes les communications entre votre navigateur et nos serveurs sont chiffrées en HTTPS (TLS 1.3). Les données en base sont chiffrées au repos par notre hébergeur.
- Contrôle d'accès : les recruteurs ne peuvent modifier les profils candidats, et les candidats ne peuvent pas modifier les offres ou les statuts de candidatures.
Cookies et traceurs
TalentClear utilise uniquement des cookies strictement nécessaires au fonctionnement de la plateforme : cookies de session d'authentification (Supabase Auth) et cookies de préférences utilisateur (langue, thème). Aucun cookie de traçage publicitaire ou d'analyse tierce n'est déposé sans votre consentement explicite. Vous pouvez gérer vos préférences de cookies dans les paramètres de votre navigateur.
Hébergement et localisation
Vos données sont hébergées par Supabase dans l'Union Européenne (région Irlande, AWS eu-west-1). L'application est déployée et servie via Lovable. Aucun transfert de données en dehors de l'EEE n'est effectué sans garanties appropriées (clauses contractuelles types de la Commission européenne).
Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données :
Droit d'accès
Obtenir une copie de vos données personnelles et savoir comment elles sont utilisées.
Droit de rectification
Corriger ou mettre à jour vos informations directement depuis votre profil.
Droit à l'effacement
Demander la suppression de votre compte et de vos données (droit à l'oubli).
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine.
Pour exercer vos droits, contactez-nous à contact@talentclear.fr. Nous répondons à toute demande dans un délai maximum d'un mois.
Contact
Pour toute question relative à cette politique de confidentialité ou à l'exercice de vos droits, vous pouvez nous contacter :
Email : contact@talentclear.fr
Adresse : TalentClear, 15 rue de la Paix, 75002 Paris, France
DPO : À désigner pour la version commerciale (phase bêta actuelle).
Cette politique est susceptible d'évoluer. Les modifications significatives vous seront notifiées par email ou via la plateforme.
Version bêta — en vigueur depuis le 1 août 2026.