POLITIQUE DE CONFIDENTIALITÉ (RGPD)

1. Objet de la Politique

La présente Politique de Confidentialité a pour objet d'informer les visiteurs du site talentai.fr (ci-après « le Site »), les utilisateurs de la plateforme TalentAI (ci-après « la Plateforme ») ainsi que les clients professionnels (ci-après « les Clients »), des modalités de collecte, d'utilisation, de conservation, de partage et de protection des données personnelles.

Cette politique est conforme au :

• Règlement (UE) 2016/679 du 27 avril 2016 (RGPD),
• Loi Informatique et Libertés modifiée,
• Recommandations de la CNIL.

2. Identité du responsable de traitement

Le responsable du traitement pour les données collectées via le Site et à des fins commerciales est :

TalentAI SAS
Siège social : 10 place Gabriel Péri, 92310 Sèvres
Numéro SIREN : 993 661 529
Adresse e-mail : contact@talentai.fr

Pour les données traitées via la Plateforme en exécution du contrat, TalentAI agit en sous-traitant, le Client étant responsable de traitement.

3. Données collectées

TalentAI peut collecter les catégories de données suivantes :

3.1. Données fournies via le Site

• Nom, prénom, adresse e-mail, numéro de téléphone, entreprise, fonction.
• Contenu des messages transmis via le formulaire de contact.
• Données de navigation (cookies, logs, adresses IP anonymisées).

3.2. Données collectées auprès des Clients lors de la souscription

• Informations professionnelles (raison sociale, identité du représentant, coordonnées).
• Informations de facturation.
• Informations nécessaires à la création de comptes utilisateurs.

3.3. Données traitées au sein de la Plateforme

Dans le cadre de l'utilisation de la Solution, TalentAI peut traiter :

• Données textuelles, documents, fichiers transmis aux agents IA ;
• Journaux d'activité, logs techniques, paramètres, historique d'interactions ;
• Instructions et prompts envoyés par les Utilisateurs ;
• Informations liées aux connecteurs utilisés (ex. WhatsApp Business API).

TalentAI ne collecte ni données sensibles au sens du RGPD, ni données relatives aux mineurs.

4. Finalités du traitement

TalentAI traite les données pour les finalités suivantes :

4.1. Finalités liées au Site

• Gestion des demandes de contact et de démonstration ;
• Prospection commerciale B2B ;
• Amélioration de l'expérience utilisateur ;
• Mesure d'audience du Site.

4.2. Finalités liées à la Plateforme

• Exécution du contrat conclu avec le Client ;
• Administration des comptes utilisateurs ;
• Exécution des workflows, automatisations et agents IA ;
• Support client et maintenance ;
• Sécurisation des accès et détection d'anomalies ;
• Production de statistiques internes.

4.3. Finalités légales et réglementaires

• Respect d'obligations légales (facturation, comptabilité, conformité).
• Gestion d'éventuels litiges ou demandes d'autorités compétentes.

TalentAI ne revend aucune donnée à des tiers.

5. Base légale du traitement

Les traitements sont fondés sur :

• l'exécution d'un contrat (article 6.1.b RGPD) pour les Clients et Utilisateurs de la Plateforme ;
• l'intérêt légitime de TalentAI (article 6.1.f RGPD) pour la prospection B2B et l'amélioration du Site ;
• le consentement (article 6.1.a RGPD) lorsque requis, notamment pour certains cookies ;
• le respect d'une obligation légale (article 6.1.c).

6. Destinataires des données

Les données peuvent être communiquées aux destinataires suivants :

• équipes internes de TalentAI habilitées ;
• sous-traitants techniques (hébergeurs, fournisseurs IA, API, outils cloud) ;
• prestataires nécessaires à l'exécution des services ;
• autorités administratives ou judiciaires sur demande légale.

TalentAI s'assure contractuellement que tous les destinataires respectent le RGPD.

7. Sous-traitance et services tiers

TalentAI peut avoir recours à des sous-traitants pour :

• l'hébergement (datacenters européens ou équivalents),
• l'infrastructure cloud (ex. AWS Europe, GCP EU, Scaleway),
• les modules IA (modèles hébergés dans l'UE ou encadrés par des clauses conformes),
• les communications via API (ex. WhatsApp Business),
• la maintenance et le support.

Chaque sous-traitant agit selon les instructions documentées de TalentAI, conformément à l'article 28 du RGPD.

8. Conservation des données

TalentAI applique les durées de conservation suivantes :

8.1. Données liées au Site

• Données de contact : 3 ans à compter du dernier échange.
• Cookies : durée définie conformément à la CNIL (généralement 13 mois).

8.2. Données contractuelles

• Données relatives au contrat et à la facturation : 10 ans (obligation légale).

8.3. Données traitées via la Plateforme

• Données opérationnelles : durée du contrat + 30 jours après la résiliation.
• Journaux techniques : 6 à 24 mois selon les obligations de sécurité.

Les données sont supprimées ou anonymisées à l'expiration des durées.

9. Transferts de données hors Union européenne

TalentAI privilégie l'hébergement et le traitement des données au sein de l'Union européenne.

En cas de transfert vers un pays hors UE, celui-ci est strictement encadré par :

• des clauses contractuelles types (CCT),
• une décision d'adéquation,
• ou toute garantie appropriée conforme au RGPD.

Aucun transfert non encadré n'est effectué.

10. Droits des personnes concernées

Conformément au RGPD, toute personne dispose des droits suivants :

• droit d'accès (article 15) ;
• droit de rectification (article 16) ;
• droit à l'effacement (article 17) ;
• droit à la limitation (article 18) ;
• droit d'opposition (article 21) ;
• droit à la portabilité (article 20).

Pour exercer ces droits, une demande peut être adressée à :
contact@talentai.fr

TalentAI répond dans un délai de trente (30) jours, prolongeable si la demande est complexe.

11. Sécurité des données

TalentAI met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment :

• chiffrement des flux (HTTPS/TLS),
• hébergement sécurisé,
• contrôles d'accès stricts,
• journalisation des activités,
• cloisonnement des environnements,
• audits de sécurité périodiques.

Aucune méthode n'étant infaillible, TalentAI s'engage à notifier les violations de données conformément aux articles 33 et 34 du RGPD.

12. Cookies et traceurs

Le Site peut utiliser des cookies :

• techniques indispensables,
• analytiques,
• de mesure d'audience,
• publicitaires lorsque applicable.

Un bandeau de gestion des cookies conforme au RGPD permet au visiteur d'accepter, refuser ou configurer son consentement.

Une politique cookies dédiée peut être fournie.

13. Relations contractuelles avec les Clients (DPA)

Pour les traitements réalisés dans la Plateforme pour le compte des Clients, une Annexe de Traitement des Données (DPA) complète ces engagements et précise :

• les rôles des parties,
• les obligations de sécurité,
• les modalités de sous-traitance,
• les mesures techniques,
• les procédures de violation de données.

Cette DPA fait partie intégrante du contrat client.

14. Modifications de la Politique

TalentAI peut mettre à jour la présente Politique pour se conformer aux évolutions législatives ou techniques.

La version applicable est celle publiée sur le Site à la date de consultation.