Politique de confidentialité

Cette Politique de confidentialité explique comment Talent & Story (« Talent & Story », « nous ») traite les données personnelles lorsque vous consultez ou utilisez notre site web, notre application, nos outils publics, notre blog, notre documentation et les services associés (le « Service »). Le responsable de vos données personnelles est l'exploitant de Talent & Story. Vous pouvez nous contacter via notre formulaire de contact ; pour les demandes de confidentialité, sélectionnez Demande de confidentialité ou de données.

Nous ne publions pas de dénomination sociale, d'adresse postale ni de coordonnées individuelles distinctes. Toutes les demandes de confidentialité sont traitées via le formulaire de contact afin que nous puissions vérifier la demande et répondre par le canal approprié.

Qui nous sommes et ce que couvre cette politique

Talent & Story est un espace de travail de carrière en ligne permettant de construire un dossier professionnel et de générer des CV, lettres de motivation, cartes de visite, kits de candidature, préparations d'entretien et documents similaires. Le Service comprend également des pages éditoriales publiques, une documentation et des outils fonctionnant dans le navigateur.

Cette politique s'applique lorsque vous consultez le Service, créez un compte, utilisez l'espace de travail, nous contactez ou souscrivez à une offre payante. Elle ne s'applique pas aux sites ou services tiers que nous ne contrôlons pas.

Le Service est destiné aux personnes âgées de 16 ans ou plus. Il ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans.

Données que nous collectons

• Données de compte et de profil — adresse e-mail, hash du mot de passe, statut du compte, sessions, nom, photo de profil, titre professionnel, biographie et préférences.
• Données de carrière — CV et versions, lettres de motivation, cartes de visite, réussites et récits, candidatures, kits de candidature, données d'offres, préparation d'entretien, notes, étiquettes, collections et photos ou logos téléversés.
• Données de facturation — offre, statut de l'abonnement, périodicité, factures et statut de paiement. Les paiements sont traités par Stripe, notre prestataire de paiement. Les données de carte sont traitées par Stripe et n'atteignent pas nos serveurs.
• Communications — nom, adresse e-mail, sujet et message envoyés via le formulaire de contact, ainsi que notre correspondance de support.
• Données d'utilisation et techniques — événements de page et de fonctionnalité, langue, adresse IP, informations sur l'appareil et le navigateur, journaux de sécurité et de limitation de débit, choix en matière de cookies et, le cas échéant, source d'acquisition initiale et paramètres UTM.
• Données dérivées — scores de complétude, ATS, correspondance, force, préparation et autres valeurs générées à partir de vos contenus.

Nos outils d'analyse publics traitent votre texte dans votre navigateur. Nous n'utilisons pas vos contenus pour entraîner des modèles d'IA et le produit n'envoie pas vos documents à un service d'IA tiers.

Comment nous utilisons les informations

Nous utilisons les données personnelles pour fournir et sécuriser le Service, stocker et synchroniser vos enregistrements, générer des exports, appliquer les limites d'offre, traiter les paiements et les taxes, répondre aux demandes de support et de confidentialité, prévenir les abus, comprendre l'utilisation agrégée et respecter la loi.

Lorsque le RGPD ou le RGPD britannique s'applique, nous nous appuyons sur :

• l'exécution d'un contrat — pour fournir le Service que vous demandez ;
• les intérêts légitimes — sécurité, prévention des abus, support et amélioration du produit ;
• le consentement — analyse facultative, publicité si elle est introduite et e-mails produit ; et
• l'obligation légale — documents fiscaux, comptables et juridiques.

Nous n'utilisons pas vos données personnelles pour des décisions automatisées produisant des effets juridiques ou significatifs similaires. Nos scores et suggestions sont informatifs.

Cookies et analyse

Nous utilisons des cookies et le stockage local pour vous garder connecté, sécuriser votre compte, mémoriser vos préférences et, avec votre consentement, mesurer l'utilisation agrégée via Google Analytics 4. L'analyse ne se charge qu'après votre consentement, et nous ne transmettons pas le contenu de vos CV, lettres de motivation ou autres données de compte à Google. Vous pouvez modifier vos choix à tout moment via Gérer les préférences dans le pied de page. Voir notre Politique relative aux cookies.

Nous n'affichons actuellement pas de publicité dans le Service ni sur les pages où vous créez du contenu.

Partage

Nous ne vendons pas vos données personnelles contre rémunération et nous ne les partageons pas avec des tiers pour leur propre prospection. Nous partageons des données uniquement avec des prestataires qui nous aident à exploiter le Service — hébergement, authentification, base de données et stockage, paiements, analyse, e-mail et acheminement du formulaire de contact — dans le cadre de contrats qui limitent leur utilisation des données.

Nous pouvons également divulguer des données à des conseillers, autorités ou tribunaux lorsque la loi l'exige, pour protéger des droits ou la sécurité, enquêter sur un abus ou dans le cadre d'une fusion, acquisition ou cession du Service. Nous pouvons partager des informations agrégées ou pseudonymisées qui ne permettent pas raisonnablement de vous identifier.

Transferts internationaux

Nos prestataires peuvent traiter des données en dehors de votre pays, y compris en dehors de l'EEE et du Royaume-Uni. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées telles que les clauses contractuelles types, l'avenant britannique de transfert international de données (UK IDTA), une décision d'adéquation ou un autre mécanisme de transfert licite.

Conservation

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités de cette politique.

• Données de compte et de carrière — tant que votre compte est actif. Après suppression, nous visons à supprimer définitivement les données non liées à la facturation dans un délai de 30 jours, sous réserve des sauvegardes et des obligations légales.
• Données de facturation — jusqu'à 10 ans après la clôture du compte lorsque les obligations fiscales et comptables l'exigent.
• Journaux et analyse — pendant une durée limitée pour la sécurité, le dépannage et les rapports agrégés.
• Sauvegardes — une période glissante gérée par le prestataire jusqu'à leur écrasement.

Vos droits

Si vous êtes dans l'EEE, au Royaume-Uni ou en Suisse, vous pouvez disposer du droit d'accéder à vos données, de les rectifier, de les supprimer, de limiter ou de contester le traitement, de recevoir une copie portable de vos données, de retirer votre consentement et de déposer une réclamation auprès de votre autorité de protection des données. Vous pouvez télécharger une copie des données de votre compte et supprimer votre compte depuis vos paramètres, ou utiliser notre formulaire de contact pour les autres demandes. Nous pouvons vérifier votre identité et répondons normalement dans un délai d'un mois.

Si vous êtes aux États-Unis, votre État peut vous accorder le droit de connaître, d'accéder à, de rectifier ou de supprimer des données personnelles, de refuser la vente ou le partage à des fins de publicité ciblée, de limiter certaines données sensibles et de ne pas subir de discrimination pour l'exercice de vos droits. Nous ne vendons pas de données personnelles. Si la publicité est introduite, vous pouvez vous y opposer via l'outil de consentement ou un signal Global Privacy Control. Utilisez notre formulaire de contact pour exercer un droit ; nous pouvons vérifier votre demande et, le cas échéant, expliquer comment contester un refus.

Sécurité

Nous utilisons des contrôles d'accès, la sécurité au niveau des lignes, l'authentification, HTTPS et un accès restreint à la production pour protéger vos données. Aucun système n'est parfaitement sûr et nous ne pouvons pas garantir qu'un accès non autorisé ou une perte ne surviendra jamais. Si un incident de sécurité doit être notifié par la loi, nous vous informerons ainsi que les autorités compétentes.

Enfants

Le Service est destiné aux personnes âgées de 16 ans ou plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter afin que nous puissions les supprimer.

Modifications de cette politique

Nous pouvons mettre à jour cette politique lorsque le Service ou la loi évolue. La date de « dernière mise à jour » indique la dernière révision. En cas de modification importante, nous vous informerons raisonnablement via le Service ou par e-mail.

Contact

Pour les questions ou demandes de confidentialité, utilisez notre formulaire de contact et sélectionnez Demande de confidentialité ou de données. Vous avez également le droit de déposer une réclamation auprès de votre autorité de protection des données.