Politique de confidentialité

2Quelles données nous traitons et d'où elles viennent

Nous ne traitons que les données que vous nous confiez ou que votre visite génère. Nous n'en achetons pas auprès de tiers et nous n'en collectons pas dans des sources publiques. Selon ce que vous faites sur le site, voici tout ce qui est conservé :

• Formulaire de contact : nom, adresse électronique, entreprise, téléphone, pays, type de profil, le service qui vous intéresse et le message que vous écrivez. Nous conservons également le moment où vous avez coché la case d'acceptation de cette politique, car c'est la preuve de votre acceptation.
• Assistant du site : si vous choisissez de parler, l'audio de la conversation et sa transcription ; si vous choisissez d'écrire, le texte seul. Dans les deux cas, un identifiant interne de conversation est conservé afin de la rattacher à votre demande.
• Messages téléphoniques : nom, numéro de rappel, adresse électronique si vous la communiquez, pays, organisation, langue, motif de l'appel et un résumé du message.
• Provenance de votre visite : si vous arrivez par une campagne, les paramètres de l'adresse web (utm_source, utm_medium, utm_campaign, utm_term, utm_content), les identifiants de clic de Google et de Meta (gclid, fbclid), la page d'entrée et le site d'où vous venez. Cela nous indique quelle campagne fonctionne ; cela ne sert pas à établir un profil de vous.
• Registre du consentement aux cookies : les catégories que vous avez acceptées ou refusées, la version de la politique qui vous a été présentée, la langue, la date, votre adresse IP et l'identification de votre navigateur. L'adresse IP est conservée uniquement pour pouvoir démontrer ce consentement précis s'il était contesté, et pour rien d'autre.
• Newsletter du blog : votre adresse électronique, et rien de plus.

3À quoi servent les données

À répondre à vos questions, traiter les demandes de démonstration ou d'information commerciale, vous rappeler lorsque vous laissez un message, vous envoyer les articles du blog si vous y êtes abonné, mesurer les résultats de nos campagnes lorsque vous avez accepté les cookies correspondants et démontrer, si nécessaire, qu'un consentement a été recueilli. Nous n'utilisons vos données à aucune autre fin et, si nous souhaitions le faire un jour, nous vous le demanderions au préalable.

4Base juridique

Nous traitons vos données sur la base de votre consentement lorsque vous vous abonnez à la newsletter, utilisez l'assistant conversationnel, laissez un message sur notre ligne téléphonique ou acceptez des cookies d'analyse ou de marketing (article 6.1.a du RGPD). Lorsque vous nous écrivez via le formulaire, le traitement est nécessaire à la relation précontractuelle que vous engagez vous-même et répond à notre intérêt légitime à vous répondre (articles 6.1.b et 6.1.f). Le registre du consentement aux cookies répond à l'obligation légale de pouvoir le démontrer (articles 6.1.c et 7.1).

5Combien de temps nous conservons les données

Les données du formulaire et de l'assistant, les messages téléphoniques et les registres de consentement sont conservés vingt-quatre mois à compter de leur création, puis supprimés. Ce n'est pas une déclaration d'intention : un processus automatique s'exécute chaque jour et efface tout ce qui a dépassé ce délai. Les adresses de la newsletter résident chez Mailjet et y demeurent jusqu'à votre désabonnement, moment où elles disparaissent de la liste. Si une obligation légale précise nous imposait de conserver un élément plus longtemps, nous ne garderions que celui-ci, et seulement le temps de cette obligation.

6Qui d'autre traite vos données pour notre compte

Nous ne vendons pas vos données et ne les cédons pas à des tiers à des fins commerciales. Pour assurer le service, nous faisons appel à des sous-traitants qui les traitent selon nos instructions et dans le cadre d'un contrat de sous-traitance signé : ElevenLabs (États-Unis) traite l'audio et la transcription de l'assistant et de la ligne téléphonique, ainsi que le contexte de la page depuis laquelle vous écrivez — sa langue, son adresse et la campagne par laquelle vous êtes arrivé, le cas échéant ; Mailjet, du groupe Sinch (Union européenne), envoie la newsletter ; et, seulement si vous acceptez les cookies correspondants, Google (États-Unis) analyse l'usage du site et Meta (États-Unis) mesure les résultats de nos annonces. Les données du formulaire, des conversations et des messages téléphoniques sont en outre conservées sur notre propre serveur, hébergé dans l'Union européenne.

7Transferts internationaux

ElevenLabs, Google et Meta traitent des données aux États-Unis, ce qui constitue un transfert international. Les trois entités sont certifiées au titre du cadre de protection des données UE-États-Unis et de son extension pour le Royaume-Uni, que la Commission européenne considère comme offrant un niveau de protection adéquat. Dans le cas d'ElevenLabs, son contrat de sous-traitance intègre en outre les clauses contractuelles types approuvées par la Commission européenne, de sorte que le transfert reste couvert même si ce cadre cessait de s'appliquer. Vous pouvez nous demander une copie de ces garanties à privacy@talent360hub.com.

8La ligne téléphonique

Notre numéro de téléphone est pris par un agent d'intelligence artificielle. Avant de recueillir quoi que ce soit, il vous avertit que l'appel peut être enregistré et vous demande votre autorisation : si vous ne la donnez pas, l'agent ne traite pas la demande et vous renvoie au formulaire du site. Si vous la donnez, ce qui est conservé dans nos systèmes est le message — qui appelle, à quel sujet et comment le rappeler —, non l'enregistrement complet, qui reste chez ElevenLabs en qualité de sous-traitant. Cela figure dans la présente politique parce que ce message est stocké dans notre base de données, ce qui nous en rend responsables.

9L'assistant du site

La page de contact propose un assistant auquel vous pouvez parler ou écrire, à votre choix. Il est facultatif : le formulaire de contact demeure et remplit la même fonction. Avant de commencer, vous devez accepter expressément cette politique, et cette acceptation est enregistrée avec sa date. Si vous choisissez de parler, votre navigateur demandera l'autorisation d'accès au microphone et vous pouvez la refuser ; si vous choisissez d'écrire, le microphone n'est pas activé et aucun audio n'est enregistré. Vous pouvez demander la suppression de la conversation en écrivant à privacy@talent360hub.com.

10Newsletter du blog

Si vous vous abonnez, nous utilisons votre adresse uniquement pour vous envoyer les articles du blog. La base juridique est votre consentement, donné en cochant une case qui n'est jamais pré-cochée. Vous pouvez vous désabonner à tout moment grâce au lien présent dans chaque envoi, sans nous écrire ni justifier votre choix.

11Cookies

Ce site utilise un cookie nécessaire pour mémoriser la langue que vous avez choisie et, uniquement si vous les acceptez, des cookies d'analyse et de marketing. Jusqu'à votre réponse à la bannière, aucun n'est chargé : les scripts de Google et de Meta ne sont même pas présents sur la page. Votre décision expire au bout de vingt-quatre mois, après quoi nous vous redemandons. Tout le détail figure dans la politique de cookies.

12Vos droits

Vous pouvez exercer à tout moment, et gratuitement, les droits que vous reconnaît le RGPD en écrivant à privacy@talent360hub.com. Nous répondrons dans le délai d'un mois. Il est possible que nous vous demandions une information complémentaire, uniquement pour nous assurer que vous êtes bien la personne concernée.

• Accès : savoir quelles données nous détenons sur vous et ce que nous en faisons.
• Rectification : corriger celles qui seraient inexactes ou incomplètes.
• Effacement : demander leur suppression lorsqu'elles ne sont plus nécessaires ou lorsque vous retirez votre consentement.
• Limitation du traitement : demander que nous les conservions mais cessions de les utiliser le temps qu'une contestation ou une réclamation soit tranchée.
• Portabilité : recevoir dans un format lisible par machine les données que vous nous avez fournies, ou les faire transmettre à un autre responsable.
• Opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
• Retrait du consentement : lorsque le traitement repose sur celui-ci, vous pouvez le retirer à tout moment et aussi facilement que vous l'avez donné, sans que cela affecte la licéité de ce qui a été fait auparavant.

13Réclamations auprès de l'autorité de contrôle

Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez saisir notre autorité de contrôle, la Commission de protection des données personnelles de Bulgarie (Комисия за защита на личните данни), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, ou cpdp.bg. Si vous résidez dans un autre pays de l'Espace économique européen, vous pouvez également saisir l'autorité de votre lieu de résidence ou de travail.

14Décisions automatisées et profilage

Nous ne prenons pas de décision automatisée vous affectant de manière significative et nous n'établissons pas de profil à partir de vos données. L'assistant conversationnel génère ses réponses de façon automatique, mais il ne décide rien à votre sujet : il ne fait que recueillir votre demande pour qu'une personne s'en occupe.

15Mineurs

Ce site s'adresse à des professionnels et à des organisations, non à des mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de seize ans. Si vous pensez qu'un mineur nous a communiqué des données, écrivez à privacy@talent360hub.com et nous les supprimerons.

16Sécurité

Le site est toujours servi de façon chiffrée et les données sont conservées sur un serveur situé dans l'Union européenne, à accès restreint. Nous appliquons des mesures techniques et organisationnelles raisonnables pour les protéger, même si aucun système relié à internet ne peut garantir une sécurité absolue. En cas de violation présentant un risque pour vos droits, nous en informerions l'autorité de contrôle et, lorsque cela s'impose, vous-même.

17Si vous résidez au Royaume-Uni

Le traitement est en outre régi par le UK GDPR et le Data Protection Act 2018. Les droits décrits ci-dessus vous sont acquis de la même manière, et vous pouvez saisir l'Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ou ico.org.uk. Les transferts vers les États-Unis sont couverts par l'extension pour le Royaume-Uni du cadre de protection des données.

18Modifications de cette politique

Si nous modifions un point important, nous mettrons à jour la date et la version indiquées en tête et publierons le nouveau texte sur cette même page. Lorsque la modification concerne des outils nécessitant votre autorisation, nous vous la redemanderons au lieu de nous fonder sur votre réponse antérieure.

19Versions dans d'autres langues

Ce document est publié dans les langues du site afin que vous puissiez le lire dans la vôtre. Les traductions sont proposées à titre de courtoisie et, en cas de divergence entre les versions, la version anglaise prévaut.