Politique de Confidentialité

1. Introduction

Kandido accorde une importance primordiale à la protection de vos données personnelles et de celles des candidats. La présente Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD).

2. Responsable du traitement

Le responsable du traitement des données est la société éditrice de Kandido. Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : privacy@talentia.fr

3. Données collectées

Données des entreprises utilisatrices :

• Nom de l'entreprise
• Email et nom des utilisateurs
• Informations de facturation (via Stripe)
• Logo et informations publiques de l'entreprise

Données des candidats :

• Nom et prénom
• Email et numéro de téléphone
• CV (fichier PDF, DOC ou DOCX)
• Lettre de motivation
• URL LinkedIn (optionnel)
• Historique des interactions (emails envoyés, changements de statut, notes)

4. Base légale et finalités du traitement

Nous traitons vos données sur les bases légales suivantes :

• Exécution du contrat : Pour fournir nos services de gestion de candidatures
• Intérêt légitime : Pour améliorer nos services et assurer la sécurité de la plateforme
• Obligation légale : Pour respecter nos obligations comptables et fiscales
• Consentement : Pour l'envoi de communications marketing (facultatif)

Les finalités du traitement sont :

• Gérer votre compte et votre abonnement
• Permettre la publication d'offres d'emploi
• Faciliter la gestion des candidatures
• Assurer la communication entre recruteurs et candidats
• Générer des statistiques anonymisées
• Améliorer nos services

5. Durée de conservation

Nous conservons vos données pour les durées suivantes :

• Données de compte actif : Tant que votre abonnement est actif
• Données après résiliation : 30 jours puis suppression définitive
• Données de candidats : Durée définie par l'entreprise utilisatrice (recommandation : 2 ans maximum)
• Données de facturation : 10 ans (obligation légale)

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité robustes pour protéger vos données :

• Chiffrement : Toutes les communications sont chiffrées via HTTPS/TLS
• Stockage sécurisé : Les CV sont stockés dans Supabase Storage avec URLs signées temporaires (15 minutes)
• Row Level Security (RLS) : Isolation stricte des données par entreprise au niveau de la base de données
• Authentification : Gestion sécurisée via Supabase Auth
• Sauvegardes : Sauvegardes quotidiennes automatiques
• Accès restreint : Seuls les membres autorisés de votre entreprise peuvent accéder à vos candidatures

7. Partage des données

Vos données ne sont jamais vendues à des tiers. Nous partageons uniquement vos données avec :

• Supabase : Hébergement de la base de données et stockage des fichiers (serveurs en Europe)
• Stripe : Traitement sécurisé des paiements
• Resend : Envoi transactionnel d'emails

Tous nos sous-traitants sont conformes au RGPD et situés dans l'Union Européenne ou disposent de garanties appropriées.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger vos données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré (export CSV/JSON disponible)
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit à la limitation : Demander la limitation du traitement

Pour exercer ces droits, contactez-nous à privacy@talentia.fr. Nous répondrons dans un délai d'un mois.

9. Droits des candidats

En tant qu'entreprise utilisatrice de Kandido, vous êtes responsable du traitement des données des candidats. Vous devez :

• Informer les candidats de l'utilisation de leurs données via votre page carrière
• Respecter leurs droits d'accès, rectification et suppression
• Utiliser la fonction d'export pour transmettre leurs données sur demande
• Utiliser la fonction de suppression pour effacer définitivement leurs données
• Ne conserver les données que le temps strictement nécessaire au processus de recrutement

10. Cookies

Kandido utilise uniquement des cookies essentiels au fonctionnement de la plateforme :

• Cookies d'authentification Supabase
• Cookies de session Next.js

Aucun cookie de tracking ou publicitaire n'est utilisé.

11. Transferts internationaux

Vos données sont hébergées sur des serveurs situés dans l'Union Européenne. En cas de transfert hors UE, nous veillons à ce que des garanties appropriées soient mises en place (clauses contractuelles types, Privacy Shield, etc.).

12. Modifications de la politique

Nous pouvons être amenés à modifier cette Politique de Confidentialité. En cas de changement significatif, nous vous en informerons par email. La date de dernière mise à jour est indiquée en haut de cette page.

13. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

CNIL
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
Tél. : 01 53 73 22 22
www.cnil.fr

14. Contact

Pour toute question concernant cette Politique de Confidentialité ou pour exercer vos droits :

Email : privacy@talentia.fr
Support : support@talentia.fr