Confidentialité
Politique de Confidentialité & RGPD
Dernière mise à jour : 1er mars 2026
1. Responsable de traitement
Le responsable du traitement des données à caractère personnel est la société Talentia AI Recruit SAS, représentée par son Président.
- DPO (Délégué à la Protection des Données) : dpo@talentia.ai
- Adresse : 75 avenue des Champs-Élysées, 75008 Paris
2. Données collectées
Dans le cadre de son activité, Talentia collecte les catégories de données suivantes :
2.1 Données des CFA (clients)
- Identité et coordonnées du responsable (nom, email professionnel, téléphone)
- Données de facturation (SIRET, adresse, coordonnées bancaires)
- Données d'utilisation de la plateforme (logs, préférences)
2.2 Données des candidats
- Identité (nom, prénom, date de naissance)
- Coordonnées (email, téléphone, adresse, code postal)
- Données de candidature (formation souhaitée, niveau d'études, disponibilité)
- Score de qualification généré par l'IA
- Historique des échanges WhatsApp avec les agents IA
- Documents administratifs (CNI, diplômes, justificatifs — si collectés)
2.3 Données des visiteurs du site
- Email (si formulaire de contact rempli)
- Cookies strictement nécessaires (authentification, session)
3. Finalités du traitement
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Pré-qualification des candidats par IA | Intérêt légitime du CFA | 24 mois après dernier contact |
| Gestion de la relation client (CFA) | Exécution du contrat | Durée du contrat + 5 ans |
| Scoring automatisé des candidats | Intérêt légitime du CFA | 12 mois |
| Communication commerciale | Consentement | Jusqu'au retrait du consentement |
| Conformité Qualiopi | Obligation légale | Durée légale applicable |
4. Traitement par Intelligence Artificielle
Architecture 100% locale
Talentia utilise un modèle de langage (LLM) Mistral via Ollama déployé exclusivement sur l'infrastructure du client ou sur nos serveurs situés en France. Aucune donnée n'est transmise à des services tiers (OpenAI, Google, Anthropic, etc.). Cette architecture garantit la souveraineté totale des données.
Le scoring des candidats est réalisé de manière automatisée. Conformément à l'article 22 du RGPD, aucune décision n'est prise sur la seule base d'un traitement automatisé. Le CFA conserve la décision finale d'acceptation ou de refus d'un candidat.
5. Destinataires des données
Les données sont accessibles uniquement aux personnes suivantes :
- Les équipes internes de Talentia AI Recruit (support technique, développement)
- Le CFA client concerné (pour les données de ses candidats uniquement)
- Les sous-traitants techniques (hébergeur OVH — France uniquement)
Aucun transfert de données hors de l'Union Européenne n'est effectué.
6. Droits des personnes
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (article 15) : obtenir confirmation du traitement et accéder à vos données
- Droit de rectification (article 16) : corriger des données inexactes
- Droit à l'effacement (article 17) : demander la suppression de vos données
- Droit à la limitation (article 18) : limiter le traitement dans certains cas
- Droit à la portabilité (article 20) : recevoir vos données dans un format structuré
- Droit d'opposition (article 21) : s'opposer au traitement de vos données
- Droit au retrait du consentement : à tout moment, sans motif
Pour exercer ces droits, contactez notre DPO à dpo@talentia.ai ou par courrier à l'adresse du siège social. Nous répondons dans un délai maximum de 30 jours.
7. Sécurité
Talentia met en œuvre les mesures techniques et organisationnelles suivantes :
- Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
- Authentification sécurisée avec sessions JWT
- Isolation multi-tenant stricte (chaque CFA n'accède qu'à ses données)
- Journalisation des accès et audits réguliers
- Hébergement exclusif en France (datacenter certifié ISO 27001)
8. Réclamation
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez adresser une réclamation à la CNIL :www.cnil.fr