Politique de confidentialité

Version en vigueur au 14 octobre 2026

Cette politique explique comment les données personnelles sont traitées dans le service Tamis, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. Elle s'adresse aux recruteurs qui utilisent le service et aux candidats qui y déposent leur candidature.

1. Qui est responsable de vos données ?

Le service implique deux rôles distincts :

Données des candidats (CV, coordonnées, lettre de motivation, analyse) : le recruteur qui publie l'offre est responsable de traitement. Il détermine pourquoi et comment ces données sont utilisées. [Raison sociale] agit uniquement en qualité de sous-traitant, sur ses instructions, dans le cadre de l'accord de sous-traitance.
Données des recruteurs (compte, facturation, utilisation du service) : [Raison sociale] est responsable de traitement.

Vous êtes candidat ? Pour exercer vos droits sur votre candidature (accès, rectification, effacement), adressez-vous en priorité à l'entreprise auprès de laquelle vous avez postulé. Si vous ne parvenez pas à la joindre, écrivez-nous à [dpo@votre-domaine.fr] : nous transmettrons votre demande.

2. Données des candidats

Données collectées

identité et coordonnées : nom, adresse e-mail, téléphone et profil LinkedIn (facultatifs) ;
CV (PDF ou Word) et texte extrait du CV, lettre de motivation (facultative) ;
résultat de la pré-analyse par IA (score, verdict, critères remplis ou non, extraits du CV), notes et étape du recrutement saisies par le recruteur ;
date du consentement, historique des e-mails envoyés au candidat.

Finalités et base légale

Les données sont traitées pour gérer la candidature et le processus de recrutement. La base légale est l'exécution de mesures précontractuelles prises à la demande du candidat (art. 6.1.b RGPD) et, pour la conservation dans un vivier au-delà du processus, l'intérêt légitime du recruteur ou le consentement du candidat selon les cas.

Recours à l'intelligence artificielle

Chaque candidature peut être pré-analysée par un modèle de langage qui compare le CV aux critères définis par le recruteur. Cette analyse est une aide : la décision finale est toujours prise par un humain. Aucune candidature n'est rejetée automatiquement. Le candidat peut demander une intervention humaine, exprimer son point de vue et contester une décision auprès du recruteur. Voir Transparence IA.

Durée de conservation

Chaque recruteur fixe la durée de conservation de ses candidatures (par défaut 365 jours, soit 12 mois). Passé ce délai, la candidature et le fichier CV sont supprimés automatiquement. Conformément aux recommandations de la CNIL, les candidatures non retenues ne devraient pas être conservées plus de 2 ans après le dernier contact.

3. Données des recruteurs

Compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée), entreprise — pour fournir le service (exécution du contrat).
Facturation : historique d'achats et de consommation de crédits — obligation légale comptable (conservation 10 ans pour les pièces comptables).
Boîte de réception connectée : paramètres IMAP/SMTP, mots de passe chiffrés (AES-256) — pour importer les candidatures et envoyer les e-mails en votre nom.
Sécurité : journaux de connexion et d'actions sensibles, adresse IP — intérêt légitime (sécurité du service), conservation 12 mois.

Les données du compte sont conservées pendant toute la durée d'utilisation, puis supprimées lors de la suppression du compte (hors obligations légales de conservation).

4. Hébergement et destinataires

Toutes les données sont hébergées en France par OVH SAS. Le modèle d'IA utilisé pour l'analyse est également opéré en France. Aucune donnée n'est transférée hors de l'Union européenne, vendue, ni utilisée pour entraîner un modèle d'IA. La liste des sous-traitants figure dans l'accord de sous-traitance.

5. Sécurité

chiffrement des échanges (HTTPS) et des secrets au repos ;
CV accessibles uniquement au recruteur concerné, après authentification ;
contrôle du type réel des fichiers déposés ;
cloisonnement des comptes, journalisation des actions sensibles, sauvegardes chiffrées.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Les recruteurs peuvent exporter et supprimer leurs données directement depuis leurs paramètres.

Contact : [dpo@votre-domaine.fr]. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Seuls des cookies strictement nécessaires sont utilisés (session, sécurité, préférence de thème). Aucun cookie publicitaire ou de mesure d'audience tierce.

8. Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de page ; les recruteurs sont informés de tout changement important.