ARTICLE 1 - RESPONSABLE DE TRAITEMENT
E.S.T. Consulting Services Ltd, 12 Virgin Lane, Roseau, Commonwealth of Dominica. Contact : giancarloucchino@estconsultingservices.com.
Représentant dans l'Union européenne : en cours de désignation ; dans l'intervalle, toute demande est adressée à l'adresse de contact de la présente politique.
ARTICLE 2 - DONNÉES COLLECTÉES
Nous collectons votre identité, vos coordonnées, votre année de naissance le cas échéant, vos identifiants de compte et de session, votre adresse LinkedIn si vous la fournissez, le contenu de votre CV, vos réponses, échanges, simulations, livrables générés, recherches d'entreprises, lettres, offre de service publiée, consentements et preuves réduites associées, données de transaction Stripe, codes ou droits d'accès, métriques techniques d'usage du service, ainsi que des données techniques telles que l'adresse de connexion sous forme codée ou traitée par nos prestataires, le type de navigateur et les journaux d'accès. Si vous utilisez la simulation d'entretien, votre voix est traitée pour permettre la transcription.
ARTICLE 3 - FINALITÉS ET BASES LÉGALES
Nous traitons vos données pour les finalités suivantes :
- Produire votre diagnostic, votre offre de service et les services que vous achetez, et gérer votre compte. Base légale : l'exécution du contrat qui nous lie.
- Finalités de la publication de votre offre de service : (a) publier votre offre sous une forme pseudonymisée, consultable par toute personne disposant de son adresse ; (b) la présenter aux recruteurs inscrits sur la plateforme et la rapprocher, par un traitement automatisé, des problématiques qu'ils expriment ; (c) communiquer vos nom, prénom, adresse email, numéro de téléphone et le nom explicite de vos employeurs au recruteur inscrit qui achète une mise en relation avec vous. Base juridique : votre consentement, recueilli par la case cochée au moment de la publication. Vous pouvez le retirer à tout moment pour l'avenir en dépubliant votre offre ; ce retrait n'affecte pas les traitements déjà effectués. Le refus de publier ne vous retire aucun service déjà acquis.
- Assurer la sécurité de la plateforme, prévenir les abus et améliorer techniquement le service, notamment par une mesure d'audience. Base légale : notre intérêt légitime.
- Conserver les éléments nécessaires à la preuve des paiements, des remboursements, des litiges, de la fraude et des obligations administratives. Base légale : obligation légale lorsqu'elle existe, ou intérêt légitime de l'éditeur à établir et défendre ses droits.
Les données demandées pour créer ou gérer votre compte, exécuter un service acheté ou publier votre offre sont nécessaires à la finalité concernée ; si vous ne les fournissez pas, le compte, le service ou la publication concernée ne pourra pas être fourni. Les champs présentés comme facultatifs peuvent être laissés vides sans empêcher les autres services.
ARTICLE 4 - RECRUTEURS ET MISE EN RELATION
Recruteurs et mise en relation. Les recruteurs sont des comptes qui ont déclaré leur identité (nom, prénom, adresse email professionnelle) et l'organisation pour laquelle ils agissent. Au lancement, la plateforme ne vérifie ni cette identité ni ce rattachement. Vous pouvez nommer, au moment de la publication, les organisations auxquelles votre offre ne doit pas être présentée ; la plateforme bloque la présentation et la communication de vos données lorsque l'organisation déclarée du compte recruteur correspond à l'une d'elles. Données communiquées à l'achat : nom, prénom, adresse email, numéro de téléphone et nom explicite des employeurs. Avant l'achat, aucune de ces données n'est communiquée au recruteur. Les informations déjà communiquées à un recruteur ne peuvent pas lui être reprises après dépublication.
ARTICLE 5 - RAPPROCHEMENT AUTOMATISÉ
Rapprochement automatisé. Le rapprochement entre les problématiques exprimées par les recruteurs et les offres publiées est réalisé par un modèle d'intelligence artificielle qui classe les offres sans en exclure aucune. Il s'agit d'une aide à la décision : aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée ; c'est le recruteur qui décide d'acheter ou non une mise en relation.
ARTICLE 6 - CONSERVATION
Les données de compte et les contenus associés aux services sont conservés tant que votre compte existe, sous réserve des durées particulières indiquées ci-après. Vous pouvez demander leur effacement à tout moment. Nous nous réservons le droit de supprimer les comptes restés inactifs pendant plus de douze mois. Votre offre reste publiée douze mois, sauf dépublication ou suppression avant ce terme. Les données des parcours par code d'accès, sans compte, sont conservées tant que l'offre associée existe, puis douze mois après sa dépublication ou son expiration. Les journaux d'accès et les événements de sécurité, d'authentification, d'administration et de mise en relation sont conservés douze mois. Les données de facturation et de paiement strictement nécessaires au respect des obligations comptables et fiscales sont conservées pendant les durées imposées par les textes applicables à l'éditeur, à compter de la transaction ou de la clôture de l'exercice concerné. La preuve de consentement réduite contient l'empreinte du contenu publié, la version et l'empreinte du texte accepté, l'horodatage, l'identifiant du candidat, le canal et l'identifiant public de l'offre ; elle est conservée cinq ans à compter du plus récent des événements suivants : dépublication, expiration ou dernière révélation, et ne contient ni le contenu de l'offre ni les champs privés de celle-ci.
ARTICLE 7 - SOUS-TRAITANTS ET SERVICES TIERS
Prestataires et services tiers. Netlify (hébergement du site et exécution des fonctions), Supabase (base de données et authentification), Anthropic (modèles d'intelligence artificielle), Resend (envoi d'emails), Deepgram (transcription vocale), Stripe (paiement), Plausible (mesure d'audience sans cookie).
ARTICLE 8 - TRANSFERTS HORS UE
Lieux de traitement et transferts hors Union européenne. Base de données et authentification : Supabase, France (Paris). Envoi d'emails : Resend, Irlande. Mesure d'audience : Plausible, Union européenne. Hébergement et exécution des fonctions : Netlify, États-Unis (Ohio). Modèles d'intelligence artificielle : Anthropic, États-Unis. Transcription vocale : Deepgram, États-Unis. Paiement : Stripe ; les conditions de traitement et les garanties de transfert applicables sont celles de l'entité Stripe contractante, précisées dans les conditions de Stripe. Les clauses contractuelles types de la Commission européenne font partie des mécanismes juridiques pouvant encadrer un transfert vers les États-Unis ; le mécanisme effectivement applicable doit être déterminé pour chaque prestataire, service et entité contractante.
ARTICLE 9 - VOS DROITS
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Vous pouvez demander la suppression de votre compte et des données associées à tout moment. Certaines données strictement nécessaires à la preuve d'un paiement, à la prévention de la fraude, à la gestion d'un litige, à la sécurité ou au respect d'obligations légales peuvent être conservées de manière limitée, le cas échéant sous forme anonymisée ou pseudonymisée. Pour exercer vos droits, écrivez à giancarloucchino@estconsultingservices.com. Vous pouvez retirer votre consentement à la publication à tout moment en dépubliant votre offre depuis votre espace, sans effet rétroactif, et introduire une réclamation auprès de la CNIL.
ARTICLE 10 - MESURE D'AUDIENCE ET COOKIES
Nous n'utilisons pas de cookies publicitaires. Nous utilisons une mesure d'audience limitée, notamment via Plausible, afin de comprendre l'usage du service, détecter les problèmes de navigation et améliorer les performances. Cette mesure ne sert pas à de la publicité comportementale. Lorsqu'elle repose sur notre intérêt légitime, vous pouvez vous y opposer en nous contactant.
ARTICLE 11 - SÉCURITÉ
Nous mettons en oeuvre des mesures techniques et organisationnelles adaptées. Les échanges sont chiffrés via HTTPS.
ARTICLE 12 - RÉCLAMATIONS
Toute personne peut saisir son autorité de contrôle compétente en cas de litige sur ses données.
ARTICLE 13 - MODIFICATIONS
Cette politique peut être mise à jour. La date de mise à jour est affichée en tête.
ARTICLE 14 - CONTACT
ARTICLE 15 - TÉMOIGNAGES
E.S.T. Consulting Services Ltd traite votre témoignage, le nom que vous choisissez d'afficher, le lien vers votre profil LinkedIn si vous l'indiquez, les dates associées et votre accord, afin de publier votre retour d'expérience et de présenter ses services, sur la base de votre consentement. Votre identifiant de compte et les informations de modération restent internes. Le texte publié, le nom affiché, le service indiqué, le lien vers votre profil LinkedIn si vous l'indiquez et la date de publication sont accessibles publiquement. Netlify et Supabase assurent le fonctionnement technique. Une purge manuelle est effectuée à intervalles de 31 jours maximum. Les témoignages refusés ou retirés sont supprimés à la purge suivante. Les autres témoignages et leur preuve d'accord expirent 24 mois après le dernier dépôt consenti ; leur publication cesse alors et leur suppression intervient à la purge suivante. Vous pouvez retirer votre accord à tout moment depuis Mon témoignage ; la publication cesse selon le délai indiqué dans ce formulaire, puis les données sont supprimées selon les délais ci-dessus. Vos autres droits figurent à l'article 9 et notre contact à l'article 14.