Politique de confidentialité

Dernière mise à jour : 6 septembre 2026

Document de travail. Cette page est une ébauche à faire valider par un juriste avant tout lancement commercial. Elle ne constitue pas un avis juridique.

Cette politique décrit les traitements de données personnelles réalisés par TalentIA, conformément au RGPD.

Responsable de traitement

F2A CONSEIL, société par actions simplifiée immatriculée au RCS de Nanterre sous le numéro 900 276 411, 18 allée Fallot, 92290 Châtenay-Malabry — éditrice de TalentIA. Pour toute question sur vos données, pour exercer vos droits ou pour obtenir la liste à jour de nos sous-traitants, écrivez à talentia@f2a-conseil.fr. Aucun délégué à la protection des données n’est désigné à ce jour : vos demandes sont traitées à cette adresse.

Données traitées

Compte : identité, e-mail, mot de passe (haché).
Profil : CV, compétences, expériences, prétentions.
Entretien : audio, vidéo, transcription, sous-scores et rapport.
Vérification d’identité : pièce et selfie (le selfie n’est pas conservé), résultat de la vérification.
Concordance des visages : au moment de la vérification d’identité, quelques photos de contrôle prises pendant votre entretien sont comparées automatiquement au portrait de votre pièce, afin d’établir que la personne évaluée est bien la personne vérifiée. La comparaison est réalisée par notre prestataire de vérification sans qu’il en conserve de trace ; nous n’enregistrons ni image ni gabarit biométrique, seulement un score et un verdict. Une discordance n’entraîne jamais de refus automatique : elle place le dossier en revue humaine et suspend la publication du profil dans l’intervalle. Le détail figure sur la page Comment nous évaluons.
Journaux d’audit : décisions, consentements, accès.

Finalités et base légale

Qualification et mise en relation (exécution du service, consentement pour l’enregistrement et la biométrie), sécurité et anti-fraude (intérêt légitime), traçabilité et preuve de conformité (intérêt légitime).

Analyse de compatibilité (« matching »). Tant que votre profil est publié sur la marketplace, une entreprise peut demander une analyse automatisée de compatibilité entre son besoin et votre profil évalué : compétences, sous-scores, points forts et risques relevés lors de l’entretien (jamais votre CV brut). Le résultat, un score de compatibilité accompagné d’une justification, est présenté au recruteur et conservé par nous. Cette analyse fait partie de la finalité de mise en relation ; elle cesse dès que votre profil n’est plus publié, ou dès que vous demandez la limitation du traitement depuis votre espace.

Qui reçoit vos données

Un sous-traitant agit pour notre compte et sur nos instructions ; un destinataire, lui, reçoit vos données et en fait son affaire. Les premiers sont décrits plus bas. Voici les seconds.

Les entreprises recrutrices dont le compte a été vérifié.Tant que votre profil est publié, elles voient votre fiche sous « Prénom N. », votre Trust Score et votre rapport d’évaluation. Votre nom complet, vos coordonnées, la transcription de votre entretien et le texte de votre CV restent fermés jusqu’à ce quevous acceptiez une mise en relation. Chaque consultation de votre rapport est enregistrée.

Le client de l’entreprise recrutrice — et c’est le point nouveau. Un cabinet ou une ESN présente des profils à ses propres clients. Deux documents peuvent leur être remis :

Un dossier de présentation, qui porte votre évaluation seule — métier, séniorité, compétences et leur verdict, points forts et de vigilance, Trust Score. Ni nom, ni coordonnées, ni employeurs, ni dates de poste. Il ne contient rien de plus que ce que l’entreprise voit déjà, et ne demande donc pas votre accord.
Un CV anonymisé, qui porte en plus votre parcours : intitulés de poste, employeurs, dates, réalisations, formations. Toujours sans votre nom ni vos coordonnées. Celui-ci exige votre accord explicite, donné entreprise par entreprise depuis votre espace, après que vous avez pu lire le document exact qui serait transmis. Vous pouvez le retirer à tout moment, d’un clic, au même endroit.

Ce que nous ne pouvons pas faire, et il faut le dire. Ce client final n’a pas de compte chez nous. Nous savons quelle entreprise a édité un document et quand ; nous ne savons pas à qui elle l’a envoyé, et nous ne pouvons pas le lui reprendre. Retirer votre accord ferme l’accès pour l’avenir — cela ne rappelle aucun fichier déjà transmis. C’est aussi pourquoi ces documents ne portent pas votre identité : c’est la seule protection qui voyage avec eux.

L’administrateur de la plateforme, chez F2A CONSEIL, qui accède aux demandes de réexamen, aux décisions de vérification d’identité, au journal des accès et aux enregistrements d’entretien.

Vous-même, qui pouvez consulter votre fiche telle qu’elle est publiée, dossier complet inclus.

Aucun autre partage n’existe. Nous ne vendons, ne cédons et n’échangeons vos données avec personne, et le code de la plateforme ne comporte aucun mécanisme permettant de le faire.

Durées de conservation

Donnée	Conservation	À partir de
Enregistrement de l’entretien — vidéo, audio, photos de contrôle Ils ne servent qu’au contrôle anti-fraude, qui se fait par échantillonnage dans les jours qui suivent. Passé ce délai, ils n’ont plus d’usage : votre évaluation, elle, repose sur la transcription.	30 jours	après la fin de l’entretien
Transcription de l’entretien C’est la pièce qui justifie votre score. Elle doit exister aussi longtemps que vous pouvez en demander le réexamen ou la contester.	24 mois	après la fin de l’entretien
Rapport d’évaluation et CV transmis Votre profil reste consultable et opposable pendant cette durée. Au terme, tout part ensemble : le document que vous avez déposé, le texte qui en a été extrait et le profil structuré qui en est tiré.	24 mois	après la fin de l’entretien
Analyses de mise en relation avec un besoin d’entreprise Chaque analyse fige une copie de votre profil au moment où elle est faite. Une copie ne peut pas se conserver sans limite.	12 mois	après l’analyse
Le texte que vous avez écrit dans une demande de réexamen Ce que vous écrivez pour expliquer votre demande peut être très personnel — vous pouvez y décrire une situation de santé ou de handicap. Nous l’effaçons dès qu’il n’est plus utile à l’instruction, sans attendre la fin de conservation de la demande elle-même.	12 mois	après la réponse à votre demande
Votre demande de réexamen et la réponse motivée reçue C’est la preuve que vous avez exercé un droit et la façon dont il a été traité. Elle vous sert autant qu’à nous : sans elle, une contestation ultérieure n’aurait plus de trace. Une demande encore ouverte n’est jamais effacée.	36 mois	après la réponse à votre demande
Invitation d’entreprise restée sans réponse Une invitation porte une adresse e-mail, parfois celle d’une personne qui ne s’est jamais inscrite chez nous. La garder plus longtemps serait la conserver sans finalité.	6 mois	après l’expiration du lien
Compte dont l’adresse e-mail n’a jamais été confirmée Ces comptes ne contiennent qu’un nom et une adresse, parfois saisie par erreur. Le lien de confirmation vit 24 h et se renvoie à volonté.	30 jours	après l’inscription
Signalement d’un problème — votre échange avec l’assistant et sa synthèse Le temps de corriger le défaut, de vérifier la correction et de rapprocher un nouveau signalement d’un ancien. Au-delà, votre description n’a plus d’usage. Elle est effacée avec votre compte si vous le supprimez avant.	12 mois	après le dépôt du signalement
Image jointe à un signalement Une capture d’écran peut montrer plus que le problème. Elle ne sert qu’à le comprendre, dans les semaines qui suivent ; ensuite seule la description reste.	90 jours	après le dépôt du signalement
Journal d’audit Il prouve ce que la plateforme a fait de vos données, et nous permet de nous défendre en cas de litige. Votre adresse IP en est retirée dès que vous supprimez votre compte.	3 ans	après l’événement

Ces durées sont appliquées par une purge automatique qui s’exécute chaque jour. Elles s’appliquent en plus de votre droit à l’effacement : supprimer votre compte efface vos données sans attendre ces échéances.

Pièce d’identité et selfie : jamais conservés par TalentIA. Ils sont traités par notre prestataire de vérification, à qui nous demandons leur suppression dès la fin de la vérification, puis à nouveau lorsque vous supprimez votre compte. Nous formulons cette demande, mais nous ne sommes pas en mesure d’en constater l’exécution.

Ces durées sont appliquées par une purge automatique quotidienne. Si vous supprimez votre compte, l’effacement est immédiat en base et porte aussi sur les enregistrements ; seul le journal d’audit est conservé, comme preuve de conformité (article 17.3.b du RGPD). Nos sauvegardes quotidiennes de la base sont effacées par une rotation qui ne conserve que les quinze derniers jours, et qui ne s’exécute qu’à l’occasion d’une sauvegarde réussie : elles peuvent donc encore contenir vos données une quinzaine de jours, davantage si un incident interrompt les sauvegardes. L’enregistrement de vos entretiens, lui, est copié dans un miroir quotidien : sa suppression y est répercutée à la prochaine sauvegarde nocturne réussie, et nos sauvegardes n’en gardent aucune copie archivée.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit à un réexamen humain des décisions automatisées (art. 22 RGPD). Chacun a un chemin concret dans la plateforme :

Accès et portabilité : export JSON complet depuis votre espace, rubrique « Mes données personnelles ».
Limitation : bouton dédié au même endroit ; votre profil est aussitôt retiré de la marketplace et des analyses, sans effacement, et vous levez la limitation quand vous voulez.
Effacement : suppression du compte, au même endroit.
Rectification, opposition, réexamen humain et contestation : rubrique « Vos droits » sur la page de votre rapport d’évaluation ; votre profil reste par ailleurs directement modifiable avant validation. Chaque demande est horodatée et traitée par une personne, avec une réponse motivée.

Vous pouvez aussi nous écrire à talentia@f2a-conseil.fr, saisir la CNIL (art. 77 RGPD) et, s’agissant du système d’intelligence artificielle lui-même, adresser une réclamation à l’autorité de surveillance du marché compétente (art. 85 du règlement européen sur l’IA).

Hébergement et sous-traitants

La plateforme et vos enregistrements sont hébergés en France, sur des serveurs que nous administrons. En revanche, plusieurs traitements font appel à des prestataires. Depuis le 15 août 2026, les modèles d’intelligence artificielle que nous utilisons sont ceux de Mistral AI, société française, sur son point d’accès européen : le texte de votre CV, celui de vos réponses et, en mode vocal, votre voix ne sortent pas de l’Union européenne.

Transcription de la parole (votre voix) et synthèse vocale : Mistral AI (modèles Voxtral), traitement dans l’Union européenne. Notre procédure de mise en ligne refuse de déployer une autre pile vocale.
Analyse de vos réponses et de votre CV (texte de l’entretien, contenu de votre CV) : Mistral AI, traitement dans l’Union européenne. Le calcul du score, lui, n’est confié à personne : il est effectué par notre propre code, sur nos serveurs en France, à partir de notes produites par le modèle et d’un barème public.
Vérification d’identité (pièce d’identité, selfie, et comparaison de votre visage avec les captures prises pendant l’entretien) : prestataire dont l’éditeur est établi aux États-Unis, et qui déclare traiter ces données dans l’Union européenne. Nous n’avons pas à ce jour d’attestation écrite de cette localisation, et nous la demandons.
Avatar de l’intervieweuse : rendu sur nos propres serveurs, à partir d’un modèle installé sur nos machines en France, et notre procédure de mise en ligne vérifie cette configuration. Aucune image de vous, ni votre voix, n’est envoyée à qui que ce soit pour ce rendu. L’éditeur du moteur, établi aux États-Unis, est en revanche contacté au début de chaque entretien pour autoriser son exécution et compter l’usage : il reçoit une empreinte technique de notre machine et un décompte, jamais une donnée vous concernant.
Sauvegarde hors site : chaque nuit, une copie de notre base et de vos enregistrements est déposée chez OVHcloud, sur un stockage établi en France, distinct du serveur qui fait tourner la plateforme. Elle existe pour qu’une panne du serveur ne fasse pas disparaître vos données. La copie de la base part chiffrée, et nous seuls pouvons la déchiffrer. Vos enregistrements y suivent le même sort qu’ici : quand ils sont effacés sur le serveur — à l’échéance, ou parce que vous avez supprimé votre compte — ils le sont aussi dans cette copie à la nuit suivante. Seule la sauvegarde de la base garde quinze jours d’historique, le temps de pouvoir remonter le service après un incident.
Envoi de nos e-mails de service (confirmation d’adresse à l’inscription, rappels d’expiration de votre score) : votre adresse, votre prénom et le contenu du message transitent par notre hébergeur de messagerie, établi en France.

Où en sont nos contrats. Le traitement de votre CV, de votre entretien et de votre voix est confié à un sous-traitant établi dans l’Union européenne : aucun transfert hors de l’Union n’a lieu à ce titre, et la question des clauses contractuelles types ne se pose donc plus pour lui. Elle ne subsiste que pour notre prestataire de vérification d’identité, dont l’éditeur est américain alors que le traitement est déclaré dans l’UE. En revanche, les contrats de sous-traitance eux-mêmes (article 28 du RGPD) ne sont pas encore signés — ni avec Mistral AI, ni avec notre prestataire de vérification d’identité. Nous le disons plutôt que de l’écrire au futur. La liste nominative des sous-traitants et l’état de ces contrats sont communiqués sur demande à talentia@f2a-conseil.fr. Nous ne vendons aucune donnée et n’utilisons pas vos entretiens pour entraîner des modèles.

Avant le 15 août 2026, la transcription, la synthèse vocale et l’analyse des réponses étaient assurées par trois prestataires établis aux États-Unis. Ils ne reçoivent plus aucune donnée depuis cette date.