Protection des données
Politique de confidentialité
Talenth s'engage à protéger la vie privée de ses utilisateurs et à traiter les données personnelles dans le strict respect du droit applicable.
Dernière mise à jour : mai 2026
Textes de référence
- ·Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD)
- ·Loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, modifiée par la loi n° 2018-493 du 20 juin 2018
- ·Loi n° 2004-575 du 21 juin 2004 pour la Confiance dans l'Économie Numérique (LCEN)
- ·Article 9 du RGPD : Traitement des catégories particulières de données (données de santé)
- ·Articles 12 à 22 du RGPD : Droits des personnes concernées
- ·Article 28 du RGPD : Sous-traitant
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est Sergio De Andrade, exploitant la plateforme Talenth en qualité d'entrepreneur individuel (SIRET : 99469898300024), joignable à l'adresse talenthsupport@gmail.com.
Dans le cadre des données relatives aux salariés de vos organisations (données BOETH, maintien dans l'emploi, etc.), votre entreprise reste responsable de traitement au sens de l'article 4§7 du RGPD, et Talenth agit en qualité de sous-traitant conformément à l'article 28 du RGPD. Les conditions de cette sous-traitance sont précisées à l'article 10 de la présente politique.
2. Données collectées
Talenth collecte les catégories de données suivantes :
Données de compte (utilisateurs)
- ·Nom et prénom
- ·Adresse email professionnelle
- ·Nom de l'organisation
- ·Rôle au sein de l'organisation
Base légale : Exécution du contrat (art. 6§1b RGPD)
Données de facturation
- ·Informations de paiement (traitées exclusivement par Stripe | Talenth ne stocke pas de données bancaires)
- ·Historique des transactions
Base légale : Obligation légale / exécution du contrat (art. 6§1b et 6§1c RGPD)
Données relatives aux salariés BOETH
Données de santé, art. 9 RGPD- ·Nom, prénom, date de naissance (requise pour le calcul du coefficient senior OETH : art. L5212-2 C. trav. : coefficient ×1,5 dès 50 ans)
- ·Numéro de sécurité sociale (optionnel)
- ·Type et dates de reconnaissance (RQTH, AAH, pension d'invalidité, rente AT/MP…)
- ·Taux d'emploi à temps partiel, établissement de rattachement
Base légale : Obligation légale pesant sur l'employeur (art. 6§1c RGPD), art. L5212-1 et s. du Code du travail (OETH)
Données de maintien dans l'emploi
Données de santé, art. 9 RGPD- ·Nature de la situation (AT/MP, inaptitude, maladie longue durée…)
- ·Aménagements de poste, intervenants extérieurs (médecin du travail, SAMETH, Cap Emploi)
- ·Statut d'évolution de la situation
Base légale : Obligation légale pesant sur l'employeur (art. 6§1c RGPD) + intérêt légitime à la traçabilité (art. 6§1f RGPD)
Données techniques
- ·Adresse IP
- ·Journaux de connexion
- ·Préférences de navigation
Base légale : Intérêt légitime à la sécurité (art. 6§1f RGPD)
3. Traitement des données de santé
Catégorie particulière au sens de l'article 9 du RGPD
Les reconnaissances de la qualité de travailleur handicapé (RQTH), les rentes accident du travail / maladie professionnelle (AT/MP), les pensions d'invalidité et les informations relatives aux inaptitudes constituent des données révélant l'état de santé au sens de l'article 9§1 du RGPD.
Leur traitement est autorisé sur le fondement de l'article 9§2(b) du RGPD : « le traitement est nécessaire aux fins de l'exécution des obligations et de l'exercice des droits propres au responsable du traitement ou à la personne concernée en matière de droit du travail », en l'espèce, l'Obligation d'Emploi des Travailleurs Handicapés (OETH) prévue aux articles L5212-1 à L5212-4 du Code du travail.
Votre organisation, en tant que responsable de traitement, doit s'assurer que les salariés concernés sont informés du traitement de leurs données dans ce cadre, conformément aux articles 13 et 14 du RGPD, et que ce traitement figure dans votre registre des activités de traitement (article 30 RGPD).
Talenth recommande à toute organisation traitant un volume significatif de données de santé de réaliser une Analyse d'Impact relative à la Protection des Données (AIPD) conformément à l'article 35 du RGPD et aux lignes directrices de la CNIL.
4. Finalités du traitement
Les données sont traitées exclusivement aux fins suivantes :
- ·Fourniture du service Talenth (gestion OETH, suivi BOETH, maintien dans l'emploi, DOETH)
- ·Création et gestion de votre compte utilisateur
- ·Facturation et gestion de l'abonnement
- ·Assistance technique et support
- ·Amélioration du service (données agrégées et anonymisées uniquement)
- ·Respect de nos obligations légales et comptables
Aucune donnée n'est utilisée à des fins de démarchage commercial ou de profilage publicitaire.
5. Durée de conservation
| Type de données | Durée |
|---|---|
| Données de compte utilisateur | Durée de l'abonnement + 3 ans après résiliation |
| Données BOETH et maintien dans l'emploi | Durée de l'abonnement + 5 ans (prescription civile, art. 2224 C. civ.) |
| Données de facturation | 10 ans (obligation comptable, art. L123-22 C. com.) |
| Journaux de connexion | 12 mois (recommandation CNIL) |
| Données supprimées à la demande | Suppression effective sous 30 jours |
6. Destinataires des données
Vos données sont accessibles exclusivement aux membres de votre organisation disposant d'un accès Talenth selon les droits qui leur ont été attribués.
Talenth fait appel aux sous-traitants techniques suivants, tous liés par des clauses contractuelles conformes à l'article 28 du RGPD :
Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales. Talenth peut communiquer des données si une obligation légale l'y contraint (réquisition judiciaire, etc.).
7. Vos droits
Conformément aux articles 12 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Art. 15Obtenir une copie des données vous concernant (art. 15 RGPD)
Droit de rectification
Art. 16Corriger des données inexactes ou incomplètes (art. 16 RGPD)
Droit à l'effacement
Art. 17Demander la suppression de vos données ("droit à l'oubli") (art. 17 RGPD)
Droit à la portabilité
Art. 20Recevoir vos données dans un format structuré et lisible (art. 20 RGPD)
Droit d'opposition
Art. 21Vous opposer à certains traitements fondés sur l'intérêt légitime (art. 21 RGPD)
Droit à la limitation
Art. 18Demander le gel temporaire du traitement (art. 18 RGPD)
Exercer vos droits
Toute demande doit être adressée à talenthsupport@gmail.com en précisant votre identité. Talenth s'engage à répondre dans un délai maximum de 30 jours conformément à l'article 12§3 du RGPD.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :cnil.fr/fr/plaintes.
8. Sécurité des données
Conformément à l'article 32 du RGPD, Talenth met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité des données :
- ✓Chiffrement des données en transit (HTTPS/TLS 1.3) et au repos (AES-256)
- ✓Authentification sécurisée avec hachage des mots de passe (bcrypt)
- ✓Contrôle d'accès basé sur les rôles (RBAC), Row Level Security Supabase
- ✓Journalisation des accès et des modifications
- ✓Hébergement en Union européenne
- ✓Sauvegardes quotidiennes chiffrées
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, Talenth notifiera la CNIL dans les 72 heures conformément à l'article 33 du RGPD, et vous en informera sans délai injustifié (art. 34 RGPD).
9. Suppression de votre compte
Vous pouvez demander la suppression complète de votre compte et de l'ensemble des données associées à tout moment en envoyant un email à talenthsupport@gmail.com avec l'objet : “Suppression de compte”.
La suppression sera effectuée dans un délai de 30 jours. Certaines données pourront être conservées au-delà de ce délai si une obligation légale l'exige (données de facturation notamment, voir article 5).
Avant suppression, vous pouvez exporter l'ensemble de vos données via les fonctions d'export Excel disponibles dans la plateforme.
10. Accord de sous-traitance des données (DPA)
Article 28 RGPD : Obligations du sous-traitant
En utilisant Talenth, votre organisation (responsable de traitement) confie à Talenth (sous-traitant) le traitement de données personnelles relatives à vos salariés. Les présentes clauses constituent l'accord de sous-traitance requis par l'article 28 du RGPD.
Talenth s'engage à :
- ·Traiter les données personnelles uniquement sur instructions documentées du responsable de traitement
- ·Garantir que les personnes autorisées à traiter les données sont soumises à une obligation de confidentialité
- ·Prendre toutes les mesures de sécurité requises par l'article 32 du RGPD
- ·Ne pas recruter d'autre sous-traitant sans autorisation préalable écrite du responsable de traitement (nos sous-traitants actuels sont listés à l'article 6)
- ·Aider le responsable de traitement à répondre aux demandes d'exercice de droits des personnes concernées
- ·Supprimer ou restituer toutes les données personnelles à l'issue de la prestation
- ·Mettre à disposition toutes les informations nécessaires pour démontrer le respect des obligations du présent article
Pour toute demande relative au DPA ou à un accord de sous-traitance formalisé, contactez talenthsupport@gmail.com.
12. Modifications de la présente politique
Talenth se réserve le droit de modifier la présente politique à tout moment, notamment pour se conformer à d'éventuelles évolutions législatives ou réglementaires. En cas de modification substantielle, les utilisateurs seront notifiés par email au moins 30 jours avant l'entrée en vigueur des nouvelles dispositions.
Questions relatives à la protection de vos données ?
talenthsupport@gmail.com