Politique de confidentialité
Comment Le Barman Vous Recrute traite les données personnelles des candidats et des établissements.
Version de travail non relue juridiquement : ce texte n’est pas encore validé par un juriste et peut évoluer avant la mise en service.
Points à valider par un juriste
1. Désignation du représentant dans l’Union européenne (article 27 du RGPD) et de ses coordonnées. 2. Bases légales retenues pour chaque traitement, notamment la conservation des candidatures pour une offre repérée. 3. Durées de conservation proposées ci-dessous. 4. Encadrement des transferts hors Union européenne (Meta pour WhatsApp, prestataire de paiement, éditeur établi aux États-Unis). 5. Liste définitive des sous-traitants et registre des traitements.
Responsable du traitement
Le responsable du traitement est l’éditeur désigné dans les mentions légales, une LLC du Nouveau-Mexique. Son représentant dans l’Union européenne au titre de l’article 27 du RGPD est à désigner ; ses coordonnées seront publiées ici.
Données traitées
Compte : adresse e-mail, nom, rôle, mot de passe chiffré. Candidat : CV (expériences, formations, photo, coordonnées), candidatures et leurs réponses. Établissement : fiche publique, offres, coordonnées du recruteur, numéro de téléphone WhatsApp s’il est fourni, informations de facturation. Techniques : journaux de connexion et de sécurité.
Finalités et bases légales
Fournir le service de mise en relation et gérer les comptes (exécution des CGU) ; gérer l’abonnement et la facturation (exécution des CGV, obligations légales) ; envoyer les notifications liées aux candidatures (exécution du service) ; conserver une candidature pour une offre repérée (consentement) ; envoyer des notifications WhatsApp (consentement) ; assurer la sécurité et prévenir la fraude (intérêt légitime).
Candidatures conservées pour une offre repérée
Une offre repérée est publiée par Le Barman Vous Recrute alors que l’établissement n’est pas encore inscrit. Avant de postuler, le candidat est informé et donne son consentement explicite à la conservation de sa candidature. Tant que l’établissement n’a pas revendiqué sa fiche, seul le candidat y accède, ainsi que l’administration par opération tracée. Si l’établissement revendique sa fiche, la candidature lui est transmise. Le candidat peut la retirer à tout moment. À l’expiration de l’offre sans revendication (30 jours par défaut), les candidatures conservées sont supprimées et les candidats prévenus.
Destinataires
Un CV et une candidature ne sont accessibles qu’au candidat, aux établissements auxquels il a postulé (ou qui ont revendiqué l’offre repérée concernée) et, par opération tracée, à l’administration. Les données ne sont jamais vendues.
Sous-traitants
Hetzner (hébergement du site et de la base de données, Union européenne) ; Brevo (envoi des e-mails transactionnels et d’information, Union européenne) ; Meta (notifications WhatsApp pour les recruteurs qui l’ont accepté) ; Creem (encaissement des abonnements et facturation).
Notifications WhatsApp
Les notifications WhatsApp sont réservées aux recruteurs inscrits qui ont renseigné leur numéro et donné leur accord (opt-in). Elles peuvent être désactivées à tout moment depuis l’espace recruteur. Aucun message WhatsApp n’est envoyé à un établissement non inscrit ni à un candidat.
E-mails
Les e-mails liés au compte, aux candidatures et à l’abonnement sont envoyés via Brevo. Les anciens utilisateurs de la plateforme peuvent recevoir une information unique sur la nouvelle version du service, avec un lien de désinscription.
Durées de conservation
Proposition à valider : compte actif, pendant toute la durée d’utilisation, puis suppression sur demande ou après 3 ans d’inactivité ; CV et candidatures, 2 ans après la dernière activité du candidat ; candidatures conservées pour une offre repérée, jusqu’à la revendication, au retrait par le candidat ou à l’expiration de l’offre ; données de facturation, 10 ans ; journaux de sécurité, 12 mois ; consentement WhatsApp, jusqu’à son retrait.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. La suppression du compte peut être demandée depuis « Mon compte ». Pour exercer vos droits : [ADRESSE E-MAIL DE CONTACT À COMPLÉTER]. Vous pouvez introduire une réclamation auprès de la CNIL.
Sécurité
Les CV, photos et fichiers sont stockés de façon privée et servis par liens temporaires. Les accès sont contrôlés en base par des règles de sécurité par ligne et les opérations d’administration sont tracées.