Politique de confidentialité
Informations légales sur le traitement de vos données personnelles (RGPD art. 13-14) et l'exercice de vos droits (art. 15-22).
1. Responsable de traitement et contact données personnelles
Man IT Consulting - SIREN 913 274 072
Siège : Argenteuil (95100), France
Contact général : contact@targop.com
Contact dédié protection des données : privacy@targop.com
Pour toute question relative à vos données personnelles, à l'exercice de vos droits RGPD (art. 15-22) ou pour obtenir copie des garanties contractuelles avec nos sous-traitants (DPA, SCC, DPF), utilisez l'adresse dédiée privacy@targop.com. Un délai de réponse maximum de 30 jours est appliqué, prolongeable de 60 jours pour les demandes complexes (art. 12.3 RGPD).
2. Finalités du traitement et bases juridiques
- Fourniture du service (exécution du contrat, art. 6.1.b RGPD) : gestion de votre compte, personnalisation de vos critères, remontée d'informations pertinentes selon votre profil.
- Amélioration du service (intérêt légitime, art. 6.1.f RGPD) : analyse statistique agrégée d'usage, correction d'anomalies.
- Facturation et obligations comptables (obligation légale, art. 6.1.c RGPD) : conservation des factures pendant la durée légale.
- Communications de service (exécution du contrat) : notifications relatives à votre compte, alertes que vous avez configurées.
3. Catégories de données collectées
- Données de compte : email, mot de passe (haché), préférences utilisateur.
- Données de profil professionnel : critères saisis volontairement par vous (rôles, lieux, TJM cible, etc.).
- Données de facturation : nom, adresse de facturation, moyen de paiement (traité par notre prestataire de paiement).
- Données techniques : logs d'utilisation nécessaires au bon fonctionnement du service.
Aucun tracker analytics tiers (Google Analytics, Matomo, Hotjar, Facebook Pixel, etc.) n'est intégré.
4. Sous-traitants et localisation des données (art. 28 + 44-46)
Man IT Consulting fait appel aux sous-traitants suivants, chacun encadré par un DPA (Data Processing Agreement) ou par des clauses contractuelles types (SCC) pour les transferts hors Union européenne.
| Prestataire | Rôle | Localisation | Encadrement |
|---|---|---|---|
| OVH / Hetzner | Hébergement | 🇫🇷 France / 🇩🇪 Allemagne (UE) | DPA + hébergement UE |
| Anthropic | Traitement IA | 🇺🇸 États-Unis | DPA + SCC art. 46, pas d'entraînement modèle |
| OpenAI (option) | Traitement IA alternatif | 🇺🇸 États-Unis | DPA + SCC art. 46 (BYOK à signer par le tenant) |
| Google Chrome Web Store | Distribution de l'extension | 🇺🇸 États-Unis (métadonnées uniquement) | Aucune donnée personnelle transmise |
| Stripe | Traitement des paiements | 🇮🇪 Irlande (UE) / 🇺🇸 États-Unis | DPA + SCC art. 46 (Décision UE 2021/914 module 2) + certification DPF (Data Privacy Framework), PCI-DSS niveau 1 |
| Bunny.net | Chargement des polices d'écriture (Bunny Fonts, alternative RGPD-safe à Google Fonts) | 🇧🇬 Bulgarie (UE) | Aucun cookie, aucune donnée personnelle transmise, IP utilisateur transmise uniquement le temps du chargement des polices |
Aucun autre sous-traitant ne traite vos données. Les DPA / SCC / copies des garanties contractuelles sont disponibles sur simple demande à privacy@targop.com.
Transferts hors Union européenne : les sous-traitants américains listés ci-dessus (Anthropic, OpenAI, Stripe, Google Chrome Web Store) sont encadrés par les Clauses Contractuelles Types (SCC) conformes à la Décision d'exécution UE 2021/914 (module 2 « responsable de traitement vers sous-traitant ») et, lorsqu'ils sont certifiés, par le Data Privacy Framework UE-USA. Une évaluation d'impact de transfert (TIA - Transfer Impact Assessment) est disponible sur demande.
5. Durées de conservation (art. 5.1.e)
| Catégorie | Durée |
|---|---|
| Compte utilisateur et données de profil | Tant que le compte est actif, puis 30 jours après suppression |
| Données de facturation | 10 ans (obligation légale comptable art. L123-22 Code commerce) |
| Logs techniques | 30 jours |
| Sauvegardes chiffrées | 30 jours glissants |
6. Vos droits (RGPD art. 15-22)
- Droit d'accès (art. 15) : obtenir une copie de vos données personnelles. Réponse sous 30 jours.
- Droit de rectification (art. 16) : corriger vos données inexactes, modifiables depuis votre espace personnel ou sur demande.
- Droit à l'effacement (art. 17) : supprimer votre compte et vos données sur demande à privacy@targop.com. Suppression effective sous 30 jours.
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré et couramment utilisé.
- Droit d'opposition (art. 21) : vous opposer à certains traitements fondés sur l'intérêt légitime.
- Droit à la limitation (art. 18) : suspendre certains traitements en cas de contestation.
Pour exercer ces droits : privacy@targop.com. Réponse sous 30 jours (prolongeable de 60 jours pour les demandes complexes, art. 12.3 RGPD).
7. Sécurité des données (art. 32)
Man IT Consulting met en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données : chiffrement en transit (TLS/HTTPS), chiffrement au repos des données sensibles, contrôle d'accès strict, sauvegardes régulières, journalisation des accès administratifs, revue périodique des sous-traitants.
8. Cookies
Man IT Consulting n'utilise que des cookies strictement nécessaires au fonctionnement du service (authentification, session). Aucun cookie de traçage publicitaire ou d'analyse comportementale n'est déposé. Conformément à l'article 82 de la loi Informatique et Libertés, les cookies nécessaires ne requièrent pas de consentement préalable.
9. Réclamation auprès de la CNIL
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/plaintes.
10. Décision automatisée et profilage (RGPD art. 22)
Le service TargOp met en œuvre un traitement algorithmique automatisé qui calcule un score de pertinence entre votre profil professionnel et les opportunités collectées depuis les plateformes tierces. Ce traitement s'appuie sur des technologies d'intelligence artificielle.
Ce traitement algorithmique ne produit aucune décision juridique vous concernant : il s'agit uniquement d'un outil d'aide à la décision qui vous propose un ordre de pertinence. Vous restez toujours libre de candidater ou non aux opportunités proposées, et de contester le score attribué depuis votre espace personnel.
Vos droits spécifiques article 22 RGPD :
- Obtenir une intervention humaine : sur demande à privacy@targop.com, un examen manuel de vos préconisations peut être réalisé.
- Contester une décision automatisée : vous pouvez à tout moment ajuster un score ou marquer une mission « à revoir » depuis votre dashboard.
- Obtenir des informations sur la logique sous-jacente : sur demande, nous vous expliquons comment le score est calculé (poids relatif des critères : TJM, rôle, secteur, lieu, etc.) et les principales variables prises en compte.
11. Extension navigateur — Architecture privacy by design (RGPD art. 25)
L'accès à certaines plateformes tierces protégées par identifiants s'effectue via une extension navigateur installée localement sur votre poste. Cette extension est conçue selon le principe de « privacy by design » (art. 25 RGPD) :
- Vos identifiants de plateformes ne sont jamais transmis aux serveurs TargOp ni à aucun sous-traitant.
- Les scans s'exécutent localement, dans votre propre navigateur.
- Seules les données publiques des opportunités sont transmises aux serveurs TargOp pour agrégation.
- Les données de session sont chiffrées localement selon des standards de sécurité éprouvés.
Cette conception garantit qu'en cas de compromission des serveurs TargOp, aucun identifiant de plateforme utilisateur ne peut être exposé.
12. Notification en cas de violation de données (RGPD art. 33-34)
En cas de violation de données personnelles présentant un risque pour vos droits et libertés, Man IT Consulting s'engage à :
- Notifier la CNIL dans les 72 heures après en avoir pris connaissance (art. 33 RGPD), en fournissant les éléments requis (nature de la violation, catégories de données concernées, mesures prises).
- Vous notifier individuellement par email si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés (art. 34 RGPD), en décrivant en termes clairs la nature de la violation et les mesures recommandées pour en atténuer les conséquences.
- Documenter toute violation dans un registre interne des violations conservé pendant 5 ans, conformément à l'obligation de démonstration de conformité (art. 33.5 RGPD).
Politique de confidentialité mise à jour le 23 septembre 2026 - v1.1 (ajout §10 profilage IA, §11 architecture zero-knowledge, §12 notification violation, alias privacy@ dédié, Bunny.net dans sous-traitants, cadrage transferts hors UE renforcé).