Politique de confidentialité

Responsable

Le responsable du traitement est {{EDITEUR_RAISON_SOCIALE}} — {{EDITEUR_ADRESSE}}. La marque publique est Tafons. Contact : contact@tafons.com.

Aucun nom de personne physique n’est publié sur cette page. L’identité légale et l’adresse sont les valeurs ci-dessus, renseignées dans la configuration du service.

Données

Compte : adresse e-mail, mot de passe stocké sous forme d’empreinte, rôle (candidat ou recruteur), langue, pays (France ou Maroc), code de parrainage.

Profil : nom, intitulé, villes, ville principale, distance maximale, fuseau déduit du pays, compétences, années d’expérience, langues, salaire minimum facultatif, préférence de télétravail, domaine, types de contrat. Un vecteur technique sert au classement des offres.

CV : le fichier PDF, le texte extrait et les compétences repérées dans ce texte.

Candidatures et glissements : offre, direction, score, statut, date, et le message préparé pour l’envoi lorsque vous avez accepté l’envoi.

Consentements : type, version du texte, date et, au moment de l’accord, l’adresse IP. L’adresse IP est effacée si vous supprimez le compte.

Google ou Apple : uniquement si vous utilisez ces boutons, l’identifiant technique du fournisseur lié au compte.

Recruteur : nom de l’entreprise, SIREN facultatif, site, secteur, taille, ville, et les offres publiées.

Position : si vous appuyez sur « Utiliser ma position », le navigateur transmet une position le temps de choisir la ville du catalogue la plus proche. Les coordonnées ne sont pas enregistrées. Seule la ville choisie l’est. Vous pouvez saisir la ville sans partager la position.

Finalités et bases — France (RGPD, CNIL)

Exécution du service demandé (compte, fil d’offres, profil, candidature) : article 6.1.b du RGPD.

Consentement (envoi d’une candidature par Tafons, position pour proposer une ville, et tout accord retirable depuis le profil) : article 6.1.a. Le retrait n’efface pas les envois déjà partis.

Intérêt légitime (sécurité du compte, limitation des abus, maintien du service) : article 6.1.f.

La preuve du consentement, adresse IP retirée après suppression du compte : article 7.1.

Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Maroc (loi 09-08, CNDP)

Pour une personne au Maroc, la collecte repose sur une information préalable et, lorsque la loi 09-08 l’exige, sur le consentement. Les droits d’accès, de rectification et d’opposition s’exercent auprès du contact ci-dessus.

Les données sont hébergées dans l’Union européenne. Ce transfert hors du Maroc doit être couvert par les formalités de la CNDP (cndp.ma). Cette formalité est à la charge de l’éditeur et n’est pas déclarée comme déjà accomplie tant que la configuration de l’éditeur reste un paramètre à remplir.

Hébergement

L’application est hébergée sur Render. La base Postgres est hébergée sur Neon, dans la région de Francfort (Union européenne). Les CV déposés sont stockés sur le disque du service qui héberge l’application.

Des offres peuvent être lues depuis des sites d’emploi tiers. Tafons n’y envoie votre profil que si vous candidatez et que le mode d’envoi est celui de Tafons.

Destinataires

Le recruteur de l’offre à laquelle vous candidatez reçoit les éléments de la candidature (nom, e-mail, intitulé, compétences, message, CV). Tafons ne vend pas les données. Une carte « Sponsorisé » peut apparaître dans le fil, au plus une fois tous les 8 à 10 glissements, seulement après un choix : personnalisée, non personnalisée, ou aucune. Sans choix, aucune publicité, en France comme au Maroc. Elle n’apparaît pas pendant l’inscription, une candidature, le dépôt de CV, un paiement ou une page légale. Un abonnement Premium retire ces cartes. Sur le Web, Google AdSense n’est chargé que si ADSENSE_CLIENT est renseigné et après ce choix. Dans les applications Android et iOS, Google AdMob peut lire l’identifiant publicitaire seulement après le même choix ; les identifiants de test Google sont utilisés tant que les identifiants réels ne sont pas configurés.

Si une clé Careerjet est renseignée, l’ouverture du fil transmet à Careerjet l’adresse IP, le navigateur, l’intitulé de recherche et la ville, seulement pour afficher des offres. Tafons n’enregistre pas ces réponses. Sans clé, cet envoi n’a pas lieu.

Si un modèle de langue externe est renseigné, le nom, l’intitulé, les compétences, les années d’expérience et le titre de l’offre lui sont envoyés pour rédiger la lettre. Sans clé, la lettre est rédigée sur le service et ne sort pas.

Les sous-traitants techniques sont l’hébergeur de l’application et l’hébergeur de la base, dans l’Union européenne.

Durées

Les données du compte sont gardées tant que le compte existe. À la suppression, les données listées sur la page « Supprimer le compte » sont effacées ou rendues non identifiantes. La trace de consentement sans adresse IP est conservée pour pouvoir démontrer l’accord.

Vos droits

Accès et portabilité : « Télécharger mes données » dans le profil (archive JSON et CV). Rectification : le profil est modifiable. Effacement : « Supprimer mon compte », ou contact@tafons.com. Opposition et retrait du consentement : dans le profil, pour l’envoi automatique. Vous pouvez aussi saisir la CNIL en France ou la CNDP au Maroc.