Politique de confidentialité

1. Responsable du traitement

EURATECHNOLOGIES, société d'économie mixte (SEM), SIRET 538 862 277 00018, sise 165 avenue de Bretagne, 59000 Lille, est responsable du traitement des données collectées via la plateforme Talent Fair.

EuraTechnologies a désigné un délégué à la protection des données. Pour toute question relative à vos données ou pour exercer vos droits, contactez-le à dpo@euratechnologies.com.

2. Données collectées

Nous appliquons le principe de minimisation : seules les données nécessaires à chaque finalité sont collectées.

• Candidat inscrit : prénom, nom, adresse email, mot de passe (stocké sous forme chiffrée), et facultativement téléphone, poste visé, compétences, lien LinkedIn et disponibilité.
• Situation et recherche : votre situation vis-à-vis de l'emploi (en études, salarié·e, sans emploi) et le type de contrat que vous recherchez. Ces deux réponses sont facultatives et modifiables à tout moment depuis votre espace candidat. Elles servent uniquement à l'organisation du salon (préparation des espaces, ateliers et relances) : elles ne sont ni affichées publiquement, ni transmises aux entreprises exposantes.
• Participant via billetterie : email, nom, type de billet et réponses aux questions du formulaire d'inscription (dont la situation et la recherche ci-dessus), transmis par notre billetterie BilletWeb (voir section 5).
• Contact entreprise exposante : prénom, nom, email professionnel, téléphone, fonction, nom de l'entreprise, SIRET, numéro de TVA (facultatif), type de structure et lien avec EuraTechnologies, puis les informations de la fiche entreprise (secteur, site web, description, logo) et les membres de l'équipe invités.
• CV : le fichier que vous téléversez volontairement dans votre espace candidat. Il est partagé à une entreprise exposante lorsque vous la « crushez » (voir section 6). Son contrôle technique et son analyse par intelligence artificielle, facultatives, sont décrites à la section 7.
• Données techniques : votre adresse IP est traitée de façon transitoire à des fins de sécurité (protection anti-robot et limitation du nombre de requêtes). Elle n'est pas conservée en base et ne sert à aucun profilage publicitaire (voir sections 10 et 12).

3. Finalités du traitement

• Créer et gérer votre compte sur la plateforme.
• Vous permettre de préparer et de participer à l'événement Talent Fair (6 octobre 2026, Lille).
• Mémoriser les entreprises et offres que vous « crushez » et les en informer (voir section 6).
• Vous adresser les communications liées à votre inscription et à l'événement.
• Assurer la sécurité de la plateforme (anti-robot, limitation de débit).
• Vous proposer un contrôle technique de votre CV et, avec votre consentement, une analyse par intelligence artificielle (voir section 7).

4. Bases légales

Chaque finalité repose sur une base légale distincte au sens de l'article 6 du RGPD :

• Gestion du compte et participation à l'événement : exécution du service demandé et mesures précontractuelles (art. 6.1.b).
• Création de compte à l'achat d'un billet : exécution de votre commande de billet (art. 6.1.b) et intérêt légitime à vous donner accès à l'espace participant (art. 6.1.f) — voir section 5.
• Sécurité de la plateforme (anti-robot, limitation de débit, journalisation) : intérêt légitime (art. 6.1.f).
• Contrôle technique et analyse du CV par intelligence artificielle : exécution du service que vous demandez (art. 6.1.b), complétée, pour l'analyse par intelligence artificielle, de votre consentement explicite au traitement des informations sensibles que votre CV pourrait contenir (art. 9.2.a) — voir section 7.
• Communications : celles liées à votre inscription et à l'événement relèvent de l'exécution du service ou de l'intérêt légitime ; toute communication de prospection distincte de l'événement suppose votre consentement préalable.

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné, sans effet rétroactif.

5. Création de compte à l'achat d'un billet (données issues de BilletWeb)

Lorsque vous achetez un billet pour Talent Fair via notre billetterie BilletWeb, un compte participant est automatiquement créé sur la plateforme à partir de votre adresse email et de votre nom, et un email d'activation vous est envoyé. Cette collecte est dite « indirecte » (article 14 du RGPD) : vos données proviennent de la billetterie, pas d'une saisie directe sur la plateforme.

Aucune donnée de paiement (montant, moyen de paiement) n'est transmise à la plateforme : elle reste gérée par BilletWeb. Vous pouvez à tout moment vous opposer à ce traitement ou demander la suppression de ce compte en contactant dpo@euratechnologies.com. BilletWeb opère la billetterie en tant que responsable de traitement pour la vente du billet ; les données transmises à la plateforme sont votre adresse email, votre nom, le type de billet et vos réponses aux questions du formulaire d'inscription (dont votre situation et votre recherche).

6. Confidentialité des données candidats

Vos données personnelles et votre CV ne sont jamais rendus publics. Ils ne sont transmis à une entreprise exposante que si vous la « crushez » : cet acte volontaire lui ouvre l'accès à votre profil et à votre CV, pour lui permettre de vous recontacter.

Vous gardez le contrôle : retirer votre crush révoque immédiatement cet accès. Chaque consultation de votre CV par une entreprise est journalisée. Aucune entreprise ne peut accéder au profil d'un candidat qui ne l'a pas crushée, et il n'existe pas d'annuaire de candidats.

7. Lecture et analyse de CV

L'espace candidat peut proposer, lorsqu'ils sont ouverts, deux outils facultatifs autour de votre CV : un contrôle technique du fichier, calculé par nos serveurs, et une analyse par intelligence artificielle, soumise à votre consentement. Aucun de ces outils n'est une revue par un recruteur ou un service RH.

Contrôle technique. Lorsque vous ouvrez la page « Analyse de CV » de votre espace, nos serveurs mesurent la lisibilité de votre fichier par un logiciel (texte extractible, mise en page, polices, marges) et recherchent dans votre document, ainsi que dans les compétences que vous avez saisies dans votre profil, les compétences saisies par les exposants sur les offres du salon. Ce calcul est effectué par nos seuls serveurs : aucune donnée n'est transmise à un tiers et aucune intelligence artificielle n'intervient. Le résultat porte sur le fichier, jamais sur votre personne, et n'est visible que de vous. Pour l'afficher sans tout recalculer, une copie du texte lisible de votre CV actuel est conservée avec le résultat. Elle est effacée lorsque vous déposez un nouveau CV ou supprimez le vôtre, et au plus tard trois mois après le salon, soit le 6 janvier 2027 (trois mois après votre dernière consultation de la page si elle est plus tardive). Ce traitement est nécessaire au service que vous demandez en ouvrant la page (exécution du service, article 6.1.b du RGPD).

Analyse par intelligence artificielle : ce qui est transmis. Lorsque vous lancez une analyse, après avoir donné votre consentement sur une page dédiée, les pages de votre CV sont converties en images par nos serveurs et le texte lisible qu'elles contiennent est extrait. Ces images, ce texte, ainsi que le secteur, la tranche d'expérience et le métier visé que vous saisissez, sont transmis au modèle d'intelligence artificielle. Ne sont jamais transmis : votre nom de compte, votre adresse e-mail, le nom du fichier, le fichier PDF lui-même, ni les éléments de texte détectés comme invisibles dans le document (texte blanc, texte minuscule, calques masqués, métadonnées).

Ce qui est produit. Un rapport en trois parties : ce que votre document raconte, les changements suggérés dans le document, et une préparation à l'échange avec les recruteurs. Le rapport ne contient aucune note, aucun classement et aucune appréciation d'ensemble de votre personne. Lorsqu'un élément du rapport cite un passage de votre CV, nos serveurs vérifient que ce passage figure mot pour mot dans le texte visible de votre document ; un élément dont la citation n'y figure pas est supprimé avant affichage. Le rapport est produit par une intelligence artificielle et peut comporter des erreurs ; ce n'est pas une revue RH, et aucun recruteur ne le lit ni ne l'écrit.

Qui y a accès. Le rapport est affiché à vous seul, dans votre espace. Il n'est transmis à aucune entreprise exposante. L'équipe organisatrice ne dispose d'aucun écran ni d'aucune procédure pour lire les rapports. Comme l'ensemble des données de la plateforme, ils sont stockés dans une base de données à laquelle les administrateurs techniques d'EuraTechnologies ont un accès limité à la maintenance, au diagnostic et à la maîtrise des coûts. Le rapport n'intervient dans aucun tri, aucune sélection ni aucune décision vous concernant (article 22 du RGPD).

Base légale. L'analyse est nécessaire au service que vous demandez en la lançant (exécution du service, article 6.1.b). Un CV pouvant contenir des informations sensibles (santé, situation de handicap, origine, convictions religieuses, philosophiques ou politiques, appartenance syndicale, orientation sexuelle), votre consentement explicite à leur transmission est recueilli avant tout envoi (article 9.2.a), sur une page dédiée, distincte de votre inscription, versionnée et révocable à tout moment depuis la même page. Nous vous invitons à ne pas faire figurer ces informations dans votre CV : un recruteur n'en a pas besoin. Si votre CV en contient, elles sont transmises avec lui ; le système est conçu pour ne jamais les commenter.

Sous-traitant et transfert. Le modèle, Claude, est fourni par Anthropic, PBC (États-Unis), sous-traitant d'EuraTechnologies au sens de l'article 28 du RGPD, dans le cadre de l'accord de traitement des données incorporé à ses conditions commerciales. Le transfert vers les États-Unis est encadré par les clauses contractuelles types adoptées par la Commission européenne, complétées par une analyse d'impact du transfert tenue à la disposition de la CNIL. Anthropic s'interdit d'utiliser ces données pour entraîner ses modèles. La liste de ses propres sous-traitants est publiée sur anthropic.com/subprocessors.

Conservation. Anthropic supprime les données transmises dans un délai de 30 jours ; ce délai peut atteindre 2 ans si ses contrôles de sécurité signalent un usage contraire à ses règles. Le rapport est conservé dans votre espace trois mois après le salon, soit jusqu'au 6 janvier 2027 (trois mois après l'analyse si elle est lancée plus tard), puis supprimé automatiquement. Vous pouvez le supprimer avant : le retrait du consentement, comme la suppression de votre CV depuis « Mon profil », efface immédiatement le contenu de vos analyses (le rapport, les informations de diagnostic, le secteur, la tranche d'expérience et le métier saisis). Pour chaque analyse lancée, une ligne sans ce contenu reste rattachée à votre compte : sa date, son statut, son coût estimé, le modèle et la version des instructions utilisés, la date du consentement en vigueur et la référence interne du fichier analysé (effacée si vous supprimez votre CV). Elle sert à appliquer les limites d'usage et à maîtriser les dépenses, au titre de notre intérêt légitime (article 6.1.f), et est supprimée à la même échéance que le rapport, ou avec votre compte. Les images des pages ne sont pas conservées après l'analyse.

Limites d'usage. Pour préserver le service, chaque candidat dispose d'un nombre limité d'analyses (une par version de CV, trois au plus par compte), et un plafond global de dépense s'applique. Ces limites sont indiquées sur la page avant le lancement.

Vos droits. Accès, rectification, effacement, portabilité (le rapport peut être téléchargé en PDF depuis votre espace, ou vous être remis dans un format structuré sur demande) et retrait du consentement à l'analyse s'exercent comme indiqué à la section 11. Vous pouvez aussi supprimer vous-même votre CV, son contrôle technique et vos rapports d'analyse depuis « Mon profil ».

8. Communications et désinscription

Les emails strictement liés à votre compte (activation, confirmation, réinitialisation de mot de passe) sont nécessaires au service. Les communications d'information relatives à l'événement comportent un lien de désinscription : vous pouvez à tout moment cesser de les recevoir en un clic, sans que cela affecte votre compte ni votre participation.

9. Durée de conservation

• Données de compte : jusqu'à la suppression de votre compte, et au plus tard 12 mois après l'événement.
• CV téléversé : supprimé automatiquement trois mois après le salon, soit le 6 janvier 2027 (trois mois après son dépôt s'il est plus tardif). Vous pouvez le supprimer avant, à tout moment, depuis « Mon profil » ; il l'est aussi avec votre compte. Une version remplacée par un nouveau dépôt est supprimée.
• Copie texte du CV courant et résultat de son contrôle technique : effacés au dépôt d'un nouveau CV ou à la suppression du CV, et au plus tard trois mois après le salon (6 janvier 2027) ou après la dernière consultation, si elle est plus tardive.
• Rapports d'analyse de CV : trois mois après le salon, soit jusqu'au 6 janvier 2027 (trois mois après l'analyse si elle est lancée plus tard), sauf retrait du consentement, suppression du CV ou du compte avant cette date (voir section 7).
• Journaux d'envoi d'emails et de sécurité : 12 mois.
• Données de facturation : selon les obligations légales applicables (jusqu'à 10 ans).

10. Sous-traitants et transferts hors UE

• Supabase — base de données, authentification et stockage. Hébergement dans l'Union Européenne (région Paris, eu-west-3).
• Vercel — hébergement de l'application web et mesure d'audience agrégée sans cookie (société américaine ; encadrement du transfert par clauses contractuelles types).
• Resend — envoi des emails (société américaine ; clauses contractuelles types).
• Cloudflare (Turnstile) — protection anti-robot ; traite votre adresse IP à des fins de sécurité.
• Upstash — limitation de débit ; traite votre adresse IP de façon transitoire.
• BilletWeb — billetterie (voir section 5).
• Anthropic — analyse de votre CV par intelligence artificielle, uniquement avec votre consentement (société américaine ; clauses contractuelles types ; voir section 7).
• Google — connexion « Continuer avec Google », si vous choisissez ce mode d'authentification. Google nous transmet alors votre adresse email, votre prénom et votre nom (société américaine ; clauses contractuelles types).
• LinkedIn — connexion « Continuer avec LinkedIn », si vous choisissez ce mode d'authentification. LinkedIn nous transmet alors votre adresse email, votre prénom et votre nom (société américaine ; clauses contractuelles types).

Certains de ces prestataires sont établis hors de l'Union Européenne ; les transferts sont alors encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types, décisions d'adéquation). La base de données et les fichiers (dont les CV) sont hébergés dans l'Union Européenne (Supabase, région Paris).

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de vos données, y compris votre CV, en adressant une demande à notre contact données.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition et limitation : vous opposer à certains traitements ou en demander la limitation.
• Retrait du consentement : à tout moment, pour les traitements qui en dépendent.

Pour exercer ces droits, écrivez à dpo@euratechnologies.com. Nous répondons dans un délai d'un mois. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL.

12. Cookies et traceurs

La plateforme ne dépose aucun cookie publicitaire ni traceur inter-sites. Votre session de connexion est conservée dans le stockage local de votre navigateur : strictement nécessaire au fonctionnement, il ne requiert pas de consentement et n'est présent qu'une fois connecté.

Nous utilisons Vercel Web Analytics pour une mesure d'audience agrégée (nombre de visites, pages consultées). Cet outil fonctionne sans cookie, ne dépose aucun identifiant persistant sur votre appareil et ne permet ni de vous identifier ni de vous suivre d'un site à l'autre : à ce titre, il ne requiert pas de consentement.

Deux prestataires de sécurité traitent votre adresse IP de façon transitoire : Cloudflare (protection anti-robot) et Upstash (limitation de débit) — à des fins de sécurité, jamais de pistage. La page d'inscription intègre le module de billetterie BilletWeb, qui peut déposer ses propres cookies sous le domaine billetweb.fr, régis par la politique de confidentialité de BilletWeb.

13. Sécurité

Nous mettons en œuvre des mesures techniques de protection : chiffrement des échanges (HTTPS), cloisonnement des accès par des règles de sécurité au niveau de la base (row-level security), principe du moindre privilège, protection anti-robot, limitation de débit et en-têtes de sécurité renforcés.

14. Modifications

Cette politique peut être mise à jour. Toute modification substantielle sera signalée par email ou par une information visible sur le site. La date de dernière mise à jour figure en haut de cette page.