Politique de confidentialité

1. Responsable du traitement

EURATECHNOLOGIES, société d'économie mixte (SEM), SIRET 538 862 277 00018, sise 165 avenue de Bretagne, 59000 Lille, est responsable du traitement des données collectées via la plateforme Talent Fair.

EuraTechnologies a désigné un délégué à la protection des données. Pour toute question relative à vos données ou pour exercer vos droits, contactez-le à dpo@euratechnologies.com.

2. Données collectées

Nous appliquons le principe de minimisation : seules les données nécessaires à chaque finalité sont collectées.

• Candidat inscrit : prénom, nom, adresse email, mot de passe (stocké sous forme chiffrée), et facultativement téléphone et poste visé.
• Participant via billetterie : email, nom et type de billet, transmis par notre billetterie BilletWeb (voir section 5).
• Contact entreprise exposante : email professionnel, nom de l'entreprise, secteur, site web, message de demande de stand.
• CV : le fichier que vous téléversez volontairement dans votre espace candidat. Il est partagé à une entreprise exposante lorsque vous la « crushez » (voir section 7). Son analyse automatique par IA est une fonctionnalité distincte, à venir (voir section 6).
• Données techniques : votre adresse IP est traitée de façon transitoire à des fins de sécurité (protection anti-robot et limitation du nombre de requêtes). Elle n'est pas conservée en base et ne sert à aucun profilage publicitaire (voir sections 10 et 12).

3. Finalités du traitement

• Créer et gérer votre compte sur la plateforme.
• Vous permettre de préparer et de participer à l'événement Talent Fair (6 octobre 2026, Lille).
• Mémoriser les entreprises et offres que vous ajoutez à votre wishlist.
• Vous adresser les communications liées à votre inscription et à l'événement.
• Assurer la sécurité de la plateforme (anti-robot, limitation de débit).
• À terme, et uniquement avec votre consentement explicite, analyser votre CV pour vous fournir des recommandations (voir section 6).

4. Bases légales

Chaque finalité repose sur une base légale distincte au sens de l'article 6 du RGPD :

• Gestion du compte et participation à l'événement : exécution du service demandé et mesures précontractuelles (art. 6.1.b).
• Création de compte à l'achat d'un billet : exécution de votre commande de billet (art. 6.1.b) et intérêt légitime à vous donner accès à l'espace participant (art. 6.1.f) — voir section 5.
• Analyse de CV par IA : votre consentement explicite et séparé (art. 6.1.a), révocable à tout moment.
• Sécurité de la plateforme (anti-robot, limitation de débit, journalisation) : intérêt légitime (art. 6.1.f).
• Communications : celles liées à votre inscription et à l'événement relèvent de l'exécution du service ou de l'intérêt légitime ; toute communication de prospection distincte de l'événement suppose votre consentement préalable.

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné, sans effet rétroactif.

5. Création de compte à l'achat d'un billet (données issues de BilletWeb)

Lorsque vous achetez un billet pour Talent Fair via notre billetterie BilletWeb, un compte participant est automatiquement créé sur la plateforme à partir de votre adresse email et de votre nom, et un email d'activation vous est envoyé. Cette collecte est dite « indirecte » (article 14 du RGPD) : vos données proviennent de la billetterie, pas d'une saisie directe sur la plateforme.

Aucune donnée de paiement (montant, moyen de paiement) n'est transmise à la plateforme : elle reste gérée par BilletWeb. Vous pouvez à tout moment vous opposer à ce traitement ou demander la suppression de ce compte en contactant dpo@euratechnologies.com. BilletWeb opère la billetterie en tant que responsable de traitement pour la vente du billet ; les seules données transmises à la plateforme sont votre adresse email, votre nom et le type de billet.

6. Analyse de CV par intelligence artificielle

Cette fonctionnalité n'est pas encore active. La présente section décrit le traitement prévu ; elle ne s'appliquera qu'à compter de son activation effective.

Si vous activez l'analyse automatique, votre CV sera transmis à un modèle d'intelligence artificielle afin de vous fournir des recommandations. Cette transmission est conditionnée à un consentement explicite et séparé, révocable à tout moment depuis votre espace. Les accès de l'organisation à votre CV à des fins de support sont journalisés.

Sous-traitant IA envisagé : Anthropic, Inc. (États-Unis). Le cadre contractuel de sous-traitance (article 28 du RGPD) et l'encadrement du transfert hors Union Européenne seront établis avant toute activation de la fonctionnalité.

7. Confidentialité des données candidats

Vos données personnelles et votre CV ne sont jamais rendus publics. Ils ne sont transmis à une entreprise exposante que si vous la « crushez » : cet acte volontaire lui ouvre l'accès à votre profil et à votre CV, pour lui permettre de vous recontacter.

Vous gardez le contrôle : retirer votre crush révoque immédiatement cet accès. Chaque consultation de votre CV par une entreprise est journalisée. Aucune entreprise ne peut accéder au profil d'un candidat qui ne l'a pas crushée, et il n'existe pas d'annuaire de candidats.

8. Communications et désinscription

Les emails strictement liés à votre compte (activation, confirmation, réinitialisation de mot de passe) sont nécessaires au service. Les communications d'information relatives à l'événement comportent un lien de désinscription : vous pouvez à tout moment cesser de les recevoir en un clic, sans que cela affecte votre compte ni votre participation.

9. Durée de conservation

• Données de compte : jusqu'à la suppression de votre compte, et au plus tard 12 mois après l'événement.
• CV téléversé : jusqu'à sa suppression ou celle de votre compte.
• Journaux d'envoi d'emails et de sécurité : 12 mois.
• Données de facturation : selon les obligations légales applicables (jusqu'à 10 ans).

10. Sous-traitants et transferts hors UE

• Supabase — base de données, authentification et stockage. Hébergement dans l'Union Européenne (région Paris, eu-west-3).
• Vercel — hébergement de l'application web et mesure d'audience agrégée sans cookie (société américaine ; encadrement du transfert par clauses contractuelles types).
• Resend — envoi des emails (société américaine ; clauses contractuelles types).
• Cloudflare (Turnstile) — protection anti-robot ; traite votre adresse IP à des fins de sécurité.
• Upstash — limitation de débit ; traite votre adresse IP de façon transitoire.
• BilletWeb — billetterie (voir section 5).
• Google — connexion « Continuer avec Google », si vous choisissez ce mode d'authentification. Google nous transmet alors votre adresse email, votre prénom et votre nom (société américaine ; clauses contractuelles types).
• LinkedIn — connexion « Continuer avec LinkedIn », si vous choisissez ce mode d'authentification. LinkedIn nous transmet alors votre adresse email, votre prénom et votre nom (société américaine ; clauses contractuelles types).
• Anthropic — analyse IA du CV, à compter de son activation seulement (voir section 6).

Certains de ces prestataires sont établis hors de l'Union Européenne ; les transferts sont alors encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types, décisions d'adéquation). La base de données et les fichiers (dont les CV) sont hébergés dans l'Union Européenne (Supabase, région Paris).

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes.
• Effacement : demander la suppression de vos données, y compris votre CV, en adressant une demande à notre contact données.
• Portabilité : recevoir vos données dans un format structuré.
• Opposition et limitation : vous opposer à certains traitements ou en demander la limitation.
• Retrait du consentement : à tout moment, pour les traitements qui en dépendent.

Pour exercer ces droits, écrivez à dpo@euratechnologies.com. Nous répondons dans un délai d'un mois. En cas de réponse insatisfaisante, vous pouvez saisir la CNIL.

12. Cookies et traceurs

La plateforme ne dépose aucun cookie publicitaire ni traceur inter-sites. Votre session de connexion est conservée dans le stockage local de votre navigateur : strictement nécessaire au fonctionnement, il ne requiert pas de consentement et n'est présent qu'une fois connecté.

Nous utilisons Vercel Web Analytics pour une mesure d'audience agrégée (nombre de visites, pages consultées). Cet outil fonctionne sans cookie, ne dépose aucun identifiant persistant sur votre appareil et ne permet ni de vous identifier ni de vous suivre d'un site à l'autre : à ce titre, il ne requiert pas de consentement.

Deux prestataires de sécurité traitent votre adresse IP de façon transitoire : Cloudflare (protection anti-robot) et Upstash (limitation de débit) — à des fins de sécurité, jamais de pistage. La page d'inscription intègre le module de billetterie BilletWeb, qui peut déposer ses propres cookies sous le domaine billetweb.fr, régis par la politique de confidentialité de BilletWeb.

13. Sécurité

Nous mettons en œuvre des mesures techniques de protection : chiffrement des échanges (HTTPS), cloisonnement des accès par des règles de sécurité au niveau de la base (row-level security), principe du moindre privilège, protection anti-robot, limitation de débit et en-têtes de sécurité renforcés.

14. Modifications

Cette politique peut être mise à jour. Toute modification substantielle sera signalée par email ou par une information visible sur le site. La date de dernière mise à jour figure en haut de cette page.