Politique de Confidentialité

1. Responsable du traitement

TalentMesh AI, SAS immatriculée en France, est responsable du traitement de vos données personnelles collectées via le site talentmesh.nanocorp.app.

Contact : privacy@talentmesh.ai

2. Données collectées

TalentMesh AI collecte les données suivantes :

• Données de compte : adresse e-mail, nom, nom de l'entreprise lors de l'inscription ou de la souscription via Stripe.
• Données de paiement : traitées directement par Stripe (TalentMesh AI ne stocke aucune donnée bancaire).
• Données d'utilisation : logs de connexion, actions effectuées dans l'application, fichiers CV uploadés dans le cadre du service.
• Données de navigation : adresse IP, type de navigateur, pages visitées, via notre outil d'analyse d'audience.
• Cookies : voir notre Politique des Cookies.

3. Finalités du traitement

• Fourniture et amélioration du service TalentMesh AI
• Gestion des abonnements et de la facturation
• Envoi d'e-mails transactionnels (confirmation de paiement, alertes de service)
• Analyse de l'utilisation pour améliorer le produit
• Respect de nos obligations légales et réglementaires

4. Base légale du traitement

• Exécution du contrat : traitement des données de compte et de paiement nécessaire à la fourniture du service.
• Intérêt légitime : amélioration du service, sécurité, prévention des fraudes.
• Consentement : cookies analytiques et marketing (révocable à tout moment).
• Obligation légale : conservation des données de facturation conformément à la loi française.

5. Durée de conservation

• Données de compte actif : pendant toute la durée de l'abonnement + 3 ans après résiliation.
• Données de facturation : 10 ans (obligation légale française).
• Fichiers CV analysés : 90 jours après traitement, puis suppression automatique.
• Logs de navigation : 13 mois maximum.

6. Sous-traitants et transferts

TalentMesh AI fait appel aux sous-traitants suivants :

• Vercel Inc. — hébergement (certifié SOC 2 Type II, données EU)
• Stripe Inc. — traitement des paiements (certifié PCI-DSS Level 1)
• Anthropic / OpenAI — moteur d'analyse IA (données traitées sans conservation selon les conditions du service)

En cas de transfert hors UE, TalentMesh AI s'assure que les garanties appropriées sont en place (clauses contractuelles types de la Commission européenne).

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données (« droit à l'oubli »).
• Portabilité : recevoir vos données dans un format structuré.
• Opposition : vous opposer à certains traitements basés sur l'intérêt légitime.
• Limitation : demander la limitation d'un traitement en cours de vérification.

Pour exercer vos droits, contactez-nous à : privacy@talentmesh.ai

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Sécurité

TalentMesh AI met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction : chiffrement TLS en transit, chiffrement au repos, contrôle d'accès strict, audit SOC 2 Type II.