Politique de confidentialité

2. Quelles données ?

• Compte : nom, prénom, adresse électronique, type de compte, mot de passe (conservé uniquement sous forme chiffrée et irréversible), identifiant du compte Apple, Google ou LinkedIn si vous l'utilisez pour vous connecter.
• Profil et candidatures (Candidats, Consultants) : CV, parcours, compétences, disponibilité et, pour les Consultants, taux journalier ; offres auxquelles vous postulez et messages joints.
• Entreprise et offres (Recruteurs) : raison sociale, ICE, secteur, ville, site web, logo, offres publiées, membres de l'équipe et leurs rôles.
• Données techniques : adresse IP, navigateur, dates et heures de connexion, journaux de sécurité.
• Échanges : messages adressés au support et signalements.
• Mesure d'audience (seulement avec votre accord) : pages consultées, site ou moteur de provenance, type d’appareil et de navigateur, pays et ville approximatifs, identifiant aléatoire du cookie de mesure. Google Analytics ne conserve pas votre adresse IP.
• Mesure des publicités (seulement avec votre accord) : pages consultées, ouverture d'un compte (type de compte, sans nom ni adresse électronique), identifiant aléatoire du cookie de mesure, identifiant de clic lorsque vous venez d'une publicité Facebook ou Instagram, adresse IP et navigateur. Meta peut rapprocher ces données de votre compte Facebook ou Instagram.

Ne renseignez pas de données sensibles (santé, opinions, religion, appartenance syndicale) dans votre profil ou votre CV : elles ne sont pas nécessaires à un recrutement.

3. Pourquoi et sur quelle base ?

• créer et gérer votre compte, vous connecter et sécuriser l’accès : exécution des CGU ;
• publier les offres, transmettre les candidatures au Recruteur concerné et suivre leur avancement : exécution des CGU, et votre demande lorsque vous postulez ;
• calculer la compatibilité entre un profil et une offre, à titre indicatif : exécution des CGU ;
• facturer les services payants et tenir la comptabilité : exécution des CGV et obligations légales ;
• prévenir la fraude, modérer les offres et sécuriser la Plateforme : intérêt légitime ;
• vous envoyer les courriels de service (codes de connexion, confirmation, invitation) : exécution des CGU ;
• mesurer l’audience du site pour l’améliorer (pages les plus consultées, provenance des visites) : votre consentement, que vous pouvez retirer à tout moment par le lien « Gérer les cookies » en pied de page ;
• mesurer les visites et les inscriptions apportées par nos publicités sur Facebook et Instagram, pour les diffuser auprès des bonnes personnes : votre consentement, retiré de la même façon.

Certaines fonctions s'appuient sur un service d'intelligence artificielle : lire votre CV pour préparer votre profil, analyser votre CV pour vous conseiller, aider le Recruteur à lire les candidatures reçues. Avant tout envoi, votre nom, votre adresse électronique, votre numéro de téléphone et vos liens sont retirés du texte ; votre salaire souhaité n'est jamais transmis pour le tri des candidatures. Ce que l'IA propose pour votre profil n'y entre qu'après votre validation.

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé : le choix des candidats revient toujours au Recruteur, qui voit toutes les candidatures. Vos données ne sont ni vendues ni louées.

4. Qui y a accès ?

Votre profil, votre CV et votre candidature ne sont communiqués qu'aux Recruteurs des offres auxquelles vous postulez, et aux membres de leur équipe chargés du recrutement. Ces Recruteurs les traitent sous leur propre responsabilité, pour leur processus de recrutement.

Ont également accès aux données, dans la limite de leurs missions, le personnel habilité de l'Éditeur, tenu à la confidentialité, et ses prestataires techniques, qui agissent sur ses instructions :

• hébergement de la Plateforme et des bases de données : Contabo GmbH (Allemagne) ;
• stockage des fichiers déposés (CV, photos, logos) et des sauvegardes chiffrées : IDrive Inc. (service IDrive e2) (France, région de Paris) ;
• réseau de diffusion et protection contre les attaques, par lequel transite le trafic du site : Cloudflare, Inc. (États-Unis) ;
• assistant d'intelligence artificielle (lecture et analyse des CV, rédaction d'offres, aide au tri), qui reçoit des textes sans nom ni coordonnées : Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (service DeepSeek) (Chine) ;
• envoi des courriels transactionnels : prestataire d'envoi de courriels ;
• mesure d'audience, si vous l'acceptez : Google Ireland Limited (service Google Analytics) (Irlande), sans usage publicitaire ;
• mesure des publicités, si vous l'acceptez : Meta Platforms Ireland Limited (pixel Meta) (Irlande).

Si vous choisissez de vous connecter avec Apple, Google ou LinkedIn, ces sociétés vous authentifient et nous transmettent votre nom, votre adresse électronique (Apple peut la remplacer par une adresse relais, si vous le demandez) et un identifiant ; elles traitent ces données selon leurs propres politiques. Meta traite aussi pour son propre compte les données reçues par son pixel, selon sa propre politique (facebook.com/privacy/policy). Les données peuvent enfin être communiquées aux autorités lorsque la loi l'exige.

5. Transferts hors du Maroc

La Plateforme est hébergée par Contabo GmbH, en Allemagne ; les fichiers déposés et les sauvegardes sont stockés en France ; le trafic du site transite par Cloudflare, Inc., dont le siège est aux États-Unis ; l'assistant d'intelligence artificielle est fourni par Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (service DeepSeek), en Chine, qui reçoit des textes dont le nom et les coordonnées ont été retirés ; si vous acceptez la mesure d'audience, ses données sont traitées par Google Ireland Limited (service Google Analytics), en Irlande, et peuvent l'être par Google LLC, aux États-Unis ; celles de la mesure des publicités, par Meta Platforms Ireland Limited (pixel Meta), en Irlande, et peuvent l'être par Meta Platforms, Inc., aux États-Unis. Les transferts de données hors du Maroc sont réalisés conformément aux articles 43 et 44 de la loi n° 09-08 : vers un État assurant un niveau de protection suffisant, ou avec l'autorisation de la CNDP, et avec des garanties contractuelles adaptées.

6. Combien de temps ?

• compte, profil et CV : tant que le compte est actif ; un compte inactif depuis trois (3) ans est supprimé après information préalable ;
• candidatures : vingt-quatre (24) mois après leur envoi sur la Plateforme ; le Recruteur peut les conserver plus longtemps dans le cadre de son propre traitement ;
• offres : pendant leur mise en ligne, puis douze (12) mois à des fins de preuve ;
• factures et pièces comptables : dix (10) ans, durée imposée par le Code de commerce ;
• journaux de connexion et de sécurité : douze (12) mois ;
• mesure d'audience : quatorze (14) mois dans Google Analytics ; votre choix (accord ou refus) est conservé treize (13) mois, puis vous est redemandé ;
• mesure des publicités : cookies de Meta gardés trois (3) mois ; Meta conserve les données reçues selon sa propre politique.

À la suppression d'un compte, les données sont effacées des bases actives sous trente (30) jours, puis des sauvegardes au plus tard quatre-vingt-dix (90) jours après, sauf obligation légale de conservation.

7. Sécurité

L'Éditeur met en œuvre des mesures techniques et organisationnelles adaptées : échanges chiffrés (HTTPS), mots de passe chiffrés de façon irréversible, sessions protégées par des cookies inaccessibles aux scripts, contrôle des droits par rôle, journalisation, sauvegardes chiffrées et mises à jour de sécurité. En cas de violation de données susceptible de vous porter atteinte, vous en êtes informé dans les meilleurs délais.

8. Vos droits

Conformément aux articles 7 à 9 de la loi n° 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition, pour des motifs légitimes, au traitement de vos données, ainsi que du droit de vous opposer sans frais à leur utilisation à des fins de prospection. Écrivez à [email protected] en indiquant votre nom, l'adresse de votre compte et l'objet de votre demande ; une réponse vous est apportée dans les délais prévus par la loi. Une pièce d'identité peut vous être demandée en cas de doute.

Pour une candidature déjà transmise, adressez aussi votre demande au Recruteur concerné, responsable de son traitement. Vous pouvez enfin saisir la CNDP (www.cndp.ma).

9. Supprimer votre compte

Vous pouvez supprimer votre compte LesTalents.ma à tout moment, avec votre profil, vos CV, vos candidatures et vos messages :

• dans l'application LesTalents (iPhone ou Android) : Paramètres, puis « Supprimer mon compte » ;
• sur le site, une fois connecté : Compte et sécurité (lestalents.ma/espace/compte), puis « Supprimer mon compte » ;
• si vous n'avez plus accès à votre compte : écrivez à [email protected] depuis son adresse électronique.

La suppression est confirmée par votre mot de passe ou par un code reçu par courriel. Les données sont ensuite effacées dans les délais de la section 6 ; les factures sont conservées dix (10) ans, comme l'exige la loi.

10. Cookies

La Plateforme utilise des cookies techniques indispensables à son fonctionnement et, seulement avec votre accord, les cookies de mesure d'audience de Google Analytics et de mesure des publicités de Meta. Leur liste et leur durée figurent dans la politique relative aux cookies.

11. Modifications

Cette politique peut évoluer. La version en vigueur est datée et publiée sur cette page ; les changements importants sont signalés aux Utilisateurs inscrits.