Politique de confidentialité
Dernière mise à jour : 6 octobre 2026. Version 1 de ce document.
Cette politique explique quelles données à caractère personnel nous traitons lorsque vous utilisez Talent360Show, son site public ou une présentation partagée, et ce que vous pouvez faire à ce sujet. Elle décrit ce que fait le logiciel, ni plus ni moins.
1. Responsable du traitement
Le responsable du traitement est TALENT360HUB LLC, société bulgare qui exploite la marque Talent360Show, dont le siège social et l’adresse fiscale se trouvent 10 Stefan Verkovich, Plovdiv 4000 (Bulgarie), immatriculée sous le numéro EIK/VAT BG208378160. Notre bureau principal se trouve à l’European Trade Center, Building D, 1F, 115 M Tsarigradsko Shose Blvd., Sofia 1784 (Bulgarie), et notre bureau pour l’Europe occidentale à Nevelgaarde 8, 3436 ZZ Nieuwegein (Pays-Bas). Pour toute question concernant vos données, écrivez à privacy@talent360hub.com, une adresse que nous gérons nous-mêmes.
Il existe une exception importante : pour le contenu que vous téléversez, créez et partagez dans votre compte, c’est vous le responsable du traitement, et nous traitons ce contenu pour votre compte. Nous l’expliquons dans « Votre contenu : lorsque nous agissons comme sous-traitant ».
2. Quelles données nous traitons et d’où elles proviennent
Nous traitons les données que vous nous fournissez, celles générées par votre utilisation du service ou celles saisies par un autre utilisateur, par exemple lorsqu’il vous invite dans son équipe ou vous inclut dans une présentation. Nous n’achetons pas de données, nous ne les obtenons pas de sources publiques et nous ne les vendons pas. Nous n’envoyons ni newsletters ni e-mails commerciaux, et nous n’avons aucun formulaire de contact.
Ce que nous traitons dépend de votre relation avec Talent360Show. Les cinq sections suivantes le détaillent pour chaque cas : utilisateurs inscrits, personnes invitées dans une équipe, visiteurs du site public, spectateurs de présentations partagées et personnes qui apparaissent dans le contenu d’un utilisateur.
3. Si vous avez un compte
Si vous vous inscrivez, ou si vous êtes membre de l’équipe d’un autre utilisateur, nous traitons :
- Données du compte : nom, adresse e-mail et mot de passe (stocké transformé avec l’algorithme bcrypt, jamais en clair), langue de l’interface, offre, rôle, statut du compte, date du dernier accès, ainsi que votre consommation de crédits d’IA et de stockage.
- Votre contenu : projets, pages, notes du présentateur, versions antérieures de chaque projet (30 au maximum), dossiers et fichiers que vous téléversez (images, audio et vidéo jusqu’à 200 Mo).
- Équipes : le nom de l’équipe, ses membres et le rôle de chacun.
- Abonnement et paiements : offre, nombre d’utilisateurs, montant, périodicité de facturation et dates ; pour chaque paiement, l’adresse e-mail de facturation, le montant, la devise, le statut, la passerelle utilisée et le code promo appliqué, le cas échéant ; ainsi que les informations de facturation (nom ou raison sociale, adresse et numéro fiscal) que vous nous communiquez, directement ou sur la page de paiement, pour émettre la facture. Les paiements par carte s’effectuent sur la page sécurisée de Stripe ou de dLocal Go : nous ne voyons ni ne conservons les données de votre carte. Nous conservons uniquement les références qu’ils nous renvoient (client, abonnement et paiement) et, avec dLocal Go, une référence de la carte (jeton) servant à prélever les renouvellements.
- Confirmation de l’e-mail et récupération du mot de passe : lors de votre inscription, nous vous envoyons un lien pour confirmer votre adresse e-mail, qui expire au bout de 24 heures ; si vous demandez la récupération du mot de passe, nous générons un lien à usage unique qui expire au bout d’une heure. Nous stockons les deux transformés (hachés), et non en clair.
- Données de sécurité : votre adresse IP et l’adresse e-mail que vous saisissez lorsque vous vous connectez, vous inscrivez ou récupérez votre mot de passe. Elles sont conservées uniquement dans la mémoire du serveur pour limiter les tentatives répétées et sont oubliées automatiquement dans un délai de 15 à 60 minutes.
- Journal d’audit : si un administrateur de Talent360Show modifie quoi que ce soit dans votre compte, vos paiements ou un paramètre, une trace est conservée indiquant quel administrateur a effectué quelle modification.
- Acceptation des conditions et de la politique de confidentialité : pour créer un compte, vous devez cocher expressément la case par laquelle vous acceptez les mentions légales et conditions d’utilisation et la politique de confidentialité. Nous conservons un registre de cette acceptation avec la date et l’heure, la version et la date des documents, la langue dans laquelle ils vous ont été présentés, votre adresse IP et l’identification de votre navigateur (user agent, 500 caractères au maximum), afin de pouvoir la prouver.
- Requêtes d’IA : le texte que vous envoyez lorsque vous utilisez les fonctionnalités d’IA. Nous l’expliquons dans « Fonctionnalités d’intelligence artificielle ».
- E-mails de service : nous vous écrivons uniquement pour confirmer votre adresse e-mail lors de l’inscription, récupérer votre mot de passe, transmettre les invitations aux équipes que vous envoyez et vous adresser les factures de vos paiements. Les passerelles de paiement peuvent en outre vous envoyer leurs propres reçus et avis de paiement.
Les statistiques de consultation de vos présentations partagées sont décrites dans « Si vous consultez une présentation partagée ».
4. Si vous êtes invité dans une équipe
Si le titulaire d’une équipe vous invite et que vous n’avez pas encore de compte, nous enregistrons votre adresse e-mail, la personne qui vous a invité et la date d’expiration de l’invitation, et nous vous envoyons un e-mail qui la contient. Cet e-mail comprend le nom ou l’adresse e-mail de la personne qui vous invite et le nom de l’équipe. L’invitation expire au bout de 7 jours et est alors supprimée. Nous n’utilisons votre adresse e-mail à aucune autre fin.
Si vous acceptez l’invitation et créez un compte, vous devenez un utilisateur inscrit et la section précédente s’applique.
5. Si vous visitez le site public
Le site public comprend la page d’accueil, la galerie de modèles, les documents juridiques ainsi que les pages de connexion et d’inscription. Nous ne vous demandons aucune donnée pour le parcourir. Voici ce qui est traité :
- Votre choix concernant les cookies : il est enregistré dans votre navigateur et également dans un registre sur notre serveur, avec les catégories que vous acceptez ou refusez, la version de la politique, la langue dans laquelle le bandeau vous a été présenté, la date, votre adresse IP et l’identification de votre navigateur (user agent, 500 caractères au maximum). L’adresse IP est enregistrée uniquement pour nous permettre de démontrer ce consentement.
- Mesure d’audience et publicité, uniquement si vous les acceptez : Google Analytics 4, Google Ads, le pixel Meta et le LinkedIn Insight Tag reçoivent vos données de navigation, leurs cookies et votre adresse IP. Ils servent à mesurer les visites et les campagnes, y compris le nombre d’inscriptions issues d’une campagne.
- Données de sécurité sur les pages de connexion et d’inscription, comme expliqué dans la section précédente.
Tous les détails figurent dans la Politique de cookies.
6. Si vous consultez une présentation partagée
Vous n’avez pas besoin de compte pour consulter une présentation qu’un utilisateur a partagée par lien ou intégrée dans un autre site, et nous ne vous demandons aucune donnée. Pour chaque consultation, nous enregistrons la date, le type d’appareil (déduit des données de votre navigateur, que nous supprimons ensuite), la source (lien ou intégration), uniquement le domaine du site qui a créé un lien vers la présentation ou l’a intégrée (par exemple, https://example.com, sans l’adresse complète de la page), les pages que vous consultez et si la personne qui consulte est le propriétaire. Nous n’enregistrons ni votre adresse IP, ni l’identification de votre navigateur, ni aucun autre identifiant vous concernant. Le propriétaire de la présentation ne voit que des statistiques agrégées.
- Présentations protégées par mot de passe : si vous en déverrouillez une, nous déposons un cookie pendant 7 jours afin de ne pas vous redemander le mot de passe. Pour empêcher quiconque d’essayer des mots de passe indéfiniment, votre adresse IP est conservée dans la mémoire du serveur pendant 60 minutes au maximum.
- Vidéos et contenus d’autres sites : si la présentation comprend une vidéo YouTube ou Vimeo, ou un autre contenu intégré (pages de tiers, code HTML ou animations Lottie chargées depuis une adresse externe), votre navigateur se connecte à ces services dès que la diapositive qui le contient s’affiche, même si vous n’appuyez pas sur lecture ; ces services reçoivent votre adresse IP et appliquent leurs propres politiques. Pour YouTube, nous utilisons youtube-nocookie.com et, pour Vimeo, nous demandons l’absence de suivi (dnt=1). La décision d’intégrer ce contenu appartient à l’utilisateur qui a créé la présentation.
- Lecture à voix haute : si vous activez cette fonctionnalité, le texte de la diapositive est converti en voix par votre propre navigateur ou système d’exploitation ; il ne passe pas par nos serveurs. Certains navigateurs utilisent pour cela un service en ligne fourni par leur éditeur.
Les présentations partagées et le mode présentation ne chargent aucun outil de mesure d’audience ni de publicité.
7. Si vous apparaissez dans le contenu d’un utilisateur
Les utilisateurs peuvent inclure dans leurs projets des données concernant d’autres personnes : noms, photos, voix, vidéos ou autres données d’élèves, de collègues ou de clients. C’est cet utilisateur qui décide de ce qui est inclus, dans quel but et avec qui c’est partagé, et c’est lui le responsable de ce traitement. Nous l’hébergeons et l’affichons pour son compte.
Si vous souhaitez exercer vos droits sur ce contenu, adressez-vous à l’utilisateur qui l’a publié. Si vous nous écrivez à privacy@talent360hub.com, nous transmettrons votre demande à cet utilisateur.
8. À quelles fins nous utilisons les données
- Fournir le service : créer et gérer votre compte, vous authentifier, enregistrer et afficher vos projets, les partager et appliquer les limites de votre offre.
- Permettre le travail en équipe et remettre les invitations.
- Facturer et respecter les obligations comptables et fiscales.
- Montrer à chaque utilisateur les statistiques de ses présentations partagées.
- Exécuter les fonctionnalités d’IA que vous activez.
- Protéger les comptes contre les abus et savoir qui a modifié quoi dans le panneau d’administration.
- Pouvoir démontrer que vous avez consenti, ou non, aux cookies.
- Uniquement si vous l’acceptez, mesurer les visites sur le site public et les résultats de nos campagnes.
Nous n’utilisons vos données à aucune autre fin. Si nous souhaitions un jour le faire, nous vous en informerions au préalable et, lorsque la loi l’exige, nous vous demanderions votre autorisation.
9. Base juridique
| Traitement | Base juridique (RGPD) |
|---|---|
| Compte, contenu, équipes (titulaire et membres), confirmation de l’e-mail, récupération du mot de passe, fonctionnalités d’IA et e-mails de service | Exécution du contrat que vous acceptez lors de votre inscription (art. 6.1.b) |
| Abonnement et paiements | Exécution du contrat (art. 6.1.b) et obligations comptables et fiscales (art. 6.1.c). Stripe et dLocal Go traitent en outre certaines données de paiement en tant que responsables du traitement indépendants, pour prévenir la fraude et respecter leurs propres obligations légales, conformément à leurs politiques de confidentialité |
| Adresse e-mail d’une personne invitée dans une équipe et envoi de l’invitation | Intérêt légitime de la personne qui invite à l’ajouter à son équipe, et le nôtre à remettre l’invitation (art. 6.1.f) |
| Statistiques de consultation des présentations partagées | Intérêt légitime de l’utilisateur à savoir combien de fois son contenu est consulté (art. 6.1.f). Seules des données minimales qui n’identifient personne sont utilisées |
| Données de sécurité conservées en mémoire (adresse IP et tentatives) | Intérêt légitime à protéger les comptes contre les abus (art. 6.1.f) |
| Journal d’audit du panneau d’administration | Intérêt légitime en matière de sécurité, pour pouvoir démontrer la conformité et résoudre les incidents (art. 6.1.f) |
| Registre du consentement aux cookies | Obligation légale de pouvoir démontrer le consentement (art. 6.1.c et 7.1) |
| Registre de l’acceptation des conditions et de la politique de confidentialité | Intérêt légitime à pouvoir prouver que vous avez accepté les conditions et avez été informé sur la confidentialité, et principe de responsabilité (art. 6.1.f et 5.2) |
| Mesure d’audience et publicité sur le site public | Votre consentement (art. 6.1.a), que vous pouvez retirer à tout moment |
| Données d’autres personnes dans le contenu d’un utilisateur | La base applicable à l’utilisateur, qui est le responsable du traitement ; nous agissons comme sous-traitant (art. 28) |
Lorsque la base est l’intérêt légitime, vous pouvez vous opposer au traitement : voir « Vos droits ».
10. Votre contenu : lorsque nous agissons comme sous-traitant
Lorsque vous téléversez, créez ou partagez un contenu contenant des données d’autres personnes, c’est vous qui décidez quelles données inclure, dans quel but et avec qui les partager. Vous êtes le responsable de ce traitement et nous sommes votre sous-traitant au sens de l’article 28 du RGPD. Cette section, avec les Conditions d’utilisation, constitue le contrat de sous-traitance entre vous et nous. Nous nous engageons à ce qui suit :
- Instructions : nous traitons ce contenu uniquement pour fournir le service et conformément à vos instructions, qui sont celles que vous donnez en utilisant l’application (créer, modifier, partager, intégrer, exporter, supprimer ou utiliser l’IA). Nous ne l’utilisons pas à nos propres fins. Si une instruction nous semblait enfreindre la loi, nous vous en informerions.
- Sous-traitants ultérieurs : vous nous autorisez à recourir aux prestataires énumérés dans « Destinataires et sous-traitants ». Si nous en ajoutons ou en remplaçons un, nous mettrons cette liste à jour et vous en informerons à l’avance par e-mail afin que vous puissiez vous y opposer.
- Sécurité et confidentialité : nous appliquons les mesures décrites dans « Sécurité ». L’accès d’administration est limité selon les rôles et les modifications sont journalisées.
- Assistance : dans la mesure du possible, et compte tenu des informations dont nous disposons, nous vous aiderons à répondre aux demandes des personnes concernées et à respecter vos obligations en matière de sécurité, de notification des violations et d’analyses d’impact.
- Violations : si nous subissons une violation de données à caractère personnel affectant votre contenu, nous vous en informerons dans les meilleurs délais.
- À la fin : lorsque votre compte est supprimé, nous supprimons votre contenu dans les délais indiqués dans « Conservation ». Auparavant, vous pouvez exporter vos projets en PDF.
- Information : nous mettrons à votre disposition les informations nécessaires pour démontrer que nous respectons ces obligations. Demandez-les à privacy@talent360hub.com.
11. Fonctionnalités d’intelligence artificielle
Les fonctionnalités d’IA (générer un brouillon, améliorer un texte, traduire un projet et générer des images) sont disponibles dans les offres Pro et ne s’exécutent que lorsque vous les utilisez. Dans ce cas, nous envoyons à notre fournisseur d’IA, OpenAI Ireland Ltd. (1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, Irlande), via son API, uniquement ce dont la tâche a besoin : le sujet et la description que vous rédigez, le texte que vous nous demandez d’améliorer, le texte intégral du projet que vous nous demandez de traduire ou la description de l’image que vous souhaitez générer, accompagnés de nos propres instructions.
Nous n’envoyons ni votre nom, ni votre adresse e-mail, ni aucun identifiant de votre compte. Ces requêtes ne servent pas à vous identifier ni à prendre une quelconque décision vous concernant. Gardez toutefois à l’esprit que si le texte contient des données à caractère personnel (par exemple, des noms sur une diapositive que vous traduisez), ces données parviennent bien au fournisseur.
OpenAI agit en tant que sous-traitant en vertu d’un accord de traitement des données intégré à son contrat de services. Il n’utilise pas les données qu’il reçoit via l’API pour entraîner ses modèles. Il conserve des journaux aux fins de détection des abus pendant 30 jours au maximum, sauf si la loi l’oblige à les conserver plus longtemps. Il traite également les données aux États-Unis, par l’intermédiaire de ses sociétés affiliées (telles qu’OpenAI OpCo, LLC) et de ses sous-traitants ultérieurs, sur la base des clauses contractuelles types approuvées par la Commission européenne (décision d’exécution (UE) 2021/914) ou d’une décision d’adéquation (article 45 du RGPD). Sur la fiabilité des résultats, consultez les Mentions légales.
12. Durée de conservation des données
| Données | Durée | Mise en œuvre |
|---|---|---|
| Compte et contenu | Tant que le compte existe | Lorsque le compte est supprimé, nous supprimons le compte, les projets, les fichiers et les statistiques dans un délai maximal de 30 jours, et les sauvegardes dans un délai maximal de 90 jours. Les projets situés dans l’espace d’une équipe appartiennent à l’équipe et restent à son titulaire |
| Statistiques de consultation | 24 mois civils | Suppression automatique quotidienne |
| Registre du consentement aux cookies | 24 mois | Suppression automatique quotidienne |
| Journal d’audit du panneau d’administration | 24 mois | Suppression automatique quotidienne |
| Registre de l’acceptation des conditions et de la politique de confidentialité | Tant que le compte existe | Supprimé avec le compte |
| Invitations d’équipe | Expirent au bout de 7 jours | Supprimées lors de la suppression automatique quotidienne suivante |
| Liens de confirmation de l’e-mail et de récupération du mot de passe | Expirent au bout de 24 heures (confirmation) et d’1 heure (récupération) | Supprimés lors de la suppression automatique quotidienne suivante |
| Justificatif de suppression d’un compte | Tant que des réclamations relatives à cette demande peuvent être introduites | Sans votre adresse e-mail en clair : seulement une empreinte irréversible (hachage), avec les dates, la référence de la demande, la personne qui l’a traitée et le nombre d’éléments supprimés |
| Paiements et facturation | 10 ans, en application du droit comptable et fiscal bulgare | Uniquement les données nécessaires pour s’y conformer. La référence de carte utilisée pour les renouvellements avec dLocal Go est supprimée à la fin de l’abonnement |
| Fichiers téléversés qui ne sont plus utilisés par aucun projet | 24 heures | Processus automatique quotidien |
| Données de sécurité conservées en mémoire (adresse IP et tentatives) | De 15 à 60 minutes | Oubliées automatiquement |
| Votre choix concernant les cookies, dans votre navigateur | 24 mois | Nous vous redemandons ensuite |
La suppression est effectuée par un processus automatisé qui s’exécute chaque jour sur notre serveur ; elle ne dépend pas de la mémoire de quiconque. Si une obligation légale précise nous imposait de conserver quelque chose plus longtemps, nous ne conserverions que cela, et seulement aussi longtemps que l’obligation s’applique.
13. Destinataires et sous-traitants
Nous ne vendons pas vos données et ne les communiquons pas à des fins commerciales. Pour fournir le service, nous faisons appel aux prestataires figurant dans ce tableau. Certains traitent des données pour notre compte (sous-traitants) ; d’autres sont des tiers indépendants auxquels seul votre navigateur se connecte.
| Prestataire | Ce qu’il reçoit | Où | Garantie | Quand |
|---|---|---|---|---|
| Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne) : hébergement du serveur et de la base de données | Toutes les données du service | Centre de données à Helsinki (Finlande). Les données et l’assistance sont traitées exclusivement au sein de l’UE (son sous-traitant ultérieur local est Hetzner Finland Oy) | Accord de traitement des données (art. 28 du RGPD) ; certification ISO/IEC 27001:2022 couvrant Helsinki. Aucun transfert international | Toujours |
| DigitalOcean, LLC (Broomfield, Colorado, États-Unis) : stockage de fichiers (DigitalOcean Spaces) | Les fichiers que vous téléversez | Région d’Amsterdam (Pays-Bas). En tant qu’entité américaine, il peut traiter certaines données aux États-Unis ou par l’intermédiaire de sous-traitants ultérieurs qui s’y trouvent | Accord de traitement des données intégré à ses conditions ; cadre de protection des données UE–États-Unis (Data Privacy Framework) et son extension au Royaume-Uni et, à titre subsidiaire, clauses contractuelles types | Toujours |
| Mailjet (groupe Sinch) | L’adresse e-mail du destinataire et le contenu du message : un lien pour confirmer l’adresse e-mail ou pour récupérer le mot de passe, ou une invitation comportant le nom ou l’adresse e-mail de la personne qui invite et le nom de l’équipe | Union européenne | Sous-traitant établi dans l’UE ; aucun transfert international | À chaque envoi d’e-mail |
| OpenAI Ireland Ltd. (Dublin, Irlande), via son API | Le texte et les instructions des fonctionnalités d’IA, ainsi que les descriptions d’images. Jamais votre nom ni votre adresse e-mail | Irlande ; il traite également les données aux États-Unis par l’intermédiaire de ses sociétés affiliées et de ses sous-traitants ultérieurs | Accord de traitement des données intégré à son contrat de services ; clauses contractuelles types ou décision d’adéquation. Il n’utilise pas ces données pour entraîner ses modèles | Uniquement lorsque vous utilisez l’IA |
| Stripe Payments Europe, Limited (Dublin, Irlande), du groupe Stripe : paiements par carte et autres moyens de paiement | Vos nom, adresse e-mail et référence client, l’offre ou le produit et le montant. Sur sa page de paiement, les données de votre carte ou d’un autre moyen de paiement, votre adresse de facturation et, si vous l’indiquez, votre numéro fiscal | Irlande (UE) ; en tant que membre du groupe Stripe, il traite également des données aux États-Unis | Sous-traitant pour l’encaissement des paiements, avec un accord de traitement des données intégré à ses conditions, et responsable du traitement indépendant pour la prévention de la fraude et ses obligations légales. Cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types | Uniquement lorsque vous payez avec Stripe |
| Dlocal LLP (4 King's Bench Walk, Londres EC4Y 7DL, Royaume-Uni), avec son service dLocal Go : paiements en Amérique latine et sur les autres marchés où il est disponible | Vos nom et adresse e-mail et un identifiant d’utilisateur, le produit et le montant. Sur sa page de paiement, les données de votre carte ou d’un autre moyen de paiement et celles qu’exige la réglementation de votre pays (par exemple, une pièce d’identité) | Royaume-Uni et pays depuis lequel vous payez | Sous-traitant pour l’encaissement des paiements et responsable du traitement indépendant pour la prévention de la fraude et ses obligations légales. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne | Uniquement lorsque vous payez avec dLocal Go |
| Pexels (Canva Germany GmbH, Pappelallee 78/79, 10437 Berlin, Allemagne) | Uniquement le terme de recherche, envoyé depuis notre serveur. Les miniatures des résultats vous parviennent également via notre serveur et, lorsque vous choisissez une image ou une vidéo, nous la copions dans notre propre espace de stockage (elle est décomptée du quota de stockage de votre offre). Ni la personne qui effectue la recherche ni les personnes qui consultent la présentation ne se connectent à Pexels | Allemagne (UE) | Tiers indépendant fournissant des images et des vidéos ; n’est pas un sous-traitant et ne reçoit aucune donnée à caractère personnel | Uniquement lors d’une recherche d’images |
| Google (Google Analytics 4 et Google Ads) | Données de navigation, cookies et adresse IP | États-Unis | Cadre de protection des données UE–États-Unis (Data Privacy Framework) et son extension au Royaume-Uni | Uniquement avec votre consentement |
| Meta (pixel) | Données de navigation, cookies et adresse IP | États-Unis | Cadre de protection des données UE–États-Unis (Data Privacy Framework) et son extension au Royaume-Uni | Uniquement avec votre consentement |
| LinkedIn (Insight Tag) | Données de navigation, cookies et adresse IP | États-Unis et Irlande | Cadre de protection des données UE–États-Unis (Data Privacy Framework) et clauses contractuelles types | Uniquement avec votre consentement |
| YouTube et Vimeo | Si une présentation comprend une vidéo, le navigateur du spectateur se connecte à ces services (nous utilisons youtube-nocookie.com, et Vimeo avec dnt=1) | États-Unis | Tiers indépendants, avec leurs propres politiques | Lors de la consultation d’une présentation comprenant une vidéo |
| Sites tiers intégrés par un utilisateur (pages, code HTML, animations Lottie depuis une adresse externe) | Le navigateur du spectateur se connecte au site choisi par l’utilisateur | Dépend du site | Responsabilité de l’utilisateur qui l’intègre | Lors de la consultation de cette présentation |
Les polices utilisées sur le site, dans l’éditeur, dans les présentations et dans l’export PDF sont servies depuis notre propre serveur : il n’y a aucune connexion à Google Fonts. Ce que vous partagez par lien ou intégrez dans un autre site peut être vu par toute personne qui y a accès, et les membres d’une équipe peuvent voir l’espace de cette équipe. En dehors de ces cas, nous ne communiquerions des données aux autorités ou aux tribunaux que si une loi nous y obligeait.
14. Transferts internationaux
Certains prestataires traitent des données en dehors de l’Espace économique européen :
- Google et Meta, uniquement si vous acceptez les cookies correspondants. Tous deux sont certifiés au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et de son extension au Royaume-Uni, que la Commission européenne considère comme offrant un niveau de protection adéquat.
- LinkedIn, uniquement si vous acceptez les cookies publicitaires. Il est certifié au titre du même cadre et applique en outre les clauses contractuelles types approuvées par la Commission européenne.
- OpenAI, uniquement lorsque vous utilisez les fonctionnalités d’IA. Il traite les données aux États-Unis par l’intermédiaire de ses sociétés affiliées et de ses sous-traitants ultérieurs, sur la base des clauses contractuelles types approuvées par la Commission européenne (décision d’exécution (UE) 2021/914) ou d’une décision d’adéquation, comme le prévoit son accord de traitement des données.
- Stripe et dLocal Go, uniquement lorsque vous payez avec eux. Stripe traite des données aux États-Unis sur la base du cadre de protection des données UE–États-Unis (Data Privacy Framework) et des clauses contractuelles types. dLocal Go (Dlocal LLP) est établi au Royaume-Uni, qui bénéficie d’une décision d’adéquation de la Commission européenne, et traite également les données dans le pays depuis lequel vous payez, afin de pouvoir encaisser le paiement avec les moyens de paiement locaux.
- Hébergement et stockage de fichiers : le serveur et la base de données se trouvent en Finlande, chez Hetzner, et ne quittent pas l’UE. Les fichiers sont stockés à Amsterdam chez DigitalOcean qui, en tant qu’entité américaine, peut traiter certaines données aux États-Unis. DigitalOcean est certifié au titre du cadre de protection des données UE–États-Unis (Data Privacy Framework) et de son extension au Royaume-Uni, et son accord de traitement des données intègre également les clauses contractuelles types, de sorte que le transfert reste couvert même si le cadre cessait de s’appliquer.
Si vous n’acceptez pas les cookies de mesure d’audience et de publicité, leurs outils ne se chargent pas et aucun transfert n’a lieu par leur intermédiaire. Lorsque vous regardez une vidéo YouTube ou Vimeo, ou un contenu d’un autre site intégré dans une présentation, ce n’est pas nous qui envoyons les données : votre navigateur se connecte directement à ce tiers. Vous pouvez nous demander une copie des garanties en écrivant à privacy@talent360hub.com.
16. Vos droits
Vous pouvez exercer à tout moment, et gratuitement, les droits que vous confère le RGPD en écrivant à privacy@talent360hub.com. Nous vous répondrons dans un délai d’un mois. Nous pourrons vous demander des informations complémentaires, uniquement pour nous assurer que vous êtes bien la personne que vous prétendez être.
- Accès : savoir quelles données nous détenons à votre sujet et ce que nous en faisons.
- Rectification : corriger les données inexactes ou incomplètes. Vous pouvez modifier vous-même votre nom et votre langue dans les Paramètres.
- Effacement : nous demander de supprimer des données lorsqu’elles ne sont plus nécessaires ou lorsque vous retirez votre consentement. Pour supprimer votre compte, consultez la section suivante.
- Limitation du traitement : nous demander de conserver les données mais de cesser de les utiliser pendant qu’une contestation ou une réclamation est en cours de résolution.
- Portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine, ou nous demander de les transmettre à un autre responsable du traitement. Sur demande, nous vous envoyons un fichier JSON contenant les données de votre compte, de votre abonnement, de vos paiements, de vos dossiers, de vos fichiers et de vos projets avec leurs pages.
- Opposition : vous opposer à un traitement fondé sur l’intérêt légitime.
- Retrait du consentement : lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l’avez donné, sans que cela affecte la licéité du traitement effectué auparavant. Pour les cookies, utilisez le lien « Paramètres des cookies ».
Si votre demande concerne des données qu’un autre utilisateur a incluses dans son contenu, consultez « Si vous apparaissez dans le contenu d’un utilisateur ».
17. Comment supprimer votre compte
Pour l’instant, la suppression du compte se demande par e-mail : écrivez à privacy@talent360hub.com depuis l’adresse avec laquelle vous vous êtes inscrit. Au préalable, si vous souhaitez conserver vos projets, vous pouvez les exporter en PDF ou nous demander une copie de toutes vos données au format JSON.
Nous supprimons le compte, les projets, les fichiers et les statistiques dans un délai maximal de 30 jours, et les sauvegardes dans un délai maximal de 90 jours. Les projets situés dans l’espace d’une équipe appartiennent à l’équipe et restent à son titulaire. Si vous êtes titulaire d’une équipe, l’équipe est supprimée avec votre compte : les autres membres conservent leur compte et les projets de l’équipe qu’ils ont créés, qui deviennent leurs projets personnels, et ceux que vous avez créés sont supprimés. Si vous préférez que l’équipe continue, demandez-nous d’abord de transférer la titularité à un autre membre : seul le titulaire change, et le nouveau titulaire devra souscrire sa propre offre Pro. Les données qui ont leur propre durée dans le tableau de conservation, comme les paiements, sont conservées jusqu’à l’expiration de cette durée. Afin de pouvoir démontrer que nous avons traité votre demande, nous conservons un justificatif de la suppression sans votre adresse e-mail en clair (seulement une empreinte irréversible, ou hachage) : les dates de la demande et de la suppression, sa référence, la personne qui l’a effectuée et le nombre d’éléments supprimés.
18. Réclamations auprès d’une autorité de contrôle
Si vous estimez que nous n’avons pas traité correctement votre demande, vous pouvez introduire une réclamation auprès de notre autorité de contrôle, la Commission pour la protection des données personnelles de Bulgarie (Комисия за защита на личните данни), 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, site web cpdp.bg. Si vous résidez ou travaillez dans un autre pays de l’Espace économique européen, vous pouvez également introduire une réclamation auprès de l’autorité de ce pays.
19. Décisions automatisées et profilage
Nous ne prenons pas de décisions automatisées produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, et nous n’établissons pas de profils à partir de vos données. Les fonctionnalités d’IA génèrent ou transforment du contenu lorsque vous le leur demandez ; elles ne décident rien au sujet des personnes.
20. Mineurs
Les comptes Talent360Show s’adressent aux professionnels, aux enseignants et aux organisations. Vous devez avoir au moins 16 ans, ou l’âge minimum fixé par la loi de votre pays s’il est plus élevé, pour vous inscrire. Nous ne collectons pas sciemment de données concernant des personnes n’ayant pas atteint cet âge ; si vous pensez qu’une telle personne a créé un compte, écrivez à privacy@talent360hub.com et nous le supprimerons.
Les personnes qui consultent une présentation partagée peuvent être des mineurs, par exemple en classe. Nous ne demandons aucune donnée aux spectateurs, les statistiques ne les identifient pas, et ni les présentations partagées ni le mode présentation ne chargent d’outils de mesure d’audience ou de publicité. Si vous partagez du contenu avec des mineurs ou à leur sujet, c’est à vous de disposer de la base juridique nécessaire, par exemple l’autorisation de l’établissement scolaire ou le consentement des parents lorsqu’il est requis.
21. Sécurité
- Le site est toujours servi de manière chiffrée (HTTPS, avec HSTS).
- Les mots de passe sont stockés avec bcrypt, et les liens de récupération et les invitations sont stockés sous forme hachée.
- Changer votre mot de passe déconnecte vos autres sessions ouvertes.
- L’accès au panneau d’administration est limité selon les rôles et les modifications sont conservées dans un journal d’audit.
- Les fichiers téléversés sont servis à des adresses impossibles à deviner. C’est pourquoi toute personne disposant du lien direct vers un fichier peut le voir, même si le projet est privé : ne partagez pas ces liens si le fichier est confidentiel.
Aucun système connecté à internet ne peut garantir une sécurité absolue. Si une violation présentant un risque pour vos droits se produisait, nous la notifierions à l’autorité de contrôle et, lorsque cela est requis, à vous.
22. Si vous résidez au Royaume-Uni
Le traitement est également régi par le UK GDPR et le Data Protection Act 2018. Les droits décrits ci-dessus s’appliquent également à vous, et vous pouvez introduire une réclamation auprès de l’Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, ou sur ico.org.uk. Les transferts vers les États-Unis sont effectués avec les garanties indiquées dans « Transferts internationaux », y compris, pour Google et Meta, l’extension au Royaume-Uni du cadre de protection des données (Data Privacy Framework).
23. Modifications de cette politique
Si nous modifions un élément important, nous mettrons à jour la date et la version indiquées en haut de la page et publierons le nouveau texte sur cette même page. Si la modification est importante pour les titulaires d’un compte, nous l’annoncerons également dans l’application ou par e-mail avant son entrée en vigueur. Lorsqu’elle concerne des outils qui nécessitent votre autorisation, nous vous la redemanderons au lieu de nous fonder sur votre réponse précédente.
24. Versions dans d’autres langues
Ce document est publié en anglais, espagnol, français, allemand, portugais, italien et catalan afin que vous puissiez le lire dans votre langue. Les traductions sont proposées à titre de courtoisie et, en cas de divergence entre les versions, la version anglaise prévaut.