Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Pour toute question relative à vos données, vous pouvez écrire à dpo@novera-talent.com ou par courrier à l'adresse du siège social.

2. Données collectées et finalités

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous. Aucune catégorie de données sensibles au sens de l'article 9 du RGPD n'est collectée volontairement.

3. Bases légales

Conformément à l'article 6 du RGPD, chaque traitement repose sur une base légale précise :

• Exécution de mesures précontractuelles (art. 6.1.b) — pour traiter votre candidature à une offre que vous avez ciblée et pour répondre à une demande de contact ou de devis.
• Consentement (art. 6.1.a) — pour la conservation de votre profil dans notre pool de sourcing interne au-delà de l'offre initiale, pour l'envoi de contenus liés aux outils, et pour les cookies de mesure d'audience non strictement nécessaires.
• Intérêt légitime (art. 6.1.f) — pour assurer la sécurité du site, prévenir les soumissions abusives (anti-spam, honeypot) et améliorer le service.

4. Durées de conservation

5. Destinataires et sous-traitants

Vos données sont traitées par Digit Universe et par des sous-traitants techniques agissant pour notre compte au sens de l'article 28 du RGPD. Aucune donnée n'est cédée ni vendue à des tiers à des fins de prospection.

• Netlify, Inc. (États-Unis) — hébergement du site novera-talent.com.
• Supabase (Union européenne) — base de données de l'outil de gestion des candidatures (ATS interne Novera Talent).
• Resend (États-Unis) — envoi des emails transactionnels (accusés de réception, notifications).
• Sanity (Union européenne) — gestion du contenu éditorial du blog.
• Google Ireland Ltd. (Irlande / États-Unis) — Google Tag Manager, mesure d'audience.
• Plausible Insights OÜ (Estonie) — mesure d'audience sans cookie, lorsque ce service est activé.
• Pool de sourcing interne — votre profil de candidature, lorsque vous y consentez explicitement, alimente également notre base interne de sourcing exploitée par les équipes de Novera Talent / Digit Universe pour vous proposer d'autres opportunités. Cette base ne fait l'objet d'aucun partage avec des tiers commerciaux.

6. Transferts hors Union européenne

Certains de nos sous-traitants (Netlify, Resend, Google) sont susceptibles d'héberger ou de traiter vos données aux États-Unis. Ces transferts sont encadrés conformément aux chapitres V du RGPD via :

• la décision d'adéquation Data Privacy Framework (DPF) lorsque le sous-traitant y est certifié ;
• à défaut, des clauses contractuelles types (CCT) approuvées par la Commission européenne et des mesures supplémentaires de sécurité (chiffrement en transit et au repos, contrôles d'accès).

7. Cookies et mesure d'audience

Le site utilise les catégories suivantes de traceurs :

• Cookies strictement nécessaires — assurent le fonctionnement du site (sécurité, équilibrage de charge). Exemptés de consentement.
• Mesure d'audience via Google Tag Manager — alimente des statistiques agrégées de fréquentation.
• Mesure d'audience via Plausible (lorsque activée) — outil sans cookie, pas de collecte de données personnelles identifiantes, pas de croisement avec d'autres traitements.

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser le dépôt des cookies non strictement nécessaires. Tant que vous n'avez pas exprimé de choix, ces cookies sont bloqués par défaut (Google Consent Mode v2). Vos préférences sont conservées 13 mois et peuvent être modifiées à tout moment via le lien Gérer mes cookies en pied de page.

Vous pouvez également vous opposer aux cookies en configurant votre navigateur (mode navigation privée, blocage des cookies tiers, extensions de type uBlock Origin) ou en activant le signal Global Privacy Control (GPC).

8. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir la copie des données vous concernant.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la limitation du traitement — suspendre certains traitements pendant la vérification de votre demande.
• Droit d'opposition — vous opposer à un traitement fondé sur l'intérêt légitime.
• Droit à la portabilité — récupérer vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements antérieurs.
• Droit de définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à dpo@novera-talent.com en précisant l'objet de votre demande. Nous pourrons vous demander une preuve d'identité si un doute raisonnable existe sur l'identité du demandeur. Une réponse vous sera apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :

10. Modifications de la politique

Cette politique peut évoluer pour refléter des changements réglementaires, techniques ou organisationnels. La date de dernière mise à jour figure en haut de la page. En cas de modification substantielle affectant un traitement fondé sur votre consentement, nous vous en informerons individuellement et solliciterons à nouveau votre consentement.

11. Contact

Pour toute question relative à la présente politique ou à l'exercice de vos droits :