Politique de confidentialité

Responsable

Le responsable du traitement est Éditeur non renseigné, Entrepreneur individuel (micro-entreprise). SIRET : non renseigné. La marque publique est Tafons. Contact : contact@tafons.com. Le directeur de la publication est l’éditeur du service.

Aucun nom de personne physique n’est publié sur cette page. La raison sociale et le SIRET viennent de la configuration du service.

Mentions légales

Données

Compte : adresse e-mail, mot de passe stocké sous forme d’empreinte, rôle (candidat ou recruteur), langue, pays (France ou Maroc), code de parrainage.

Profil : nom, intitulé, villes, ville principale, distance maximale, fuseau déduit du pays, compétences, années d’expérience, langues, salaire minimum facultatif, préférence de télétravail, domaine, types de contrat. Un vecteur technique sert au classement des offres.

CV : le fichier PDF, le texte extrait et les compétences repérées dans ce texte.

Candidatures et glissements : offre, direction, score, statut, date, et le message préparé pour l’envoi lorsque vous avez accepté l’envoi.

Consentements : type, version du texte, date et, au moment de l’accord, l’adresse IP. L’adresse IP est effacée si vous supprimez le compte.

Google ou Apple : uniquement si vous utilisez ces boutons, l’identifiant technique du fournisseur lié au compte. Pour Apple, un jeton de renouvellement ou un code d’autorisation peut être conservé afin de révoquer l’accès auprès d’Apple au moment de la suppression du compte, lorsque la clé Apple est configurée. Sans cette clé, la révocation n’est pas appelée.

Recruteur : nom de l’entreprise, SIREN facultatif, site, secteur, taille, ville, et les offres publiées.

Position : si vous appuyez sur « Utiliser ma position », le navigateur transmet une position le temps de choisir la ville du catalogue la plus proche. Les coordonnées ne sont pas enregistrées. Seule la ville choisie l’est. Vous pouvez saisir la ville sans partager la position.

Blocages : l’identifiant de l’entreprise ou le nom déjà affiché sur l’offre, et, si un recruteur bloque un candidat, l’identifiant de ce compte. Rien d’autre. Cela sert à masquer des offres ou une candidature.

Finalités et bases — France (RGPD, CNIL)

Exécution du service demandé (compte, fil d’offres, profil, candidature) : article 6.1.b du RGPD.

Consentement (envoi d’une candidature par Tafons, position pour proposer une ville, envoi vers un modèle de langue externe, et tout accord retirable depuis le profil) : article 6.1.a. Le retrait n’efface pas les envois déjà partis.

Intérêt légitime (sécurité du compte, limitation des abus, maintien du service) : article 6.1.f.

La preuve du consentement, adresse IP retirée après suppression du compte : article 7.1.

Vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Maroc (loi 09-08, CNDP)

Pour une personne au Maroc, la collecte repose sur une information préalable et, lorsque la loi 09-08 l’exige, sur le consentement. Les droits d’accès, de rectification et d’opposition s’exercent auprès du contact ci-dessus.

Les données sont hébergées dans l’Union européenne. Ce transfert hors du Maroc doit être couvert par les formalités de la CNDP (cndp.ma). Cette formalité est à la charge de l’éditeur et n’est pas déclarée comme déjà accomplie tant que la configuration de l’éditeur reste un paramètre à remplir.

Hébergement

L’application est hébergée sur Render. La base Postgres est hébergée sur Neon, dans la région de Francfort (Union européenne). Les CV déposés sont stockés sur le disque du service qui héberge l’application.

Des offres peuvent être lues depuis des sites d’emploi tiers. Tafons n’y envoie votre profil que si vous candidatez et que le mode d’envoi est celui de Tafons.

Destinataires

Le recruteur de l’offre à laquelle vous candidatez reçoit les éléments de la candidature (nom, e-mail, intitulé, compétences, message, CV). Tafons ne vend pas les données. Une carte « Sponsorisé » peut apparaître dans le fil, au plus une fois tous les 8 à 10 glissements, seulement après un choix : personnalisée, non personnalisée, ou aucune. Sans choix, aucune publicité, en France comme au Maroc. Elle n’apparaît pas pendant l’inscription, une candidature, le dépôt de CV, un paiement ou une page légale. Un abonnement Premium retire ces cartes. Sur le Web, Google AdSense n’est chargé que si ADSENSE_CLIENT est renseigné et après ce choix. Dans les applications Android et iOS, Google AdMob peut lire l’identifiant publicitaire seulement après le même choix. Sur Android, les identifiants de test Google sont utilisés tant que les identifiants réels ne sont pas configurés. Sur iOS, aucune annonce n’est demandée et cet identifiant n’est pas lu tant qu’un identifiant propre à iOS n’est pas configuré ; cette lecture attend alors aussi l’autorisation de suivi d’Apple (App Tracking Transparency), et un refus la laisse inactive. Le site web ne demande pas cette autorisation.

Si une clé Careerjet est renseignée, l’ouverture du fil transmet à Careerjet l’adresse IP, le navigateur, l’intitulé de recherche et la ville, seulement pour afficher des offres. Tafons n’enregistre pas ces réponses. Sans clé, cet envoi n’a pas lieu.

Aide à la lettre : aucun nom, intitulé, compétence, année d’expérience, titre d’offre ni extrait de CV n’est envoyé à un modèle de langue externe tant que vous n’avez pas accepté cet envoi dans le profil. Après cet accord, et seulement si une clé de modèle externe est configurée, ces éléments sont transmis à ce sous-traitant pour rédiger la lettre. Sans clé, ou sans accord, la lettre est rédigée sur le service et ne sort pas. Vous pouvez retirer l’accord dans le profil.

Les sous-traitants techniques sont l’hébergeur de l’application et l’hébergeur de la base, dans l’Union européenne.

Cookies et mesure d’audience

Sans votre choix, Tafons ne dépose pas de cookie de mesure d’audience ni de cookie publicitaire, et ne charge pas Google Analytics. Le bandeau propose trois actions au même niveau : « Tout accepter », « Tout refuser » et « Personnaliser ». La personnalisation distingue la mesure d’audience et la publicité. Aucune case n’est cochée à l’avance.

La mesure d’audience (Google Analytics 4) ne démarre que si vous l’acceptez. L’identifiant de mesure vient de la configuration du service. S’il est vide, le script n’est pas chargé. Les cookies Google Analytics ne sont déposés qu’après cet accord.

Le choix est enregistré dans le navigateur (mémoire locale et cookie tafons_consent) pendant 6 mois, puis le bandeau revient. Cette durée reste sous le plafond de 13 mois fixé par la CNIL pour la durée de vie d’un cookie. Vous pouvez changer d’avis à tout moment avec « Gérer les cookies » dans le pied de page.

Ce choix est distinct de l’accord d’envoi d’une candidature, et distinct du choix demandé dans le fil pour la carte « Sponsorisé ». Le même enregistrement sert à décider si le script Google AdSense peut être chargé : sans la case publicité, ce script ne part pas.

Google demande une plateforme de gestion du consentement certifiée pour les annonces personnalisées dans l’Espace économique européen. Ce bandeau ne l’est pas. Deux options restent ouvertes, sans outil payant ajouté ici : la messagerie de confidentialité de Google (Privacy & messaging), ou ce bandeau avec des annonces non personnalisées seulement. Tant que la première n’est pas branchée, une publicité web éventuelle est demandée en non personnalisé.

Des fournisseurs tiers, y compris Google, utilisent des cookies pour servir des annonces en fonction des visites antérieures sur ce site ou sur d’autres sites. L’utilisation par Google de cookies publicitaires lui permet, ainsi qu’à ses partenaires, de servir des annonces aux visiteurs en fonction de leur visite sur tafons.com et/ou d’autres sites sur Internet. Google et des partenaires peuvent aussi utiliser des balises web (web beacons), l’adresse IP ou d’autres identifiants à l’occasion de l’affichage d’une annonce.

Le traitement effectué par Google lorsqu’il sert des annonces sur un site partenaire est décrit ici : https://policies.google.com/technologies/partner-sites

Vous pouvez refuser les annonces personnalisées de Google en visitant les paramètres des annonces : https://adssettings.google.com/ Vous pouvez aussi refuser l’usage de cookies à des fins de publicité personnalisée chez un certain nombre de fournisseurs en visitant https://www.aboutads.info/choices/ ou, en Europe, https://www.youronlinechoices.com/

La page /fr/cookies reprend ces points dans une politique cookies séparée, demandée pour les visiteurs qui cherchent uniquement cet usage.

Témoignages

Le formulaire « Laisser un témoignage » (/fr/temoignage) recueille un prénom, l’initiale du nom, le type de compte (candidat ou recruteur), une ville et un pays facultatifs, et le texte. Aucune adresse e-mail n’est demandée. Base : votre consentement, donné par une case à cocher obligatoire. Finalité : afficher le témoignage sur tafons.com après relecture par l’équipe. Un témoignage refusé est supprimé. Un témoignage publié reste en ligne jusqu’à votre demande de retrait, à adresser à contact@tafons.com, qui le supprime.

Durées

Les données du compte sont gardées tant que le compte existe. À la suppression, les données listées sur la page « Supprimer le compte » sont effacées ou rendues non identifiantes. La trace de consentement sans adresse IP est conservée pour pouvoir démontrer l’accord.

Vos droits

Accès et portabilité : « Télécharger mes données » dans le profil (archive JSON et CV). Rectification : le profil est modifiable. Effacement : « Supprimer mon compte », ou contact@tafons.com. Opposition et retrait du consentement : dans le profil, pour l’envoi automatique et pour l’aide à la lettre par un modèle externe. Vous pouvez aussi saisir la CNIL en France ou la CNDP au Maroc.