Politique de confidentialité
Version : octobre 2026. La version allemande fait foi.
Responsable du traitement
DevNordic Amin Ghiyati Waldeckestraße 28 24939 Flensburg Allemagne E-mail : kontakt@devnordic.de
De quoi s’agit-il
TalentHall met en relation des entreprises formatrices en Allemagne avec des candidat(e)s de l’étranger. Pour cela, nous traitons les données que vous indiquez lors de l’inscription, dans l’annonce ou le profil d’entreprise et dans le chat. Nous ne vendons aucune donnée et n’utilisons ni publicité ni suivi (tracking).
Hébergement
Le site, le serveur de l’application, la base de données et le stockage des fichiers fonctionnent sur un serveur virtuel (VPS) en Allemagne que nous exploitons nous-mêmes, chez : Contabo GmbH Aschauer Straße 32a, 81549 Munich, Allemagne Votre adresse IP est traitée pour des raisons techniques afin d’afficher les pages. Nous n’enregistrons pas de journaux d’accès. Base juridique : art. 6, par. 1, point f du RGPD (intérêt légitime). Un contrat de sous-traitance selon l’art. 28 RGPD existe avec Contabo. Toutes les connexions sont chiffrées (TLS/HTTPS).
Inscription et compte
Pour un compte, nous traitons le nom, l’adresse e-mail, le mot de passe (enregistré uniquement sous forme de hachage sécurisé), le type de compte (candidat(e) ou entreprise) et la langue choisie. Vous confirmez votre adresse e-mail par un lien. Base juridique : art. 6, par. 1, point b du RGPD (contrat d’utilisation de la plateforme).
Annonces des candidat(e)s
Dans l’annonce, nous traitons les informations que tu indiques : prénom et nom, date de naissance, pays d’origine et ville, métier souhaité, niveau d’allemand et certificat, disponibilité, permis de conduire, autres langues, textes de présentation, photos et documents téléversés. Le numéro de téléphone est facultatif. Qui voit quoi : · Public et entreprises pas encore activées : seulement le prénom et l’initiale du nom, le métier, le niveau d’allemand, le lieu/pays et la date de début. · Entreprises activées par nous : en plus le nom complet, l’âge, les photos, les textes et les documents. · Les entreprises ne voient jamais le numéro de téléphone, l’adresse e-mail ni la date de naissance. Base juridique : art. 6, par. 1, point b du RGPD. N’indique pas de données de santé ou d’autres données particulièrement sensibles qui ne sont pas nécessaires à la candidature.
Profils des entreprises formatrices
Nous traitons le nom de l’entreprise, l’adresse, le secteur, les métiers de formation, la personne de contact avec sa fonction et son téléphone, le site web, la description, le logo et le justificatif téléversé (p. ex. extrait du registre du commerce). Les candidat(e)s voient le nom, la ville, le secteur, les métiers, la description, le site web et le logo d’une entreprise dès qu’elle leur a écrit. Le téléphone et le justificatif ne sont visibles que par notre équipe. Base juridique : art. 6, par. 1, point b du RGPD.
Vérification par notre équipe
Avant qu’une annonce soit visible ou qu’une entreprise soit activée, notre équipe vérifie les informations. Elle voit alors toutes les données, y compris le téléphone et les documents. Les textes sont vérifiés automatiquement pour détecter des coordonnées (téléphone, e-mail, réseaux sociaux) ; le résultat n’est qu’une indication, une personne décide. Nous enregistrons les décisions et leurs motifs. Base juridique : art. 6, par. 1, points b et f du RGPD (protection des utilisateurs contre les abus).
Messages (chat)
Nous enregistrons les messages, les pièces jointes, l’heure et le statut de lecture afin que les deux parties voient la conversation. Si une conversation est signalée, notre équipe peut la lire pour traiter le signalement. Base juridique : art. 6, par. 1, point b du RGPD, en cas de signalement point f.
Signalements
Lorsque vous signalez une annonce ou une conversation, nous enregistrons le motif, votre commentaire et l’auteur du signalement. La personne signalée n’apprend pas qui l’a signalée. Base juridique : art. 6, par. 1, point f du RGPD.
E-mails
Nous envoyons des e-mails pour confirmer l’adresse, réinitialiser le mot de passe, informer des décisions sur l’annonce ou l’entreprise et signaler des messages non lus depuis plus de 10 minutes. Vous pouvez désactiver les e-mails sur les messages non lus dans les paramètres. Nos e-mails sont traités chez : Heinlein Hosting GmbH (mailbox.org) Schwedter Straße 8/9A, 10119 Berlin, Allemagne Un contrat de sous-traitance selon l’art. 28 RGPD existe avec ce prestataire. Base juridique : art. 6, par. 1, point b du RGPD.
Notifications push dans l’application
Si vous autorisez les notifications dans l’application iOS ou Android, votre appareil reçoit un identifiant (token) de Firebase Cloud Messaging, un service de Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Nous enregistrons cet identifiant avec votre compte. Lors d’un nouveau message, nous transmettons l’identifiant, le nom de l’expéditeur et le début du message à Google, qui livre la notification à votre appareil. Un transfert vers les États-Unis peut avoir lieu ; Google est certifié selon le EU-US Data Privacy Framework. La base juridique est votre consentement (art. 6, par. 1, point a du RGPD), que vous pouvez retirer à tout moment dans les réglages de votre appareil. À la déconnexion, nous supprimons l’identifiant.
Cookies et stockage local
Pour la connexion, nous utilisons un cookie de session techniquement nécessaire (§ 25, al. 2, n° 2 TDDDG) ; il vaut pour talenthall.de et les sous-domaines app. et api. Dans l’application, une clé de session est enregistrée sur l’appareil à la place. Votre choix de langue est enregistré dans le stockage local du navigateur. Nous n’utilisons pas de cookies de suivi ou publicitaires et ne chargeons aucun contenu de tiers ; les polices sont fournies par notre propre serveur.
Rapports d’erreur
Pour trouver et corriger les erreurs techniques, l’API, l’application web et l’application iOS et Android envoient en cas d’erreur un rapport à notre propre journal d’erreurs (Rustrak), qui fonctionne sur notre serveur en Allemagne. Un rapport contient le message d’erreur, l’endroit dans le code, la page consultée ainsi que la version du navigateur ou de l’application et le système d’exploitation. Nous n’envoyons ni noms, ni adresses e-mail, ni cookies, ni contenus de formulaires, ni messages ; votre adresse IP n’est traitée que pour des raisons techniques lors de la transmission. Nous conservons les rapports d’erreur uniquement le temps nécessaire à la correction. Base juridique : art. 6, par. 1, point f du RGPD (intérêt légitime à un service qui fonctionne).
Destinataires
Les autres utilisateurs voient vos données uniquement dans la mesure décrite ci-dessus. Nos sous-traitants (Contabo, mailbox.org et, pour les notifications push, Google) traitent des données pour notre compte. Il n’y a pas d’autre transmission.
Durée de conservation et suppression
Nous conservons vos données tant que votre compte existe. Vous pouvez supprimer votre compte à tout moment dans les paramètres. Nous supprimons alors immédiatement l’annonce ou le profil d’entreprise, les conversations (aussi pour l’autre partie), les fichiers téléversés, les identifiants push et l’historique de vérification. Les sessions expirent après 7 jours sans utilisation. Les obligations légales de conservation restent applicables.
Vos droits
Selon le RGPD, vous disposez des droits suivants : · Accès à vos données (art. 15) · Rectification de données inexactes (art. 16) · Effacement de vos données (art. 17) · Limitation du traitement (art. 18) · Portabilité des données (art. 20) · Opposition au traitement (art. 21) · Retrait d’un consentement pour l’avenir (art. 7, par. 3) Pour exercer vos droits : kontakt@devnordic.de
Droit de réclamation
Vous avez le droit d’introduire une réclamation auprès d’une autorité de protection des données. L’autorité compétente pour nous est : Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein (ULD) Holstenstraße 98, 24103 Kiel, Allemagne https://www.datenschutzzentrum.de/