L’essentiel
- Nous utilisons vos données pour vous mettre en relation sur des critères professionnels, sécuriser le service et gérer les espaces des entreprises. Nous ne vendons ni ne louons vos données.
- Avant un intérêt mutuel, les entreprises ne voient ni votre nom, ni votre photo, ni vos coordonnées.
- Le rapprochement suit des règles connues, sans intelligence artificielle, et une personne décide toujours d’un recrutement. Si vous le demandez, une IA européenne (Mistral AI) lit le document que vous importez pour remplir votre profil.
- Pour exercer vos droits : simon.kortsmit@timstrok.com.
01Responsable de traitement
Le responsable des traitements de la plateforme est Simon Kortsmit, personne physique, éditeur de Timstrok, 118 avenue de Limoges, 79000 Niort, France (voir les mentions légales). Contact pour vos données personnelles : simon.kortsmit@timstrok.com. Délégué à la protection des données : aucun délégué n’est désigné, cette désignation n’étant pas obligatoire pour Timstrok ; écrivez à simon.kortsmit@timstrok.com.
Chaque entreprise est responsable de l’usage qu’elle fait des candidatures pour ses propres recrutements (notes internes, étapes de sélection, exports, décisions). Pour ces données, nous agissons comme sous-traitant de l’entreprise, selon l’accord de traitement des CGV ; vous pouvez exercer vos droits auprès d’elle comme auprès de nous.
L’éditeur prévoit de confier l’exploitation de Timstrok à une société qu’il constituera, qui deviendra alors responsable de traitement. Nous vous en informerons au moins 30 jours à l’avance ; vous pourrez fermer votre compte avant cette date.
02Test fermé
Pendant le test fermé, seules les adresses e-mail invitées peuvent s’inscrire. Nous tenons pour cela une liste des adresses autorisées, sur la base de notre intérêt légitime à réserver l’accès au test. Elle n’est ni publiée ni utilisée pour vous démarcher, et elle est supprimée à l’ouverture au public.
À l’ouverture au public, votre compte et vos données sont conservés et la présente politique continue de s’appliquer, dans sa version alors en vigueur. Si Timstrok n’ouvre pas au public, nous supprimons les comptes et leurs données dans les 30 jours qui suivent la fermeture du service.
Pendant le test, les paiements et les vérifications d’entreprise sont fictifs : aucune donnée n’est transmise à Mollie, à Billit ou à Didit.
03Données concernées et d’où elles viennent
- Compte : nom, prénom, e-mail, téléphone (facultatif), déclaration d’avoir 16 ans ou plus, moyens de connexion, sessions (adresse IP, appareil), appareils de confiance et préférences (langue, apparence, notifications). À l’inscription, vous confirmez avoir 16 ans ou plus : nous enregistrons seulement cette déclaration et sa date. Si vous le donnez, le téléphone nous permet de vous joindre au sujet de votre compte, par exemple pour confirmer votre identité lors d’une demande d’assistance. Ces informations ne sont jamais montrées à une entreprise avant un intérêt mutuel.
- Profil et recherche : photo facultative, CV, expériences, formations, compétences, certifications, langues, permis, mobilité, disponibilités, préférences et réactions aux offres.
- Recrutement : offres, intérêts exprimés, mises en relation, étapes de sélection, notes internes, messages, pièces jointes et rendez-vous.
- Entreprise et abonnement : identité de l’entité et de ses représentants, membres et habilitations, commandes, factures et paiements.
- Sécurité et assistance : événements de connexion, actions sensibles, signalements, décisions de modération et demandes au support.
Les informations marquées comme obligatoires (nom, prénom, e-mail, déclaration d’avoir 16 ans ou plus et moyens de connexion) sont nécessaires à la création du compte : sans elles, l’inscription n’est pas possible. Le téléphone et les autres informations sont facultatifs ; plus votre profil est complet, plus le rapprochement est précis.
Pour l’essentiel, ces données viennent de vous. Certaines viennent d’autres utilisateurs (notes et étapes de sélection saisies par une entreprise, invitation d’un membre par un administrateur, signalement vous concernant) ou de nos prestataires (résultat d’une vérification, état d’un paiement).
N’inscrivez pas dans un CV ou un message des données de santé, des opinions, une religion, un numéro de sécurité sociale ou des pièces d’identité : elles ne sont pas nécessaires au rapprochement.
04Finalités, bases légales et durées de conservation
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Créer et gérer votre compte | Exécution du contrat (CGU) | Durée du compte ; après une demande de suppression, 30 jours pendant lesquels vous pouvez le restaurer, puis effacement |
| Rapprocher candidats et offres, gérer les intérêts, les mises en relation et les messages | Exécution du contrat ; pour l’exclusion automatique d’un profil, article 22.2.a du RGPD, avec les garanties décrites plus bas | Durée du compte ; une conversation est effacée 30 jours après avoir été masquée par ses deux participants |
| Administrer les espaces entreprise et leurs accès | Exécution du contrat avec l’entreprise ; intérêt légitime à l’égard de ses membres | Tant que l’espace existe, y compris après la fin de l’abonnement. Sur demande d’un administrateur au support, l’espace est fermé dans un délai d’un mois : accès des membres retirés, présentation publique et médias effacés, offres fermées ; les pièces comptables restent conservées dix ans et les échanges déjà menés restent visibles par les candidats |
| Sécuriser le service et prévenir la fraude | Intérêt légitime | Sessions (adresse IP, appareil) : jusqu’à la déconnexion ou à l’expiration de la session. Appareils de confiance : jusqu’à leur expiration ou leur révocation. Traces de récupération d’accès : 30 jours. Journaux techniques des serveurs : 14 jours |
| Tenir un journal de sécurité : connexions réussies et refusées, activation et désactivation de la double authentification, actions des administrateurs d’entreprise et du personnel de Timstrok (rôles, membres, suppressions, exports), lectures de conversations signalées et demandes d’export | Intérêt légitime et obligation de sécurité (article 32 du RGPD) | 12 mois, puis suppression automatique. Le journal garde l’identifiant du compte, le type d’action, sa date, l’adresse IP tronquée avec une empreinte calculée par une clé secrète, et le type d’appareil ; jamais un mot de passe, un code ou le contenu d’un message. Seules les personnes chargées de la sécurité y ont accès |
| Traiter les signalements et modérer les contenus | Obligation légale (règlement (UE) 2022/2065) ; intérêt légitime | Durée de l’examen et des recours, au plus tard jusqu’à la suppression de la conversation ou du compte concerné |
| Vérifier une identité ou une entreprise (non utilisé pendant le test fermé) | Intérêt légitime (lutte contre les faux profils et la fraude) ; pour la comparaison de votre visage à votre pièce d’identité, votre consentement exprès (article 9.2.a du RGPD) | Résultat : durée du compte. Justificatifs : supprimés par le prestataire au plus tard 30 jours après la vérification |
| Facturer et gérer les paiements (non utilisé pendant le test fermé) | Obligations légales comptables et fiscales | Pièces comptables : 10 ans à compter de la clôture de l’exercice (article L123-22 du Code de commerce) |
| Répondre au support | Intérêt légitime ; obligation légale pour les demandes d’exercice des droits | 90 jours après la clôture de la demande ; le lien de suivi sans compte expire après 7 jours |
| Lire un document que vous importez (CV, fiche de poste) | Exécution du contrat, à votre demande | Document : supprimé dès la fin de la lecture, au plus tard sous 24 heures ; Mistral AI ne le conserve pas (conservation zéro des données). Informations extraites : celles de votre profil ou de l’offre |
| Rechercher l’adresse d’un entretien | Exécution du contrat | Réponses des services d’adresses gardées 30 jours en mémoire, sans lien avec votre compte ; l’adresse choisie suit la durée du rendez-vous |
| Notifications | Exécution du contrat | Supprimées 30 jours après leur lecture, au plus tard 90 jours après leur création |
| Prouver l’acceptation des CGU, de la politique de confidentialité et des CGV | Intérêt légitime (preuve du contrat) | Durée du compte ; pour les CGV, durée de l’espace entreprise |
| Réserver l’accès au test fermé | Intérêt légitime | Jusqu’à l’ouverture au public |
| Sauvegarder les données | Intérêt légitime (continuité du service) | Copies chiffrées des bases de données : 30 jours ; une donnée effacée de la base disparaît de ces copies au plus tard 30 jours après |
| Établir ou défendre des droits en justice | Intérêt légitime | Durée de la procédure ou de la prescription applicable, pour les seuls éléments nécessaires |
Comptes inactifs. Un compte sans aucune activité (connexion ou utilisation d’une session) depuis 2 ans est supprimé. Nous vous prévenons par e-mail 60, 30 et 7 jours avant ; une seule connexion suffit à le garder. Après la suppression, vous disposez de 30 jours pour restaurer le compte en vous connectant, avant l’effacement définitif. Le propriétaire d’un espace entreprise n’est pas supprimé tant qu’il n’a pas transféré la propriété de l’espace. Une inscription dont l’adresse e-mail n’a pas été vérifiée dans les 7 jours est effacée ; la veille, nous envoyons un nouveau code de vérification à l’adresse indiquée.
Lorsque la loi nous y oblige, notamment pour répondre à une réquisition judiciaire, certaines données peuvent être conservées plus longtemps, à accès restreint et pour la seule durée imposée.
Timstrok n’envoie pas de prospection. Lire cette politique ou accepter les CGU ne vaut pas consentement à la prospection ou à des traceurs facultatifs ; un consentement éventuel serait demandé séparément et pourrait être retiré à tout moment.
05Qui voit votre profil et vos échanges ?
Avant un intérêt mutuel, l’entreprise voit un profil sans nom, sans prénom, sans photo, sans téléphone et sans adresse. Le titre affiché est le poste recherché. Ce masquage ne rend pas un parcours totalement anonyme : une expérience, un texte libre ou une pièce jointe peut permettre de vous reconnaître.
Après un intérêt mutuel, les informations prévues dans le profil partagé deviennent accessibles aux personnes habilitées de l’entreprise pour ce recrutement. Les notes internes des recruteurs ne sont pas affichées dans votre conversation, mais restent soumises à vos droits.
Les offres et les présentations d’entreprise publiées dans l’espace public sont accessibles sans compte et peuvent être indexées par des moteurs de recherche. Les profils des candidats ne sont jamais publics.
Le personnel de Timstrok ne lit une conversation que si l’un de ses participants l’a signalée, pendant l’examen du signalement et dans la seule mesure nécessaire à cet examen. Chaque lecture est inscrite au journal de sécurité.
06Comment fonctionne le rapprochement
Timstrok compare les critères de votre CV aux critères de chaque offre : poste de référence, expérience, compétences, certifications, langues, permis, lieu, télétravail, rémunération et disponibilité. Les critères obligatoires d’une offre doivent être remplis ; les critères optionnels augmentent la compatibilité. Un seuil que vous ou l’entreprise choisissez peut écarter un résultat.
Ce calcul est déterministe : il suit des règles connues, sans intelligence artificielle ni apprentissage automatique, et ne mesure pas votre valeur professionnelle. Il peut, sans intervention humaine, écarter votre profil d’une offre lorsqu’un critère obligatoire n’est pas rempli ou qu’un seuil n’est pas atteint. Il ne décide jamais d’un recrutement : une personne de l’entreprise examine les profils proposés et décide.
Cette exclusion automatique est nécessaire au service de mise en relation que vous demandez (article 22.2.a du RGPD). Vous pouvez à tout moment connaître les critères qui ont écarté votre profil, donner votre point de vue, contester le résultat et obtenir qu’une personne réexamine la situation, en écrivant au support. Vous pouvez aussi corriger vos informations et vos préférences.
07Prestataires, destinataires et transferts
Les personnes habilitées de Timstrok n’accèdent qu’aux informations nécessaires à leur mission. Nos sous-traitants agissent uniquement sur nos instructions, dans le cadre d’un contrat conforme à l’article 28 du RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| netcup GmbH | Hébergement de l’application et des bases de données | Union européenne |
| Hetzner Online GmbH (Hetzner Object Storage) | Stockage des fichiers (photos, médias, pièces jointes) et des sauvegardes | Union européenne |
| Lettermint | Envoi des e-mails | Union européenne |
| Proton | Messagerie de l’adresse de contact de l’éditeur | Suisse (décision d’adéquation) |
| Myra Security (EU CAPTCHA) | Protection des formulaires contre les robots | Union européenne |
| Mistral AI | Lecture des documents que vous importez (CV, fiches de poste), à votre demande | Union européenne et AELE |
| Didit | Vérification d’identité et d’entreprise, récupération d’accès assistée (non utilisé pendant le test fermé) | Union européenne |
| Mollie | Paiements (non utilisé pendant le test fermé) | Union européenne |
| Billit | Facturation électronique (non utilisé pendant le test fermé) | Union européenne |
Les destinataires suivants ne sont pas nos sous-traitants : ils traitent les données reçues pour leur propre compte.
| Destinataire | Rôle | Localisation |
|---|---|---|
| IGN (Géoplateforme) | Recherche de l’adresse d’un entretien en France : notre serveur transmet seulement le texte saisi | France |
| Komoot (Photon) | Recherche de l’adresse d’un entretien hors de France, de la même manière | Union européenne |
| Google, Microsoft | Agendas, uniquement si vous les connectez : disponibilités et rendez-vous de recrutement | États-Unis (Data Privacy Framework) |
| Autorités publiques | Sur demande légalement fondée (justice, police, administration) | France ou Union européenne |
Seuls Google et Microsoft, lorsque vous connectez votre agenda, peuvent traiter des données aux États-Unis : le transfert repose sur la décision d’adéquation du 10 juillet 2023 (Data Privacy Framework UE–États-Unis) et, à défaut, sur les clauses contractuelles types de la Commission européenne. Proton traite les e-mails de contact en Suisse, pays reconnu comme adéquat. Vous pouvez obtenir une copie des garanties applicables auprès de simon.kortsmit@timstrok.com.
08Import d’un document lu par IA
Si vous le demandez, Timstrok lit votre CV (ou, dans un espace entreprise, une fiche de poste) pour remplir votre profil (ou un brouillon d’offre, jamais publié automatiquement). Le document est envoyé à Mistral AI, qui le lit dans ses centres de données de l’Union européenne et de l’AELE, puis renvoie les informations écrites. Timstrok supprime le document dès la fin de la lecture, au plus tard sous 24 heures en cas d’incident, et ne garde que les informations ajoutées, que vous pouvez corriger ou supprimer librement.
Mistral AI ne conserve ni la demande ni sa réponse au-delà du temps nécessaire pour la traiter (conservation zéro des données, activée pour Timstrok) et ne les utilise pas pour entraîner ses modèles.
Cette lecture ne trie, ne note et ne classe aucun candidat : elle remplit seulement votre propre profil, à votre demande. Le rapprochement avec les offres reste celui décrit plus haut, sans intelligence artificielle.
09Agendas connectés
Connecter un agenda Google ou Microsoft est facultatif. La connexion permet de consulter vos disponibilités et de créer ou mettre à jour vos rendez-vous de recrutement. Vous pouvez la déconnecter à tout moment ; les événements déjà créés chez le fournisseur restent dans votre agenda.
10Cookies et stockage sur votre appareil
Timstrok n’utilise ni publicité ni outil de mesure d’audience, et ne vous suit pas sur d’autres sites. Seuls des mécanismes strictement nécessaires au service sont utilisés ; ils sont dispensés de consentement (article 82 de la loi n° 78-17 du 6 janvier 1978) :
- cookie de session sécurisé, pour rester connecté (durée de la session) ;
- identifiant d’appareil, pour reconnaître un appareil de confiance (conservé dans le navigateur jusqu’à son effacement ; la confiance accordée expire à la date fixée ou à sa révocation) ;
- préférences locales : langue, thème, contraste et réduction des animations (jusqu’à leur effacement) ;
- mémorisation temporaire d’un parcours en cours, comme l’adresse saisie à l’inscription ou une action en attente sur une offre (jusqu’à la fin du parcours ou la fermeture de l’onglet) ;
- jeton anti-robot du prestataire CAPTCHA, lors des formulaires sensibles (quelques minutes) ; son script est chargé depuis les serveurs de Myra Security, qui reçoivent votre adresse IP.
Dans l’application pour iPhone et iPad, les cookies de connexion sont conservés uniquement dans le trousseau (Keychain) de l’appareil.
11Vos droits
Vous pouvez gratuitement demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité, vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation, retirer un consentement et définir des directives sur le sort de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978).
Écrivez à simon.kortsmit@timstrok.com ou utilisez le formulaire de support. Une preuve d’identité n’est demandée qu’en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe ; vous en êtes alors informé dans le premier mois.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou de l’autorité de protection des données de votre pays. Pour l’usage qu’une entreprise fait de votre candidature, vous pouvez aussi vous adresser directement à elle.
12Sécurité et mises à jour
Les accès sont limités selon les rôles et les espaces, les communications sont chiffrées et la double authentification est obligatoire pour toute personne ayant un rôle dans un espace entreprise et pour le personnel de Timstrok. En cas de violation de données, nous informons la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées sans retard injustifié.
Cette politique existe en français, en anglais, en allemand et en néerlandais ; la version française fait foi. Une modification importante vous est soumise à votre prochaine connexion ; une modification mineure s’applique dès sa publication.