Politique de confidentialité

Le responsable du traitement est :

• BINCHAM SAS — société par actions simplifiée
• Siège social : 10 Avenue du Périgord, 47240 Castelculier, France
• SIREN / RCS : 939 031 829
• SIRET (siège) : 939 031 829 00012
• TVA intracommunautaire : FR62 939 031 829

Contact pour toute question relative à vos données personnelles ou pour exercer vos droits RGPD :

• Email : contact@bincham.com (canal officiel pour les demandes RGPD et toute question générale — préciser RGPD en objet pour un traitement prioritaire)
• Courrier : BINCHAM SAS, 10 Avenue du Périgord, 47240 Castelculier, France

Désignation d’un DPO : BINCHAM SAS n’est pas soumise à l’obligation de désigner un délégué à la protection des données (article 37 du RGPD). Aucune des trois conditions cumulatives n’est remplie : nous ne sommes pas une autorité publique, nous n’opérons pas de suivi régulier et systématique à grande échelle, et nous ne traitons pas de catégories particulières de données (article 9) à grande échelle. Un référent interne dédié aux questions RGPD est néanmoins joignable à l’adresse contact@bincham.com et s’engage à répondre dans les délais légaux.

2.1 Données collectées auprès des Talents

Lors du dépôt de votre CV et de la création de votre dossier de compétences :

Données d’identification

• nom, prénom, ville ou zone géographique de mobilité.

Coordonnées

• adresse email (utilisée pour l’envoi des Magic Links), numéro de téléphone (facultatif).

Données professionnelles

• CV (PDF), expériences professionnelles, compétences, formations, certifications ;
• années d’expérience, technologies maîtrisées, résumé professionnel ;
• statut recherché, disponibilité, mobilité géographique, prétentions salariales ou TJM.

Sort du fichier CV d’origine : le fichier que vous déposez sert uniquement à pré-remplir votre dossier. Il est supprimé immédiatement après l’analyse — nous ne conservons que les informations que vous validez vous-même dans votre dossier de compétences.

Données techniques & sécurité

• jetons de connexion sécurisés (Magic Link à durée limitée) ;
• horodatages, journaux de connexion, adresse IP, événements de sécurité.

L’accès à l’espace Talent s’effectue sans mot de passe, par lien sécurisé à usage unique envoyé par email. Aucun mot de passe Talent n’est jamais stocké.

2.1 bis Données de paiement (Talents ayant souscrit une option payante)

Certains Talents choisissent une option payante de mise en avant de leur Dossier (« niveau CV »), réglée en une seule fois. Pour cela, nous traitons : votre adresse email (transmise à notre prestataire de paiement pour l’émission du reçu), l’adresse de facturation, le niveau souscrit, la date et le montant réglé.

Vos coordonnées bancaires complètes (numéro de carte, cryptogramme, date d’expiration) ne sont jamais reçues ni stockées par BINCHAM SAS : elles sont saisies directement sur la page sécurisée de notre prestataire Stripe (cf. §8), qui ne nous transmet qu’un identifiant de transaction et le montant. Base légale : exécution du contrat (art. 6.1.b du RGPD) ; conservation de la facture pendant 10 ans (obligation légale comptable, art. 6.1.c).

Preuve du consentement (renonciation au droit de rétractation). Parce que vous demandez l’exécution immédiate de l’option et renoncez de ce fait à votre droit de rétractation (art. L221-28 du Code de la consommation), nous conservons, à titre de preuve de cet accord : l’horodatage de votre acceptation, la version des conditions de vente acceptée, ainsi que l’adresse IP et le type de navigateur depuis lesquels le consentement a été donné. Base légale : obligation légale d’information et de preuve pesant sur le professionnel (art. 6.1.c du RGPD) et intérêt légitime à établir la réalité de la commande et à contester une réclamation de paiement injustifiée (art. 6.1.f). Ces éléments sont conservés le temps nécessaire au traitement d’un éventuel litige de paiement, dans la limite des délais de prescription applicables.

2.2 Données collectées auprès des recruteurs

• nom, prénom, email professionnel, numéro de téléphone (facultatif) ;
• raison sociale, SIRET, site internet, qualité du signataire ;
• identifiants de compte, mot de passe (haché et salé via le service d’authentification Supabase, jamais stocké en clair) ;
• informations de facturation (raison sociale, adresse de facturation, TVA, historique de commandes et abonnements).

Les coordonnées bancaires complètes (numéro de carte, CVV, date d’expiration) ne sont jamais stockées par BINCHAM SAS. Elles sont transmises directement à Stripe via un formulaire sécurisé hébergé chez Stripe ; nous ne recevons qu’un identifiant de transaction.

2.3 Données de navigation et journalisation

Nous collectons automatiquement certaines données techniques :

• adresse IP, conservée de manière limitée à des fins de sécurité et de prévention de la fraude ;
• navigateur, système d’exploitation, type d’appareil ;
• pages consultées, horodatages, codes d’erreur HTTP, événements de sécurité ;
• logs de protection contre la fraude et le bombardement (rate limiting).

Ces données servent exclusivement à :

• la sécurité du Service (intérêt légitime — article 6.1.f RGPD) ;
• la maintenance, la résolution d’incidents, la prévention de la fraude ;
• la production de statistiques d’usage anonymisées.

2.4 Mesure d’usage de l’espace recruteur (données nominatives)

Uniquement pour les comptes recruteurs, et uniquement à l’intérieur de leur espace connecté, nous mesurons l’utilisation réelle du Service. Contrairement aux statistiques d’audience du site public (qui sont anonymes), cette mesure est rattachée au compte du recruteur. Nous enregistrons :

• la date et l’heure de chaque connexion et de chaque visite ;
• la durée de la visite (une nouvelle visite débute après 30 minutes d’inactivité) ;
• les pages de l’espace recruteur ouvertes (tableau de bord, annuaire, favoris, candidatures, dossiers de compétences consultés).

Ne sont PAS enregistrés dans cette mesure : votre adresse IP, votre navigateur, votre appareil, ni votre navigation sur les pages publiques du site.

Finalité : comprendre l’usage réel du Service afin de l’améliorer, mesurer la valeur délivrée à chaque recruteur et détecter les usages anormaux. Base légale : intérêt légitime (article 6.1.f RGPD) de l’éditeur à connaître l’usage de son propre service par des utilisateurs professionnels. Conservation : 12 mois maximum, puis effacement automatique. Ces données figurent dans l’export que vous pouvez demander au titre de votre droit d’accès (article 15 RGPD), et sont supprimées avec votre compte. Vous pouvez vous opposer à ce traitement à tout moment en écrivant à contact@bincham.com (article 21 RGPD).

2.5 Mesure d’usage pour les Talents connectés (données nominatives)

Uniquement lorsque vous êtes connecté à votre espace Talent, et de la même manière que pour les comptes recruteurs, nous mesurons vos passages sur le Service. Cette mesure est rattachée à votre dossier. Nous enregistrons :

• la date et l’heure de chaque connexion et de chaque visite ;
• la durée de la visite (une nouvelle visite débute après 30 minutes d’inactivité) ;
• le nombre de pages que vous avez ouvertes pendant cette visite.

Ne sont PAS enregistrés dans cette mesure : votre adresse IP, votre navigateur, votre appareil, votre navigation lorsque vous n’êtes pas connecté, et la liste des pages que vous consultez — nous comptons combien de pages vous avez ouvertes, jamais lesquelles.

Cette mesure utilise un cookie technique nommé bt_tact, valable 30 minutes et renouvelé tant que vous naviguez. Il ne contient qu’un identifiant aléatoire servant à regrouper les pages d’une même visite : il ne permet ni de vous identifier, ni de vous suivre d’un site à l’autre, et il n’est déposé que si vous êtes connecté à votre espace Talent.

Finalité : comprendre si le Service vous est réellement utile — savoir combien de Talents reviennent, et à quelle fréquence, afin de l’améliorer. Base légale : intérêt légitime (article 6.1.f RGPD) de l’éditeur à connaître l’usage de son propre service. Conservation : 12 mois maximum, puis effacement automatique. Ces données figurent dans l’export que vous pouvez demander au titre de votre droit d’accès (article 15 RGPD), et sont supprimées avec votre dossier. Vous pouvez vous opposer à ce traitement à tout moment en écrivant à contact@bincham.com (article 21 RGPD).

Nous traitons vos données personnelles pour les finalités suivantes :

Lorsque le traitement repose sur votre consentement, celui-ci peut être retiré à tout moment sans que cela n’affecte la licéité des traitements effectués avant ce retrait.

BINCHAM SAS ne prend aucune décision produisant des effets juridiques ou significatifs à votre égard de manière exclusivement automatisée (article 22 RGPD).

Certaines fonctionnalités du Service recourent à un système d’intelligence artificielle fourni par Google (modèle Gemini) — et, en secours, par Anthropic (modèle Claude) —, à seule fin d’assistance :

• lire un CV déposé et en pré-structurer le contenu ;
• extraire des compétences, expériences et formations pour pré-remplir le dossier ;
• améliorer la lisibilité et la mise en forme du dossier de compétences.

Portée strictement limitée. L’IA ne procède à aucune évaluation, notation, sélection ni mise en correspondance (« matching ») automatisées des Talents, et n’émet aucune recommandation de recrutement. Elle se borne à reformater des informations que vous fournissez et que vous validez et corrigez vous-même avant toute publication. Toute décision (publier, modifier, contacter, recruter) relève exclusivement d’une personne humaine — le Talent, puis le recruteur.

Ordre d’affichage dans l’annuaire (option « niveau CV »). L’annuaire des Talents présente les Dossiers dans un ordre déterminé par un tri automatique et déterministe, sans intelligence artificielle. Le principal paramètre de cet ordre est le niveau CV éventuellement souscrit par le Talent lui-même (Or, puis Argent, puis Bronze, puis les Dossiers standard), les Dossiers de même niveau étant ensuite départagés par des critères neutres (notamment l’ancienneté d’ajout du Dossier). Cette information est fournie au titre de la transparence des classements (art. L111-7 du Code de la consommation).

Ce classement ne constitue ni un profilage, ni une décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l’article 22 du RGPD : il n’évalue aucune de vos caractéristiques personnelles et ne résulte pas d’une analyse de votre comportement ; il ne fait qu’appliquer une position d’affichage que vous avez vous-même choisie (gratuite par défaut, ou surclassée si vous achetez un niveau CV). Il est sans effet sur vos candidatures aux offres, sur votre visibilité de base, et sur la possibilité pour un recruteur de vous contacter, toutes acquises gratuitement.

Classification au titre du Règlement IA. Compte tenu de cette finalité d’assistance à la rédaction — à l’exclusion de toute évaluation, sélection ou hiérarchisation de candidats —, ce traitement ne constitue pas un système d’IA à haut risque au sens de l’annexe III, point 4, du Règlement (UE) 2024/1689. Si le Service devait à l’avenir intégrer une fonctionnalité d’évaluation ou de sélection automatisée, les obligations correspondantes (analyse de conformité, supervision humaine documentée, information renforcée) seraient mises en œuvre au préalable.

Transparence (article 50 du Règlement IA). L’intervention de l’IA vous est signalée au moment de l’analyse de votre CV ; le contenu ainsi pré-rempli est présenté comme une proposition, modifiable librement.

Les données transmises à nos prestataires d’IA (Google, puis Anthropic en secours) ne sont pas utilisées pour l’entraînement de leurs modèles (niveau payant Google et opt-out contractuel Anthropic). Vous pouvez, à tout moment, demander une intervention humaine, exprimer votre point de vue ou contester le résultat d’un traitement assisté par IA en écrivant à contact@bincham.com.

Les CV peuvent comporter, parfois sans que vous en ayez conscience, des données dites sensibles au sens de l’article 9 du RGPD : photographie, origine ethnique supposée, religion, état de santé, handicap, orientation syndicale, etc.

Nous vous recommandons vivement de ne transmettre que les informations strictement nécessaires à votre recherche d’opportunités professionnelles. Par exemple : retirer la photo, l’adresse postale précise, la date de naissance complète, la situation familiale, etc.

BINCHAM SAS s’engage à ne jamais utiliser les données personnelles à des fins discriminatoires ou contraires au code du travail (articles L.1132-1 et suivants).

Aucun traitement de données sensibles n’est effectué sans votre consentement explicite, conformément à l’article 9.2.a RGPD.

Le Talent reste maître des informations qu’il publie dans son dossier de compétences. BinchamTalent n’ajoute, ne modifie et ne masque aucune donnée du dossier sans le consentement du Talent.

Le Talent peut à tout moment, depuis son espace personnel :

• modifier librement le contenu de son dossier (compétences, expériences, formations, coordonnées) ;
• mettre son profil en pause pour ne plus être visible des recruteurs ;
• retirer définitivement son dossier (suppression effective sous 30 jours maximum, hors obligations légales de conservation).

Les coordonnées que le Talent choisit de renseigner (email, téléphone) sont transmises à un recruteur lorsque le Talent postule à l’une de ses offres, ou lorsque ce recruteur procède à un déblocage explicite en sourcing, conformément aux conditions du service.

Les recruteurs approuvés accèdent au vivier des Talents aussi bien depuis la plateforme BinchamTalent que depuis l’outil BinchamCRM — le CRM/ATS destiné aux sociétés de conseil (ESN, cabinets), édité par BINCHAM SAS —, qui s’appuie sur ce même vivier de Talents. Vous pouvez à tout moment mettre votre profil en pause ou le supprimer définitivement depuis votre espace Talent.

Base légale de cette communication : elle repose sur votre consentement explicite, recueilli lors de la publication de votre dossier au moyen d’une case dédiée et distincte. Ce consentement est révocable à tout moment, en mettant votre profil en pause ou en supprimant votre dossier depuis votre espace personnel.

Une société cliente (ESN, cabinet de recrutement, société de conseil) peut présenter, en réponse à une offre publiée sur la plateforme, le dossier de compétences d’un consultant qu’elle emploie ou avec lequel elle collabore. Si vous êtes ce consultant, cette section vous concerne — même si vous n’avez jamais créé de compte chez nous et n’avez jamais entendu parler de BinchamTalent.

Ce que nous détenons : le dossier de compétences tel que votre société nous l’a transmis (fichier PDF ou Word, conservé en l’état, sans aucune modification ni traitement automatisé), le tarif journalier auquel elle vous présente, et votre disponibilité. Le dossier doit porter les coordonnées de votre société — qui demeure votre intermédiaire — et non vos coordonnées personnelles.

Qui décide de cette transmission : votre société, et elle seule. À chaque dépôt, elle certifie auprès de nous disposer du droit de partager votre dossier et vous en avoir informé ; cette certification est horodatée et journalisée. BinchamTalent n’est pas à l’origine de la transmission et ne vous démarche pas.

Qui peut le consulter : notre administrateur ; le recruteur auteur de l’offre sur laquelle vous êtes présenté ; et les recruteurs abonnés. Le fichier n’est jamais public, jamais indexé par les moteurs de recherche, et ne s’ouvre que par un lien signé valable 5 minutes. Il n’est jamais mélangé aux dossiers des Talents inscrits, qui sont stockés séparément.

Combien de temps : 6 mois à compter du dépôt, puis effacement automatique du dossier et du fichier lui-même. Effacement sous 48 heures au plus si l’offre concernée est retirée, et immédiat si votre société retire le dossier.

Vos droits : vous pouvez demander le retrait de votre dossier à tout moment, auprès de votre société ou directement auprès de nous à contact@bincham.com. Nous y procédons sans délai et sans vous demander de justification : le dossier et le fichier sont alors effacés définitivement. Vous disposez par ailleurs de l’ensemble des droits décrits à l’article 13.

Vos données ne sont accessibles qu’aux personnes et entités strictement nécessaires :

• les équipes habilitées de BINCHAM SAS (support, modération, comptabilité, sécurité) ;
• les recruteurs validés par BINCHAM SAS, uniquement dans le cadre de la mise en relation (lorsque le Talent postule à leur offre, ou après un déblocage en sourcing) ;
• nos sous-traitants techniques agissant sur instruction et liés par DPA (cf. § 8) ;
• les autorités administratives ou judiciaires habilitées, sur réquisition légale uniquement.

Nous ne vendons ni ne louons vos données. Avec votre consentement uniquement, des cookies publicitaires (Meta, TikTok, Google) partagent certaines données de navigation à seule fin de mesurer l’efficacité de nos propres campagnes — jamais pour céder vos données à des tiers à des fins de prospection.

Nous travaillons avec les sous-traitants suivants. Chacun a signé un Data Processing Agreement (DPA) conforme à l’article 28 du RGPD et agit uniquement sur instruction documentée de notre part.

CCT = Clauses Contractuelles Types adoptées par la Commission européenne (décision d’exécution 2021/914 du 4 juin 2021). DPF = Data Privacy Framework UE-US adopté en juillet 2023, prenant la suite du Privacy Shield invalidé en 2020.

Lorsque techniquement disponible et activé contractuellement, les données transmises à nos prestataires d’intelligence artificielle ne sont pas utilisées pour l’entraînement de leurs modèles (opt-out activé chez Anthropic).

Certains de nos sous-traitants (Vercel, Google, Anthropic, Cloudflare, Upstash) sont établis aux États-Unis ; nos partenaires publicitaires (Meta, TikTok, Google) contractent via leurs entités irlandaises mais transfèrent des données vers les États-Unis. Conformément aux articles 44 à 50 du RGPD, ces transferts sont encadrés par des garanties appropriées :

• Clauses Contractuelles Types (CCT) de la Commission européenne adoptées par décision 2021/914 ;
• Data Privacy Framework (DPF) UE–US adopté en juillet 2023 — applicable aux prestataires US certifiés (Vercel, Cloudflare, Meta, Google) ;
• mesures techniques complémentaires (chiffrement bout-en-bout, hachage, pseudonymisation, journalisation des accès) lorsque la sensibilité du traitement le justifie.

En cas d’invalidation par la Cour de Justice de l’Union européenne du mécanisme de transfert utilisé, nous nous engageons à mettre en place sans délai un mécanisme de substitution conforme.

Vos données sont conservées pendant les durées strictement nécessaires aux finalités poursuivies :

À l’issue des durées applicables, les données sont supprimées ou anonymisées irréversiblement (statistiques agrégées sans possibilité de ré-identification).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (article 32 RGPD) pour garantir un niveau de sécurité adapté au risque :

• chiffrement des communications en HTTPS/TLS 1.3 ;
• hachage des mots de passe avec sel via le service d’authentification Supabase — jamais en clair ;
• chiffrement au repos des bases de données Supabase (AES-256) ;
• cloisonnement strict des accès par rôle (Talent, recruteur, admin) ;
• Row Level Security (RLS) PostgreSQL sur chaque table ;
• journalisation immuable des actions sensibles (audit log) ;
• limitation de débit (rate limiting) sur toutes les routes API ;
• sauvegardes automatiques régulières et chiffrées ;
• authentification forte des accès administrateurs ;
• en-têtes de sécurité HTTP : HSTS (HTTPS forcé), Content-Security-Policy, isolation CORP/COOP ;
• protections contre les robots et le scraping abusif ;
• validation centralisée et stricte des entrées via Zod côté serveur.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons individuellement dans les meilleurs délais (article 34 RGPD) et notifierons la CNIL sous 72 heures (article 33 RGPD).

Le Service utilise trois catégories de cookies :

• Cookies strictement nécessaires : indispensables au fonctionnement du Service (session, sécurité, consentement cookies). Exempts de consentement préalable (article 82 loi Informatique et Libertés). Liste : bt-talent-auth et bt-talent-session (espace Talent), sb-… (session recruteur / administrateur), cc-consent (mémorisation de votre choix de cookies), bt_tact et bt_ract (regroupement des pages d’une même visite dans votre espace connecté, 30 minutes, identifiant aléatoire sans donnée personnelle).
• Cookies de mesure d’audience : nous utilisons Google Analytics pour comprendre l’usage du Service. Ces cookies sont soumis à votre consentement préalable et libre via le bandeau de consentement et ne sont déposés qu’après votre acceptation. Refus possible à tout moment via le lien « Gérer mes cookies » en bas de page ; sans votre consentement, aucun cookie de mesure d’audience n’est déposé.
• Cookies publicitaires : déposés, avec votre consentement préalable et libre, par nos partenaires Meta (Facebook / Instagram), TikTok et Google. Ils nous permettent de mesurer l’efficacité de nos campagnes publicitaires (par exemple : constater qu’un dépôt de CV fait suite à une annonce) et de limiter la répétition des annonces. Refus possible à tout moment via le lien « Gérer mes cookies » en bas de page ; sans votre consentement, aucun de ces cookies n’est déposé.

Le refus des cookies d’audience n’affecte en aucune façon l’accès au Service.

Mesure d’audience sans cookie. Indépendamment des cookies ci-dessus, nous tenons un simple compteur du nombre de visiteurs, de façon anonyme et agrégée. À chaque visite, un identifiant technique éphémère est calculé à partir de l’adresse IP et du navigateur, immédiatement transformé par une fonction de hachage à sens unique renouvelée chaque jour, puis ajouté à un compteur statistique qui n’en conserve qu’un total approximatif. Ni votre adresse IP, ni aucun identifiant ne sont conservés ; aucun profil individuel n’est constitué ; aucun cookie n’est déposé. Cette mesure strictement agrégée relève de l’exemption de consentement recommandée par la CNIL et n’affecte en rien votre navigation.

Nous n’utilisons aucune technologie de fingerprinting ni aucun cookie de profilage individuel. Les cookies publicitaires ne servent qu’à mesurer l’efficacité de nos propres campagnes — jamais à céder vos données à des tiers à des fins de prospection.

Vous pouvez à tout moment modifier vos préférences cookies depuis le pied de page du site ou directement dans les paramètres de votre navigateur.

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Droit d’accès — obtenir une copie de vos données ;
• Droit de rectification — corriger des données inexactes ou incomplètes ;
• Droit à l’effacement (« droit à l’oubli ») — demander la suppression de vos données ;
• Droit à la limitation — geler temporairement le traitement ;
• Droit d’opposition — refuser un traitement fondé sur l’intérêt légitime ou la prospection ;
• Droit à la portabilité — recevoir vos données dans un format structuré (JSON, CSV) ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès (article 85 loi Informatique et Libertés).

Comment exercer vos droits ?

• Email : contact@bincham.com en précisant l’objet de votre demande et un justificatif d’identité si nous avons un doute raisonnable sur votre identité ;
• Courrier : BINCHAM SAS, 10 Avenue du Périgord, 47240 Castelculier, France.

Délai de réponse : 30 jours maximum à compter de la réception de votre demande, prolongeable de deux mois si la demande est complexe (article 12.3 RGPD). En cas de demande manifestement infondée ou excessive, nous pouvons exiger des frais raisonnables ou refuser de donner suite (article 12.5).

Le Service est destiné à des utilisateurs majeurs dans le cadre d’activités professionnelles. Conformément à l’article 8 RGPD et à l’article 45 de la loi Informatique et Libertés, l’âge minimum requis est de 15 ans.

Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 15 ans sans autorisation parentale vérifiée. Si vous estimez qu’un mineur de moins de 15 ans nous a transmis des données, contactez contact@bincham.com pour suppression immédiate.

La présente politique peut être modifiée afin de refléter les évolutions légales, réglementaires, techniques ou commerciales du Service.

En cas de modification substantielle (nouveau sous-traitant, nouvelle finalité, nouvelle donnée collectée, modification de durée de conservation), nous vous en informerons individuellement par email au moins 30 jours avant l’entrée en vigueur, et vous pourrez exercer votre droit d’opposition ou supprimer votre compte.

La date de dernière mise à jour est indiquée en haut de cette page. Les versions précédentes sont conservées et peuvent vous être communiquées sur demande.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

• Site : www.cnil.fr
• Adresse : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : +33 1 53 73 22 22

Pour toute question relative à la présente politique ou à vos données personnelles :

• Email : contact@bincham.com (canal unique pour toute question — préciser RGPD en objet pour les demandes liées à vos données)
• Courrier : BINCHAM SAS, 10 Avenue du Périgord, 47240 Castelculier, France