Politique de confidentialité

Version de travail du 14 octobre 2026

1. Qui est responsable de quoi ?

Tandemio agit selon deux rôles :

• Responsable de traitement pour les données de ses clients et de leurs utilisateurs (compte, connexion, facturation) et pour les données des visiteurs de son site.
• Sous-traitant pour les données que ses clients enregistrent dans le service (candidats, contacts d'entreprises, offres, mails). Le client est alors responsable de traitement et Tandemio traite ces données uniquement sur ses instructions, selon l'accord de traitement des données annexé aux conditions générales de vente.

2. Données traitées

• Visiteurs du site : données saisies pour demander un rendez-vous (nom, e-mail, téléphone, message) et données techniques de navigation [à préciser selon les outils].
• Utilisateurs du service : identité, adresse e-mail professionnelle, rôle, équipe, historique de connexion, journal des actions, paramètres de compte.
• Facturation : raison sociale, adresse, numéro SIRET et de TVA, e-mail de facturation, mode de paiement, factures.
• Données saisies par les clients (rôle de sous-traitant) : fiches de candidats (identité, coordonnées, CV, parcours, rémunération, notes), contacts d'entreprises, offres, échanges par e-mail.

3. Pourquoi et sur quelle base ?

• Fournir le service et gérer les comptes : exécution du contrat.
• Facturer, tenir la comptabilité : obligation légale et exécution du contrat.
• Sécuriser le service (journal, double authentification, détection d'abus) : intérêt légitime.
• Répondre aux demandes de rendez-vous et d'information : mesures précontractuelles et intérêt légitime.
• Améliorer le service à partir de statistiques d'usage agrégées : intérêt légitime. Les données des candidats ne servent jamais à entraîner des modèles d'intelligence artificielle.

4. Qui reçoit les données ?

Seules les personnes habilitées de Tandemio et ses sous-traitants ultérieurs, dans la mesure nécessaire : hébergeur ([nom], France), fournisseur d'envoi de mails ([nom]), prestataire de paiement ([Stripe ou autre]), fournisseur d'intelligence artificielle ([Mistral AI, France]), service de cartographie (IGN, service public). La liste à jour figure en annexe de l'accord de traitement des données.

Tandemio ne vend aucune donnée.

5. Transferts hors de l'Union européenne

[Aucun transfert hors Union européenne n'est prévu. À confirmer avec chaque sous-traitant ; le cas échéant, indiquer les garanties (clauses contractuelles types, décision d'adéquation).]

6. Combien de temps ?

• Données de compte : pendant la durée du contrat, puis [1 an] après sa fin pour la gestion des litiges, avant suppression.
• Factures et pièces comptables : 10 ans (obligation légale).
• Journal de connexion et de sécurité : [12 mois].
• Données saisies par les clients : pendant la durée du contrat. À la fin, le client peut les récupérer pendant [30 jours], puis elles sont supprimées ; les sauvegardes sont purgées dans un délai de [60 jours].
• Demandes de rendez-vous : [3 ans] après le dernier contact.

7. Sécurité

Cloisonnement strict des données de chaque client ; accès aux boîtes e-mail par autorisation sécurisée et jetons chiffrés ; double authentification disponible et exigible ; journal d'activité non modifiable ; consultation du support en lecture seule et tracée dans le journal du client ; sauvegardes quotidiennes ; hébergement en France ; mots de passe stockés sous forme chiffrée irréversible.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer : [adresse e-mail dédiée].

Si vous êtes un candidat dont la fiche a été saisie par un client de Tandemio, adressez-vous d'abord au cabinet qui vous a contacté (responsable de traitement) ; Tandemio l'assiste pour répondre.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Intelligence artificielle

Le service propose une aide à la rédaction de mails et de comptes rendus. Les textes sont envoyés à un fournisseur d'intelligence artificielle européen [Mistral AI] pour produire la proposition ; ils ne sont pas utilisés pour entraîner ses modèles [à confirmer contractuellement avec le fournisseur]. Aucune décision n'est prise automatiquement : l'utilisateur relit et valide.

10. Extension de navigateur « Ajouter à Tandemio »

À quoi elle sert. Un seul usage : ajouter à son compte Tandemio un candidat, une entreprise, un contact ou une offre à partir de la page que l'utilisateur est en train de consulter (profil LinkedIn, CVthèque, annonce…).

Ce qu'elle lit. Uniquement lorsque l'utilisateur clique sur son icône, le contenu de l'onglet actif : nom, prénom, poste, entreprise, ville, téléphone, adresse e-mail et, si la page en propose un, le CV en pièce jointe. Ces informations s'affichent dans la fenêtre de l'extension pour être relues et corrigées. L'extension ne lit rien en arrière-plan, n'enregistre pas l'historique de navigation et ne surveille aucune page.

Où vont les données. Uniquement vers le serveur Tandemio de l'utilisateur (ou le logiciel compatible qu'il a indiqué dans les réglages), et seulement lorsqu'il clique sur « Ajouter ». Elles sont alors traitées comme toutes les autres données de son compte (sections 2 à 8). Elles ne sont ni vendues, ni transmises à des tiers, ni utilisées à des fins publicitaires, de mesure d'audience ou de profilage. L'extension n'exécute aucun code téléchargé à distance.

Ce qui est conservé dans le navigateur. L'adresse du serveur, le code d'accès personnel de l'utilisateur et son nom (pour ne pas le confondre avec un candidat). Le code d'accès n'est gardé par Tandemio que sous forme d'empreinte ; l'utilisateur peut le révoquer à tout moment dans « Mon compte », ou désinstaller l'extension.

Autorisations demandées et pourquoi. « Onglet actif » et « scripts » : lire la page consultée au moment du clic. « Stockage » : mémoriser les réglages. « Téléchargements » : suivre le téléchargement d'un CV que l'utilisateur a demandé de joindre. Accès au serveur Tandemio de l'utilisateur : envoyer la fiche, accordé une seule fois par l'utilisateur.

Candidats. Les données de candidats saisies par l'extension sont celles que l'utilisateur choisit d'enregistrer : il en est le responsable de traitement et Tandemio agit pour son compte (section 1).

11. Cookies et traceurs du site

Le site vitrine n'utilise aucun cookie de mesure d'audience ni de publicité. Au premier passage, un bandeau vous demande votre accord avant de charger deux services externes, chacun refusable séparément :

• Polices d'écriture (Google Fonts) : le fichier de police est servi par Google, qui reçoit alors votre adresse IP. Sans accord, le site s'affiche avec la police de votre appareil.
• Prise de rendez-vous (Google Agenda) : le calendrier intégré peut déposer des cookies de Google. Sans accord, vous pouvez nous écrire par e-mail.

Votre choix est mémorisé 6 mois dans votre navigateur (stockage local, sans cookie), et vous pouvez le modifier à tout moment avec le lien « Gérer les cookies » en bas de chaque page. L'application Tandemio, elle, n'utilise que les témoins strictement nécessaires à la connexion et à la sécurité.

12. Modifications

Cette politique peut évoluer ; la date de mise à jour figure en haut de la page.