Dernière mise à jour : 13 août 2026
Avis de confidentialité
Date d’entrée en vigueur : octobre 2023
Introduction et champ d’application
Le présent Avis de confidentialité (« Avis ») décrit la manière dont Taktile GmbH, Taktile LLC, Taktile Ltd et Taktile SRL (collectivement, « Taktile », « nous », « notre » ou « nos ») collectent, utilisent, divulguent et protègent les Données personnelles. Dans le présent Avis, « Données personnelles » désigne toute information qui identifie un individu, qui se rapporte à lui, qui le décrit, qui est raisonnablement susceptible de lui être associée ou qui pourrait raisonnablement lui être liée, directement ou indirectement.
Le présent Avis s’applique lorsque vous :
- visitez notre site web (taktile.com) ou nos sites de documentation ;
- vous inscrivez à des événements organisés ou suivis par Taktile, ou y participez ;
- contactez nos équipes commerciales, d’assistance ou autres ;
- faites affaire avec nous en tant que client, partenaire ou fournisseur ;
- postulez à un emploi ou à une mission de prestataire indépendant chez Taktile ;
- interagissez ou communiquez autrement avec nous.
Veuillez noter que le présent Avis ne s’applique pas aux Données personnelles que nos clients nous fournissent ou mettent autrement à notre disposition pour traitement en leur nom, en notre qualité de Prestataire de services et de Sous-traitant, dans le cadre de la fourniture de nos produits et services (« Informations personnelles couvertes »). Notre traitement des Informations personnelles couvertes est régi par notre Accord de traitement des données destiné aux clients (« DPA »).
Si vous êtes client de Taktile, vous pouvez consulter notre Avenant mondial relatif au traitement des données à l’adresse [taktile.com/dpa].
Si vous êtes l’utilisateur final d’un client de Taktile et que vous avez des questions sur la manière dont vos données sont traitées pour le compte de ce client, veuillez contacter directement cette organisation et vous référer à son avis de confidentialité.
Qui nous sommes
Responsables du traitement
L’entité Taktile responsable de vos Données personnelles dépend de votre localisation et de la nature de votre relation avec nous :
| Votre localisation | Responsable du traitement | Adresse |
|---|---|---|
| Amérique du Nord | Taktile LLC | 200 Vesey Street, Brookfield Place, New York, NY 10281, USA |
| Allemagne et tous les autres pays non listés ci-dessous | Taktile GmbH (HRB 216607 B, Charlottenburg) | Schönhauser Allee 9, 10119 Berlin, Allemagne |
| Royaume-Uni | Taktile Ltd (Companies House 16992965) | 30 Old Bailey, Londres, Royaume-Uni |
| Roumanie | Taktile SRL (J2025043162009) | Municipiul Iași, Str. PALAS, Nr. 7E, clădirea C2, United Business Center 3, birou nr. 1, Etaj 3, Județ Iași, Roumanie |
Pour tous les traitements liés au site web (cookies, analyses, formulaires web), Taktile GmbH est le responsable du traitement, quelle que soit votre localisation, conjointement avec Taktile LLC pour les visiteurs identifiés comme résidents nord-américains.
Délégué à la protection des données
Carl Gottlieb, c/o Taktile LLC, 200 Vesey Street, Brookfield Place, New York, NY 10281, USA. E-mail : carl.gottlieb@taktile.com
Contact confidentialité
Pour toute demande relative à la confidentialité, toute demande d’exercice de droits ou toute réclamation : privacy@taktile.com
Avis relatif à la collecte en Californie
Nous collectons les catégories d’informations personnelles (telles que définies dans le California Consumer Privacy Act, « CCPA ») énumérées dans le tableau ci-dessous. Le présent avis est fourni conformément à l’article 1798.100 du California Civil Code.
| Catégorie d’informations personnelles collectées | Vendues ou partagées |
|---|---|
| Identifiants, y compris les noms, adresses e-mail, noms de compte, adresses IP et autres identifiants similaires. | Oui (cookies publicitaires) |
| Catégories d’informations personnelles énumérées dans la loi californienne sur les dossiers clients (Cal. Civ. Code § 1798.80(e)), y compris les noms, signatures et numéros de téléphone. | Non |
| Informations commerciales, y compris les produits ou services achetés, obtenus ou envisagés. | Oui (cookies publicitaires) |
| Informations sur l’activité sur Internet ou sur d’autres réseaux électroniques, y compris les informations relatives aux interactions avec le Site web. | Oui (cookies publicitaires) |
| Données de géolocalisation, telles que la localisation déduite de l’adresse IP. | Non |
| Informations audio, électroniques, visuelles ou similaires, y compris les enregistrements d’appels. | Non |
| Informations professionnelles ou liées à l’emploi, y compris les noms d’employeurs et les fonctions ou intitulés de poste. | Non |
| Informations personnelles sensibles, y compris les identifiants de connexion à un compte associés à des mots de passe. | Non |
Nous collectons et utilisons les catégories d’informations personnelles énumérées ci-dessus pour fournir et gérer les Services et atteindre les finalités professionnelles et commerciales décrites dans le présent Avis. Nous conservons chaque catégorie d’informations personnelles aussi longtemps que nécessaire pour répondre à ces finalités, comme détaillé à la Section 7.
Nous n’utilisons ni ne divulguons les informations personnelles sensibles à des fins autres que les finalités limitées et autorisées prévues par la réglementation du CCPA.
Comme indiqué dans le tableau ci-dessus, nous « partageons » (au sens du CCPA) certaines catégories d’informations personnelles à des fins de publicité comportementale intercontextuelle. Vous pouvez exercer votre droit de refus en cliquant sur le lien « Ne pas vendre ni partager mes informations personnelles » figurant en pied de page de notre site web, ou en activant le Global Privacy Control (GPC) dans votre navigateur.
Vous trouverez de plus amples informations, y compris une description de vos droits légaux en Californie, à la Section 11 (« Droits en matière de confidentialité en Californie »).
Données personnelles que nous collectons
Nous pouvons collecter des Données personnelles vous concernant auprès de diverses sources, comme décrit ci-dessous.
Données que vous nous fournissez
- Coordonnées : nom, adresse e-mail, adresse postale, numéro de téléphone
- Données relatives à la relation commerciale : nom de l’entreprise, secteur d’activité, taille de l’organisation, intitulé de poste, service, fonction et historique de la relation de votre organisation avec Taktile
- Données de compte : identifiants de connexion, préférences du compte
- Communications : contenu des e-mails, des formulaires soumis, des demandes de démonstration, des tickets d’assistance et des messages de chat
- Données relatives aux événements : détails d’inscription, registres de présence, préférences alimentaires ou d’accessibilité
- Données de paiement : adresse de facturation, détails du moyen de paiement (traités par nos prestataires de services de paiement ; nous ne conservons pas les numéros complets de cartes de paiement)
Le cas échéant, nous pouvons indiquer si et pourquoi vous devez nous fournir vos Données personnelles, ainsi que les conséquences d’un refus de le faire.
Données collectées par des moyens automatisés
Lorsque vous visitez notre site web et interagissez avec lui, nous (ainsi que nos prestataires de services et partenaires) pouvons utiliser des cookies et d’autres technologies similaires pour collecter automatiquement certaines données :
- Informations sur l’ordinateur ou l’appareil : adresse IP, type et version du navigateur, système d’exploitation, type d’appareil, langue du système, résolution d’écran
- Informations d’utilisation : pages consultées, date et heure d’accès, URL de provenance, schémas de clics, durée de la session, données transférées
Nous utilisons également des outils d’analyse et de suivi tiers pour mieux comprendre qui utilise notre site web, comment les visiteurs interagissent avec lui et comment en améliorer l’efficacité. Nous pouvons aussi utiliser ces outils pour nous aider, ou aider nos partenaires tiers, à diffuser des publicités basées sur les centres d’intérêt. Ces outils peuvent inclure des cookies, des pixels de suivi ou des technologies similaires. Nos partenaires et prestataires tiers peuvent combiner les données collectées lors de vos interactions avec notre site web avec les données qu’ils collectent auprès d’autres sources.
Les données des journaux de serveur sont anonymisées par troncature de l’adresse IP après sept jours et ne sont pas combinées avec d’autres sources de données.
Pour en savoir plus sur vos choix en matière de publicité basée sur les centres d’intérêt, veuillez consulter la Section 10 (« Vos choix »).
Données collectées auprès d’autres sources
Nous pouvons obtenir des Données personnelles vous concernant auprès de tiers, notamment :
- votre employeur, dans le cadre de relations d’affaires avec Taktile ;
- des tiers que vous avez chargés de partager des données avec nous ;
- des réseaux sociaux professionnels et des profils professionnels accessibles au public (par exemple, LinkedIn) ;
- des services d’enrichissement de données, d’analyse et d’identification des visiteurs ;
- des agences de recrutement, le cas échéant.
Combinaison de données
Nous pouvons combiner les Données personnelles que nous collectons auprès de vous et à votre sujet, y compris les données que vous nous fournissez, les données que nous collectons automatiquement via le site web et les données que nous recevons de sources tierces, et utiliser les données combinées aux fins décrites dans le présent Avis.
Données des candidats et des employés
Pour obtenir des informations détaillées sur la manière dont nous traitons les données personnelles des candidats à un emploi, veuillez consulter Annexe A : Politique de confidentialité des candidats ci-dessous. Un Avis de confidentialité distinct destiné aux employés leur est remis lors de leur intégration.
Comment nous utilisons les Données personnelles
Nous utilisons les Données personnelles que nous collectons aux fins suivantes :
- Fourniture des Services, notamment pour exploiter, maintenir et prendre en charge notre site web et nos services aux entreprises, gérer les comptes et traiter les transactions
- Communication avec vous, notamment pour répondre aux demandes, fournir une assistance client et envoyer des communications administratives (par exemple, confirmations, factures, avis techniques, alertes de sécurité)
- Envoi de communications marketing et promotionnelles, notamment des messages concernant des promotions, des événements, des produits ou des services susceptibles de vous intéresser. Vous pouvez vous désabonner à tout moment (voir la Section 10)
- Publicité basée sur les centres d’intérêt, notamment pour diffuser de la publicité basée sur les centres d’intérêt sur notre site web ou sur d’autres services en ligne
- Réalisation d’analyses et amélioration de nos Services, notamment pour analyser les tendances et préférences d’utilisation, développer de nouvelles fonctionnalités et améliorer l’expérience utilisateur
- Maintien de la sécurité et prévention de la fraude, notamment pour surveiller et maintenir la sécurité de nos systèmes, détecter et prévenir la fraude, et enquêter sur toute activité non autorisée ou illégale
- Respect de nos obligations légales, notamment pour nous conformer à la législation applicable et répondre aux demandes légales des autorités publiques
- Soutien à nos activités commerciales, notamment pour administrer notre activité, gérer le personnel et mener des opérations commerciales (par exemple, fusions, acquisitions)
- Recrutement, comme décrit à l’Annexe A
Nous utiliserons également vos Données personnelles de la manière qui vous aura été décrite au moment de la collecte des données ou avec votre consentement.
Fondements du traitement des Données personnelles
La législation applicable dans certaines juridictions nous impose d’indiquer la base juridique sur laquelle nous traitons vos Données personnelles. Le cas échéant, les bases juridiques sont les suivantes :
- Consentement. Nous pouvons collecter, utiliser et divulguer vos Données personnelles sur la base du consentement que vous nous donnez. Lorsque la loi l’exige, nous nous appuierons sur votre consentement pour la prospection directe et pour collecter des données depuis votre appareil au moyen de cookies et de technologies similaires.
- Nécessité contractuelle. Nous pouvons collecter et utiliser certaines Données personnelles lorsque cela est nécessaire à l’exécution d’un contrat auquel vous êtes partie ou pour prendre, à votre demande, des mesures précontractuelles.
- Respect d’une obligation légale. Nous pouvons utiliser, divulguer et conserver vos Données personnelles si cela est nécessaire pour nous conformer à la législation applicable, y compris les obligations fiscales et comptables, le filtrage des sanctions et les exigences réglementaires.
- Intérêts légitimes. Nous pouvons collecter et utiliser vos Données personnelles dans la mesure nécessaire à la poursuite de nos intérêts légitimes (ou de ceux d’un tiers), à condition que ces intérêts ne prévalent pas sur vos intérêts ou vos libertés et droits fondamentaux. Nos intérêts légitimes comprennent : la gestion de nos relations d’affaires ; la fourniture d’une assistance client ; le développement et l’amélioration de nos services ; la détection et la prévention de la fraude ; la surveillance de la sécurité de nos données, systèmes et réseaux ; et la réalisation d’analyses. Lorsque nous nous appuyons sur l’intérêt légitime, nous avons procédé à un test de mise en balance et conclu que nos intérêts ne prévalent pas sur vos droits et libertés. Vous pouvez demander le détail de cette évaluation en contactant privacy@taktile.com.
Comment nous divulguons les Données personnelles
Choix concernant les divulgations
Avant de divulguer vos Données personnelles à un tiers non mandataire, ou avant de les utiliser à une fin sensiblement différente de celle(s) pour laquelle (lesquelles) elles ont été initialement collectées ou ultérieurement autorisées par vous, nous vous offrirons la possibilité de vous opposer à cette divulgation ou à cette utilisation.
Pour les informations sensibles (par exemple, les données de santé, l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses, l’appartenance syndicale, les données concernant la vie sexuelle), nous obtiendrons votre consentement explicite et positif (opt-in) avant de les divulguer à un tiers non mandataire ou de les utiliser à une fin autre que celles pour lesquelles elles ont été initialement collectées ou ultérieurement autorisées.
Catégories de destinataires
Nous pouvons divulguer des Données personnelles aux catégories de destinataires suivantes :
Sociétés affiliées de Taktile. Nous pouvons divulguer vos Données personnelles à Taktile LLC, Taktile GmbH, Taktile Ltd et Taktile SRL pour l’une des finalités décrites dans le présent Avis, sous réserve des garanties de transfert décrites à la Section 9.
Prestataires de services. Nous faisons appel à des prestataires de services tiers, tels que des prestataires d’hébergement, de sécurité et d’analyse, pour nous aider à exploiter notre activité. Chaque prestataire traite les données selon nos instructions et est lié par un accord de traitement des données.
Partenaires d’analyse et de publicité. Nous divulguons des Données personnelles à des partenaires d’analyse et de publicité, notamment des réseaux sociaux, des réseaux publicitaires tiers et d’autres parties qui nous aident à diffuser et à optimiser nos publicités. Ces divulgations peuvent constituer un « partage » au sens du CCPA (voir la Section 11).
Conseillers professionnels. Conseils juridiques, auditeurs et assureurs, selon les besoins de l’exploitation de notre activité.
Autorités gouvernementales et publiques. Lorsque la loi, la réglementation, une décision de justice ou une procédure judiciaire l’exige, ou pour protéger les droits, la sécurité ou les biens de Taktile, de ses employés ou de tiers. Taktile peut être tenue de divulguer des informations personnelles en réponse à des demandes légales d’autorités publiques, y compris pour satisfaire à des exigences de sécurité nationale ou d’application de la loi.
Parties à une transaction commerciale. Dans le cadre d’une fusion, d’une acquisition, d’une réorganisation ou d’une cession d’actifs, vos Données personnelles peuvent être transférées à l’entité acquéreuse, sous réserve d’une protection continue en vertu du présent Avis ou d’un avis lui succédant.
Autres parties. Nous divulguerons vos Données personnelles à d’autres parties lorsque nous le jugerons nécessaire ou approprié pour : (i) nous conformer à la législation applicable ; (ii) protéger nos activités et celles de nos sociétés affiliées ; (iii) enquêter sur la fraude et la prévenir ; (iv) protéger nos droits, notre vie privée, notre sécurité et nos biens, ainsi que ceux d’autrui ; ou (v) exercer les recours disponibles ou limiter les dommages.
Données dépersonnalisées
Nous pouvons dépersonnaliser, anonymiser ou agréger des Données personnelles et divulguer ces informations à des tiers à diverses fins, dans les conditions autorisées par la loi. Lorsque nous dépersonnalisons des données, nous les conserverons et les utiliserons sous forme dépersonnalisée et ne tenterons pas de les réidentifier, sauf si la loi l’exige ou l’autorise.
Prise de décision automatisée et IA
Taktile utilise les outils automatisés suivants :
- Analyse du site web et identification des visiteurs : Nous utilisons des services d’analyse et d’identification des visiteurs pour comprendre les schémas de trafic du site web et identifier les organisations qui visitent notre site web à des fins commerciales. Ces outils peuvent utiliser des cookies, la correspondance d’adresses IP et l’empreinte numérique des appareils. Vous pouvez vous y opposer via notre outil de gestion du consentement aux cookies ou en activant le Global Privacy Control (GPC) dans votre navigateur.
- Outils internes assistés par l’IA : Les employés de Taktile peuvent utiliser des outils fondés sur l’IA (tels que des assistants de codage IA, des outils de rédaction IA et des outils de recherche IA) dans le cadre de leur travail. Lorsque ces outils traitent des Données personnelles, nous maintenons des accords de traitement des données et des politiques d’utilisation appropriés.
- Présélection des candidatures : Voir l’Annexe A, Section A.7.
Nous ne prenons aucune décision produisant des effets juridiques ou des effets significatifs similaires fondée uniquement sur un traitement automatisé sans intervention humaine. Si cela venait à changer, nous mettrons à jour le présent Avis et fournirons une information appropriée, des mécanismes d’opposition et le droit à une intervention humaine, comme l’exige la législation applicable.
Transferts internationaux de données
Taktile exerce ses activités aux États-Unis, en Allemagne, au Royaume-Uni, en Roumanie et au Brésil. Selon votre pays de résidence, vos Données personnelles peuvent être transférées vers des pays ou des régions dont les lois sur la protection des données et de la vie privée diffèrent de celles de votre pays de résidence.
Transferts depuis l’EEE
Pour les transferts depuis l’Espace économique européen vers des pays ne bénéficiant pas d’une décision d’adéquation de l’UE, nous nous appuyons sur :
- Cadre de protection des données UE-États-Unis (DPF). Taktile LLC participe au DPF UE-États-Unis. Voir la Section 13 pour plus de détails.
- Clauses contractuelles types (CCT). Nous utilisons les CCT approuvées par la Commission européenne (modules de juin 2021), complétées par des analyses d’impact des transferts lorsque cela est requis.
- Décisions d’adéquation. La Roumanie est un État membre de l’UE et de l’EEE ; les transferts entre Taktile GmbH et Taktile SRL ne nécessitent pas de garanties supplémentaires. La Commission européenne a adopté une décision d’adéquation pour le Royaume-Uni ; les transferts entre Taktile GmbH et Taktile Ltd sont couverts par cette décision tant qu’elle reste en vigueur.
Transferts depuis le Royaume-Uni
Pour les transferts depuis le Royaume-Uni :
- Extension britannique du DPF UE-États-Unis. Taktile LLC participe à l’extension britannique du DPF UE-États-Unis. Voir la Section 13 pour plus de détails.
- Accord britannique de transfert international de données (IDTA) ou Addendum britannique aux CCT de l’UE. Lorsque le DPF ne s’applique pas, nous utilisons l’IDTA approuvé par le Royaume-Uni ou l’Addendum britannique aux CCT de l’UE.
- Réglementation britannique en matière d’adéquation. Le Royaume-Uni a reconnu les pays de l’EEE comme offrant un niveau de protection adéquat ; les transferts entre Taktile Ltd et Taktile GmbH ou Taktile SRL sont couverts par cette reconnaissance.
Transferts depuis la Roumanie
La Roumanie est un État membre de l’UE et de l’EEE. Les transferts de Taktile SRL vers d’autres entités Taktile au sein de l’EEE ne nécessitent pas de garanties supplémentaires. Les transferts de Taktile SRL vers Taktile LLC et Taktile Ltd sont soumis aux garanties prévues aux Sections 9.1 et 9.2.
Transferts depuis le Brésil
Pour les Données personnelles des prestataires indépendants et des candidats brésiliens, Taktile s’appuie sur :
- les clauses contractuelles types approuvées par l’ANPD (Résolution CD/ANPD n° 19/2024) ;
- la reconnaissance mutuelle d’adéquation ANPD-UE (Résolution n° 32/2026) pour les transferts entre le Brésil et l’EEE ;
- le consentement, lorsque les autres mécanismes ne sont pas disponibles, avec une information claire sur les risques du transfert.
Transferts depuis la Suisse
Pour les transferts depuis la Suisse, Taktile LLC participe au Cadre de protection des données Suisse-États-Unis. Voir la Section 13 pour plus de détails. Lorsque le DPF Suisse-États-Unis ne s’applique pas, nous utilisons les CCT reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT).
Transferts à des prestataires de services
Nous veillons à ce que nos prestataires de services qui traitent des Données personnelles en dehors de l’EEE, du Royaume-Uni, de la Suisse ou du Brésil maintiennent des mécanismes de transfert appropriés (certification DPF, CCT ou décisions d’adéquation) et des accords de traitement des données. Vous pouvez demander le détail des garanties spécifiques en contactant privacy@taktile.com.
Vos choix
Nous vous donnons la possibilité de contrôler l’utilisation que nous faisons de vos Données personnelles.
Communications marketing et promotionnelles. Vous pouvez vous désabonner à tout moment des communications marketing et promotionnelles que nous vous envoyons, en suivant les instructions de désabonnement incluses dans toute communication marketing ou en contactant privacy@taktile.com. Le désabonnement n’affecte pas les communications transactionnelles ou liées au service.
Publicité basée sur les centres d’intérêt. Vous pouvez refuser de recevoir de la publicité basée sur les centres d’intérêt en utilisant les outils de refus des navigateurs et les mécanismes de choix des consommateurs proposés par :
- Digital Advertising Alliance (DAA) : http://www.aboutads.info/choices
- European Interactive Digital Advertising Alliance (EDAA) : https://youronlinechoices.eu/
- Network Advertising Initiative (NAI) : http://www.networkadvertising.org/choices/
Vous devrez exercer votre refus séparément sur chacun de vos navigateurs et appareils. Si vous supprimez ou réinitialisez les cookies, changez de navigateur ou utilisez un autre appareil, tout cookie de refus peut cesser de fonctionner et vous devrez à nouveau exercer votre refus.
Préférences en matière de cookies. Vous pouvez modifier vos préférences en matière de cookies à tout moment en cliquant sur « Paramètres des cookies » en pied de page du site web. Vous pouvez également ajuster les paramètres de votre navigateur pour limiter le suivi ou refuser les cookies. Veuillez consulter la section d’aide de votre navigateur pour obtenir des instructions. Pour en savoir plus sur les cookies, notamment sur la manière de les gérer, veuillez consulter https://allaboutcookies.org/.
Global Privacy Control (GPC). Nous respectons le GPC et les autres signaux universels de préférence de refus légalement reconnus. Lorsque nous détectons un signal GPC, nous le traitons comme une demande valide de refus de la vente ou du partage de Données personnelles et de la publicité ciblée.
« Ne pas vendre ni partager mes informations personnelles. » Disponible en pied de page du site web pour tous les visiteurs.
Vos droits légaux
Droits au titre du RGPD et du RGPD britannique (résidents de l’EEE, du Royaume-Uni et de Roumanie)
Vous avez le droit :
- d’accéder à vos Données personnelles et d’en obtenir une copie (art. 15)
- de rectifier les Données personnelles inexactes ou incomplètes (art. 16)
- de supprimer vos Données personnelles (art. 17), sous réserve des exceptions légales
- de limiter le traitement de vos Données personnelles (art. 18)
- Portabilité des données : de recevoir vos données dans un format structuré et lisible par machine (art. 20)
- de vous opposer au traitement fondé sur l’intérêt légitime ou à des fins de prospection directe (art. 21)
- de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement, sans affecter la licéité du traitement antérieur (art. 7, par. 3)
- de ne pas faire l’objet de décisions exclusivement automatisées produisant des effets juridiques ou des effets significatifs similaires (art. 22)
- d’introduire une réclamation auprès d’une autorité de contrôle :
- Allemagne : l’autorité régionale de protection des données dont vous relevez (Landesdatenschutzbeauftragte)
- Royaume-Uni : Information Commissioner's Office (ico.org.uk)
- Roumanie : Autorité nationale de surveillance du traitement des données à caractère personnel (dataprotection.ro)
Droits au titre des lois des États américains sur la vie privée (hors Californie)
La présente section s’applique aux résidents des États américains dotés de lois complètes sur la vie privée, notamment la Virginie, le Colorado, le Connecticut, l’Utah, le Texas, l’Oregon, le Montana, le Delaware, l’Iowa, le New Hampshire, le New Jersey, le Nebraska, le Tennessee, le Minnesota, le Maryland, l’Indiana, le Kentucky et le Rhode Island. Pour les droits propres à la Californie, voir la Section 11.3.
Les droits dont vous disposez en vertu des lois étatiques applicables peuvent inclure :
- Droit de savoir / d’accès : demander des informations sur les catégories et les éléments précis de Données personnelles que nous collectons, sur les sources, les finalités et les tiers avec lesquels nous les partageons
- Droit de suppression : demander la suppression de vos Données personnelles, sous réserve des exceptions légales
- Droit de rectification : demander la rectification des Données personnelles inexactes
- Droit à la portabilité : recevoir vos données dans un format portable
- Droit de refus concernant : la vente de Données personnelles ; la publicité ciblée ; le profilage visant à fonder des décisions produisant des effets juridiques ou des effets significatifs similaires
- Droit d’obtenir la liste de tiers spécifiques auxquels des Données personnelles ont été divulguées (Connecticut, Oregon, Minnesota)
- Droit de recours : si nous rejetons votre demande, vous pouvez former un recours en contactant privacy@taktile.com
- Droit à la non-discrimination / non-représailles : nous ne vous discriminerons pas pour avoir exercé vos droits
Droits en matière de confidentialité en Californie
Le California Consumer Privacy Act (CCPA) confère aux résidents de Californie certains droits à l’égard de leurs « informations personnelles » (telles que définies dans le CCPA).
Collecte, divulgation, vente et partage d’informations personnelles
Le tableau suivant détaille les catégories d’informations personnelles que nous avons collectées auprès des résidents de Californie et à leur sujet au cours des douze (12) derniers mois, la ou les sources de chaque catégorie, les catégories de tiers auxquels nous avons divulgué chaque catégorie à des fins professionnelles, ainsi que les catégories de tiers auxquels nous avons « vendu » ou avec lesquels nous avons « partagé » chaque catégorie (ces termes étant définis dans le CCPA).
| Catégorie d’informations personnelles | Catégories de sources | Divulguées à des fins professionnelles à | Vendues ou partagées à |
|---|---|---|---|
| Identifiants (noms, adresses e-mail, noms de compte, adresses IP) | Directement auprès des individus ; par des moyens automatisés ; sources tierces | Sociétés affiliées ; prestataires de services | Partenaires publicitaires et d’analyse (via des cookies) |
| Catégories de la loi californienne sur les dossiers clients (noms, signatures, numéros de téléphone) | Directement auprès des individus | Sociétés affiliées ; prestataires de services | Ni vendues ni partagées |
| Informations commerciales (produits/services achetés ou envisagés) | Directement auprès des individus ; par des moyens automatisés | Sociétés affiliées ; prestataires de services | Partenaires publicitaires et d’analyse (via des cookies) |
| Activité sur Internet ou sur des réseaux électroniques (historique de navigation, interactions avec le site web) | Par des moyens automatisés | Sociétés affiliées ; prestataires de services | Partenaires publicitaires et d’analyse (via des cookies) |
| Données de géolocalisation (localisation déduite de l’adresse IP) | Par des moyens automatisés | Sociétés affiliées ; prestataires de services | Ni vendues ni partagées |
| Informations audio, électroniques, visuelles (enregistrements d’appels) | Directement auprès des individus | Sociétés affiliées ; prestataires de services | Ni vendues ni partagées |
| Informations professionnelles ou liées à l’emploi (employeur, intitulé de poste) | Directement auprès des individus ; sources tierces | Sociétés affiliées ; prestataires de services | Ni vendues ni partagées |
| Informations personnelles sensibles (identifiants de compte) | Directement auprès des individus | Prestataires de services | Ni vendues ni partagées |
Finalités de la collecte. Nous collectons des informations personnelles pour fournir et gérer nos services et atteindre les finalités professionnelles et commerciales décrites dans le présent Avis.
Vente et partage. Nous « partageons » (au sens du CCPA) certaines catégories d’informations personnelles avec des partenaires publicitaires et d’analyse au moyen de cookies et de technologies de suivi similaires à des fins de publicité comportementale intercontextuelle. Nous ne « vendons » pas d’informations personnelles contre une contrepartie financière. Nous ne vendons ni ne partageons les informations personnelles de mineurs dont nous savons qu’ils ont moins de 16 ans.
Utilisation et divulgation des informations personnelles sensibles. Nous n’utilisons ni ne divulguons les informations personnelles sensibles à des fins autres que les finalités limitées et autorisées prévues par la réglementation du CCPA. Ces finalités comprennent la fourniture de nos services, la prévention des incidents de sécurité et la vérification de l’accès aux comptes.
Vos droits en Californie. Vous avez le droit de nous demander de :
- Vous communiquer les informations suivantes portant sur les douze (12) mois précédant votre demande :
- les catégories d’informations personnelles que nous avons collectées à votre sujet et les catégories de sources auprès desquelles nous les avons collectées ;
- les éléments précis d’informations personnelles que nous avons collectés à votre sujet ;
- les finalités professionnelles ou commerciales de la collecte, de la vente ou du partage de vos informations personnelles ;
- les catégories de tiers auxquels nous avons divulgué ces informations personnelles ;
- si nous avons vendu, partagé ou divulgué vos informations personnelles à des fins professionnelles, deux listes distinctes indiquant : (a) les ventes et partages, en précisant les catégories d’informations personnelles reçues par chaque catégorie de destinataires ; et (b) les divulgations à des fins professionnelles, en précisant les catégories d’informations personnelles obtenues par chaque catégorie de destinataires.
- Supprimer les informations personnelles que nous avons collectées auprès de vous, sous réserve de certaines exceptions.
- Corriger les informations personnelles inexactes que nous conservons à votre sujet.
Nous ne vous discriminerons pas si vous décidez d’exercer vos droits en vertu du CCPA.
Exercice de vos droits. Vous pouvez soumettre une demande en écrivant à privacy@taktile.com ou par courrier à l’adresse suivante : Taktile, 200 Vesey Street, Brookfield Place, New York, NY 10281, USA. Pour protéger votre vie privée, nous vérifierons votre identité en rapprochant jusqu’à trois éléments d’informations personnelles que vous nous fournissez des informations que nous conservons. Le cas échéant, nous utiliserons les informations demandées uniquement à des fins de vérification. Nous pouvons refuser une demande lorsque nous ne sommes pas en mesure de vérifier votre identité et de confirmer que les informations personnelles que nous conservons vous concernent.
Mandataire autorisé. Vous pouvez autoriser une personne à soumettre une demande d’exercice de droits en votre nom. Un mandataire autorisé devra démontrer que vous l’avez autorisé à agir en votre nom, sauf si le mandataire dispose d’une procuration en vertu du droit applicable en matière de succession. Nous pouvons également vous contacter pour vérifier votre identité ou confirmer le pouvoir du mandataire.
Exercice de votre droit de refus de la vente et du partage. Pour refuser le « partage » de vos informations personnelles, cliquez sur le lien « Ne pas vendre ni partager mes informations personnelles » en pied de page du site web. Vous pouvez également exercer votre refus via les cookies en cliquant sur « Paramètres des cookies » en pied de page du site web. Si vous activez un signal de préférence de refus dans votre navigateur conforme au CCPA, tel que le Global Privacy Control (GPC), nous traiterons ce signal comme une demande valide de refus de la vente ou du partage des informations personnelles liées à ce navigateur et à tout profil de consommateur que nous avons associé à ce navigateur.
Droits au titre de la LGPD brésilienne
Si vous vous trouvez au Brésil (y compris les prestataires indépendants engagés par Taktile), vous avez le droit, en vertu de la Lei Geral de Proteção de Dados (LGPD), de :
- confirmer l’existence d’un traitement de vos données ;
- accéder à vos données ;
- corriger les données incomplètes, inexactes ou obsolètes ;
- anonymiser, bloquer ou supprimer les données inutiles ou excessives ;
- demander la portabilité de vos données vers un autre prestataire de services ;
- demander la suppression des données traitées avec votre consentement ;
- obtenir des informations sur les entités publiques et privées avec lesquelles vos données ont été partagées ;
- obtenir des informations sur la possibilité de refuser votre consentement et sur les conséquences d’un tel refus ;
- révoquer votre consentement ;
- demander la révision des décisions automatisées.
Vous pouvez déposer une réclamation auprès de l’Autoridade Nacional de Proteção de Dados (ANPD) à l’adresse gov.br/anpd.
Exercice de vos droits
Pour exercer l’un des droits décrits ci-dessus, contactez-nous :
- E-mail : privacy@taktile.com
- Courrier : Taktile, 200 Vesey Street, Brookfield Place, New York, NY 10281, États-Unis
Nous répondrons dans un délai de 30 jours (RGPD/RGPD britannique), de 45 jours (lois des États américains) ou de 15 jours (LGPD), avec les prolongations autorisées par la législation applicable.
Vérification de l’identité. Pour protéger votre vie privée, nous exigerons la vérification de votre identité avant de traiter une demande d’exercice de droits. Nous pouvons vous demander des informations spécifiques pour nous aider à confirmer votre identité. Le cas échéant, nous utiliserons les informations demandées uniquement à des fins de vérification. Nous pouvons refuser une demande lorsque nous ne sommes pas en mesure de vérifier que vous êtes la personne dont les données font l’objet de la demande.
Mandataires autorisés. Vous pouvez désigner un mandataire autorisé pour soumettre une demande d’exercice de droits en votre nom. Un mandataire autorisé devra démontrer que vous l’avez autorisé à agir en votre nom, sauf si le mandataire dispose d’une procuration en vertu du droit applicable. Nous pouvons également vous contacter pour vérifier votre identité ou confirmer le pouvoir du mandataire.
Conservation des données
Nous prenons des mesures pour supprimer, dépersonnaliser ou anonymiser vos Données personnelles lorsqu’elles ne sont plus nécessaires aux finalités pour lesquelles nous les traitons, sauf si la loi nous impose de les conserver pendant une durée plus longue. Pour déterminer la durée de conservation, nous tenons compte du type de services qui vous sont fournis, de la nature et de la durée de notre relation, des durées de conservation obligatoires et des délais de prescription applicables.
| Catégorie de données | Durée de conservation |
|---|---|
| Journaux de serveur du site web | 7 jours avant l’anonymisation des adresses IP ; les données anonymisées sont conservées à des fins statistiques |
| Enregistrements du consentement aux cookies | Durée de vie du cookie ou jusqu’au retrait du consentement |
| Données des demandes de démonstration / formulaires de contact | Supprimées une fois la finalité atteinte, sauf conclusion d’un contrat |
| Contacts marketing | Jusqu’au désabonnement, plus 30 jours pour le traitement |
| Données clients / contractuelles | Durée du contrat, plus les durées de conservation légales applicables (généralement de 6 à 10 ans selon le droit commercial et fiscal) |
| Données des candidats | Voir l’Annexe A, Section A.6 |
| Données des employés | Durée de l’emploi, plus les durées de conservation légales applicables (variables selon la juridiction et le type de données) |
| Documents financiers / de facturation | Conformément au droit fiscal et commercial applicable (généralement de 6 à 10 ans) |
À l’issue de la durée de conservation applicable, les données sont supprimées de manière sécurisée ou anonymisées. Si nous dépersonnalisons des données, nous les conserverons et les utiliserons sous forme dépersonnalisée et ne tenterons pas de les réidentifier, sauf si la loi l’exige ou l’autorise.
Cadre de protection des données
Taktile LLC se conforme au Cadre de protection des données UE-États-Unis (DPF UE-États-Unis), à l’extension britannique du DPF UE-États-Unis et au Cadre de protection des données Suisse-États-Unis (DPF Suisse-États-Unis), tels qu’établis par le Département du Commerce des États-Unis.
Taktile LLC a certifié auprès du Département du Commerce des États-Unis qu’elle adhère aux Principes du Cadre de protection des données UE-États-Unis (Principes du DPF UE-États-Unis) en ce qui concerne le traitement des données personnelles reçues de l’Union européenne sur la base du DPF UE-États-Unis et du Royaume-Uni (et de Gibraltar) sur la base de l’extension britannique du DPF UE-États-Unis. Taktile LLC a certifié auprès du Département du Commerce des États-Unis qu’elle adhère aux Principes du Cadre de protection des données Suisse-États-Unis (Principes du DPF Suisse-États-Unis) en ce qui concerne le traitement des données personnelles reçues de Suisse sur la base du DPF Suisse-États-Unis.
En cas de conflit entre les termes du présent Avis et les Principes du DPF UE-États-Unis et/ou les Principes du DPF Suisse-États-Unis, les Principes prévalent.
Pour en savoir plus sur le programme du Cadre de protection des données et consulter notre certification, veuillez visiter https://www.dataprivacyframework.gov/.
Mécanisme de recours indépendant. Conformément au DPF UE-États-Unis, à l’extension britannique du DPF UE-États-Unis et au DPF Suisse-États-Unis, Taktile LLC s’engage à résoudre les réclamations relatives aux Principes du DPF concernant notre collecte et notre utilisation de vos informations personnelles. Les personnes de l’UE, du Royaume-Uni et de Suisse qui ont des demandes ou des réclamations concernant notre traitement des données personnelles reçues sur la base du DPF UE-États-Unis, de l’extension britannique du DPF UE-États-Unis ou du DPF Suisse-États-Unis doivent d’abord contacter Taktile à l’adresse suivante : privacy@taktile.com.
Conformément au DPF UE-États-Unis, à l’extension britannique du DPF UE-États-Unis et au DPF Suisse-États-Unis, Taktile LLC s’engage à renvoyer les réclamations non résolues concernant notre traitement des données personnelles reçues sur la base du DPF UE-États-Unis, de l’extension britannique du DPF UE-États-Unis et du DPF Suisse-États-Unis à JAMS, un prestataire de règlement extrajudiciaire des litiges établi aux États-Unis. Si vous ne recevez pas de notre part un accusé de réception dans les délais de votre réclamation relative aux Principes du DPF, ou si nous n’avons pas traité votre réclamation de manière satisfaisante, veuillez visiter https://www.jamsadr.com/DPF-Dispute-Resolution pour obtenir plus d’informations ou déposer une réclamation. Les services de JAMS vous sont fournis gratuitement.
Arbitrage contraignant. Les personnes ont la possibilité, sous certaines conditions, d’invoquer l’arbitrage contraignant pour les réclamations relatives à la conformité au DPF qui n’ont pas été résolues par l’un des autres mécanismes du DPF. Pour plus d’informations, voir l’Annexe I des Principes du DPF.
Responsabilité en cas de transfert ultérieur. Taktile LLC est responsable du traitement des informations personnelles qu’elle reçoit en vertu des Principes du DPF et qu’elle transfère ensuite à un tiers agissant en tant que mandataire pour son compte. Taktile LLC demeure responsable au titre des Principes du DPF si son mandataire traite ces informations personnelles d’une manière incompatible avec les Principes du DPF, à moins que Taktile LLC ne prouve qu’elle n’est pas responsable de l’événement à l’origine du dommage.
Application. La Federal Trade Commission est compétente à l’égard de la conformité de Taktile LLC au Cadre de protection des données UE-États-Unis (DPF UE-États-Unis), à l’extension britannique du DPF UE-États-Unis et au Cadre de protection des données Suisse-États-Unis (DPF Suisse-États-Unis).
Accès par les autorités publiques. Taktile LLC peut être tenue de divulguer des informations personnelles en réponse à des demandes légales d’autorités publiques, y compris pour satisfaire à des exigences de sécurité nationale ou d’application de la loi.
Sécurité des données
Nous utilisons des mesures de protection physiques, organisationnelles et techniques conçues pour améliorer l’intégrité et la sécurité des Données personnelles que nous collectons, conservons et traitons, notamment :
- le chiffrement en transit (TLS/SSL) et au repos ;
- une infrastructure certifiée SOC 2 Type II et ISO 27001 ;
- des contrôles d’accès basés sur les rôles et l’application de l’authentification unique (SSO) ;
- des évaluations de sécurité et des tests d’intrusion réguliers ;
- la formation des employés à la sensibilisation à la sécurité ;
- des procédures de réponse aux incidents.
Aucune méthode de transmission ou de stockage électronique n’est totalement sûre. Si vous avez des raisons de croire que votre interaction avec nous n’est plus sécurisée, veuillez contacter privacy@taktile.com immédiatement.
Notification des violations de données
En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés, nous procéderons comme suit :
- UE/Royaume-Uni/Roumanie : notifier l’autorité de contrôle compétente dans un délai de 72 heures après avoir pris connaissance de la violation (art. 33 du RGPD). Lorsque la violation est susceptible d’engendrer un risque élevé pour vos droits et libertés, nous vous en informerons également dans les meilleurs délais (art. 34 du RGPD), sauf si une exception s’applique.
- États-Unis : notifier les personnes concernées et les autorités étatiques compétentes conformément aux lois étatiques applicables en matière de notification des violations de données.
- Brésil : notifier l’ANPD et les personnes concernées dans un délai raisonnable, comme l’exige l’art. 48 de la LGPD.
- Suisse : notifier le PFPDT dès que possible conformément à la loi fédérale révisée sur la protection des données (nLPD).
Les notifications de violation indiqueront la nature de la violation, les catégories et le nombre approximatif de personnes concernées, les conséquences probables, ainsi que les mesures prises ou proposées pour remédier à la violation.
Cookies et technologies de suivi
Nous utilisons des cookies et des technologies similaires sur notre site web. Pour obtenir des informations détaillées sur les cookies que nous utilisons, leurs finalités, leurs catégories, leur durée de vie et vos choix, veuillez consulter notre Politique relative aux cookies.
Points clés :
- Visiteurs de l’UE, du Royaume-Uni et de Suisse : les cookies non essentiels sont bloqués tant que vous n’avez pas donné votre consentement explicite via notre bandeau de consentement aux cookies.
- Visiteurs des États-Unis : notre outil de consentement aux cookies vous permet de refuser les cookies d’analyse et de marketing. Nous respectons les signaux GPC comme un refus valide de la vente ou du partage de vos Données personnelles.
- « Ne pas vendre ni partager mes informations personnelles » : disponible en pied de page du site web pour tous les visiteurs.
- Durée de vie des cookies : aucun cookie non essentiel sur taktile.com ne dépasse 12 mois. Nous examinons la durée de vie des cookies chaque trimestre.
Services tiers
Notre site web et nos communications peuvent contenir des fonctionnalités ou des liens vers des sites web et des services exploités par des tiers, y compris des widgets et des plug-ins de réseaux sociaux. Toutes les Données personnelles que vous fournissez au propriétaire ou à l’exploitant d’un service tiers sont soumises à l’avis de confidentialité de ce tiers, même si l’accès s’effectue via notre site web. Nous ne sommes pas responsables des pratiques de ces tiers en matière de confidentialité. Nous vous encourageons à consulter les avis de confidentialité de tout service tiers avant de lui fournir vos Données personnelles.
Protection de la vie privée des enfants
Nos services ne sont ni destinés ni adressés aux enfants de moins de 16 ans, et nous ne collectons pas sciemment de Données personnelles auprès d’enfants de moins de 16 ans. Taktile n’a pas connaissance du fait qu’elle vende ou partage des Données personnelles de consommateurs de moins de 16 ans. Si nous apprenons que nous avons collecté des Données personnelles auprès d’un enfant de moins de 16 ans, nous prendrons des mesures pour les supprimer.
Modifications du présent Avis
Nous pouvons mettre à jour le présent Avis de temps à autre pour refléter l’évolution de nos pratiques en matière de confidentialité. La date de « Dernière mise à jour » figurant en haut de page indique la date de la dernière révision du présent Avis. Si nous apportons des modifications substantielles à la manière dont nous traitons les Données personnelles, nous vous en informerons par le biais de notre site web, par e-mail ou par tout autre moyen approprié avant leur entrée en vigueur. Nous respecterons les lois et réglementations applicables en matière de notification des modifications du présent Avis.
Nous contacter
Taktile LLC est l’entité responsable du traitement de vos Données personnelles en Amérique du Nord. Taktile GmbH est l’entité responsable du traitement de vos Données personnelles en Allemagne et dans tous les autres pays, à l’exception du Royaume-Uni et de la Roumanie, où Taktile Ltd et Taktile SRL sont respectivement responsables.
Si vous avez des questions ou des commentaires concernant le présent Avis ou nos pratiques en matière de confidentialité, veuillez nous contacter :
E-mail : privacy@taktile.com Courrier : Taktile, 200 Vesey Street, Brookfield Place, New York, NY 10281, États-Unis
Délégué à la protection des données : Carl Gottlieb, c/o Taktile LLC, 200 Vesey Street, Brookfield Place, New York, NY 10281, USA. E-mail : carl.gottlieb@taktile.com.
ANNEXE A : POLITIQUE DE CONFIDENTIALITÉ DES CANDIDATS
Dernière mise à jour : 13 août 2026
La présente Annexe explique comment Taktile collecte, utilise, conserve et partage vos Données personnelles lorsque vous postulez à un poste chez nous. Elle s’applique à tous les candidats qui postulent via notre page carrières, des sites d’offres d’emploi, des plateformes de recrutement ou tout autre canal.
Qui nous sommes
Le processus de recrutement de Taktile est géré par Taktile LLC (États-Unis) et Taktile GmbH (Allemagne), qui sont les responsables conjoints du traitement de vos Données personnelles pendant le processus de candidature. Selon le poste, votre entité employeur locale peut être l’une des suivantes :
| Localisation du poste | Entité employeur |
|---|---|
| États-Unis | Taktile LLC, 200 Vesey Street, Brookfield Place, New York, NY 10281, USA |
| Allemagne | Taktile GmbH, HRB 216607 B, Charlottenburg, Berlin, Allemagne |
| Royaume-Uni | Taktile Ltd, 30 Old Bailey, Londres, Royaume-Uni |
| Roumanie | Taktile SRL, Municipiul Iași, Str. PALAS, Nr. 7E, clădirea C2, United Business Center 3, birou nr. 1, Etaj 3, Județ Iași, Roumanie |
Taktile LLC et Taktile GmbH déterminent conjointement les finalités et les moyens du traitement des données de vos candidatures. Votre entité employeur (si elle est différente) reçoit vos données selon les besoins pour gérer le processus local d’embauche et d’intégration.
Les Données personnelles que nous collectons
Nous collectons les catégories de Données personnelles suivantes pendant le processus de recrutement :
- Informations d’identité et de contact : nom, adresse e-mail, numéro de téléphone, adresse postale
- Informations professionnelles : CV, lettre de motivation, parcours professionnel, intitulés de poste, noms d’employeurs, licences et certifications professionnelles
- Informations sur la formation : diplômes, établissements, dates de scolarité, réussites académiques
- Éléments de candidature : réponses aux questions de présélection, échantillons de rédaction, éléments de portfolio, résultats d’évaluations ou de tests
- Informations relatives aux entretiens : notes et évaluations issues des entretiens, enregistrements d’entretiens (uniquement avec votre consentement distinct, voir la Section A.4), résultats des vérifications de références
- Informations accessibles au public : profils professionnels (par exemple, LinkedIn, GitHub), travaux publiés
- Informations relatives au droit de travailler : nationalité ou statut d’immigration, documents d’autorisation de travail (collectés au stade de l’offre ou comme l’exige la loi)
- Informations issues des vérifications d’antécédents : casier judiciaire, vérification d’identité, vérification de l’historique d’emploi (candidats américains uniquement, via Checkr, sous réserve de l’autorisation prévue par le FCRA, voir la Section A.3)
- Informations sur la diversité (facultatif) : genre, origine ethnique, statut d’ancien combattant ou de handicap lorsque vous les fournissez volontairement à des fins de suivi de l’égalité des chances (voir la Section A.4)
- Informations techniques : adresse IP, type de navigateur et informations sur l’appareil collectés automatiquement lorsque vous visitez notre page carrières
Nous collectons les Données personnelles directement auprès de vous, à partir de sources accessibles au public, auprès d’agences de recrutement (le cas échéant) et auprès des personnes que vous désignez comme références.
Comment et pourquoi nous traitons vos données
Traitements ne nécessitant pas votre consentement
Ces activités sont nécessaires pour évaluer votre candidature ou sont justifiées par nos intérêts légitimes ou nos obligations légales. Vous n’avez pas besoin de donner votre consentement et votre candidature n’en sera pas affectée.
| Finalité | Base juridique (UE/Royaume-Uni) | Base juridique (États-Unis) |
|---|---|---|
| Évaluation de votre candidature au poste pour lequel vous avez postulé | Mesures précontractuelles prises à votre demande (art. 6, par. 1, point b)) | Finalité professionnelle |
| Communication avec vous au sujet du processus de recrutement | Mesures précontractuelles prises à votre demande (art. 6, par. 1, point b)) | Finalité professionnelle |
| Vérification des références | Intérêt légitime (art. 6, par. 1, point f)) | Finalité professionnelle |
| Vérification de votre droit de travailler | Obligation légale (art. 6, par. 1, point c)) | Obligation légale |
| Filtrage des sanctions | Obligation légale (art. 6, par. 1, point c)) | Obligation légale (OFAC) |
| Amélioration de notre processus de recrutement (données agrégées/anonymisées) | Intérêt légitime (art. 6, par. 1, point f)) | Finalité professionnelle |
| Constatation, exercice ou défense de droits en justice | Intérêt légitime (art. 6, par. 1, point f)) | Finalité professionnelle |
| Conservation des données pendant la période par défaut suivant un refus de candidature (voir la Section A.6) | Intérêt légitime (art. 6, par. 1, point f)) | Finalité professionnelle |
| Évaluations techniques (par exemple, HackerRank) | Mesures précontractuelles (art. 6, par. 1, point b)) | Finalité professionnelle |
Lorsque nous nous appuyons sur l’intérêt légitime, nous avons évalué que nos intérêts ne prévalent pas sur vos droits et libertés. Vous pouvez demander le détail de cette évaluation en nous contactant.
Traitements nécessitant votre consentement distinct
Pour les activités suivantes, nous sollicitons votre consentement séparément de votre candidature. Vous n’êtes nullement tenu de consentir, et un refus n’affectera ni votre candidature ni aucune candidature ultérieure.
| Finalité | Base juridique (UE/Royaume-Uni) | Comment nous obtenons le consentement |
|---|---|---|
| Enregistrement d’un entretien vidéo | Consentement (art. 6, par. 1, point a)) | Demande verbale ou écrite avant le début de l’entretien. Vous pouvez refuser ; l’entretien se déroule alors sans enregistrement. Les États américains exigeant le consentement de toutes les parties (Californie, Illinois, Connecticut, Floride, Maryland, Massachusetts, Montana, New Hampshire, Pennsylvanie, Washington) exigent également un consentement en vertu des lois étatiques sur l’enregistrement. |
| Analyse par IA des enregistrements d’entretiens (le cas échéant) | Consentement (art. 6, par. 1, point a)), ainsi que conformité à l’art. 22 | Information écrite et consentement avant toute analyse par IA. Aucun entretien analysé par IA ne constitue le seul fondement d’une décision d’embauche. [À inclure uniquement si Taktile utilise des outils d’analyse d’entretiens par IA.] |
| Données EEO / de diversité facultatives | Consentement explicite (art. 9, par. 2, point a)) pour l’UE/le Royaume-Uni ; facultatif en vertu de la législation américaine EEO | Section distincte du formulaire de candidature, clairement facultative. Conservées séparément ; non accessibles aux responsables du recrutement. |
| Vivier de talents : conservation en vue d’opportunités futures après un refus | Consentement (art. 6, par. 1, point a)) | Demande distincte envoyée après la décision de recrutement. Accepter ou refuser via un lien. |
| Partage de votre profil avec d’autres entités Taktile pour des postes situés dans d’autres localisations | Consentement (art. 6, par. 1, point a)) | Associé à la demande relative au vivier de talents lors du refus, ou demandé séparément. |
| Réception des communications marketing de Taktile | Consentement (art. 6, par. 1, point a)) | Opt-in distinct, jamais associé à la candidature. |
Candidats californiens : en vertu du CCPA/CPRA, les finalités ci-dessus constituent des « finalités professionnelles ». Nous ne vendons pas vos informations personnelles. Nous ne partageons pas vos informations personnelles à des fins de publicité comportementale intercontextuelle.
Vérifications d’antécédents (candidats américains)
Taktile utilise Checkr pour réaliser des vérifications d’antécédents pour les candidats basés aux États-Unis. Avant d’obtenir tout rapport de consommateur, nous vous remettrons une information écrite autonome (comme l’exige le Fair Credit Reporting Act) et obtiendrons votre autorisation écrite sur un formulaire autonome. Si nous envisageons de prendre une mesure défavorable sur la base des résultats, nous vous remettrons un préavis de mesure défavorable, une copie du rapport et un Résumé de vos droits avant de prendre une décision définitive.
Pour les candidats basés dans l’UE ou au Royaume-Uni, les vérifications d’antécédents ne sont réalisées que lorsqu’elles sont pertinentes pour le poste et fondées sur l’intérêt légitime (art. 6, par. 1, point f)), et se limitent aux informations proportionnées au poste.
Quand et comment nous demandons le consentement
Afin de garantir que le consentement est libre, spécifique, éclairé et univoque, comme l’exige l’article 7 du RGPD, nous séparons le consentement du processus de candidature :
| Moment | Ce que nous demandons | Comment |
|---|---|---|
| Lors de la candidature | Reconnaissance que vous avez lu la présente Politique de confidentialité des candidats | Avis d’information sur la page de candidature. Il ne s’agit pas d’un consentement ; transparence uniquement. |
| Lors de la candidature (postes aux États-Unis, facultatif) | Données EEO/de diversité facultatives | Section clairement signalée comme facultative. Peut être ignorée. |
| Avant un entretien vidéo | Consentement à l’enregistrement | Demande verbale ou écrite avant l’entretien. |
| Avant l’analyse par IA (le cas échéant) | Consentement à l’analyse par IA | Information écrite avant l’entretien, expliquant ce que fait l’outil. |
| Avant une vérification d’antécédents (postes aux États-Unis) | Autorisation écrite FCRA | Formulaire autonome au stade de l’offre. |
| Après un refus | Opt-in au vivier de talents ; opt-in au partage entre entités | E-mail distinct avec options d’acceptation et de refus. |
Retrait du consentement. Vous pouvez retirer tout consentement à tout moment en écrivant à privacy@taktile.com. Le retrait n’affecte pas la licéité du traitement effectué avant le retrait. Si vous retirez votre consentement relatif au vivier de talents, vos données seront supprimées dans un délai de 30 jours (ou à la fin de la période de conservation par défaut applicable dans votre juridiction, si celle-ci intervient plus tôt).
Avec qui nous partageons vos données
- Au sein de Taktile : les responsables du recrutement, les personnes menant les entretiens et les membres de l’équipe People impliqués dans la décision d’embauche. Les données EEO/de diversité ne sont pas partagées avec les responsables du recrutement ni avec les personnes menant les entretiens.
- Autres entités Taktile : lorsque le poste implique une collaboration entre entités, ou lorsque vous avez consenti à être considéré pour des postes dans d’autres bureaux.
- Prestataires de services : Ashby (ATS), Checkr (vérifications d’antécédents, États-Unis), HackerRank (évaluations techniques), Google Workspace (messagerie et collaboration), LinkedIn (recrutement et sourcing). Chacun est lié par des accords de traitement des données.
- Conseillers professionnels : conseils juridiques ou auditeurs, selon les besoins.
- Exigences légales : lorsque la loi, la réglementation ou une procédure judiciaire l’exige.
Information des référents : lorsque vous nous communiquez le nom de vos référents, nous informerons chacun d’eux de notre identité, de la finalité du traitement et de la manière dont il peut exercer ses droits en vertu de la législation applicable (art. 14 du RGPD).
Nous ne vendons pas vos Données personnelles à des tiers.
Combien de temps nous conservons vos données
Durées de conservation par défaut (aucun consentement requis)
| Juridiction | Durée de conservation par défaut | Base juridique |
|---|---|---|
| Allemagne | 6 mois après la fin du processus de recrutement | Délais de prescription de l’AGG § 15(4) et de l’ArbGG § 61b(1) |
| Royaume-Uni | 12 mois après la fin du processus de recrutement | Délais de prescription de l’Equality Act 2010 ; recommandations de l’ICO |
| Roumanie | 12 mois après la fin du processus de recrutement | Intérêt légitime documenté ; recommandations de l’ANSPDCP |
| États-Unis (Californie) | 4 ans après la fin du processus de recrutement | [Délai de prescription du CRD ; en attente de confirmation par les RH] |
| États-Unis (général) | 12 mois après la fin du processus de recrutement | Recommandations de l’EEOC en matière de conservation des dossiers |
| Brésil | 12 mois après la fin du processus de recrutement | Limitation des finalités de la LGPD ; délai de prescription des actions en droit du travail |
| Pays-Bas (en cas de recrutement aux Pays-Bas) | 4 semaines après la fin du processus de recrutement | Recommandations de l’Autoriteit Persoonsgegevens |
Conservation prolongée fondée sur le consentement (vivier de talents)
| Juridiction | Durée maximale de conservation dans le vivier de talents | Renouvellement |
|---|---|---|
| Allemagne | 24 mois à compter de la date du consentement | Demande de renouvellement du consentement à 12 mois |
| Royaume-Uni | 24 mois à compter de la date du consentement | Aucun renouvellement obligatoire |
| Roumanie | 24 mois à compter de la date du consentement | Aucun renouvellement obligatoire |
| États-Unis | 24 mois à compter de la date du consentement | Aucun renouvellement obligatoire |
| Brésil | 24 mois à compter de la date du consentement | Aucun renouvellement obligatoire |
| Pays-Bas (en cas de recrutement aux Pays-Bas) | 12 mois à compter de la date du consentement | Maximum selon les recommandations de l’AP |
Autres scénarios de conservation
| Scénario | Durée de conservation |
|---|---|
| Candidature retenue | Les données font partie du dossier d’emploi conformément à l’Avis de confidentialité des employés |
| Actions en justice | Conservées dans la mesure nécessaire pour constater, exercer ou défendre des droits en justice |
| Enregistrements d’entretiens vidéo | Supprimés dans les 30 jours suivant la décision de recrutement, sauf si vous consentez à la conservation dans le vivier de talents |
| Résultats des vérifications d’antécédents | Conservés pendant la durée de conservation par défaut, puis supprimés |
À l’issue de la durée de conservation applicable, les données sont supprimées de manière sécurisée ou anonymisées.
Prise de décision automatisée
Nous utilisons des outils automatisés pour faciliter la présélection et l’organisation des candidatures. Ces outils peuvent trier, classer ou filtrer les candidatures selon des critères définis par notre équipe de recrutement.
Aucune décision d’embauche n’est prise uniquement par des moyens automatisés. Une personne intervient dans chaque décision affectant votre candidature.
Si nous utilisons un outil fondé sur l’IA qui évalue, note ou classe les candidats, nous nous engageons à :
- vous informer avant l’utilisation de l’outil ;
- obtenir votre consentement lorsque la législation applicable l’exige ;
- veiller à ce que le résultat soit examiné par une personne avant toute décision ;
- vous accorder le droit de contester la décision, d’exprimer votre point de vue et d’obtenir une intervention humaine (art. 22, par. 3, du RGPD).
Protections propres à chaque juridiction :
- UE/Royaume-Uni : l’art. 22 du RGPD interdit les décisions exclusivement automatisées produisant des effets juridiques ou significatifs. Taktile ne prend pas de telles décisions.
- Californie : la réglementation ADMT du CCPA/CPRA exige une information et des droits de refus pour la prise de décision automatisée en matière d’emploi.
- New York : la Local Law 144 exige un audit de biais et une information au moins 10 jours ouvrables avant l’utilisation d’un outil automatisé de décision en matière d’emploi.
- Colorado : le Colorado AI Act (en vigueur à compter du 1er février 2026) exige une divulgation et des analyses d’impact pour les décisions d’emploi à haut risque fondées sur l’IA.
- Illinois : l’AI Video Interview Act exige un consentement et une divulgation avant l’utilisation de l’IA pour analyser des entretiens vidéo.
Vos droits
Candidats de l’UE, du Royaume-Uni et de Roumanie : vous disposez de tous les droits décrits à la Section 11.1 de l’Avis de confidentialité principal. Vous pouvez introduire une réclamation auprès de :
- Allemagne : l’autorité régionale de protection des données dont vous relevez
- Royaume-Uni : Information Commissioner's Office (ico.org.uk)
- Roumanie : Autorité nationale de surveillance du traitement des données à caractère personnel (dataprotection.ro)
Candidats américains : vous disposez de tous les droits décrits aux Sections 11.2 et 11.3 de l’Avis de confidentialité principal.
Candidats brésiliens et candidats prestataires indépendants : vous disposez de tous les droits décrits à la Section 11.4 de l’Avis de confidentialité principal.
Nous répondrons aux demandes vérifiables dans un délai de 30 jours (RGPD/RGPD britannique), de 45 jours (CCPA) ou de 15 jours (LGPD).
Transferts internationaux de données
Vos Données personnelles peuvent être transférées et traitées aux États-Unis, en Allemagne, au Royaume-Uni ou en Roumanie. Nous nous appuyons sur les mécanismes de transfert décrits aux Sections 9 et 13 de l’Avis de confidentialité principal.
Historique des salaires
Taktile ne demande ni ne prend en compte l’historique des salaires pendant le processus de recrutement, conformément aux interdictions étatiques et locales applicables en la matière.
Nous contacter
Pour exercer l’un de vos droits, retirer votre consentement ou poser des questions :
- E-mail : privacy@taktile.com
- Courrier : Taktile, 200 Vesey Street, Brookfield Place, New York, NY 10281, États-Unis