Politique de Confidentialité
Dernière mise à jour : 27 septembre 2026
Themis ("nous", "notre", "Themis") s'engage à protéger la vie privée de ses utilisateurs. Cette politique explique comment nous collectons, utilisons, partageons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du Traitement
La structure légale éditrice de Themis est en cours de constitution. Les coordonnées postales seront publiées dès son immatriculation.
Email : contact@usethemis.com
Délégué à la Protection des Données (DPO) : contact@usethemis.com
2. Données Collectées
2.1 Données que vous nous fournissez
- Identification : nom, prénom, email, téléphone, photo de profil
- Profil professionnel : CV, expériences, formations, compétences, portfolio
- Préférences : secteurs, type de contrat, localisation souhaitée, salaire
- Contenus : prompts personnalisés, messages, candidatures, réponses aux compétitions
- Paiement : informations de facturation liées au contrat signé avec votre entreprise (candidats non concernés, la plateforme leur étant entièrement gratuite)
2.2 Données collectées automatiquement
- Techniques : adresse IP, type de navigateur, système d'exploitation
- Usage : pages visitées, actions effectuées, temps passé
- Appareil : identifiants de l'appareil mobile, tokens de notification push
2.3 Données issues de tiers
- Connexion sociale : données publiques Google, LinkedIn, GitHub (si connexion OAuth)
- Vérification d'identité : résultats AWS Rekognition (avec consentement)
- Certifications : badges et scores des compétitions
3. Finalités et Bases Légales
Nous ne conservons vos données que le temps nécessaire à la finalité pour laquelle elles ont été collectées.
| Finalité | Base légale | Durée de conservation visée |
|---|---|---|
| Création et gestion de compte | Exécution du contrat | Durée du compte |
| Matching et mise en relation | Exécution du contrat | Durée du compte |
| Messagerie | Exécution du contrat | Durée du compte |
| Facturation des entreprises clientes | Obligation légale | 10 ans (obligations comptables) |
| Amélioration du service | Intérêt légitime | Données anonymisées |
| Marketing personnalisé | Consentement | Jusqu'au retrait |
| Vérification d'identité | Consentement | Durée du compte |
| Proctoring (surveillance d'examen) | Consentement | Durée du compte |
4. Partage des Données
4.1 Destinataires
- Autres utilisateurs : profil public visible selon vos paramètres
- Entreprises : CV et profil si vous postulez ou matchez
- Prestataires techniques : hébergement, paiement, analytics, IA
4.2 Sous-traitants
- Clerk (authentification) - États-Unis
- AWS (hébergement, Rekognition) - Irlande (UE)
- Anthropic (IA Claude) - États-Unis
- Resend (emails) - États-Unis
- Sentry (rapports d'erreurs et mesure de performance, soumis à consentement) - États-Unis
4.3 Transferts hors UE
Certains sous-traitants sont situés aux États-Unis. La mise en conformité de ces transferts (accords de traitement des données, clauses contractuelles types le cas échéant) est en cours de formalisation avec chacun de ces prestataires.
5. Vos Droits RGPD
Vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger vos données inexactes
- Effacement : supprimer vos données ("droit à l'oubli")
- Portabilité : recevoir vos données dans un format structuré
- Opposition : refuser certains traitements
- Limitation : restreindre le traitement temporairement
- Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur
Comment exercer vos droits
- Par email : contact@usethemis.com
- Par courrier : voir l'adresse du DPO indiquée dans les Mentions Légales
La suppression de votre compte reste possible en libre-service depuis vos paramètres (voir Supprimer votre compte). Pour tout autre droit (accès, rectification, portabilité...), contactez-nous par les moyens ci-dessus.
Nous répondons dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour les demandes complexes.
6. Suppression de Compte
Vous pouvez demander la suppression de votre compte à tout moment depuis les paramètres. Après vérification de votre identité par email, la suppression est immédiate et définitive : elle ne peut pas être annulée une fois confirmée.
Après suppression :
- Votre profil est immédiatement invisible et vos données supprimées ou anonymisées
- Certaines données peuvent être conservées plus longtemps pour respecter une obligation légale (ex : comptabilité)
- Les messages envoyés sont anonymisés pour les autres participants
8. Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles :
- Chiffrement des données en transit (TLS 1.3) et au repos (AES-256)
- Authentification multi-facteurs disponible
- Accès aux données limité au personnel autorisé
- Surveillance et détection d'intrusions
- Tests de sécurité réguliers (pentests)
- Procédure de notification en cas de violation de données
9. Mineurs
Themis est ouvert à partir de 16 ans, seuil de l'âge du consentement numérique en France. Nous ne collectons pas sciemment de données concernant une personne de moins de 16 ans. Si vous pensez qu'une personne plus jeune a créé un compte, contactez-nous immédiatement : le compte sera supprimé et ses données effacées.
Entre 16 et 17 ans, l'inscription suppose l'autorisation du titulaire de l'autorité parentale, comme le prévoient les conditions générales d'utilisation.
10. Modifications
Cette politique peut être mise à jour. Les modifications significatives seront notifiées par email et/ou notification in-app. La date de dernière mise à jour est indiquée en haut de ce document.
11. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
- Site web : www.cnil.fr
- Adresse : 3 Place de Fontenoy, 75007 Paris
12. Contact
Pour toute question concernant cette politique ou vos données personnelles :
- Email : contact@usethemis.com
- DPO : contact@usethemis.com