Dernière mise à jour : 14 novembre 2026.
Sur Taffac, vous nous confiez votre profil et votre CV. Voici, simplement, ce que nous en faisons. Nous ne vendons pas vos données et n’affichons pas de publicité.
1. Responsable du traitement
[À compléter : prénom et nom, ou nom de la société, et adresse]. Contact pour vos données : [À compléter : e-mail de contact, ex. contact@taffac.fr].
2. Les données que nous utilisons
- Compte : prénom, e-mail, mot de passe (enregistré chiffré), type de compte ; pour les recruteurs, le nom de l’entreprise.
- Profil étudiant : ville et département, mobilité, disponibilités, compétences, langues, niveau d’études et école ; si vous l’activez, le compteur d’heures travaillées pour étudiants étrangers.
- CV : le CV que vous importez (stocké dans un dossier privé, jamais public) et les CV créés avec le créateur, avec la photo si vous en ajoutez une. Le texte du CV importé est lu dans votre navigateur pour détecter vos compétences.
- Candidatures : offres auxquelles vous postulez, message, statut et historique ; offres enregistrées en favoris.
- Paiements : Stripe traite vos données de paiement. Nous gardons seulement votre identifiant client Stripe, l’état de votre abonnement, les CV débloqués et la date à laquelle vous avez accepté les CGV.
- Données techniques : cookies de connexion et journaux du serveur (dont l’adresse IP) tenus par l’hébergeur.
- Recherche de ville : le nom de ville que vous tapez est envoyé à l’API publique de l’État (geo.api.gouv.fr) pour proposer des communes ; aucune donnée de votre compte n’est transmise.
3. Pourquoi, et sur quelle base
- Faire fonctionner le service (compte, offres, candidatures, CV, e-mails de suivi) : exécution du contrat (les CGU).
- Calculer votre score de potentiel et trier les candidatures reçues par un recruteur : exécution du contrat. Ce calcul automatique aide à lire les candidatures ; il ne refuse jamais une candidature tout seul et la décision reste celle du recruteur.
- Gérer les paiements et la comptabilité : exécution du contrat et obligations légales.
- Sécuriser le site, modérer les offres et lutter contre la fraude : intérêt légitime.
4. Qui reçoit vos données
- Les recruteurs, uniquement pour les offres auxquelles vous postulez : profil, CV, message et score pour cette offre.
- Nos prestataires : l’hébergeur du site ([À compléter : nom de l’hébergeur]) et Stripe pour les paiements.
- Personne d’autre : nous ne vendons ni ne louons vos données.
Stripe peut traiter certaines données hors de l’Union européenne (notamment aux États-Unis), avec les garanties prévues par le RGPD (cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne).
5. Combien de temps
- Compte et profil : tant que vous utilisez le site. Les comptes inactifs depuis 2 ans sont supprimés, après un e-mail de rappel.
- Candidatures : 2 ans après la dernière action.
- CV : jusqu’à ce que vous les supprimiez ou que votre compte soit supprimé.
- Factures et données de paiement nécessaires à la comptabilité : 10 ans (obligation légale).
- Preuve de votre accord aux CGV : durée de l’abonnement, puis 5 ans.
- Journaux techniques : selon la durée fixée par l’hébergeur, au maximum 1 an.
6. Vos droits
Vous pouvez accéder à vos données, les corriger, les supprimer, les récupérer dans un format lisible, vous opposer à un traitement ou en demander la limitation, et donner des directives pour après votre décès. La plupart des informations se modifient directement dans « Mon espace ». Pour le reste, écrivez à [À compléter : e-mail de contact, ex. contact@taffac.fr] : nous répondons sous un mois. Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).
7. Cookies
Le site utilise uniquement des cookies nécessaires à son fonctionnement (connexion, sécurité). Ils ne demandent pas votre consentement. Nous n’utilisons ni cookie publicitaire ni outil de mesure d’audience tiers.
8. Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés, CV importés stockés hors de la zone publique du site et accessibles seulement par vous et par les recruteurs à qui vous postulez.
9. Mineurs
Le site est ouvert à partir de 16 ans. Avant 18 ans, l’accord d’un représentant légal est nécessaire pour créer un compte et pour tout achat.
10. Modifications
Nous mettrons cette page à jour si nos pratiques changent, et vous préviendrons en cas de changement important.