Politique de confidentialité

1. Qui sommes-nous ? Qui traite vos données ? À qui s'adresse la présente politique ?

HUMANCRAFT (société par actions simplifiée immatriculée sous le SIREN 814 387 049, dont le siège social est situé 1 rue du Pont de Paris, 60000 Beauvais, ci-après désignée indifféremment « HUMANCRAFT », « nous » ou « notre Société ») a développé une plateforme digitale performante d'intermédiation (ci-après « la Plateforme »).

HUMANCRAFT utilise pour son propre compte la Plateforme dans le cadre de son activité d'intermédiation, au titre de laquelle nous sélectionnons les consultants les plus qualifiés pour intervenir sur des missions en adéquation avec leurs compétences mais également avec les besoins spécifiques de nos clients. Outre la sélection des meilleurs profils au regard des besoins clients, la Plateforme permet également de suivre la réalisation des missions et de procéder à la facturation (l'ensemble des usages de la Plateforme est désigné sous le terme « les Services »).

HUMANCRAFT met également à disposition de ses clients grands comptes sa Plateforme afin que ces derniers puissent l'intégrer dans leur propre activité et processus de recrutement.

Au titre de son activité d'intermédiation, HUMANCRAFT agit en qualité de Responsable de traitement au sens du RGPD. Les personnes concernées sont les consultants d'ESN ainsi que les freelances (ci-après « les Consultants ») qui utilisent la Plateforme pour diffuser leur profil, ainsi que les clients personnes morales (ci-après « les Clients Partenaires ») qui diffusent les missions et appels d'offre pour lesquels ils recherchent des compétences spécifiques (ci-après « Mission »).

Lorsque HUMANCRAFT met à disposition de ses clients la Plateforme pour leur propre processus de recrutement (ci-après « les Clients Donneurs d'ordres »), la Société agit en qualité de Sous-traitant au sens du RGPD et traite des données à caractère personnel sur instruction desdits Clients. Les Clients Donneurs d'ordres sont Responsables de traitement pour le traitement recrutement qu'ils mettent en œuvre en intégrant la technologie de la Plateforme HUMANCRAFT.

Qu'elle soit Responsable de traitement ou Sous-traitant, HUMANCRAFT place la protection des données à caractère personnel au cœur de ses préoccupations et s'engage à respecter la réglementation en vigueur, notamment le Règlement (UE) 2016/679 du 27 avril 2016 (ci-après « RGPD ») ainsi que toute réglementation nationale applicable (ci-après « la Réglementation »).

2. Quelles données vous concernant utilisons-nous ?

Une donnée à caractère personnel est une information vous concernant de nature à permettre, directement ou indirectement, votre identification (nom et prénom, date de naissance, adresse e-mail, numéro de téléphone, photographie, etc.).

Dans le cadre de la mise en œuvre des Services et de son activité d'intermédiation, HUMANCRAFT collecte et traite les données suivantes :

• Données d'identification : nom et prénom, ville de résidence, enregistrement vidéo de l'entretien réalisé avec HUMANCRAFT le cas échéant…
• Données de contact privées ou professionnelles : adresse postale, adresse de messagerie électronique, numéros de téléphone…
• Données de vie professionnelle : curriculum vitae, tests techniques le cas échéant, intitulé de poste…
• Données de connexion : adresse IP, date et heure de connexion.

Notre Société ne collecte et ne traite aucune donnée sensible au sens du RGPD (données de santé, origine raciale ou ethnique, opinions politiques, convictions religieuses ou philosophiques, appartenance syndicale, données génétiques, vie ou orientation sexuelle).

3. Auprès de qui collectons-nous des données ?

Nous collectons des données directement auprès de vous, que vous soyez Consultant ou Client Partenaire, lorsque vous nous contactez, consultez notre site internet ou utilisez notre Plateforme.

Nous collectons également des données de manière indirecte : nous pouvons collecter des informations concernant des Consultants par l'intermédiaire de leurs employeurs ESN (notamment lorsque c'est l'ESN qui nous fournit le CV d'un Consultant). Lorsque cela est possible, nous déployons des efforts raisonnables pour informer ces personnes de la collecte indirecte de leurs données. Lorsqu'une ESN nous transmet les données personnelles d'un de ses Consultants, il lui incombe d'informer la personne du traitement de ses données et de l'inviter à consulter la présente Politique.

4. Pourquoi traitons-nous vos données ?

Nous nous engageons à traiter vos données personnelles pour des finalités déterminées, explicites et légitimes, et à ne pas les traiter ultérieurement d'une manière incompatible avec ces finalités.

Finalités	Fondements
Gestion et utilisation de la Plateforme (administration générale, création des comptes, sécurité et assistance aux utilisateurs).	Intérêt légitime
Gestion des demandes d'information et contact depuis notre site internet.	Consentement
Exécution des Services (analyse et identification des profils les plus adaptés aux besoins d'une Mission, mise en relation avec des Clients Partenaires).	Contrat
Gestion comptable (suivi des missions et facturation).	Obligation légale / Contrat
Recouvrement amiable et contentieux.	Contrat

Focus IA

HUMANCRAFT développe et exploite un moteur de matching logiciel basé sur l'intelligence artificielle (IA), dédié à établir les similitudes entre des profils Consultants disponibles sur la Plateforme et des Missions publiées par les Clients Donneurs d'ordres. Le traitement de vos données, en particulier l'exécution des Services, est susceptible d'impliquer l'intervention d'un système d'intelligence artificielle (SIA).

Ce moteur de matching intégrant l'IA permet la réalisation des opérations suivantes :

• L'analyse des Missions afin d'établir des fiches de poste standardisées ;
• La mise en forme des profils Consultants afin d'établir des CV standardisés (traitement homogène et rapide d'un grand volume de profils) ;
• L'identification, sur la base de critères professionnels exclusivement (en particulier les compétences), des profils les plus pertinents au regard de la fiche de poste de la Mission ;
• L'élaboration d'un questionnaire générique et d'un guide d'entretien personnalisé pour les entretiens de sélection.

HUMANCRAFT s'attache à mesurer, limiter et contrôler l'impact de l'IA sur le traitement de vos données, et à maîtriser les risques susceptibles d'être générés, en particulier la génération de biais discriminants. Notre système d'IA est exclusivement déployé sur des données professionnelles, à l'exclusion de toute autre donnée telle que le nom, le sexe, l'origine ou l'adresse.

Nous maintenons un contrôle humain et excluons les décisions entièrement automatisées : la sélection finale du profil le plus pertinent relève toujours de la décision d'un opérateur humain (notamment via des entretiens de sélection). L'opérateur humain peut toujours exécuter une recherche de profils sans recourir au moteur de matching basé sur l'IA, ou conforter sa recherche manuelle en s'aidant de la sélection faite par l'algorithme.

5. Qui sont destinataires de vos données ?

Lorsque nous sommes Responsable de traitement, les données personnelles traitées sont susceptibles d'être transmises aux destinataires suivants :

• Des destinataires internes : services et personnels dûment habilités ;
• Des destinataires extérieurs : nos Clients Partenaires, à qui nous transmettons les données strictement nécessaires pour affiner leur sélection de profils pertinents (CV pseudonymisés), ainsi que nos prestataires techniques qui accèdent à vos données dans le cadre strict des missions confiées en qualité de Sous-traitant.

Nous pouvons également communiquer vos données à des auxiliaires de justice ou à des autorités administratives ou judiciaires, afin de nous conformer à toute loi ou réglementation en vigueur, de répondre à toute demande judiciaire ou administrative, dans le cadre de nos obligations légales, ou pour assurer la défense de nos droits et intérêts.

6. Combien de temps conservons-nous vos données ?

La durée de conservation est déterminée selon votre statut au sein de la Plateforme, les Services dont vous bénéficiez et la finalité de traitement. Lorsqu'une donnée est collectée pour plusieurs finalités, elle est conservée jusqu'à l'épuisement du délai le plus long. Certaines données pourront être conservées plus longtemps en application de dispositions légales ou réglementaires, ou pour répondre à des demandes d'autorités ou de tiers autorisés.

• Données utilisées à des fins d'analyse et de sélection des profils : 2 ans à compter du dernier contact ;
• Données utilisées à des fins de gestion comptable (suivi des missions et facturation) : 10 ans ;
• Données utilisées pour la prise en compte des demandes d'information et de rappel : 3 ans à compter du dernier contact pour les prospects.

Au terme de ces délais, susceptibles d'évolution si les obligations légales l'exigent, HUMANCRAFT procède à la destruction des données conformément à sa politique interne, ou les rend anonymes pour les utiliser à des fins statistiques.

7. Comment vos données sont-elles protégées ?

Conformément à la réglementation en vigueur, HUMANCRAFT s'engage à mettre en œuvre toutes les mesures techniques et organisationnelles appropriées afin de garantir à vos données un niveau de sécurité adapté et proportionné au risque (minimisation, cloisonnement, pseudonymisation, restriction d'accès…), visant à garantir la confidentialité, l'intégrité et la disponibilité de vos données.

En tant que responsable du traitement, notre Société notifie les violations de données personnelles à l'autorité de contrôle compétente, la Commission Nationale de l'Informatique et des Libertés (CNIL), dans les meilleurs délais et, dans la mesure du possible, 72 heures après en avoir pris connaissance lorsque la violation est susceptible d'engendrer un risque pour vos droits et libertés. Toute violation susceptible d'engendrer un risque élevé pour vos droits et libertés vous sera également notifiée dans les meilleurs délais.

8. Quels sont vos droits et comment les exercer ?

Conformément à la Réglementation et sous réserve de la recevabilité de votre demande, vous pouvez exercer vos droits auprès de HUMANCRAFT lorsqu'elle traite vos données en qualité de Responsable de traitement :

• Droit d'accès : demander si nous détenons des données vous concernant et en obtenir une copie dans un format compréhensible.
• Droit de rectification : rectifier, compléter, mettre à jour ou effacer les données incomplètes, inexactes ou obsolètes.
• Droit d'opposition : vous opposer à l'utilisation de certaines de vos données pour des raisons tenant à votre situation particulière (sans motif en cas de prospection commerciale).
• Droit à l'effacement : demander l'effacement de vos données, sous réserve de la nécessité de les conserver pour atteindre les finalités, exercer ou défendre des droits en justice, ou respecter une obligation légale.
• Droit à la limitation : demander la suspension du traitement, notamment si vous en contestez l'exactitude ou vous y opposez.
• Droit à la portabilité : récupérer les données que vous avez fournies pour en disposer ou les transmettre à un tiers.
• Droit au retrait du consentement : retirer à tout moment votre consentement préalablement donné, sans compromettre la licéité du traitement effectué avant ce retrait.

Pour exercer vos droits, adressez-vous à :

• Adresse postale : 1 rue du Pont de Paris, 60000 Beauvais ;
• Adresse électronique de notre Délégué à la Protection des Données : dpo@humancraft.eu.

Ces demandes peuvent aussi être adressées via le formulaire suivant : landing.humancraft.eu/fr/support-needz. Toute demande doit indiquer vos nom, prénom et l'adresse à laquelle vous souhaitez recevoir la réponse. Nous nous engageons à répondre dans les meilleurs délais et dans le respect des délais légaux.

Vous avez enfin le droit d'introduire une réclamation auprès de la CNIL : 3 Place de Fontenoy, 75007 Paris.

La présente Politique est susceptible d'évoluer afin de tenir compte des modifications de la Réglementation ou des évolutions technologiques. Nous vous recommandons de la consulter régulièrement.

Dernière mise à jour : mars 2025.