1. Responsable du traitement
Le traitement des données à caractère personnel collectées via la plateforme Wabiwise est effectué par la société GIOTTO-SOFT SAS, société par actions simplifiée immatriculée au RCS d'Antibes sous le numéro SIREN 895 365 633, dont le siège social est situé 42 rue Bricka, 06160 Antibes, France. Wabiwise agit en tant que responsable du traitement au sens du RGPD. Les employeurs utilisateurs de la plateforme interviennent, pour leurs propres usages de recrutement, en qualité de responsables de traitement ou, lorsque cela est applicable, de co-responsables du traitement conjointement avec Wabiwise. Leur rôle et leurs responsabilités sont précisés dans un accord dédié (DPA / accord de responsabilité conjointe) mis à leur disposition. Le Délégué à la Protection des Données (DPO) peut être contacté à tout moment à l'adresse suivante : dpo@wabiwise.fr
2. Données collectées — Employeurs
Les catégories de données collectées auprès des employeurs sont limitées à ce qui est strictement nécessaire aux finalités du service : Identité professionnelle : nom et prénom du recruteur, raison sociale, SIRET, secteur d'activité. Coordonnées : adresse e-mail professionnelle, numéro de téléphone (le nom et le numéro de mobile du recruteur sont communiqués au candidat après la confirmation d'un rendez-vous, avec l'adresse du rendez-vous ; l'adresse e-mail jamais). Recrutement : intitulés de postes, résultats aux analyses Culture Fit et Talent Fit rattachés aux postes, contacts établis avec les candidats, invitations à entretien, historique de matching et de décisions. Facturation : plan d'abonnement souscrit, historique des paiements (références Stripe uniquement, aucune donnée bancaire n'est conservée par Wabiwise).
3. Données collectées — Candidats
Les données relatives aux candidats sont traitées exclusivement dans un cadre de mise en relation professionnelle et ne sont pas utilisées à des fins publicitaires ni revendues. Identité : prénom et nom (avant tout rendez-vous, les employeurs ne voient que le prénom ; le nom ne leur est communiqué qu'après la confirmation d'un rendez-vous par le candidat). Coordonnées : adresse e-mail et numéro de téléphone (seul le numéro de téléphone est communiqué à l'employeur, après la confirmation d'un rendez-vous par le candidat ; l'adresse e-mail ne lui est pas transmise). Localisation : ville, zone géographique de recherche et préférences de mobilité. Profil comportemental : scores Talent Fit (5 dimensions), scores Culture Fit (5 dimensions), score global de compatibilité (questionnaire « Talent Fit » pour identifier les préférences comportementales et « Culture Fit » pour étudier les préférences d'environnement de travail, avec une pondération plus importante du Talent Fit dans le résultat). Historique de relation : invitations reçues, réponses, rendez-vous confirmés ou annulés, décisions post-entretien. Aucune donnée sensible au sens du RGPD (santé, opinions politiques, origine prétendues, etc.) n'est collectée ni traitée.
4. Bases légales du traitement
Les traitements opérés par Wabiwise reposent sur les bases juridiques suivantes, conformément au RGPD : Exécution du contrat / mesures précontractuelles : création et gestion du compte utilisateur, calcul de la compatibilité et proposition de mises en relation, gestion des rendez-vous. Intérêt légitime : sécurité de la plateforme, prévention des fraudes et abus, amélioration continue de la qualité de matching, conservation temporaire de données de candidats à des fins de preuve. Consentement : participation volontaire aux tests de profil comportemental, constitution d'un éventuel vivier de candidats pour de futurs contacts. Obligation légale : conservation des données de facturation et des pièces comptables pendant 10 ans, réponse aux demandes des autorités. L'utilisateur peut retirer à tout moment son consentement pour les traitements qui en dépendent, sans affecter la licéité des traitements antérieurs fondés sur ce consentement.
5. Intelligence artificielle et logique de matching
5.1 Nature du système : Wabiwise recourt à un système d'analyse et de matching algorithmique destiné à assister les employeurs dans l'évaluation de la compatibilité entre les profils candidats et les postes proposés. Ce système repose sur des modèles d'analyse statistique et de scoring construits à partir des réponses aux tests Talent Fit et Culture Fit, ainsi que de certaines informations contextuelles (poste, environnement de travail, critères déclarés par l'employeur). Le score global est calculé à partir des questionnaires « Talent Fit » (préférences comportementales) et « Culture Fit » (préférences d'environnement de travail), avec une pondération plus importante du Talent Fit dans le résultat. Seuls les candidats atteignant un score supérieur ou égal à 65% sont présentés aux employeurs. 5.2 Rôle de l'IA : le score constitue un outil d'aide à la décision uniquement, il ne remplace pas le jugement humain. Les employeurs restent seuls décisionnaires des suites à donner à une candidature. Wabiwise ne met pas en place de décision produisant des effets juridiques exclusivement fondée sur un traitement automatisé, au sens du RGPD. Une intervention humaine est toujours possible et prévue. 5.3 Prévention des biais et non-discrimination : conception des tests sans collecte de données sensibles (origine, religion, santé, etc.) ; revue régulière des modèles de scoring et des résultats agrégés pour détecter d'éventuelles dérives ; amélioration continue des algorithmes ; documentation des principales variables prises en compte dans le calcul de compatibilité. Les employeurs s'engagent à ne pas utiliser les résultats fournis par Wabiwise pour fonder des pratiques discriminatoires.
6. Destinataires des données
Les données personnelles ne font l'objet d'aucune vente ni cession commerciale à des tiers. Elles peuvent être communiquées uniquement aux destinataires suivants. Employeurs disposant d'un compte Wabiwise : avant tout rendez-vous (dans la liste des candidats compatibles avec leurs postes comme lors d'une demande de contact), ils ne voient que le prénom du candidat et son score de compatibilité (et, pour l'offre PREMIUM, son score Talent Fit avec son détail par dimension (5 dimensions) et son score Culture Fit global ; jamais ses réponses aux tests ni le détail Culture Fit par dimension) ; le nom et le numéro de mobile ne leur sont communiqués qu'après la confirmation d'un rendez-vous par le candidat, et l'adresse e-mail jamais. Pour les comptes PREMIUM, un nombre limité de recruteurs habilités peut accéder aux fonctionnalités de matching avancé. Candidats : après la confirmation d'un rendez-vous, le candidat reçoit le nom et le numéro de mobile du recruteur, ainsi que l'adresse du rendez-vous (jamais son adresse e-mail). Sous-traitants techniques, qui agissent uniquement sur instruction de Wabiwise et sont liés par un accord de traitement des données (article 28 du RGPD) :
- Supabase Inc. (États-Unis) : base de données et authentification des comptes, hébergées dans l'Union européenne (Irlande) ;
- Railway Corporation (États-Unis) : hébergement du serveur applicatif (API) ;
- Vercel Inc. (États-Unis) : hébergement du site wabiwise.fr et, uniquement avec votre accord, mesure d'audience (voir la section « Cookies et traceurs ») ;
- Brevo SAS (anciennement Sendinblue, France) : envoi des e-mails de service et de notification ;
- Stripe (Stripe Payments Europe Ltd, Irlande ; groupe Stripe Inc., États-Unis) : paiement des abonnements et des packs des employeurs. Wabiwise ne conserve aucune donnée bancaire ;
- Sentry (Functional Software Inc., États-Unis), lorsque ce service est activé : suivi des erreurs techniques de l'application, sans nom, adresse e-mail ni numéro de téléphone.
Transferts hors de l'Union européenne : certains de ces prestataires sont des sociétés américaines, susceptibles d'accéder aux données depuis les États-Unis (support, maintenance). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne et, pour les sociétés certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie de ces garanties auprès du DPO. Services publics de l'État : pour l'autocomplétion, le nom de commune saisi est transmis à l'API Découpage administratif (geo.api.gouv.fr), l'adresse du poste saisie par l'employeur à la Base Adresse Nationale (api-adresse.data.gouv.fr) et le nom ou le SIRET de l'entreprise à l'Annuaire des entreprises (recherche-entreprises.api.gouv.fr) ; aucune autre donnée ne leur est transmise.
7. Durées de conservation
Les données sont conservées pour des durées limitées et proportionnées :
- Compte candidat ou employeur : pendant toute la durée d'utilisation, puis 3 ans après la dernière connexion. Au-delà, la suppression du compte est engagée automatiquement et réalisée sous 30 jours.
- Compte supprimé à votre demande : effacement des données sous 30 jours (sauf facturation, voir ci-dessous).
- Compte fermé par Wabiwise (candidat ou employeur : manquement aux CGU, impayé) : données conservées 3 ans après la fermeture (gestion de la relation commerciale et preuve en cas de litige), puis effacées.
- Données des candidats liées à un poste fermé (scores calculés pour ce poste, candidatures, demandes de contact, rendez-vous) : supprimées 30 jours après la fermeture du poste. L'employeur en est prévenu et peut les exporter d'ici là.
- Facturation et pièces comptables : 10 ans, conformément aux obligations légales. Après la suppression du compte, Wabiwise ne garde plus votre adresse e-mail ; les factures émises par notre prestataire de paiement Stripe conservent les mentions obligatoires (dont le nom et l'adresse e-mail de facturation).
- Journaux de connexion : 12 mois. Journaux des actions sensibles (sécurité, administration, exercice des droits) : 24 mois.
- Preuve de votre acceptation des documents (CGU, Politique de confidentialité et, pour les employeurs, DPA) : date et version du document acceptée ; adresse IP et navigateur en plus lorsque l'acceptation est enregistrée depuis l'écran d'acceptation des documents (par exemple après une mise à jour des documents), et non lors de l'inscription. Conservés pendant toute la durée du compte (preuve du consentement), puis supprimés avec lui.
- Registre des violations de données : 5 ans après leur détection.
Les demandes d'exercice de vos droits sont conservées comme preuve de leur traitement, sans votre adresse e-mail ni votre message après l'effacement du compte. Au terme de ces durées, les données sont soit supprimées, soit anonymisées de manière irréversible à des fins statistiques.
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants : droit d'accès à vos données ; droit de rectification des données inexactes ou incomplètes ; droit à l'effacement (droit à l'oubli), qui peut primer sur les durées de conservation indiquées, sauf obligation légale de conservation ; droit à la limitation du traitement ; droit à la portabilité des données dans un format structuré, couramment utilisé et lisible par machine (export JSON/CSV disponible depuis Mon Compte) ; droit d'opposition au traitement basé sur l'intérêt légitime, pour des raisons tenant à votre situation particulière. Vous pouvez également retirer votre consentement à tout moment pour les traitements qui en dépendent (tests comportementaux, vivier de candidats), sans effet rétroactif. Droits spécifiques liés à l'utilisation de l'IA : vous avez le droit d'être informé de l'existence d'un traitement algorithmique d'aide à la décision ; vous pouvez demander une explication compréhensible des principaux critères pris en compte par le système dans l'évaluation de votre compatibilité ; vous pouvez demander une intervention humaine si vous estimez qu'un résultat de matching vous défavorise indûment, et contester ce résultat.
9. Exercice des droits et réclamations
Vous pouvez exercer vos droits à tout moment en contactant le DPO de Wabiwise : dpo@wabiwise.fr. Une réponse vous sera apportée dans un délai maximal d'un (1) mois à compter de la réception de votre demande, délai pouvant être prolongé de deux mois en cas de complexité ou de multiplicité des demandes, conformément au RGPD. En cas de désaccord persistant, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, et notamment de la CNIL (www.cnil.fr).
10. Sécurité des données
Wabiwise met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la confidentialité, l'intégrité et la disponibilité des données personnelles : chiffrement des communications via HTTPS/TLS et protection renforcée des environnements d'hébergement ; stockage des mots de passe sous forme hachée et salée, conformément aux recommandations de l'ANSSI ; restriction des accès aux seules personnes habilitées et soumises à des engagements de confidentialité ; pseudonymisation des profils candidats avant leur exposition aux employeurs ; absence de stockage des données bancaires sur les serveurs Wabiwise (délégué à Stripe) ; journalisation des accès techniques et contrôles réguliers de sécurité. En cas de violation de données susceptible d'engendrer un risque élevé pour les droits et libertés des personnes concernées, Wabiwise notifiera l'incident à l'autorité de contrôle compétente et, le cas échéant, aux personnes concernées, dans les délais prévus par le RGPD.
11. Cookies et traceurs
Le site wabiwise.fr utilise des traceurs nécessaires à son fonctionnement, exemptés de consentement : maintien de votre session de connexion et mémorisation de vos préférences, y compris votre choix concernant les cookies (stockage local de votre navigateur). La mesure d'audience (Vercel Web Analytics) n'est activée qu'avec votre accord, donné dans le bandeau affiché lors de votre première visite (« Tout accepter » ou « Personnaliser »). Aucun cookie publicitaire ou marketing n'est déposé à ce jour : le bandeau ne propose donc que la mesure d'audience. Vous pouvez modifier votre choix à tout moment avec le lien « Cookies » en bas de la page d'accueil, ou en effaçant les données du site dans votre navigateur : le bandeau s'affiche alors de nouveau. Votre choix est conservé au plus 6 mois, puis vous est redemandé. L'application mobile n'utilise aucun traceur publicitaire ni de mesure d'audience.
12. Mise à jour de la Politique
La présente Politique de Confidentialité peut être amenée à évoluer, notamment pour tenir compte des modifications législatives et réglementaires, des recommandations des autorités de contrôle ou des évolutions des services Wabiwise. En cas de modification substantielle (notamment de l'usage du système d'IA ou des finalités de traitement), les utilisateurs seront informés par tout moyen approprié avant l'entrée en vigueur de la nouvelle version.