Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’exploitant du site pragmalon.com, une entreprise individuelle immatriculée en France sous le numéro SIREN 932 184 237. Contact :hello [arobase] pragmalon.com. Aucun délégué à la protection des données n’a été désigné : l’activité de Pragmalon ne relève d’aucun des cas rendant cette désignation obligatoire (article 37 du RGPD - organisme public, suivi régulier et systématique à grande échelle, ou traitement à grande échelle de données sensibles).

2. Périmètre

Cette Politique couvre l’ensemble des traitements réalisés par Pragmalon : demandes d’information sur un challenge, actualités facultatives, formulaire de contact, création et gestion d’un espace Talent, dépôt d’un CV, inscriptions et soumissions aux challenges, favoris, notifications, évaluations et certificats, ainsi que le fonctionnement et la sécurité du site.

3. Données collectées

Pour une demande d’information sur un challenge : adresse e-mail, challenge concerné, date et heure, choix facultatif concernant les autres actualités.

Pour un formulaire de contact : nom (lorsqu’il est demandé), adresse e-mail, organisation ou fonction, contenu du message.

Pour un espace Talent : adresse e-mail et identifiant technique fournis par le prestataire de connexion choisi (Google ou LinkedIn), nom, centres d’intérêt, CV déposé (fichier PDF ou DOCX), lien vers un profil LinkedIn si renseigné, photo de profil si fournie par le prestataire de connexion.

Pour une inscription ou une soumission : challenge concerné, dates d’inscription et de soumission, contenu du livrable rédigé dans l’espace de travail, pièces jointes déposées, résultat et retour d’évaluation le cas échéant.

Pour les favoris et les notifications : challenges enregistrés, historique des notifications reçues.

Données techniques limitées : adresse IP, date et heure, navigateur et appareil, journaux d’erreur et de sécurité (voir aussi la section 20).

4. Création du compte, Google et LinkedIn

La création d’un espace Talent se fait exclusivement via Google ou LinkedIn - aucun mot de passe n’est créé ni stocké par Pragmalon. La création du compte est réservée aux personnes âgées de 18 ans ou plus, qui doivent également accepter les Conditions d’utilisation avant de continuer.

En continuant avec Google ou LinkedIn, Pragmalon reçoit de ce prestataire les informations nécessaires à la création et à la sécurisation du compte : nom, adresse e-mail, identifiant technique, et éventuellement une photo de profil si le prestataire la transmet. Ces informations ne sont pas publiées sur le profil Talent sans action de la personne concernée.

Pragmalon ne demande que les autorisations (« scopes ») strictement nécessaires à l’identification du compte, jamais l’accès aux contacts, aux relations LinkedIn, aux publications ou à l’historique professionnel complet. Pour Google, seules les informations de base (adresse e-mail et informations de profil) sont demandées. La connexion LinkedIn utilise le protocole « Sign In with LinkedIn » (OpenID Connect), qui ne permet techniquement de récupérer que l’identité (nom, e-mail) et aucune autre donnée du compte LinkedIn.

Base légale : exécution du service demandé (création et fonctionnement du compte).

5. Le CV

Le CV déposé dans l’espace Talent est utilisé pour vérifier la cohérence du profil et permettre l’inscription aux challenges. Il reste confidentiel : il n’est communiqué ni aux autres talents, ni aux entreprises partenaires, ni rendu public. Il est stocké sur un espace privé et n’est accessible qu’à la personne concernée et au personnel autorisé de Pragmalon, via un accès technique sécurisé (voir section 20).

Base légale de la vérification de cohérence du profil à partir du CV : exécution du service demandé. Le dépôt du CV est une condition de participation à un challenge : sans lui, l’inscription ne peut pas être traitée.

Durée de conservation du CV : 2 ans à compter de la dernière activité sur le compte (connexion ou inscription à un challenge), délai aligné sur le référentiel de la CNIL relatif aux données de candidature dans le secteur du recrutement. Passé ce délai, le fichier peut être supprimé automatiquement, un statut de profil vérifié pouvant être conservé séparément sans nécessiter de conserver le fichier original.

6. Profil Talent

Le nom et les centres d’intérêt renseignés dans le profil servent à personnaliser l’espace Talent et à informer en priorité des challenges correspondant à ces centres d’intérêt. Le lien LinkedIn, s’il est renseigné, reste visible uniquement par la personne concernée et le personnel autorisé de Pragmalon.

7. Challenges

Les informations relatives aux challenges (brief, livrables attendus, critères d’évaluation, calendrier) sont communiquées à toute personne consultant le site ou l’espace Talent, dans le cadre normal du service.

8. Soumission des travaux

Le contenu rédigé dans l’espace de travail et les pièces jointes déposées sont conservés de façon privée et ne sont accessibles qu’à la personne qui les a soumis et au personnel autorisé de Pragmalon chargé de l’évaluation. Ils ne sont jamais rendus publics ni utilisés à des fins commerciales sans autorisation distincte et facultative de la personne concernée (voir section 26).

9. Évaluations

Les soumissions sont évaluées manuellement par l’équipe Pragmalon selon les critères annoncés pour chaque challenge. Aucune décision automatisée (intelligence artificielle ou système de notation automatique) n’intervient à ce jour dans l’attribution d’un résultat, d’un statut de finaliste ou lauréat, ou d’un certificat.

10. Jury et partenaires

Selon le règlement propre à chaque challenge, un travail soumis peut être consulté par des membres d’un jury ou par un partenaire du challenge participant à son évaluation. Cet accès, lorsqu’il existe, est limité à la finalité d’évaluation et précisé dans le règlement du challenge concerné.

11. Certificats

Le certificat de réussite est généré à l’affichage, à partir des données de l’inscription ; aucun fichier n’est stocké séparément. Il reconnaît une réalisation effectuée dans le cadre d’un challenge ; il ne constitue ni un diplôme, ni un titre professionnel, ni une certification enregistrée au RNCP ou au Répertoire spécifique.

Le nom porté par le certificat, son identifiant et sa date sont enregistrés au moment de l’évaluation, puis ne changent plus : modifier son profil ensuite ne modifie pas un certificat déjà délivré. Base légale : exécution du service demandé.

Page publique de vérification

Un certificat peut être associé à une page de vérification accessible sans compte, à l’adresse pragmalon.com/fr/certificats/<identifiant du certificat>. Cette page n’est jamais ouverte par défaut : le titulaire l’active depuis son espace Talent, rubrique « Certificats ». Base légale : le consentement (article 6.1.a du RGPD).

Une fois la page ouverte, toute personne disposant du lien peut y lire le nom du titulaire, le challenge concerné, la date d’obtention, les compétences évaluées et l’identifiant du certificat. Aucune autre donnée n’y figure : ni adresse e-mail, ni CV, ni travail remis, ni résultat détaillé.

Le consentement est retirable à tout moment depuis le même écran, sans délai ni justification. La page cesse alors immédiatement de répondre, et devient indiscernable d’un identifiant qui n’existerait pas. La page demande aux moteurs de recherche de ne pas l’indexer ; cette instruction est suivie par les moteurs qui s’y conforment et ne constitue pas une garantie. Les copies, captures ou caches déjà constitués par des tiers pendant la période de publication échappent par nature à Pragmalon.

12. Favoris

Les challenges enregistrés en favori sont visibles uniquement par la personne concernée.

13. Notifications

Les notifications relatives aux challenges suivis (inscription enregistrée, ouverture, résultat d’évaluation) sont générées automatiquement et visibles dans l’espace Talent et par e-mail.

14. Newsletter

L’inscription aux actualités générales de Pragmalon est facultative, jamais nécessaire à la création d’un compte ni à la participation à un challenge, et jamais pré-cochée. Elle peut être retirée à tout moment via le lien de désinscription présent dans chaque e-mail.

15. Formulaire de contact

Les informations renseignées dans le formulaire de contact sont utilisées pour traiter la demande et y répondre. Aucune case de consentement distincte n’est requise pour l’envoi de ce formulaire, la base légale étant l’exécution des démarches précontractuelles demandées par la personne.

16. Mesure d’audience et publicité

Google Analytics n’est chargé qu’après accord pour la mesure d’audience (voir la Politique relative aux cookies). Aucune mesure d’audience n’est réalisée avant ce consentement ou en cas de refus.

Le tag LinkedIn Insight n’est chargé qu’après un accord distinct pour la publicité. Il sert à mesurer l’efficacité des campagnes de Pragmalon sur LinkedIn et, le cas échéant, à y présenter ses publicités aux personnes ayant visité le site. Il n’est jamais chargé dans l’espace Talent : aucune donnée de profil, de CV ni aucun travail soumis ne lui est accessible.

17. Cookies

Les technologies utilisées sur le site (cookies et technologies similaires) sont décrites dans la Politique relative aux cookies.

18. Sécurité

Les fichiers privés (CV, pièces jointes de soumission) sont stockés en accès protégé et ne sont jamais exposés par une adresse publique permanente. L’accès aux données personnelles en base est limité par des règles techniques d’accès restreignant chaque personne à ses propres données. Les communications sont chiffrées, les accès administrateurs sont contrôlés, et les incidents de sécurité font l’objet d’une journalisation limitée aux informations strictement nécessaires (jamais le contenu d’un CV, d’un livrable, ni les jetons d’authentification).

19. Sous-traitants et prestataires

• Vercel : hébergement du site
• Supabase : base de données et authentification (Google, LinkedIn)
• Resend : envoi des e-mails
• Cloudinary : hébergement des images publiques du site, ainsi que des CV et pièces jointes de soumission (en accès privé)
• Google, LinkedIn : fournisseurs d’identité utilisés pour la connexion
• Google Analytics (Google Ireland Limited) : mesure d’audience, après consentement uniquement
• LinkedIn Insight (LinkedIn Ireland Unlimited Company) : mesure publicitaire, après consentement uniquement

Vercel, Supabase, Resend et Cloudinary interviennent comme sous-traitants au sens du RGPD : ils traitent les données pour le compte de Pragmalon et selon ses seules instructions, dans le cadre d’un accord de traitement des données.

Google et LinkedIn, lorsqu’ils sont utilisés comme fournisseurs d’identité pour la connexion, agissent comme responsables de traitement distincts pour les traitements qu’ils opèrent sur leur propre plateforme, régis par leurs politiques de confidentialité respectives. Il en va de même de Google Ireland Limited pour la mesure d’audience, réalisée après consentement uniquement. Pour le tag LinkedIn Insight, LinkedIn Ireland Unlimited Company et Pragmalon sont responsables conjoints du traitement, dans les conditions publicitaires de LinkedIn.

20. Transferts hors Espace économique européen

Certains prestataires ci-dessus sont établis hors de l’Union européenne, ce qui implique un transfert de données hors de l’EEE, encadré comme suit :

• Vercel : clauses contractuelles types (CCT / SCC 2021)
• Cloudinary : certifié EU-US Data Privacy Framework (et extensions Royaume-Uni et Suisse)
• Google : certifié EU-US Data Privacy Framework (et extensions Royaume-Uni et Suisse)
• LinkedIn : certifié EU-US Data Privacy Framework (et extensions Royaume-Uni et Suisse)

Supabase et Resend, également mentionnés à la section 19, hébergent les données de ce projet dans une région Europe ; aucun transfert hors EEE n’en résulte.

21. Durées de conservation

• Demande relative à un challenge : maximum 12 mois
• Après ouverture ou annulation du challenge concerné : suppression sous 3 mois
• Actualités facultatives : jusqu’au retrait du consentement, ou 3 ans
• Demandes de contact : 3 ans après le dernier échange
• Compte Talent, profil et CV : tant que le compte est actif ; supprimés sur demande ou après 3 ans d’inactivité. Durée de conservation spécifique au CV : 2 ans (voir section 5).
• Inscriptions, soumissions et fichiers déposés : durée du compte, puis 5 ans à des fins de preuve et de délivrance des certificats, délai aligné sur le délai de droit commun de la prescription civile (article 2224 du Code civil)
• Journaux techniques et de sécurité : 12 mois maximum
• Comptes inactifs : 3 ans après la dernière activité, avant suppression ou anonymisation

22. Droits des utilisateurs

Toute personne dispose d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et de retrait du consentement sur ses données. Depuis l’espace Talent (section « Compte et données » de Mon profil), il est possible de télécharger un export de ses données et de demander la suppression de son compte. Pour toute autre question ou pour exercer ces droits directement : hello [arobase] pragmalon.com. Réponse sous un mois.

23. Réclamation auprès de la CNIL

En cas de désaccord persistant, une réclamation peut être introduite auprès de la Commission nationale de l’informatique et des libertés (CNIL) - cnil.fr.

24. Retrait des consentements facultatifs

Les consentements facultatifs (cookies de mesure d’audience et de publicité, actualités générales, publication de la page de vérification d’un certificat, et le cas échéant une autorisation de mise en avant d’un travail) peuvent être retirés à tout moment, sans que cela n’affecte la participation aux challenges, la validité du certificat ni l’accès à l’espace Talent.

25. Suppression du compte

La suppression du compte peut être demandée depuis l’espace Talent ou par e-mail à hello [arobase] pragmalon.com. Elle entraîne la suppression ou l’anonymisation des données associées, sauf lorsqu’une obligation légale, une nécessité de preuve en cas de litige en cours, ou une règle de conservation décrite à la section 21 impose leur conservation pour une durée supplémentaire.

26. Modification de la Politique

Cette Politique peut être révisée. La date de dernière mise à jour et la version en vigueur sont indiquées en haut de cette page ; toute évolution significative pourra donner lieu à une nouvelle demande d’acceptation.