Politique de confidentialité

Talaskill est exploité par Omar Alnawasrah (« l'Opérateur »), établi dans le Royaume hachémite de Jordanie, qui est le responsable du traitement des données personnelles décrites dans la présente politique, sauf indication contraire pour une fonctionnalité spécifique.

Pour toute question, demande ou réclamation relative à la confidentialité, contactez : Talaskill1@gmail.com.

Cette politique concerne trois catégories de personnes, dont nous traitons les données différemment :

Nous ne collectons que ce dont chaque fonctionnalité a besoin pour remplir son rôle, et nous décrivons séparément les catégories les plus sensibles, car elles méritent davantage qu'une simple mention.

Données de compte et de profil : votre nom, votre adresse e-mail, votre mot de passe (stocké sous forme de hachage cryptographique salé — nous ne le voyons ni ne le stockons jamais sous une forme lisible), votre langue préférée, ainsi que les informations de parcours professionnel que vous choisissez de renseigner (formation, expérience professionnelle, projets, certificats, distinctions).

Compétences, évaluations et preuves : les compétences que vous déclarez, le niveau de confiance que vous leur attribuez vous-même, vos tentatives et réponses aux évaluations, ainsi que le dossier de preuves qui en résulte et qui permet de déterminer si une déclaration est étayée, contestée ou non étayée.

Signaux d'intégrité de l'évaluation : pendant que vous passez une évaluation chronométrée, nous enregistrons le temps de réponse et des signaux comportementaux liés à la session (par exemple, la durée de chaque réponse, et la cohérence du rythme avec celui d'une personne traitant réellement les questions), dans le but précis de détecter une réalisation automatisée ou malhonnête. Il s'agit d'une forme de données comportementales que certains cadres juridiques traitent avec une sensibilité particulière. Nous ne les utilisons que pour l'évaluation de l'intégrité de cette tentative précise — jamais pour établir un profil de vous en dehors de ce contexte — et nous n'affirmons pas qu'elles détectent avec certitude tout comportement malhonnête ; une tentative signalée peut faire l'objet d'un examen humain, et n'est pas tranchée par le seul signal.

Preuves vidéo : si vous choisissez de mettre en ligne une vidéo de présentation ou de démonstration d'une compétence, cette vidéo peut contenir votre visage, votre voix et d'autres caractéristiques proches de données biométriques. Il s'agit d'une fonctionnalité entièrement facultative : rien sur la plateforme ne l'exige, nous n'y appliquons nous-mêmes aucune reconnaissance faciale ou vocale, et vous pouvez la supprimer ou la remplacer à tout moment. Parce qu'elle est sensible, sa mise en ligne constitue une action distincte et explicite, qui n'est pas intégrée au consentement général donné lors de la création du compte.

Contenu du CV et du parcours professionnel : tout ce que vous saisissez dans votre profil et choisissez d'inclure lors de la génération d'un CV.

Données relatives aux employeurs et aux candidatures : si vous postulez à un poste ou partagez une attestation avec un employeur, celui-ci reçoit exactement les compétences et les preuves que vous avez choisi d'inclure — jamais votre profil complet, ni aucune compétence en dehors de ce que vous avez partagé.

Données relatives aux attestations et à leur vérification : lorsque vous délivrez une attestation, nous enregistrons le nombre de fois où son lien public a été ouvert et la date de sa dernière ouverture. Nous n'enregistrons délibérément pas l'identité de la personne qui l'a ouvert — ni identité du visiteur, ni adresse IP, ni information sur l'appareil ne sont associées à la consultation d'une attestation ; il s'agit d'un choix de conception.

Données liées aux fonctionnalités d'IA : si vous activez une fonctionnalité assistée par IA (par exemple, une aide à la rédaction d'un résumé de CV), le texte concerné est transmis au fournisseur d'IA configuré pour cette seule requête. Cette fonctionnalité est désactivée par défaut et ne s'active qu'après que vous l'avez explicitement autorisée.

Données techniques : votre session est identifiée par un cookie propriétaire (« first-party »), qui n'est pas un cookie de suivi — voir la Section 12. Nous consignons l'adresse IP et des informations élémentaires sur l'appareil et le navigateur en lien avec des événements pertinents pour la sécurité (connexion, modifications du compte, actions sur les attestations) dans un journal d'audit interne, à des fins de prévention de la fraude et de sécurité du compte, et non de profilage ou de publicité.

Données d'attribution de croissance : lors de votre première visite sur le Service, nous pouvons déposer un cookie propriétaire (« first-party ») supplémentaire enregistrant la page sur laquelle vous êtes arrivé et, si vous êtes arrivé via un lien comportant des paramètres de campagne (par exemple un résultat de recherche ou un lien partagé), la campagne ou la source qu'il identifiait. Si vous créez ensuite un compte, cette donnée est associée une seule fois à votre compte, afin que nous puissions comprendre — de façon agrégée, sur l'ensemble des utilisateurs — quels canaux mènent réellement à de véritables inscriptions et embauches, plutôt que de le supposer. Elle ne sert jamais à établir un profil publicitaire vous concernant individuellement, n'est jamais partagée avec un tiers ni vendue à celui-ci, et n'est jamais recoupée avec votre activité sur d'autres sites web. Vous pouvez consulter et supprimer cette donnée via le tableau de bord Confidentialité de votre compte, ou empêcher son dépôt en bloquant le cookie dans votre navigateur (voir la Section 12).

Contenu de la communauté : les publications, questions, réponses, fichiers et liens que vous partagez dans la communauté, avec le pays, la ville, le domaine, les compétences, les dates et les informations sur l'organisateur que vous ajoutez. Les publications approuvées sont publiques : tout le monde peut les lire, y compris les moteurs de recherche et les services de recherche par IA, sous votre nom et avec un lien vers votre profil public, sauf si vous choisissez de publier anonymement (une publication faite au nom d'une organisation affiche toujours l'organisation). Vos votes, enregistrements et signalements sont liés à votre compte mais ne sont pas montrés aux autres membres, et un membre que vous signalez ne sait jamais qui l'a signalé.

Modération et signalements : chaque publication et réponse est vérifiée automatiquement lorsqu'elle est partagée (par exemple pour les liens raccourcis, les invitations à des groupes de discussion, les mentions de paiement ou les liens qu'un service de sécurité signale comme dangereux), et le résultat et ses raisons sont conservés. Les modérateurs et administrateurs peuvent voir une publication retenue ou signalée avec les raisons, et leur décision et toute note sont conservées avec la publication. Lorsque vous signalez une erreur dans une question de test, nous conservons la question, votre motif et votre note, afin qu'elle soit vérifiée et, si nécessaire, que la question soit corrigée et les réponses recorrigées équitablement.

Mots recherchés sur le site et journaux d'erreurs : nous comptons les mots saisis dans la recherche du site, avec le champ de recherche et la langue, pour savoir quels sujets les gens recherchent ; et lorsqu'une page plante, nous enregistrons le modèle de la page (par exemple « /community/:id ») et le message d'erreur. Aucun des deux n'est lié à vous : aucun compte, adresse IP, cookie, contenu de formulaire ni paramètre d'adresse n'est conservé avec eux, et les adresses e-mail, numéros de téléphone, liens et autres nombres sont supprimés avant tout enregistrement.

Protection contre les abus : pour freiner les tentatives de deviner des mots de passe, le spam et l'extraction massive de données, nous tenons des compteurs de courte durée liés à votre adresse IP ou à votre compte (par exemple les connexions échouées de la dernière heure). Ils expirent d'eux-mêmes, en un jour au plus.

Nous n'utilisons aucun réseau publicitaire tiers ni traceur analytique tiers sur ce Service, et nous ne vendons pas de données personnelles. Les données d'attribution de croissance mentionnées ci-dessus ne quittent jamais notre propre base de données — aucun tiers n'y a jamais accès.

Le QR code de votre CV : si vous protégez la page qu'il ouvre, nous conservons votre code PIN uniquement sous forme brouillée (hachée) ; un historique des ouvertures de la page, des déverrouillages et des essais de code erroné (avec le nom de l'entreprise lorsqu'une entreprise que vous avez choisie l'a ouverte, jamais une adresse ou un appareil) ; et les demandes d'accès que d'autres vous envoient, avec leur nom, e-mail, entreprise et message. La personne qui demande l'accès nous fournit ces informations pour que nous vous transmettions sa demande et lui envoyions votre réponse par e-mail. Les demandes sont supprimées après 90 jours et l'historique après 180 jours.

Selon les données et la finalité concernées, nous nous appuyons sur un ou plusieurs des fondements suivants :

Nous utilisons les données personnelles pour : créer et sécuriser votre compte ; vous permettre de construire un profil, de passer des évaluations et de générer des CV ; établir et afficher les preuves étayant une déclaration de compétence ; délivrer et vérifier des attestations, et vous permettre de les révoquer ; mettre en relation candidats et employeurs autour des compétences qu'un candidat choisit de partager ; faire fonctionner les fonctionnalités facultatives assistées par IA que vous activez ; détecter et prévenir la fraude, les abus et la triche aux évaluations ; comprendre, de façon agrégée, quels termes de recherche, pages et campagnes mènent réellement à une inscription ou à une embauche, afin d'améliorer le Service plutôt que de le supposer ; et nous conformer à nos obligations légales.

Nous utilisons aussi les données personnelles pour publier et modérer le contenu que vous partagez dans la communauté ; pour vous prévenir lorsque quelqu'un répond à votre question ou qu'un modérateur décide au sujet de votre publication ; pour prévenir les moteurs de recherche lorsqu'une publication publique paraît (seule l'adresse de la page est envoyée, via le service IndexNow utilisé par Bing, Yandex et d'autres) ; pour trouver et corriger les erreurs du Service ; et pour savoir, grâce aux mots recherchés sur le site, sur quels sujets écrire.

Nous n'utilisons pas vos données pour prendre une décision définitive d'embauche, de promotion ou de licenciement vous concernant — cette décision, le cas échéant, est prise par un employeur, éclairée par ce que vous avez choisi de partager ; voir la Section 13 pour plus de détails sur la prise de décision automatisée.

Nous ne partageons des données personnelles que dans les circonstances suivantes :

La base de données principale du Service, les serveurs de l'application et les compteurs contre les abus se trouvent dans l'Union européenne (Francfort, Allemagne). Certains des prestataires cités à la Section 6 sont établis dans d'autres pays, ou peuvent y traiter des données, dont les États-Unis (par exemple pour l'envoi des e-mails, le stockage des fichiers et les fonctions d'IA). Lorsque des données quittent votre pays, nous nous appuyons sur les conditions de traitement des données des prestataires, y compris les clauses contractuelles types ou d'autres garanties reconnues par la loi applicable lorsqu'elles sont requises.

Nous conservons les données personnelles pendant toute la durée d'activité de votre compte, ainsi que pendant une période limitée par la suite lorsque cela est nécessaire aux finalités décrites dans la présente politique (par exemple, les journaux d'audit de sécurité, ou une obligation légale de conservation). Vous pouvez demander la suppression de votre compte et des données associées à tout moment — voir la Section 9. Certains enregistrements, tels que les preuves nécessaires pour démontrer qu'une attestation encore valide a été délivrée régulièrement, ne sont conservés que jusqu'à la révocation ou l'expiration de l'attestation, ou jusqu'à votre demande de suppression, selon l'événement qui survient en premier. Les données d'attribution de croissance (Section 3) qui n'ont jamais été associées à un compte sont automatiquement supprimées après 90 jours ; une fois associées à un compte, elles sont conservées et supprimées selon le même calendrier que le reste des données de votre compte.

Les publications, réponses et fichiers de la communauté restent jusqu'à ce que vous les supprimiez ou supprimiez votre compte ; supprimer votre compte les supprime aussi. Les décisions de modération et les signalements sont conservés avec la publication et supprimés avec elle. Les mots recherchés sur le site sont supprimés 180 jours après leur dernière recherche, les entrées du journal d'erreurs 30 jours après leur dernière apparition, et les compteurs contre les abus en un jour.

Sous réserve du droit applicable, vous disposez du droit : d'accéder aux données personnelles que nous détenons à votre sujet ; de faire rectifier des données inexactes ; de demander l'effacement de vos données ; de limiter ou de vous opposer à certains traitements ; de recevoir une copie de vos données dans un format portable ; et de retirer à tout moment votre consentement pour tout ce qui repose sur celui-ci.

La plupart de ces droits vous sont déjà accessibles directement, sans qu'aucune demande ne soit nécessaire : le tableau de bord Confidentialité de votre compte vous permet d'exporter vos données et de supprimer vous-même votre compte et les données associées, à tout moment. Pour tout ce que ce tableau de bord ne couvre pas, contactez-nous aux coordonnées indiquées à la Section 1.

Si vous résidez en Jordanie, vous pouvez également déposer une réclamation auprès de l'autorité compétente en vertu de la loi jordanienne n° 24 de 2023 relative à la protection des données personnelles. Si vous résidez dans un autre pays disposant de sa propre autorité de contrôle (par exemple, une autorité de protection des données de l'Union européenne/l'Espace économique européen ou du Royaume-Uni), vous pouvez également avoir le droit de déposer une réclamation auprès de celle-ci.

Le Service est destiné aux personnes âgées d'au moins 16 ans, ou ayant atteint la majorité légale dans leur pays de résidence si celle-ci est supérieure. Nous ne collectons pas sciemment de données personnelles auprès de toute personne plus jeune. Si vous pensez qu'un mineur nous a communiqué des données personnelles, contactez-nous aux coordonnées indiquées à la Section 1 et nous prendrons les mesures appropriées pour les supprimer.

Les mots de passe sont stockés sous forme de hachages cryptographiques salés, jamais sous une forme lisible. Les sessions sont identifiées par un jeton à haute entropie ; seul un hachage de ce jeton est stocké, de sorte que la seule lecture de la base de données ne permet pas de rejouer une session active, et une session peut être révoquée instantanément. Les actions sensibles sont soumises à une limitation de fréquence. Les attestations sont signées cryptographiquement et peuvent être révoquées à tout moment ; une fois révoquées, elles cessent d'affirmer quoi que ce soit à votre sujet. Nous n'enregistrons pas qui consulte une attestation publique — cette protection est structurelle, et non un choix de politique que nous pourrions ultérieurement inverser sans modifier le produit lui-même. Aucune méthode de stockage ou de transmission n'est parfaitement sûre, et nous ne pouvons garantir une sécurité absolue, mais nous concevons ces protections par défaut, et non comme un correctif ajouté après coup.

Dans le travail courant, notre équipe ne consulte pas votre profil, votre CV, vos réponses aux évaluations, vos résultats ou vos certifications : les pages d'administration n'affichent que des totaux et les demandes que les utilisateurs nous envoient (messages d'assistance, contestations, demandes de versement), jamais les données de profil de quiconque.

Uniquement dans des cas exceptionnels — par exemple un problème de paiement, une erreur technique ou une demande d'assistance que vous avez envoyée — un membre de notre équipe peut ouvrir un résumé limité de votre compte. Il doit consigner le motif par écrit, l'accès prend fin automatiquement au bout d'une heure, vous recevez un e-mail vous en informant, et chaque accès de ce type est répertorié sur votre page Confidentialité. Lorsque vous envoyez un message à l'assistance, vous pouvez choisir de l'autoriser à l'avance. Ce résumé n'inclut jamais vos réponses aux évaluations, le texte de votre CV ni vos fichiers téléversés.

Les comptes administrateur doivent utiliser la vérification en deux étapes, et chaque nouvelle connexion à un compte administrateur est signalée par e-mail.

Si vous rendez votre page visible uniquement par les entreprises de votre choix, nous enregistrons lesquelles de ces entreprises l'ont ouverte et quand, et nous vous montrons cette liste ; personne d'autre ne la voit.

Les fichiers partagés dans la communauté sont vérifiés selon leur contenu, pas seulement leur nom ; seuls les fichiers PDF, image et Office sont acceptés, et ils sont toujours téléchargés, jamais ouverts dans le Service. Les données de localisation sont retirées des photos. Les liens sont vérifiés avant l'approbation d'une publication, et les liens raccourcis ou suspects sont retenus pour un modérateur.

En cas de violation de données personnelles — données perdues, détruites, modifiées, divulguées ou consultées sans autorisation —, nous agissons immédiatement pour la contenir et évaluer le risque pour les personnes concernées. Lorsque la loi l'exige, nous la notifions à l'autorité compétente dans les meilleurs délais et, si possible, dans les 72 heures après en avoir pris connaissance. Lorsqu'une violation est susceptible d'engendrer un risque élevé pour vos droits, nous vous informons dans les meilleurs délais de ce qui s'est passé, des données concernées, de ce que nous avons fait et de ce que vous pouvez faire pour vous protéger.

Nous consignons chaque violation, ses effets et les mesures prises, même lorsqu'aucune notification n'est requise. Nos prestataires sont tenus par contrat de protéger vos données et de nous informer sans délai de toute violation les concernant.

Vous avez aussi un rôle à jouer : gardez votre mot de passe secret et ne l'utilisez nulle part ailleurs, activez la vérification en deux étapes lorsqu'elle est proposée, et prévenez-nous immédiatement, avec les coordonnées de la section 1, si vous remarquez quelque chose de suspect sur votre compte.

Nous utilisons trois cookies, tous propriétaires et tous déposés directement par nous, jamais par un tiers : un cookie de session (« session_token ») qui vous garde connecté jusqu'à 30 jours, que les scripts de la page ne peuvent pas lire et qui, sur le site en ligne, n'est envoyé que par une connexion sécurisée ; un cookie de langue (« NEXT_LOCALE ») qui retient la langue que vous utilisez jusqu'à la fermeture du navigateur ; et un cookie d'attribution (« attribution_data ») qui enregistre la page sur laquelle vous êtes arrivé en premier et les éventuelles informations de campagne du lien, pendant 90 jours au plus (voir la Section 3, « Données d'attribution de croissance »). Aucun n'est un cookie de suivi intersite ou publicitaire, et nous n'utilisons aucun cookie ni traceur d'analyse ou publicitaire tiers. Nous conservons aussi quelques petits réglages dans le stockage local de votre navigateur, comme votre thème clair ou sombre et le domaine choisi sur la page d'accueil ; ils ne quittent jamais votre appareil. Notre Politique relative aux cookies les détaille un par un.

Si vous installez le Service comme une application sur votre appareil, une faible quantité de données techniques est mise en cache localement sur celui-ci, afin qu'un affichage hors ligne limité puisse être proposé en l'absence de connexion. Cette mise en cache s'effectue sur votre appareil, dans le cadre des autorisations de stockage propres à celui-ci, et n'est pas transmise à nos serveurs.

Les scores d'évaluation, le statut d'une compétence fondé sur les preuves, et les pourcentages de correspondance avec un poste sont générés automatiquement, mais nous ne les utilisons pas pour prendre une décision définitive d'embauche, de promotion ou de licenciement vous concernant — le Service constitue une source de preuves à l'intention d'un décideur humain chez un employeur, et non un substitut à celui-ci.

Si un employeur utilise ces fonctionnalités dans le cadre d'une décision d'emploi automatisée relevant d'une loi telle que la loi locale n° 144 de la ville de New York (Local Law 144) ou des dispositions applicables aux systèmes d'IA à haut risque en matière d'emploi du règlement européen sur l'intelligence artificielle (l'« AI Act »), cet employeur assume seul les obligations de conformité que ces lois imposent à la partie qui prend la décision d'embauche (par exemple, les audits de biais ou l'information du candidat) — notre rôle consiste à fournir honnêtement les preuves sous-jacentes, non à certifier la conformité propre de l'employeur.

Les fonctionnalités assistées par IA (par exemple, l'aide à la rédaction) sont activées sur option, génèrent des suggestions et non des faits, et sont conçues avec des garde-fous explicites contre l'invention d'employeurs, de dates ou de qualifications que vous n'avez pas fournis. Relisez tout texte généré par IA avant de vous y fier.

Si vous demandez la traduction du texte de votre CV, elle est réalisée par un modèle de traduction qui fonctionne sur nos propres serveurs ; le texte n'est envoyé à aucune autre entreprise. Le résultat est une suggestion : il n'est enregistré avec votre profil qu'après votre relecture, et votre texte d'origine n'est jamais modifié.

Nous pouvons mettre à jour cette politique à mesure que le Service évolue. La date de « Dernière mise à jour » figurant en haut de la page reflète la révision la plus récente. Pour un changement substantiel — c'est-à-dire un changement qui modifie de façon significative ce que nous collectons, la manière dont nous l'utilisons, ou vos droits — nous ferons des efforts raisonnables pour vous en informer avant son entrée en vigueur, et pourrons vous demander de reconfirmer votre acceptation.

Omar Alnawasrah, exploitant de Talaskill, Royaume hachémite de Jordanie.

E-mail : Talaskill1@gmail.com.

La présente politique est régie par le droit du Royaume hachémite de Jordanie, y compris la loi jordanienne n° 24 de 2023 relative à la protection des données personnelles, sans préjudice des droits supplémentaires dont vous pourriez bénéficier en vertu des dispositions impératives du droit de votre pays de résidence. Voir les Conditions d'utilisation pour les modalités de règlement des différends.