Politique de Confidentialité

Protection de vos données personnelles (RGPD)

Thaya Partners s'engage à protéger la vie privée des utilisateurs de son site et à assurer la protection des données personnelles collectées, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Mesure des conversions publicitaires

Après votre accord marketing, votre e-mail et votre téléphone peuvent être normalisés puis hachés dans votre navigateur pour mesurer les conversions Google Ads. Le message et les autres champs du formulaire restent exclus des événements publicitaires. Meta peut recevoir un événement de demande acceptée depuis le serveur, avec le même identifiant que le pixel pour éviter les doublons, sans les coordonnées saisies. Le retrait du consentement et le signal Global Privacy Control désactivent cette mesure.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

  • Thaya Partners
  • 11 Rue du Bosc, 34830 Clapiers
  • Email : charly.dresch@thaya.fr
  • Téléphone : 06 51 31 49 97

2. Données collectées

2.1 Données des candidats

Lors de votre candidature (spontanée ou en réponse à une offre), nous collectons :

  • Identité : nom, prénom
  • Coordonnées : email, téléphone, ville
  • Données professionnelles : CV, métier recherché, niveau (ETAM/Cadre/Ingénieur)
  • Disponibilité et prétentions salariales (optionnel)
  • Type de contrat recherché (CDI, CDD, Alternance)

2.2 Données des entreprises

Lors d'une demande de recrutement, nous collectons :

  • Raison sociale de l'entreprise
  • Nom et prénom du contact
  • Email et téléphone professionnels
  • Poste à recruter et détails du besoin
  • Localisation et urgence du recrutement

2.3 Mesure des demandes de contact

Indépendamment de la mesure d'audience, nous tenons un compteur interne anonyme des demandes de contact : lorsqu'un visiteur clique sur le numéro de téléphone, l'adresse e-mail ou un bouton de contact, seuls le type d'action et la page concernée sont enregistrés. Ce comptage ne dépose aucun cookie, ne lit ni n'écrit rien sur votre appareil et ne collecte aucune donnée permettant de vous identifier. Sa base légale est l'intérêt légitime de mesurer l'efficacité du site (art. 6.1.f).

Avec votre accord pour la mesure d'audience, le compteur y ajoute la source de la visite (source de campagne, identifiants de clic présents dans l'URL, page d'arrivée). Sa base légale est le consentement (art. 6.1.a). Le refus écarte cette source et efface l'attribution locale. Les formulaires réellement envoyés restent traités pour répondre à votre demande, quel que soit votre choix de mesure.

3. Finalités du traitement

3.1 Pour les candidats

  • Évaluer votre profil et vos compétences
  • Vous mettre en relation avec des opportunités correspondant à votre recherche
  • Vous contacter dans le cadre de processus de recrutement
  • Constituer un vivier de candidats qualifiés
  • Améliorer nos services de recrutement

3.2 Pour les entreprises

  • Traiter votre demande de recrutement
  • Vous proposer des candidats correspondant à vos critères
  • Assurer le suivi de nos missions
  • Vous informer de nos services

4. Base légale du traitement

Le traitement de vos données repose sur :

  • Votre consentement : recueilli lors de la soumission des formulaires (candidature ou demande entreprise)
  • L'exécution de mesures précontractuelles : nécessaires à la prestation de services de recrutement
  • L'intérêt légitime : pour améliorer nos services et constituer un vivier de talents qualifiés

5. Durée de conservation

Candidatures (candidats à un emploi)

  • CV et données de candidature : 2 ans à compter du dernier contact (référentiel recrutement de la CNIL), sauf opposition du candidat, puis suppression
  • En cas de recrutement réussi : durée de la relation contractuelle + 5 ans

Passé ce délai, nous vous recontacterons pour obtenir votre consentement à la prolongation de conservation de vos données.

Demandes de contact et prospects (entreprises clientes potentielles)

  • Demandes de contact et données de prospects : 3 ans à compter du dernier contact (recommandation de la CNIL), puis suppression
  • Données de contact de clients : durée de la relation commerciale + 3 ans
  • Données de facturation : 10 ans (obligation légale)

6. Destinataires des données

Vos données personnelles sont accessibles aux :

  • Consultants en recrutement de Thaya Partners
  • Entreprises clientes (uniquement les candidats présentés, avec leur accord)
  • Sous-traitants techniques listés ci-dessous

Nous ne vendons jamais vos données à des tiers.

6.1 Liste des sous-traitants

Sous-traitantFinalitéLocalisation
Supabase (Supabase Inc.)Base de données et fonctions serveur utilisées par WebTrafic, prestataire du site, pour le suivi des demandes de contact et des candidatures. Hébergement dans l'Union européenne ; la société étant établie aux États-Unis, tout accès éventuel depuis les États-Unis est encadré par les clauses contractuelles types de la Commission européenne.France, Paris (Union Européenne)
TypeSafe AI (outil Jev)Classement automatique du message des demandes de contact, après masquage des adresses e-mail, numéros de téléphone et adresses web ; le nom et les coordonnées ne sont pas transmisÉtats-Unis (clauses contractuelles types)
Anthropic Ireland Ltd (assistant Claude)Aide au tri des demandes et à la préparation d'une réponse, toujours relue par une personne avant tout envoiTraitement aux États-Unis (clauses contractuelles types)
Cloudflare, Inc.Hébergement du site et fonctions serveur des formulaires ; service anti-robot Turnstile qui sécurise les formulaires contre les envois automatisés (spam) - aucune donnée de profilage publicitaireÉtats-Unis (Privacy Framework et clauses contractuelles types)
Brevo (Sendinblue SAS)Envoi des emails de contact et confirmationsFrance (Union Européenne)
Marvin RecruiterLogiciel ATS de gestion des candidatures et offresFrance (Union Européenne)
Google Ireland Ltd.Mesure d'audience (Google Analytics, Tag Manager) - sur consentementIrlande / États-Unis
Meta Platforms Ireland Ltd.Mesure publicitaire (pixel Meta, Facebook et Instagram) - sur consentement distinctIrlande / États-Unis
Google Ireland Ltd. (Google Ads) et Microsoft Ireland Operations Ltd. (Microsoft Advertising)Mesure publicitaire des demandes envoyées - sur consentement distinctIrlande / États-Unis
Microsoft Ireland Operations Limited (Microsoft 365)Messagerie électronique du cabinet : réception et envoi des e-mails échangés avec vousIrlande (Union Européenne), transferts éventuels vers les États-Unis (Privacy Framework et clauses contractuelles types)
OVH SASEnregistrement du nom de domaineFrance (Union Européenne)

7. Transferts hors UE

Certains de nos sous-traitants techniques (Cloudflare, Google, Microsoft, et Supabase pour tout accès éventuel) peuvent traiter vos données aux États-Unis. Dans ce cas, ces transferts s'effectuent dans le cadre du EU-US Data Privacy Framework (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou via des clauses contractuelles types validées par la Commission européenne, conformément aux exigences du RGPD.

Classement et aide à la réponse par intelligence artificielle : le message de votre demande est classé automatiquement par TypeSafe AI (États-Unis), après masquage des adresses e-mail, numéros de téléphone et adresses web qu'il contient ; votre nom et vos coordonnées ne lui sont pas transmis. Votre demande peut aussi être lue par l'assistant d'intelligence artificielle Claude d'Anthropic (Anthropic Ireland Ltd, traitement aux États-Unis) pour aider à la trier et à préparer une réponse, toujours relue par une personne avant tout envoi. Ces transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, et ces prestataires n'utilisent pas vos données pour entraîner leurs modèles.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
  • Droit de rectification : corriger des données inexactes ou incomplètes
  • Droit à l'effacement : demander la suppression de vos données ("droit à l'oubli")
  • Droit à la limitation : suspendre le traitement de vos données
  • Droit à la portabilité : recevoir vos données dans un format structuré
  • Droit d'opposition : vous opposer au traitement de vos données
  • Droit de retirer votre consentement : à tout moment

Comment exercer vos droits ?

Envoyez votre demande par email à : charly.dresch@thaya.fr

Ou par courrier à : Thaya Partners - 11 Rue du Bosc, 34830 Clapiers

Nous répondrons dans un délai d'un mois. Une pièce d'identité pourra vous être demandée.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction : chiffrement SSL/TLS, accès restreints, sauvegardes régulières, sensibilisation des équipes.

10. Réclamation

Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :
www.cnil.fr

11. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec la date de mise à jour.

Dernière mise à jour : octobre 2026