Politique de confidentialité

Préambule

La présente politique de confidentialité décrit la manière dont la société Captive SAS, société en cours d'immatriculation au R.C.S. de Paris, dont le siège social est situé au 2 bis place Bienvenue, 75015 Paris (ci-après « Captive », « nous »), collecte, utilise, stocke et transmet les données personnelles dans le cadre de ses activités.

Elle s'applique :

• au site internet getcaptive.fr ;
• aux applications accessibles depuis le domaine getcaptive.fr ;
• aux formulaires de collecte diffusés par l'intermédiaire de campagnes publicitaires sur les réseaux sociaux, de landing pages ou de formulaires tiers exploités pour le compte de nos clients ;

ci-après collectivement désignés « les Services ».

Captive exerce une activité de génération de prospects (leads) pour le compte de clients professionnels, dans des secteurs variés incluant notamment le recrutement, l'immobilier, la formation, les services aux entreprises et aux particuliers. Dans ce cadre, Captive conçoit et diffuse des campagnes publicitaires, collecte les données des prospects via des formulaires, enrichit et qualifie ces données, puis les transmet à ses clients.

1. Responsable de traitement et rôle des parties

1.1 Lors de la collecte et du traitement des données de prospects

Captive agit en qualité de responsable de traitement au sens du Règlement (UE) 2016/679 (« RGPD ») pour les opérations suivantes :

• la conception et la diffusion des campagnes publicitaires ;
• la collecte des données via les formulaires (réseaux sociaux, landing pages, formulaires tiers) ;
• le stockage, l'enrichissement et la qualification des prospects ;
• l'envoi de communications de suivi (SMS, email) dans le cadre du processus de mise en relation.

1.2 Lors de la transmission au client

Une fois les données transmises au client professionnel (ci-après le « Client »), celui-ci devient responsable de traitement autonome pour l'ensemble des traitements qu'il effectue sur ces données (exploitation commerciale, relances, intégration CRM, etc.). Le Client s'engage, en vertu de son contrat avec Captive, à traiter les données conformément à la réglementation applicable.

1.3 Utilisateurs de la plateforme

Captive est responsable de traitement pour les données des utilisateurs de ses applications (recruteurs, administrateurs, collaborateurs de ses Clients).

2. Données collectées

2.1 Prospects (personnes répondant à une campagne)

Selon la campagne et le secteur d'activité du Client, tout ou partie des données suivantes peuvent être collectées :

• Identité : prénom, nom, civilité/sexe
• Coordonnées : adresse email, numéro de téléphone, adresse postale (rue, code postal, ville, pays)
• Profil professionnel (campagnes recrutement) : URL LinkedIn, curriculum vitæ (CV)
• Réponses aux questionnaires : questions de qualification personnalisées selon la campagne (situation professionnelle, besoins, préférences, disponibilités, etc.)
• Message libre et toute information que le prospect choisit de transmettre
• Données de traçabilité : source de la campagne (UTM), horodatage, plateforme d'origine

Les données collectées varient d'une campagne à l'autre. Seules les données strictement nécessaires à la finalité de chaque campagne sont demandées.

2.2 Utilisateurs de la plateforme (recruteurs, administrateurs)

• Identité : prénom, nom
• Coordonnées : adresse email, numéro de téléphone
• Données de connexion : adresse IP, user-agent, horodatage des connexions
• Rôle et organisation de rattachement

2.3 Visiteurs du site

• Données de navigation : adresse IP, pages consultées, horodatage
• Cookies techniques strictement nécessaires au fonctionnement du site

3. Finalités, bases légales et durées de conservation

À l'expiration des durées indiquées, les données sont supprimées ou anonymisées de manière irréversible.

4. Canaux de collecte

Les données des prospects sont collectées par l'intermédiaire des canaux suivants :

• Formulaires intégrés aux réseaux sociaux : Meta (Facebook, Instagram), TikTok, LinkedIn, Snapchat et toute autre plateforme publicitaire utilisée pour la diffusion des campagnes.
• Landing pages : pages de destination hébergées par Captive ou ses Clients, accessibles via des liens publicitaires.
• Formulaires tiers : outils de formulaire en ligne (Typeform, Google Forms, etc.) configurés dans le cadre de campagnes spécifiques.

Dans tous les cas, le prospect est informé, au moment de la collecte, de l'identité du responsable de traitement, de la finalité du traitement et de ses droits, conformément aux articles 12 et 13 du RGPD.

5. Destinataires des données

5.1 Nos Clients professionnels

Les données des prospects sont transmises au Client pour le compte duquel la campagne a été réalisée. La transmission s'effectue par un ou plusieurs des moyens suivants : accès à notre plateforme (dashboard), intégration API, push vers le CRM du Client, envoi par email sécurisé.

Le Client devient responsable de traitement à compter de la réception des données et s'engage contractuellement à les traiter conformément au RGPD.

5.2 Nos sous-traitants techniques

Cette liste peut évoluer. Les sous-traitants sont sélectionnés pour leurs garanties en matière de protection des données et sont liés par des engagements contractuels conformes à l'article 28 du RGPD.

5.3 Plateformes publicitaires tierces

Dans le cadre de la diffusion des campagnes, les données de formulaire peuvent transiter par les serveurs des plateformes publicitaires concernées (Meta, TikTok, LinkedIn, etc.), qui agissent en tant que responsables de traitement conjoints ou autonomes selon les cas, conformément à leurs propres politiques de confidentialité.

5.4 Autorités compétentes

Les données peuvent être communiquées sur réquisition judiciaire ou en exécution d'une obligation légale.

Nous ne vendons jamais vos données personnelles à des tiers.

6. Transferts hors Union européenne

Nos données sont principalement hébergées en Allemagne (Hetzner, Nuremberg) et en France. Certains sous-traitants (Cloudflare, Anthropic) peuvent traiter des données en dehors de l'Union européenne. Dans ce cas, des garanties appropriées sont mises en place conformément au chapitre V du RGPD : clauses contractuelles types adoptées par la Commission européenne ou décision d'adéquation.

7. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement des communications (TLS/SSL)
• Chiffrement des données sensibles en base de données
• Authentification centralisée avec politique de mots de passe renforcée (longueur minimale, complexité, protection anti-brute-force)
• Séparation des rôles d'accès à la base de données (principe du moindre privilège)
• Sauvegardes quotidiennes avec rotation automatique
• Journalisation des accès et détection d'intrusion
• Pare-feu applicatif et réseau
• Cloisonnement des données par organisation (isolation des données entre Clients)

8. Utilisation de l'intelligence artificielle

Nous utilisons des modèles d'intelligence artificielle pour générer des contenus publicitaires (textes d'annonces, descriptions de poste, accroches) à partir des informations fournies par nos Clients relatives à leurs offres et services. Ces traitements portent sur les données des offres et des briefs, et non sur les données personnelles des prospects.

Aucune décision automatisée produisant des effets juridiques ou significatifs à l'égard des prospects n'est prise sur la base de ces traitements, conformément à l'article 22 du RGPD.

9. Cookies

Nos Services utilisent uniquement des cookies strictement nécessaires au fonctionnement technique (authentification, sécurité). Ces cookies ne nécessitent pas votre consentement conformément à l'article 82 de la loi Informatique et Libertés.

Nous n'utilisons pas de cookies publicitaires, de traçage ou d'analyse comportementale sur nos propres domaines. Les plateformes publicitaires tierces (Meta, TikTok, LinkedIn, etc.) utilisent leurs propres technologies de suivi, régies par leurs politiques de confidentialité respectives.

10. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales.
• Droit à la limitation : demander la suspension temporaire du traitement.
• Droit d'opposition : vous opposer au traitement fondé sur l'intérêt légitime, y compris à la prospection commerciale.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait.

Comment exercer vos droits

Adressez votre demande par email à : gael@getcaptive.fr

Nous vous répondrons dans un délai d'un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes, auquel cas vous en serez informé.

Si votre demande concerne des données qui ont été transmises à l'un de nos Clients, nous vous orienterons également vers le Client concerné, devenu responsable de traitement pour les données en sa possession.

Droit d'opposition à la prospection commerciale

Vous pouvez à tout moment vous opposer à la réception de communications commerciales (SMS, email) en utilisant le lien de désinscription présent dans chaque message, en répondant « STOP » à un SMS, ou en nous contactant à l'adresse ci-dessus.

Réclamation auprès de l'autorité de contrôle

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr.

11. Mineurs

Nos Services ne s'adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si nous découvrons que des données d'un mineur ont été collectées sans le consentement d'un titulaire de l'autorité parentale, nous les supprimerons dans les meilleurs délais.

12. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, nous en informerons les utilisateurs de nos Services par notification sur la plateforme ou par email. La date de dernière mise à jour est indiquée en haut du document.

13. Contact

Pour toute question relative à la présente politique ou à la protection de vos données :

Captive SAS
2 bis place Bienvenue, 75015 Paris
Email : gael@getcaptive.fr