Politique de protection des données personnelles

Dernière mise à jour : 08/06/2026

Chez Unfound, nous nous engageons à protéger vos données personnelles tout en facilitant la mise en relation entre candidats et recruteurs. Cette politique décrit quelles données nous traitons, pour quelles finalités, sur quelle base légale, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits.

Elle est susceptible d'évoluer ; nous vous invitons à la consulter régulièrement.

1. Responsable du traitement

Le responsable du traitement est la société UNFOUND SAS, au capital de 1 000 euros, dont le siège social est situé 22 rue des Tilleuls, 95480 PIERRELAYE, immatriculée au RCS de Pontoise sous le numéro 994 067 767.

Contact pour toute question relative à vos données : RGPD@unfound.fr.

Déléguée à la protection des données (DPO) : Sarah Lacombe Antunes — sarah@unfound.fr.

2. Rôles : responsable de traitement et sous-traitant

Selon les situations, Unfound agit à des titres différents :

• CVthèque publique : pour les profils que les candidats créent eux-mêmes sur Unfound afin d'être visibles des recruteurs, Unfound est responsable de traitement.
• Vivier privé d'un recruteur (« Mes candidats ») : lorsqu'un recruteur importe et gère ses propres candidats dans son espace privé, le recruteur est responsable de traitement de ces données ; Unfound agit comme sous-traitant (hébergement et mise à disposition de l'outil) pour le compte du recruteur. Le recruteur est responsable de la licéité de ces données et du respect de ses obligations (information des personnes, base légale, durée, etc.).

3. Données collectées

Candidats :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone, lieu de résidence, photo de profil.
• Informations professionnelles : CV, expériences, compétences, formations, motivations, centres d'intérêt, et caractéristiques de recherche (type de contrat, mobilité, télétravail, prétentions de rémunération / TJM, disponibilité).
• Données techniques : adresse IP, journaux de connexion et informations d'utilisation de la plateforme.

Recruteurs et utilisateurs professionnels :

• Données d'identification et de compte : nom, prénom, adresse e-mail professionnelle, fonction, société.
• Données de facturation et de paiement (traitées via notre prestataire de paiement — voir section 5).
• Données techniques d'utilisation.

Candidats importés par un recruteur dans son vivier privé : les données fournies par le recruteur (notamment CV et coordonnées), traitées pour le compte de ce recruteur.

4. Finalités et bases légales

5. Destinataires et sous-traitants

Vos données peuvent être communiquées :

• Aux recruteurs abonnés, pour les profils de la CVthèque, dans le but de proposer des opportunités professionnelles. Les recruteurs peuvent consulter le profil, télécharger le CV et contacter le candidat, uniquement dans le cadre d'un recrutement déterminé.
• À nos sous-traitants techniques, qui agissent pour notre compte et sont liés par un contrat de sous-traitance (DPA). À titre indicatif (liste à confirmer/compléter) :
  • Hébergement et base de données : [fournisseur — préciser ; région d'hébergement à confirmer] ;
  • Paiement par carte : Stripe ;
  • Envoi d'e-mails transactionnels : Resend ;
  • Aide au recrutement par IA : Anthropic (API Claude) — voir section 6 ;
  • Mesure d'audience : Vercel Web Analytics (statistiques anonymes, sans cookies, données agrégées) ;
  • Agrégation d'offres d'emploi : prestataires d'API d'offres (par ex. France Travail, Adzuna, Jooble) — selon les fonctionnalités utilisées.

Nous ne vendons pas vos données.

Transferts hors Union européenne : certains sous-traitants (notamment Anthropic et Vercel, établis aux États-Unis) peuvent traiter des données en dehors de l'Union européenne. Pour la mesure d'audience (Vercel), les données sont anonymes et agrégées. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou autres mécanismes prévus par le RGPD). (Mécanisme exact à confirmer pour chaque sous-traitant.)

6. Aide au recrutement par intelligence artificielle

Certaines fonctionnalités utilisent des traitements automatisés et de l'intelligence artificielle pour aider au rapprochement entre des profils de candidats et des offres ou annonces (par exemple un classement par pertinence). À ce titre :

• Les contenus nécessaires (par exemple le texte d'un CV et d'une annonce) peuvent être transmis à notre sous-traitant Anthropic afin de produire ce classement. Nous limitons les données transmises à ce qui est nécessaire.
• Ces fonctionnalités constituent une aide à la décision : elles ne prennent pas de décision produisant des effets juridiques ou significatifs de manière entièrement automatisée. La décision de recrutement appartient au recruteur, qui demeure responsable du respect des règles de non-discrimination.
• Vous pouvez nous contacter pour obtenir des informations sur ces traitements.

7. Sécurité et violations de données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment :

• chiffrement des échanges (TLS/SSL) ;
• cloisonnement des accès aux données par entreprise et par rôle (politiques d'accès au niveau des données) ;
• limitation de l'accès aux seules personnes autorisées ;
• journalisation des accès et des actions sensibles (audit).

Aucune mesure ne pouvant garantir une sécurité absolue, en cas de violation de données à caractère personnel, nous nous conformons à nos obligations légales : notification à l'autorité de contrôle (la CNIL) dans les délais requis et, lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, information des personnes concernées dans les meilleurs délais.

8. Durées de conservation

• Profils candidats : conservés pendant 12 mois à compter de la dernière mise à jour ou activité. Une notification est envoyée après une période d'inactivité ; à défaut de réactivation, le profil et les données associées sont supprimés.
• Comptes recruteurs : conservés pendant la durée de la relation contractuelle, puis archivés ou supprimés selon les obligations applicables.
• Données de facturation : conservées conformément aux obligations légales et comptables (durée légale applicable).
• Journaux techniques : conservés pour une durée limitée à des fins de sécurité.

(Durées précises à valider.)

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : connaître les données que nous traitons sur vous ;
• Rectification : corriger des informations inexactes ;
• Effacement : demander la suppression de vos données ;
• Limitation du traitement ;
• Opposition au traitement (notamment au partage de vos données) ;
• Portabilité : récupérer vos données dans un format structuré ;
• Retrait du consentement à tout moment, lorsque le traitement repose sur le consentement ;
• Réclamation auprès de la CNIL (www.cnil.fr).

Vous pouvez exercer ces droits depuis votre compte ou en écrivant à RGPD@unfound.fr. Pour les candidats figurant dans le vivier privé d'un recruteur, les demandes peuvent être adressées au recruteur (responsable de traitement) ou relayées par nos soins.

10. Cookies

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement et à la sécurité de la plateforme (connexion, session, mémorisation de l'affichage du bandeau d'information).

La mesure d'audience est assurée par une solution sans cookies (Vercel Web Analytics) : elle ne dépose aucun traceur et ne collecte pas de données permettant de vous identifier ; elle ne requiert donc pas de consentement. Nous n'utilisons ni traceur publicitaire, ni profilage.

Une page dédiée (« Cookies ») détaille les cookies réellement utilisés.

11. Mineurs

Le service s'adresse à des personnes majeures (recruteurs et candidats). Nous ne collectons pas sciemment de données de personnes mineures.

12. Modifications

Cette politique peut être mise à jour pour refléter l'évolution de nos services ou de la réglementation. La date de dernière mise à jour figure en tête de document.

Pour toute question relative à vos données personnelles : RGPD@unfound.fr.