Skip to main content

Politique de confidentialité de Cumino pour les candidats

Informations d'ALFERCOM SRL au titre des articles 13 et 14 du règlement (UE) 2016/679 (RGPD)

Version 4.0 du 14 octobre 2026

Ceci est une traduction. En cas de différences, le texte en italien prévaut. Lisez le texte en italien

En bref

  • Qui nous sommes. ALFERCOM SRL (ci-après « ALFERCOM ») gère Cumino, le service qui crée le CV avec un assistant virtuel sur WhatsApp, Telegram, Instagram et dans la mini-app, et qui transmet les candidatures aux entreprises.
  • Deux responsables du traitement, chacun pour sa partie.
    • L'entreprise (ou l'agence) qui mène la sélection décide de sa propre campagne de sélection : elle est responsable du traitement pour cette sélection, et Cumino travaille pour le compte de l'entreprise.
    • ALFERCOM est responsable du traitement pour ce que Cumino fait pour vous : le CV, les autres campagnes de recrutement, les statistiques.
    • Chacun des deux a sa propre politique de confidentialité, toujours consultable avec /privacy.
  • Deux consentements pour Cumino, séparés. Vous pouvez répondre oui ou non à chacun : un pour la création du CV, un pour les autres campagnes de recrutement.
  • La candidature n'est pas un consentement. Pour participer à la campagne d'une entreprise, vous lisez la politique de confidentialité de l'entreprise et vous confirmez avec « Je postule ». Vous pouvez retirer votre candidature quand vous voulez.
  • Intelligence artificielle. Vous parlez avec un assistant virtuel, et nous le disons tout de suite. L'intelligence artificielle organise le CV et le compare aux exigences d'une campagne, mais elle n'écarte personne : c'est toujours une personne de l'entreprise qui décide.
  • Statistiques d'utilisation. Dans la mini-app et dans les pages web pour les candidats, les statistiques ne s'activent que si vous appuyez sur « J'accepte » dans le bandeau. Si vous dites ensuite non, nous effaçons les données collectées sur cet appareil (paragraphe 2.6).
  • Retirer son consentement ne veut pas dire effacer.
    • Le retrait arrête immédiatement cette finalité. Si vous le souhaitez, vous pouvez nous demander de garder votre profil en pause pendant 6 mois, pour reprendre là où vous en étiez ; sinon, nous ne gardons que ce qui sert à prouver le service fourni (section 5).
    • Avec « Je ne cherche plus de travail », vous sortez des offres. Cela n'efface pas les données.
    • L'effacement (droit à l'oubli, /delete) vous retire de Cumino. Il ne reste qu'un enregistrement anonyme pour les statistiques et la preuve des consentements (section 5).
  • Pour toute demande : [email protected].

1. Qui traite les données et dans quel rôle

ALFERCOM SRL, Via Altinate 125, 35121 Padova (PD), n° de TVA IT05068010288.
Délégué à la protection des données (DPO) : [email protected].
Documents et fournisseurs : trust.cumino.com.

Quoi Qui décide (responsable du traitement) Rôle d'ALFERCOM
La sélection pour une campagne d'une entreprise ou d'une agence : candidature, questions de la campagne, adéquation aux exigences, entretiens, appels pour les fixer, messages de la sélection L'entreprise ou l'agence de la campagne Sous-traitant (art. 28 du règlement (UE) 2016/679, ci-après « RGPD ») : traite les données pour le compte de l'entreprise et selon ses instructions
Le service CV : création, modification, conservation et téléchargement du CV ; profil personnel dans la mini-app ALFERCOM Responsable du traitement
Les autres campagnes de recrutement : le profil sans nom, visible par les entreprises clientes pour leurs campagnes, si vous le choisissez ALFERCOM Responsable du traitement
Le centre d'études et les statistiques internes ALFERCOM Responsable du traitement
Sécurité, prévention des abus, registre des consentements et défense en justice ALFERCOM Responsable du traitement

Pour la sélection, la politique de confidentialité de l'entreprise s'applique aussi : l'assistant virtuel et la mini-app la montrent avant que l'entreprise reçoive les données, et elle reste toujours consultable. Si vous ne savez pas à qui vous adresser, il vous suffit d'écrire à [email protected] : si la demande concerne l'entreprise, nous la transmettons nous-mêmes.


2. Quelles données, pourquoi, sur quelle base et pendant combien de temps

2.1 Service CV (responsable du traitement : ALFERCOM)

  • Données :
    • nom, prénom, date de naissance, genre, nationalité, ville, téléphone, e-mail ;
    • expériences, études, compétences, langues avec le niveau, certifications, permis de conduire, véhicule personnel, disponibilité ;
    • titre de séjour, si vous l'indiquez ;
    • photo, si vous l'envoyez ;
    • messages écrits et vocaux de la conversation ;
    • CV généré et préférences sur l'aspect du CV.
  • Source : vous, dans la conversation avec l'assistant virtuel ou dans la mini-app. La photo n'est présente que si vous l'envoyez.
  • Base juridique : le consentement à la création du CV, demandé au début (art. 6, par. 1, point a), du RGPD). Sans ce consentement, le CV ne peut pas être créé.
  • Messages vocaux : ils servent uniquement à les transcrire. Le fichier audio est effacé dès que le CV est généré ou que la conversation recommence ; la transcription reste dans le profil.
  • Durée de conservation :
    • le consentement est valable 12 mois et se renouvelle d'un simple appui ; Cumino vous rappelle l'échéance 30, 15 et 7 jours avant ;
    • si vous retirez le consentement, le service s'arrête immédiatement. Dans le message qui confirme le retrait, nous vous demandons si vous voulez que nous gardions le profil en pause pendant 6 mois, pour que, si vous changez d'avis, vous repreniez là où vous en étiez. Si vous répondez oui, le profil reste 6 mois, sans être utilisé, sur la base de ce choix de votre part (art. 6, par. 1, point a), du RGPD) ; si vous répondez non, ou si vous ne répondez pas, le profil sort immédiatement de Cumino ;
    • si le consentement expire sans renouvellement, c'est pareil : dans les rappels, vous pouvez choisir de renouveler ou de nous faire garder le profil en pause pendant 6 mois ; si vous ne répondez pas, le profil sort à l'échéance ;
    • quand le profil sort, ALFERCOM ne garde que le dossier qui sert à prouver le service fourni (paragraphe 2.5) et en tire un enregistrement anonyme pour les statistiques (paragraphe 2.4) ; le reste est effacé ;
    • les messages écrits et les transcriptions des messages vocaux font partie du profil et suivent les mêmes règles ;
    • la mémoire temporaire des conversations (sur le serveur d'ALFERCOM) garde l'historique d'une conversation jusqu'à 30 minutes après le dernier message et les données de session (langue et identifiant de la session) jusqu'à 24 heures.

2.2 Candidature à une campagne (responsable du traitement : l'entreprise)

  • Données :
    • le profil et le CV ;
    • les réponses aux questions de la campagne ;
    • les étapes et les sites choisis, les entretiens, le résultat ;
    • l'adéquation aux exigences et la carte des compétences (section 3) ;
    • les appels de l'assistant vocal pour fixer l'entretien ;
    • les notes de la personne chargée de la sélection, que vous ne voyez pas.
  • Comment on postule : Cumino vous montre la politique de confidentialité de l'entreprise et vous confirmez avec « Je postule ». Ce n'est pas un consentement : c'est votre demande d'évaluation pour cette campagne (mesures précontractuelles, art. 6, par. 1, point b), du RGPD ; art. 111-bis du D.Lgs. 30 giugno 2003, n. 196, Codice in materia di protezione dei dati personali (le code italien de la protection des données personnelles), ci-après « Codice privacy »). Cumino enregistre que vous avez vu cette version de la politique de confidentialité et que vous avez postulé.
  • Base juridique et durées de conservation : elles sont fixées par l'entreprise, qui les indique dans sa propre politique de confidentialité. Si vous retirez votre candidature, l'entreprise ne vous contacte plus et conserve ce qui sert à documenter la sélection et à se défendre, pendant la durée qu'elle indique.
  • Tant que vous ne confirmez pas avec « Je postule », l'entreprise voit votre nom et le statut de la candidature, parce que vous avez rejoint sa campagne, mais elle ne voit ni le CV ni les réponses. Si vous ne postulez pas, le CV est créé quand même et vous pouvez postuler plus tard.
  • Catégories particulières de données à caractère personnel : l'appartenance à des catégories protégées ou les données concernant la santé ne sont demandées que dans les campagnes que l'entreprise consacre aux catégories protégées ou aux travailleurs défavorisés, lorsqu'une norme le prévoit (placement ciblé, « collocamento mirato » : L. 12 marzo 1999, n. 68, loi italienne sur le droit au travail des personnes handicapées ; art. 10, comma 2, D.Lgs. 10 settembre 2003, n. 276, décret législatif italien sur l'emploi et le marché du travail). Les questions sont choisies par l'entreprise, qui en répond, sur la base de l'art. 9, par. 2, point b), du RGPD. Avant la question, l'assistant vous avertit qu'il s'agit de données particulières et que la réponse est facultative ; les données sont conservées chiffrées et seules les personnes de l'entreprise qui en ont besoin les voient. Si vous écrivez de votre propre initiative des informations sur votre santé, l'assistant ne les enregistre pas dans le profil.

2.3 Autres campagnes de recrutement (responsable du traitement : ALFERCOM)

  • Données : le profil et les préférences (quel type de travail, où, avec quel contrat et quel horaire).
  • Base juridique : le consentement aux autres campagnes de recrutement, séparé de celui pour le CV (art. 6, par. 1, point a), du RGPD).
  • Ce qui se passe :
    • si vous y consentez, votre profil, sans nom et sans contacts, entre dans le vivier que les entreprises clientes de Cumino consultent pour leurs propres campagnes ;
    • vous indiquez vos préférences (quel travail, où, avec quel contrat et quel horaire, le salaire minimum) et le canal sur lequel recevoir les demandes ;
    • une entreprise qui a créé une campagne peut vous demander, par l'intermédiaire de Cumino, si vous voulez y participer. Le nom et les contacts ne sont transmis à l'entreprise que si vous, après avoir lu la politique de confidentialité de l'entreprise, confirmez avec « Je postule » : à partir de ce moment, c'est une candidature comme celles du paragraphe 2.2 ;
    • les entreprises qui utilisent Cumino pour chercher des candidats sont les agences d'emploi et les entreprises clientes d'ALFERCOM ; la liste des catégories est sur trust.cumino.com ;
    • le consentement est unique pour toutes les autres campagnes ; le choix se fait campagne par campagne avec « Je postule ».
  • Retrait : le profil n'est plus visible par les entreprises et les demandes s'arrêtent immédiatement. Comme pour le CV, vous pouvez nous demander de garder vos préférences en pause pendant 6 mois, pour réactiver le consentement sans les ressaisir ; sinon, elles sont effacées.
  • Durée de conservation : tant que le consentement est actif.
  • Jamais pour la publicité : ces données ne sont jamais utilisées pour des communications commerciales, ni par ALFERCOM ni par d'autres.

2.4 Centre d'études et statistiques (responsable du traitement : ALFERCOM)

  • Finalité : statistiques internes sur le marché du travail et sur le fonctionnement du service, par exemple le nombre de candidats par métier et par ville, les délais, les abandons, les résultats. Jamais pour la publicité.
  • Quand un profil sort de Cumino (après un retrait ou une expiration, ou avec l'effacement), ALFERCOM en tire un enregistrement anonyme et efface le reste :
    • restent, généralisés : la tranche d'âge (de 5 ans), le genre, la nationalité (par zone géographique si elle est rare), la province (la région si elle est rare), l'existence d'un titre autorisant à travailler, les métiers sous forme de code, le secteur et les années d'expérience par tranches, le niveau et le domaine d'études, les compétences par groupes de la classification ESCO, les langues, les permis de conduire, les préférences de travail, le canal et l'année ;
    • ne restent pas : nom, contacts, code fiscal, photo, CV, texte libre (messages, transcriptions, descriptions), noms des entreprises, dates précises, catégories protégées et données concernant la santé ;
    • chaque combinaison d'âge, de genre, de nationalité, de province et de métier concerne au moins 5 personnes, et l'enregistrement n'est relié ni au profil ni aux autres données : c'est pourquoi il ne permet pas de vous reconnaître et c'est une donnée anonyme (considérant 26 du RGPD). ALFERCOM le conserve sans limite de durée, uniquement pour les statistiques, et en vérifie le risque une fois par an.
  • Base juridique de la création de l'enregistrement : intérêt légitime d'ALFERCOM à connaître et à améliorer le service et le marché du travail (art. 6, par. 1, point f), du RGPD). Les résultats des campagnes (adéquation, entretien, embauche) n'entrent dans l'enregistrement que sous forme de catégories et avec l'autorisation des entreprises clientes, prévue dans le contrat.
  • Retrait : le retrait d'un consentement n'arrête pas ces statistiques, parce qu'elles sont faites sur des données anonymes.
  • Opposition : vous pouvez vous opposer à la création de l'enregistrement en écrivant à [email protected] (art. 21 du RGPD) ; dans ce cas, ALFERCOM ne le crée pas.

2.5 Sécurité, registre des consentements et obligations légales (responsable du traitement : ALFERCOM)

  • Données :
    • le registre des consentements : pour chaque choix, un code qui vous identifie (pas le téléphone ni l'e-mail), la finalité, l'action (accordé, refusé, retiré, renouvelé, expiré), le texte exact montré, la version de la politique de confidentialité, la date et l'heure, le canal, qui a fait le choix et la langue ;
    • quand le profil sort, le dossier qui sert à prouver le service fourni : le registre des consentements, les dates du service, les versions du CV, les envois aux entreprises et la dernière version du CV, avec accès limité ;
    • les journaux techniques et les identifiants des sessions.
  • Lien WhatsApp vers la mini-app : le lien se lie au premier téléphone qui l'ouvre et, une fois ouvert, il est valable 90 minutes. Pour reconnaître le téléphone, la mini-app dépose un cookie technique, « cumino_twa_device », qui ne sert que pour les appels de la mini-app, n'est pas lisible par la page et dure 24 heures. Le cookie est nécessaire à la sécurité du service que vous avez demandé, c'est pourquoi il ne requiert pas votre consentement. Dans la base de données, il ne reste que l'empreinte du cookie et celle du numéro, pas le numéro en clair ; chaque nuit, on efface les lignes des liens expirés depuis plus d'une semaine (un lien est valable 24 heures au maximum).
  • Base juridique : obligation de prouver le consentement et son retrait (art. 7, par. 1, du RGPD ; principe de responsabilité, art. 5, par. 2, du RGPD) ; intérêt légitime à la sécurité et à la défense en justice (art. 6, par. 1, point f), du RGPD), même après l'effacement, pour la constatation, l'exercice ou la défense de droits en justice (art. 17, par. 3, point e), du RGPD) ; obligations légales (art. 6, par. 1, point c), du RGPD).
  • Durée de conservation :
    • le registre des consentements reste comme preuve même après un retrait ou un effacement ; le dossier du service reste après un retrait ou une expiration, pas après l'effacement. Ils sont conservés pendant la durée du traitement et 5 ans après. Après l'effacement, le registre ne contient pas votre nom : l'e-mail et le téléphone ne restent que sous forme d'empreinte irréversible, qu'ALFERCOM peut comparer, avec une clé conservée à part, si elle doit prouver un consentement ;
    • les journaux techniques sont conservés 12 mois au maximum.

2.6 Statistiques d'utilisation et recherche des erreurs (responsable du traitement : ALFERCOM)

  • Finalité : comprendre comment on utilise l'assistant virtuel, la mini-app et les pages web, et trouver les erreurs pour les corriger. Jamais pour la publicité, jamais pour vous évaluer.
  • Outil : PostHog (section 4).
  • Dans la mini-app et dans les pages web pour les candidats (politique de confidentialité de l'entreprise, renouvellement du consentement) :
    • PostHog ne s'active qu'avec votre consentement, que vous donnez avec « J'accepte » dans le bandeau qui apparaît à la première visite. Base juridique : consentement, art. 6, par. 1, point a), du RGPD et art. 122 du Codice privacy ;
    • sans votre consentement, PostHog ne se charge pas, n'envoie rien et n'enregistre rien dans l'appareil ;
    • vous pouvez changer le choix à tout moment avec « Modifier le choix sur les statistiques », en bas de la page principale de la mini-app. Si vous répondez non, PostHog arrête de collecter des données et ALFERCOM efface les données déjà collectées sur cet appareil, événements et enregistrements ; il ne reste dans l'appareil que la trace du non ;
    • PostHog collecte les pages vues, les clics (sans le texte ni les attributs des éléments), les erreurs techniques et l'enregistrement de la session, dans lequel les textes et les champs remplis sont masqués. Les adresses des pages arrivent sans paramètres. PostHog ne reçoit jamais le nom, les contacts, la photo, le texte du CV ni les codes d'accès du lien de WhatsApp ou de Telegram.
  • Dans l'assistant virtuel (sur WhatsApp, Telegram et Instagram) : PostHog collecte les étapes du parcours, par exemple « CV généré », avec un code pseudonyme calculé par le serveur à la place du numéro de téléphone ; à partir du code, on ne peut pas retrouver le numéro. Base juridique : intérêt légitime d'ALFERCOM à faire fonctionner et à améliorer le service, art. 6, par. 1, point f), du RGPD. Vous pouvez vous y opposer en écrivant à [email protected].
  • Durée de conservation :
    • les événements sont conservés 24 mois, puis il ne reste que les totaux ; les enregistrements des sessions sont conservés 30 jours ;
    • avec l'effacement, ALFERCOM efface aussi les événements de l'assistant virtuel avec votre code.

2.7 Cookies et mémoire du navigateur

La mini-app et les pages web pour les candidats n'enregistrent dans l'appareil que :

Nom Où Type À quoi ça sert
cumino_twa_device cookie, 24 heures technique relie le lien WhatsApp de la mini-app au premier téléphone qui l'ouvre (paragraphe 2.5)
mémoire de la mini-app mémoire de Telegram ou du navigateur technique conserve la session et l'endroit où vous en étiez
cookie-consent mémoire du navigateur technique se souvient de votre choix dans le bandeau des statistiques
PostHog mémoire du navigateur facultatif statistiques d'utilisation et recherche des erreurs, seulement après « J'accepte » (paragraphe 2.6)

Les cookies et la mémoire techniques sont nécessaires au service que vous avez demandé et ne requièrent pas le consentement (art. 122 du Codice privacy).


3. L'intelligence artificielle

Vous parlez avec un assistant virtuel. Nous le disons au début de la conversation et au début de chaque appel (art. 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle). Si vous le demandez, l'assistant confirme qu'il est une intelligence artificielle.

Quoi À quoi ça sert
Assistant de la conversation pose les questions, recueille le profil et traduit dans les 14 langues du service
Transcription transforme les messages vocaux en texte
Création du CV organise les informations en un CV
Adéquation aux exigences dans les campagnes qui posent des questions sur les exigences, compare les réponses aux exigences, avec le résultat « Adéquat », « À évaluer », « Non adéquat » ou « En cours »
Carte des compétences ESCO compare le CV aux compétences demandées par la campagne et les relie aux entrées de la classification européenne ESCO, sur trois niveaux : « Écrite dans le CV », « Probable d'après les expériences », « Non trouvée »
Classification du profil estime le niveau d'expérience, le domaine professionnel et la complétude du CV
Assistant vocal appelle pour fixer l'entretien, dans les campagnes qui l'utilisent

Ce que l'intelligence artificielle ne fait pas :

  • n'écarte personne et ne décide pas : l'adéquation et la carte sont une aide pour le recruteur, qui voit le motif de chaque évaluation et décide personnellement. Il n'y a aucune décision fondée exclusivement sur un traitement automatisé (art. 22 du RGPD) ;
  • ne reconnaît pas les émotions ;
  • ne fait pas d'analyses biométriques ;
  • ne déduit pas l'origine, la santé, les opinions ou d'autres caractéristiques protégées.

C'est du profilage (art. 4, point 4, du RGPD), parce qu'elle évalue des aspects professionnels qui vous concernent. C'est pourquoi vous pouvez :

  • demander pourquoi vous avez reçu une certaine évaluation ;
  • corriger votre CV ;
  • demander qu'une personne de l'entreprise revoie l'évaluation ;
  • la contester.

Vous pouvez adresser vos demandes à l'entreprise de la campagne ou à [email protected], qui les transmet.

Seul ce qui est nécessaire est envoyé au modèle d'intelligence artificielle. Pour la carte des compétences, seule la partie professionnelle du CV est envoyée : ni nom, ni contacts, ni date de naissance, ni nationalité, ni genre, ni photo.

Fournisseurs d'intelligence artificielle :

  • les modèles arrivent par Vercel AI Gateway (modèles d'OpenAI et de Google) ;
  • transcription et représentation numérique des textes (embedding) : OpenAI ;
  • assistant vocal : ElevenLabs.

ALFERCOM utilise les services dans la version pour entreprises, et les données ne servent pas à entraîner les modèles des fournisseurs :

  • OpenAI et Google n'utilisent pas pour l'entraînement les données reçues par leurs services pour les entreprises (API) ;
  • pour ElevenLabs, l'utilisation des données pour l'entraînement est exclue dans les paramètres du compte d'ALFERCOM.

4. À qui vont les données

  • À l'entreprise de la campagne à laquelle vous postulez, après que vous avez vu la politique de confidentialité de l'entreprise.

  • À d'autres entreprises seulement si vous répondez « Je postule » à l'une des autres campagnes de recrutement. Avant, elles ne voient que le profil sans nom ni contacts (paragraphe 2.3).

  • Aux fournisseurs d'ALFERCOM qui agissent en tant que sous-traitants, avec contrat :

    • serveurs et base de données : Hetzner, Allemagne ;
    • réseau et protection : Cloudflare ;
    • intelligence artificielle : section 3 ;
    • téléphonie : Twilio ;
    • e-mail : Resend ;
    • messages sur WhatsApp, si vous choisissez WhatsApp : Meta, avec la WhatsApp Business Platform ;
    • erreurs techniques : Sentry ;
    • statistiques d'utilisation et recherche des erreurs : PostHog, serveurs dans l'UE (paragraphe 2.6) ;
    • adresses et cartes : Mapbox ;
    • agenda et visioconférences de l'entreprise, si l'entreprise les connecte : Microsoft 365.

    La liste complète, avec le lieu et les garanties, est sur trust.cumino.com.

  • Aux applications de messagerie que vous choisissez, Instagram (Meta) et Telegram : elles traitent les messages en tant que responsables du traitement indépendants, selon leurs propres politiques de confidentialité.

  • À OpenStreetMap, seulement si, dans la mini-app, vous utilisez votre position pour remplir la ville : votre appareil envoie la position au service Nominatim de l'OpenStreetMap Foundation (Royaume-Uni, pays bénéficiant d'une décision d'adéquation de la Commission européenne), qui renvoie le nom de la ville et traite les données selon sa propre politique de confidentialité.

  • Aux autorités, lorsque la loi l'exige.

5. Retrait du consentement, retrait de la candidature, « Je ne cherche plus de travail » et effacement (droit à l'oubli)

Ce sont quatre actions distinctes.

  • Retrait d'un consentement. Vous pouvez l'exercer à tout moment, depuis la mini-app, depuis l'assistant virtuel ou par e-mail, aussi facilement que vous avez donné le consentement. Le retrait arrête immédiatement cette finalité et ne remet pas en cause ce qui a été fait avant.
    • Service CV : ALFERCOM ne crée ni ne modifie plus le CV. Si vous le demandez, le profil reste en pause 6 mois ; sinon, il sort immédiatement (paragraphe 2.1).
    • Autres campagnes : le profil n'est plus visible par les entreprises et les demandes s'arrêtent. Si vous le demandez, les préférences restent en pause 6 mois (paragraphe 2.3).
  • Retrait d'une candidature. Vous pouvez retirer à tout moment votre candidature à une campagne : l'entreprise ne vous contacte plus et conserve ce qui sert à documenter la sélection, pendant la durée qu'elle indique dans sa propre politique de confidentialité (paragraphe 2.2).
  • « Je ne cherche plus de travail ». Vous sortez des offres et des contacts. Ce n'est pas un retrait du consentement et cela n'efface pas les données.
  • Effacement (droit à l'oubli). Vous pouvez le demander avec /delete, depuis la mini-app ou par e-mail.
    • ALFERCOM retire vos données de tous ses systèmes : profil, CV, photo, conversations, fichiers d'import (ceux-ci sont de toute façon effacés après 7 jours), événements des statistiques d'utilisation de l'assistant virtuel.
    • Les candidatures auprès des entreprises, dans Cumino, perdent elles aussi vos données : elles restent comme des lignes masquées avec le statut « Oubli », hors des listes et des exportations, pour que l'entreprise sache qu'elle ne doit plus vous chercher. C'est prévu par le contrat entre ALFERCOM et les entreprises, qui sont informées (art. 19 du RGPD).
    • Si une entreprise avait exporté vos données hors de Cumino, par exemple dans son propre système, l'entreprise répond de cette copie : ALFERCOM l'informe de votre demande.
    • Il ne reste que l'enregistrement anonyme pour les statistiques (paragraphe 2.4) et la preuve des consentements (paragraphe 2.5).

Ce qui reste après un retrait, et sur quelle base :

  • le profil, le CV, les messages et les transcriptions : 6 mois, seulement si vous le demandez (art. 6, par. 1, point a), du RGPD) ; ensuite, ou tout de suite, ils sortent de Cumino (paragraphe 2.1) ;
  • les préférences pour les autres campagnes : pareil (paragraphe 2.3) ;
  • la candidature auprès d'une entreprise : pour documenter la sélection, sur la base et pendant la durée que l'entreprise indique dans sa propre politique de confidentialité (paragraphe 2.2) ;
  • l'enregistrement anonyme pour les statistiques : sans limite, parce que ce n'est pas une donnée personnelle (paragraphe 2.4) ;
  • le registre des consentements et le dossier du service : pour prouver le consentement et défendre un droit (art. 7, par. 1, art. 5, par. 2, et art. 17, par. 3, point e), du RGPD ; art. 6, par. 1, points c) et f)), pendant la durée du traitement et 5 ans après (paragraphe 2.5) ;
  • les journaux techniques : 12 mois au maximum (paragraphe 2.5).

ALFERCOM n'utilise jamais ces données pour des communications commerciales.

6. Transferts en dehors de l'Union européenne

Certains fournisseurs ont leur siège aux États-Unis (sections 3 et 4). Les données n'y arrivent qu'avec l'une des garanties prévues par le RGPD (art. 44 et suivants) : pour les fournisseurs certifiés, la décision d'adéquation UE-États-Unis (EU-US Data Privacy Framework) ; dans les autres cas, les clauses contractuelles types de la Commission européenne. Le détail pour chaque fournisseur est sur trust.cumino.com.

7. Droits

Pour les données dont ALFERCOM est responsable du traitement, vous pouvez demander à tout moment :

  • d'accéder aux données et d'en obtenir une copie ;
  • de les rectifier ou de les compléter ;
  • de les effacer (droit à l'oubli) ;
  • de limiter leur traitement ;
  • de les recevoir dans un format lisible par un ordinateur (portabilité) ;
  • de vous opposer aux traitements fondés sur l'intérêt légitime, y compris les statistiques ;
  • de ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé (Cumino n'en prend pas).

Comment : dans l'assistant virtuel avec /privacy et /delete, dans la mini-app, ou en écrivant à [email protected]. Nous répondons dans un délai d'un mois. Si la demande est complexe, nous pouvons prolonger le délai de deux mois, et dans ce cas nous vous communiquons la prolongation.

Réclamation : vous pouvez vous adresser au Garante per la protezione dei dati personali (autorité italienne de protection des données), Piazza Venezia 11, 00187 Roma (www.garanteprivacy.it), ou saisir un juge.

8. Est-il obligatoire de fournir les données ?

Non. Sans le consentement au service CV, cependant, il n'est pas possible de créer le CV ; et sans les données essentielles d'un CV (nom, un contact, au moins une expérience ou une formation), il n'est pas possible de le compléter. Si vous dites non aux autres campagnes de recrutement, rien ne change pour la candidature à la campagne en cours.

9. Modifications

Si la politique de confidentialité change, la nouvelle version apparaît sur cette page, avec la date. Si le changement concerne un consentement déjà donné, nous le demandons de nouveau.