Politique de Confidentialité

Talent Maroc (« nous », « notre », « nos ») attache une importance capitale à la protection de votre vie privée et au respect de vos données personnelles. La présente Politique de Confidentialité décrit de manière transparente comment nous collectons, utilisons, stockons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme disponible à l'adresse https://talentmaroc.shop. Elle est rédigée en conformité avec : • La loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel • Le Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne, applicable à nos utilisateurs résidant en Europe • Les recommandations de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) du Maroc En utilisant Talent Maroc, vous reconnaissez avoir lu et compris la présente politique. Si vous n'acceptez pas ces pratiques, nous vous invitons à cesser d'utiliser nos services.

Le responsable du traitement de vos données personnelles est : Nom : Talent Maroc Site web : https://talentmaroc.shop Email : contact@talentmaroc.shop Adresse : Tanger, Maroc Pour toute question ou demande relative à vos données personnelles, vous pouvez nous contacter à l'adresse email indiquée ci-dessus. Nous nous engageons à répondre dans un délai maximum de 30 jours.

Nous collectons différentes catégories de données selon votre utilisation de nos services : A. DONNÉES QUE VOUS NOUS FOURNISSEZ DIRECTEMENT • Données de compte : adresse email, nom d'affichage, mot de passe (chiffré) • Données de profil : ville, secteur d'activité, niveau d'expérience • Données de CV : informations professionnelles que vous saisissez dans notre générateur (nom, coordonnées, expériences, formations, compétences, langues). Ces données peuvent inclure des données sensibles comme votre situation professionnelle. • Données de CV uploadé : le contenu de tout fichier PDF, DOC ou TXT que vous importez pour amélioration • Données de candidatures : les offres d'emploi que vous sauvegardez ou suivez, les notes que vous ajoutez, le statut de vos candidatures • Communications : les messages que vous nous envoyez par email B. DONNÉES COLLECTÉES AUTOMATIQUEMENT • Données de navigation : pages visitées, temps passé, liens cliqués, URL de référence • Données techniques : adresse IP, type de navigateur, système d'exploitation, résolution d'écran, langue du navigateur • Cookies et technologies similaires (voir section 8) C. DONNÉES DE PAIEMENT • Nous ne collectons PAS directement vos données bancaires (numéro de carte, CVV, etc.) • Ces données sont traitées exclusivement par notre prestataire de paiement Paddle (paddle.com), qui agit en tant que Merchant of Record. Veuillez consulter la politique de confidentialité de Paddle pour plus d'informations. • Nous recevons uniquement une confirmation de paiement et un identifiant de transaction.

Conformément à la loi 09-08 et au RGPD, tout traitement de données personnelles doit reposer sur une base légale. Voici les bases sur lesquelles nous fondons nos traitements : • EXÉCUTION D'UN CONTRAT : traitement nécessaire pour vous fournir nos services (création de compte, génération de CV, suivi de candidatures) • CONSENTEMENT : envoi de communications marketing, utilisation de cookies non essentiels. Vous pouvez retirer votre consentement à tout moment. • INTÉRÊT LÉGITIME : amélioration de nos services, sécurité de la plateforme, prévention de la fraude, analyses statistiques anonymisées • OBLIGATION LÉGALE : conservation de certaines données pour respecter nos obligations fiscales et légales au Maroc

Nous utilisons vos données personnelles aux fins suivantes : FOURNITURE DU SERVICE • Créer et gérer votre compte utilisateur • Vous afficher les offres d'emploi correspondant à vos critères • Générer et améliorer votre CV grâce à l'IA (service Claude d'Anthropic) • Gérer le suivi de vos candidatures dans votre tableau de bord • Traiter vos paiements via Paddle AMÉLIORATION DE NOS SERVICES • Analyser l'utilisation de la plateforme pour l'optimiser • Détecter et corriger les bugs techniques • Développer de nouvelles fonctionnalités COMMUNICATION • Vous envoyer les emails transactionnels (confirmation d'inscription, reçus de paiement) • Vous informer des mises à jour importantes du service • Répondre à vos demandes de support SÉCURITÉ ET CONFORMITÉ • Prévenir la fraude et les abus • Respecter nos obligations légales • Protéger les droits et la sécurité de nos utilisateurs IMPORTANT — DONNÉES DE CV ET IA : Lorsque vous utilisez notre générateur de CV, votre contenu est transmis à l'API d'Anthropic (Claude) pour traitement. Anthropic ne conserve pas vos données au-delà du traitement de la requête selon leur politique de confidentialité. Vos données de CV ne sont pas utilisées pour entraîner des modèles d'IA.

Nous ne vendons jamais vos données personnelles à des tiers. Nous partageons vos données uniquement dans les cas suivants : PRESTATAIRES DE SERVICES (sous-traitants) Nous faisons appel à des prestataires de confiance qui traitent vos données en notre nom : • Supabase (supabase.com) — hébergement de base de données et authentification. Données hébergées sur des serveurs AWS en Europe (région EU). • Anthropic (anthropic.com) — traitement IA pour la génération et l'amélioration de CV. Les données sont traitées et non conservées. • Paddle (paddle.com) — traitement sécurisé des paiements en tant que Merchant of Record. • n8n — automatisation des flux de données pour l'agrégation des offres d'emploi. • Vercel (vercel.com) — hébergement de l'application web. Tous nos prestataires sont contractuellement tenus de respecter la confidentialité de vos données et de ne les utiliser qu'aux fins pour lesquelles nous les leur avons transmises. OBLIGATIONS LÉGALES Nous pouvons divulguer vos données si la loi l'exige, notamment en réponse à une décision judiciaire ou à une demande d'une autorité publique compétente au Maroc. PROTECTION DE NOS DROITS En cas de fraude avérée, d'activité illégale ou pour défendre nos droits légaux. TRANSFERT D'ENTREPRISE En cas de fusion, acquisition ou cession d'actifs, vos données pourraient être transférées. Nous vous en informerons préalablement.

Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées : • Données de compte actif : conservées pendant toute la durée de vie de votre compte, plus 3 ans après votre dernière connexion • Données de CV générés : conservées dans votre session active. Les données soumises à l'API IA ne sont pas stockées de manière permanente sur nos serveurs. • Historique de candidatures : conservé tant que votre compte est actif, supprimé à la clôture du compte • Données de paiement (références de transaction) : 10 ans conformément aux obligations fiscales marocaines • Logs de sécurité : 12 mois • Cookies analytiques : 13 mois maximum À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

Nous utilisons des cookies et technologies similaires pour faire fonctionner notre site et améliorer votre expérience. COOKIES ESSENTIELS (nécessaires au fonctionnement) • Cookie de session d'authentification (Supabase) — vous maintient connecté • Cookie de préférences de langue et d'affichage Ces cookies ne peuvent pas être désactivés sans affecter le fonctionnement du site. COOKIES ANALYTIQUES (avec votre consentement) • Analyse d'utilisation anonymisée pour améliorer nos services • Mesure des performances des pages COOKIES DE PAIEMENT • Paddle peut déposer des cookies lors du processus de paiement Vous pouvez gérer vos préférences cookies via les paramètres de votre navigateur. Notez que la désactivation de certains cookies peut affecter les fonctionnalités du site. Pour les utilisateurs de l'Union Européenne, nous recueillons votre consentement explicite avant de déposer des cookies non essentiels.

Conformément à la loi marocaine 09-08 et au RGPD (pour les résidents de l'UE), vous disposez des droits suivants sur vos données personnelles : DROIT D'ACCÈS Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous. DROIT DE RECTIFICATION Vous pouvez demander la correction de données inexactes ou incomplètes. Vous pouvez également modifier directement votre profil depuis les paramètres de votre compte. DROIT À L'EFFACEMENT (« droit à l'oubli ») Vous pouvez demander la suppression de vos données dans les cas prévus par la loi. Pour supprimer votre compte et toutes vos données, rendez-vous dans Paramètres → Supprimer mon compte, ou contactez-nous. DROIT À LA LIMITATION DU TRAITEMENT Vous pouvez demander que nous limitions le traitement de vos données dans certaines circonstances. DROIT À LA PORTABILITÉ Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine. DROIT D'OPPOSITION Vous pouvez vous opposer au traitement de vos données à des fins de marketing direct ou basé sur notre intérêt légitime. DROIT DE RETRAIT DU CONSENTEMENT Lorsque le traitement est fondé sur votre consentement, vous pouvez le retirer à tout moment, sans affecter la licéité du traitement effectué avant ce retrait. COMMENT EXERCER VOS DROITS Envoyez votre demande à contact@talentmaroc.shop en précisant votre identité et le droit que vous souhaitez exercer. Nous répondons dans un délai de 30 jours. Vous avez également le droit de déposer une plainte auprès de la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel) au Maroc : www.cndp.ma

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, toute perte, destruction ou divulgation accidentelle : MESURES TECHNIQUES • Chiffrement HTTPS/TLS pour toutes les communications • Mots de passe chiffrés avec un algorithme sécurisé (bcrypt via Supabase Auth) • Row Level Security (RLS) sur notre base de données Supabase — chaque utilisateur n'accède qu'à ses propres données • Clés API stockées uniquement côté serveur, jamais exposées côté client • Infrastructure hébergée sur des serveurs certifiés SOC 2 (Vercel, Supabase) MESURES ORGANISATIONNELLES • Accès aux données restreint aux seules personnes ayant besoin d'y accéder • Revue régulière des accès et des permissions En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément aux exigences légales applicables. Malgré ces mesures, aucun système de sécurité n'est infaillible. Si vous pensez que la sécurité de votre compte a été compromise, contactez-nous immédiatement.

Talent Maroc est un service destiné exclusivement aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 18 ans. Si vous êtes le parent ou le tuteur d'un mineur et que vous pensez que celui-ci nous a fourni des données personnelles, veuillez nous contacter immédiatement à contact@talentmaroc.shop. Dès que nous aurons connaissance de la situation, nous supprimerons ces données dans les plus brefs délais.

Vos données personnelles peuvent être transférées et traitées dans des pays en dehors du Maroc, notamment aux États-Unis (Anthropic, Vercel, Paddle) et dans l'Union Européenne (Supabase, région AWS EU). Ces transferts sont effectués dans le respect des garanties appropriées : • Pour les transferts vers l'UE : conformité au RGPD • Pour les transferts vers les États-Unis : nos prestataires sont soumis à des clauses contractuelles types ou à des certifications équivalentes Conformément à la loi marocaine 09-08, tout transfert de données vers un pays étranger n'offrant pas un niveau de protection adéquat est encadré par des garanties contractuelles appropriées.

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment pour refléter les évolutions légales, les changements dans nos pratiques de traitement ou les nouvelles fonctionnalités de notre plateforme. En cas de modification substantielle, nous vous en informerons : • Par email à l'adresse associée à votre compte, au moins 15 jours avant l'entrée en vigueur des changements • Par une notification visible sur notre site La date de la dernière mise à jour est indiquée en haut de cette page. Votre utilisation continue de nos services après l'entrée en vigueur des modifications constitue votre acceptation de la nouvelle politique. Nous conservons les versions précédentes de cette politique disponibles sur demande.

Pour toute question, demande d'exercice de droits ou réclamation concernant le traitement de vos données personnelles, contactez-nous : • Email : contact@talentmaroc.shop • Site web : https://talentmaroc.shop • Adresse : Tanger, Maroc Nous nous engageons à accuser réception de votre demande dans les 72 heures et à y répondre dans un délai de 30 jours. Si vous estimez que votre demande n'a pas été traitée de manière satisfaisante, vous avez le droit de déposer une plainte auprès de l'autorité de contrôle compétente : MAROC — Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) Site : www.cndp.ma Adresse : Angle Avenue Annakhil et Mehdi Ben Barka, Hay Riad, Rabat UE (pour les résidents européens) — Votre autorité nationale de protection des données (CNIL en France, etc.)