Politique de confidentialité (RGPD)

1. Responsable de traitement

Le responsable de traitement est TIILLO LTD (Companies House n° 15233279), société de droit britannique exploitant une plateforme de recrutement pour le secteur CHR (cafés, hôtels, restaurants) à destination du marché français.

Aucun délégué à la protection des données (DPO) n'est désigné à ce stade. Pour toute question relative à la protection de vos données personnelles ou pour exercer vos droits, vous pouvez nous écrire à privacy@tiillo.com.

2. Données collectées

• identité (nom, prénom, date de naissance, genre) ;
• coordonnées (email, téléphone) ;
• données de vérification d'identité : selfie animé (liveness) et pièce d'identité, traités via Stripe Identity (voir §5) ; un upload manuel de pièce + selfie subsiste en solution de secours ;
• SIREN/SIRET et raison sociale (établissement) ;
• parcours professionnel (expériences, 3 derniers employeurs), métiers, diplômes, disponibilités ;
• photos et vidéo de profil ;
• zones de travail déclarées (géolocalisation déclarative affichée sur une carte Mapbox) ;
• échanges de messagerie, candidatures, missions et évaluations réciproques.

3. Finalités

• création et gestion du compte ;
• vérification d'identité des candidats et d'authenticité des établissements (lutte contre les faux profils) ;
• mise en relation par matching loyal ;
• évaluations 6+6 réciproques post-mission ;
• modération et lutte contre la fraude ;
• obligations légales et comptables.

4. Vérification des CV — appels strictement factuels

Lorsque vous l'autorisez par consentement explicite (horodaté), Tiillo contacte vos anciens employeurs uniquement pour confirmer votre présence effective, vos dates de contrat et le poste occupé. Aucune appréciation, aucun avis, aucune évaluation qualitative n'est demandée ni enregistrée auprès des référents. L'évaluation qualitative reste exclusivement gérée par le système 6+6 étoiles post-mission Tiillo.

5. Vérification d'identité (Stripe Identity)

Pour garantir l'authenticité des profils — un pilier de notre service — la vérification d'identité des candidats s'appuie sur Stripe Identity. Stripe analyse votre pièce d'identité et procède à un contrôle biométrique de vivacité (liveness check via un selfie animé) afin de s'assurer que vous êtes bien une personne réelle et que le document vous appartient.

Ces opérations sont réalisées sur les pages hébergées par Stripe. Tiillo ne conserve pas les images de votre pièce d'identité ni le selfie traités par Stripe : nous ne stockons que l'identifiant technique de la session et le statut de vérification (vérifié, en attente, refusé). Stripe Inc. agit en tant que sous-traitant au sens de l'article 28 du RGPD (voir §8).

En solution de secours, un dépôt manuel d'une photo de pièce d'identité et d'un selfie reste possible. Ces fichiers sont alors stockés côté serveur de manière privée (non accessibles publiquement) et destinés à être chiffrés, le temps de la revue.

6. Bases légales

• exécution du contrat (CGU acceptées) ;
• obligation légale (vérification SIRET, lutte contre la fraude) ;
• consentement explicite (vérification CV, photos et vidéo additionnelles) ;
• intérêt légitime (sécurité de la plateforme, prévention des abus).

7. Durées de conservation

Nous conservons vos données pour la durée nécessaire aux finalités décrites ci-dessus :

• codes de vérification à usage unique (OTP) et jetons de session : purgés automatiquement à leur expiration ;
• données du compte (profil, expériences, messagerie, évaluations) : conservées pendant toute la durée d'usage du compte ;
• images de vérification d'identité traitées par Stripe : conservées et gérées par Stripe, non stockées par Tiillo (voir §5) ;
• obligations comptables et légales : conservées pendant la durée légale applicable.

Notre politique détaillée de durées de conservation (purges automatisées, anonymisation après suppression de compte) est en cours de finalisation. Tant qu'elle n'est pas publiée, la suppression de vos données s'effectue sur demande (voir §9).

8. Destinataires et sous-traitants

Vos données sont accessibles au personnel autorisé de Tiillo et aux sous-traitants techniques suivants, liés par un accord de traitement (DPA) et tenus à la confidentialité. Aucune donnée n'est revendue.

• Stripe, Inc. — vérification d'identité (Stripe Identity) et, à terme, paiements — États-Unis ;
• Mapbox, Inc. — affichage cartographique des zones de travail — États-Unis ;
• Hostinger — hébergement de l'infrastructure et de la base de données — Union européenne ;
• Fournisseur d'envoi d'emails (SMTP) — emails transactionnels ;
• Twilio, Inc. — envoi des SMS (codes de vérification), le cas échéant ;
• Google / Firebase Cloud Messaging — notifications push mobiles — États-Unis.

9. Transferts hors Union européenne

Certains sous-traitants sont situés en dehors de l'Union européenne, notamment aux États-Unis : Stripe, Mapbox et Google / Firebase. Ces transferts sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne et/ou par le EU-US Data Privacy Framework (DPF) lorsque le sous-traitant y est certifié (cas de Stripe). Vous pouvez nous demander une copie des garanties applicables à privacy@tiillo.com.

10. Évaluations et notation

Les évaluations réciproques (système 6+6) constituent des données personnelles vous concernant. Si vous estimez qu'une évaluation est inexacte ou abusive, vous pouvez en demander la rectification ou la contester via le contact ci-dessous ou via la fonction de signalement intégrée à la plateforme.

11. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données.

Ces droits s'exercent sur demande adressée à privacy@tiillo.com. Nous traitons votre demande dans un délai d'un mois. En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés — www.cnil.fr).

12. Sécurité

PIN et secrets d'authentification hachés, connexion HTTPS, accès restreints. Les fichiers d'identité éventuellement déposés en solution de secours sont stockés de manière privée côté serveur. Tiillo n'a aucun accès aux numéros de cartes bancaires (gérés par Stripe, PCI-DSS).