1. Identité du responsable de traitement

Le présent site onetilt.fr est édité par :

• Raison sociale : SASU ONE TILT
• SIRET : 921 575 569 00014
• Siège social : 30/32 boulevard Sébastopol, 75004 Paris
• Responsable de traitement : Christina Rounord
• Email : contact@onetilt.fr
• Hébergeur : Hostinger International Ltd — 61 Lordou Vironos st., 6023 Larnaca, Chypre

2. Données personnelles collectées

Nous collectons vos données personnelles dans le cadre de notre activité de cabinet de recrutement, uniquement lorsque cela est nécessaire et avec votre consentement.

2.1 Formulaire de contact

• Nom, prénom
• Adresse email
• Numéro de téléphone
• Message

2.2 Candidature à une offre d’emploi

• Civilité
• Nom, prénom
• Adresse email
• Numéro de téléphone
• CV (fichier PDF, DOC ou DOCX — 5 Mo max)
• Référence de l’offre concernée

2.3 Dépôt de CV spontané

• Civilité
• Nom, prénom
• Adresse email
• Numéro de téléphone
• CV (fichier PDF, DOC ou DOCX — 5 Mo max)

2.4 Formulaire « Nous confier un recrutement »

• Nom, prénom
• Email professionnel
• Numéro de téléphone
• Nom de l’entreprise
• Poste recherché
• Type de contrat (CDI, CDD, intérim, freelance)
• Niveau d’urgence
• Détails du besoin (texte libre)

2.5 Programme de parrainage

• Nom, prénom et coordonnées du parrain
• Nom, prénom et coordonnées du filleul

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

Finalité	Base légale
Répondre à vos demandes de contact	Consentement
Traitement des candidatures et mise en relation avec des employeurs	Exécution de mesures précontractuelles
Gestion du dépôt de CV et constitution d’un vivier de candidats	Consentement
Traitement des demandes de recrutement des entreprises	Exécution de mesures précontractuelles
Gestion du programme de parrainage	Consentement
Mesure d’audience et amélioration du site	Consentement (cookies)
Campagnes publicitaires ciblées	Consentement (cookies)

4. Destinataires des données

Vos données peuvent être transmises aux destinataires suivants :

• Consultants One Tilt — pour le traitement de votre candidature ou demande
• Entreprises clientes — dans le cadre d’une mise en relation (uniquement avec votre accord préalable pour les candidats)
• ATS (Applicant Tracking System) — gestion des candidatures et suivi du processus de recrutement
• CRM (Customer Relationship Management) — gestion de la relation candidats et entreprises
• Hostinger — hébergement du site web

Vos données ne sont jamais vendues à des tiers.

5. Sous-traitants et outils tiers

Catégorie	Finalité	Pays
Google Analytics 4 (GA4)	Mesure d’audience	USA (clauses contractuelles types)
Google Tag Manager	Gestion des balises	USA (clauses contractuelles types)
Google Workspace (Gmail, Drive, Docs, Calendar)	Hébergement des emails professionnels et stockage bureautique collaboratif (documents, CV, contrats, agendas)	USA / UE (Data Privacy Framework + clauses contractuelles types)
ATS (Applicant Tracking System)	Gestion des candidatures et suivi du recrutement	France
CRM	Gestion de la relation candidats et entreprises	France / UE
Outils d’automatisation	Automatisation des flux de travail et traitement des candidatures	UE
Outils d’intelligence artificielle	Aide à l’analyse et au traitement des candidatures	USA / UE (clauses contractuelles types)
Meta Pixel (Facebook)	Publicité ciblée	USA (clauses contractuelles types)
LinkedIn Insight Tag	Publicité ciblée	USA (clauses contractuelles types)
TikTok Pixel	Publicité ciblée	Singapour / USA (clauses contractuelles types)
Hostinger	Hébergement web	UE (Lituanie)
Bannière cookies	Gestion du consentement cookies	France

Conformément à l’article 28 du RGPD, OneTilt a signé un accord de traitement des données (Data Processing Addendum – DPA) avec chacun de ses sous-traitants traitant des données à caractère personnel, notamment Google LLC (Google Workspace, Google Analytics, Google Tag Manager). Ces accords garantissent que les sous-traitants n’agissent que sur instruction de OneTilt, mettent en œuvre des mesures de sécurité techniques et organisationnelles appropriées, et respectent l’ensemble des obligations du RGPD.

Pour les transferts de données vers des pays situés hors de l’Union européenne, OneTilt s’appuie sur les garanties prévues par le RGPD : adhésion au EU-U.S. Data Privacy Framework (pour les sous-traitants américains certifiés, dont Google LLC depuis juillet 2023) et/ou signature des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.

6. Utilisation de l’intelligence artificielle

Dans le cadre de notre activité de recrutement, One Tilt utilise des outils d’intelligence artificielle pour faciliter le traitement des candidatures. Ces outils sont utilisés exclusivement pour :

• L’extraction d’informations professionnelles contenues dans les CV (métier, localisation, coordonnées)
• La structuration et l’organisation des données candidats dans nos outils internes
• La rédaction de synthèses d’entretien à partir de notes prises par nos consultants

L’intelligence artificielle est utilisée comme un outil d’aide à la décision. Aucune décision de recrutement (sélection, rejet, présentation au client) n’est prise de manière automatisée. Chaque candidature est systématiquement examinée et évaluée par un membre de notre équipe.

Les données transmises à nos sous-traitants techniques (fournisseurs d’IA) sont traitées conformément au RGPD. Ces données ne sont pas conservées par nos prestataires au-delà du temps nécessaire au traitement de la requête et ne sont pas utilisées pour entraîner ou améliorer leurs modèles.

Conformément à l’article 22 du RGPD, vous disposez du droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé. Vous pouvez exercer ce droit en nous contactant à l’adresse : contact@onetilt.fr

7. Cookies

Lors de votre visite sur onetilt.fr, des cookies peuvent être déposés sur votre terminal. Un bandeau de consentement vous permet de les accepter ou de les refuser lors de votre première visite.

7.1 Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site. Ils ne nécessitent pas votre consentement.

• Cookies de session WordPress
• Cookie de préférences de consentement

7.2 Cookies analytiques

Déposés uniquement après votre consentement :

• Google Analytics 4 — mesure d’audience, pages visitées, durée de session, provenance du trafic

7.3 Cookies publicitaires

Déposés uniquement après votre consentement :

• Meta Pixel (Facebook) — suivi des conversions et remarketing
• LinkedIn Insight Tag — suivi des conversions et ciblage professionnel
• TikTok Pixel — suivi des conversions et remarketing

7.4 Gérer vos préférences

Vous pouvez à tout moment modifier vos choix en cliquant sur le bouton « Gérer mes cookies » présent en bas de chaque page, ou en configurant votre navigateur.

8. Durée de conservation des données

Type de données	Durée de conservation
Demandes de contact	2 ans après le dernier contact
CV et candidatures	2 ans après le dernier contact
Demandes de recrutement (entreprises)	2 ans après le dernier contact
Données de parrainage	2 ans après le dernier contact
Cookies analytiques	13 mois maximum
Cookies publicitaires	13 mois maximum

Passé ces délais et en l’absence de toute nouvelle interaction, vos données sont supprimées ou anonymisées.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification — corriger des données inexactes ou incomplètes
• Droit à l’effacement — demander la suppression de vos données
• Droit à la limitation — restreindre le traitement de vos données
• Droit à la portabilité — recevoir vos données dans un format structuré
• Droit d’opposition — vous opposer au traitement de vos données
• Droit de retirer votre consentement — à tout moment, sans que cela ne remette en cause le traitement effectué antérieurement

Pour exercer ces droits, contactez-nous :

• Par email : contact@onetilt.fr
• Par courrier : SASU ONE TILT — 30/32 boulevard Sébastopol, 75004 Paris

Nous nous engageons à répondre à votre demande dans un délai de 30 jours.

10. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Connexion sécurisée via HTTPS (certificat SSL/TLS)
• Accès restreint aux données (personnel habilité uniquement)
• Sauvegardes régulières
• Mots de passe chiffrés

11. Transferts de données hors Union européenne

Certains de nos sous-traitants (Google, Meta, LinkedIn, TikTok) sont situés en dehors de l’Union européenne. Ces transferts sont encadrés par :

• Le cadre de protection des données UE–USA (EU-U.S. Data Privacy Framework) pour les sociétés certifiées
• Des clauses contractuelles types approuvées par la Commission européenne

12. Réclamation auprès de la CNIL

Si vous estimez que le traitement de vos données ne respecte pas la réglementation en vigueur, vous pouvez introduire une réclamation auprès de la CNIL :

• Site web : www.cnil.fr
• Adresse : CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

13. Modification de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment. La date de dernière mise à jour est indiquée en haut de cette page.