Politique de confidentialité

La présente politique décrit comment TrueCalling (« nous », « nos », « notre ») collecte, utilise et protège les données personnelles des visiteurs, prospects et candidats qui utilisent le site truecalling.ai (le « Site ») et ses formulaires. Elle est rédigée conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi française n° 78-17 du 6 janvier 1978 modifiée (« Loi Informatique et Libertés »).

1. Responsable du traitement

Le responsable du traitement au sens de l'article 4.7 RGPD est :

TRUECALLING AI Corp
Corporation (Florida, États-Unis), document n° P25000056769 au registre des sociétés de Floride
4761 SW 43rd Terrace, Fort Lauderdale, FL 33314, États-Unis
Agent enregistré : 5504 North Park Road, Fort Lauderdale, FL 33312, États-Unis
EIN (Employer Identification Number) : 39-4384470, émis le 16 septembre 2025 par l'IRS
Contact : contact@truecalling.ai

Délégué à la protection des données (DPO) : non désigné. Pour toute question relative à vos données, écrivez-nous à contact@truecalling.ai.

Représentant dans l'Union européenne (Art. 27 RGPD) : TRUECALLING AI Corp étant établie aux États-Unis et offrant ses services à des résidents de l'Union européenne via ce Site (proposé notamment en français, allemand, espagnol, italien, néerlandais et portugais), l'article 27 RGPD impose la désignation d'un représentant dans l'Union. Cette désignation est en cours. En attendant cette désignation formelle, vous pouvez exercer tous vos droits RGPD directement auprès de TRUECALLING AI Corp à contact@truecalling.ai.

2. Vue d'ensemble des traitements

3. Détail des traitements

3.1 Demande de démo

Page concernée : /fr/reserver-une-demo et ses équivalents localisés.

Données collectées : prénom et nom (obligatoires), email professionnel (obligatoire), téléphone (facultatif), fonction / poste (facultatif), nom de l'entreprise (obligatoire), taille de l'équipe recrutement (obligatoire), nombre de recrutements par an (obligatoire), calendrier souhaité (obligatoire), message libre (facultatif, 2000 caractères maximum), langue de la page (technique), ainsi que la provenance de la demande (voir 3.8).

Finalité : organiser une démonstration commerciale du produit à votre demande, vous recontacter, et vous envoyer une confirmation.

Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b RGPD).

Destinataires : l'équipe commerciale TrueCalling, qui reçoit votre demande par email ; vous-même (email de confirmation, sans la provenance). Ces données ne sont pas enregistrées dans une base de données du Site.

Sous-traitants : Vercel, Inc. (exécution du formulaire), Resend, Inc. (envoi des emails) et le prestataire de messagerie de notre équipe. Voir la section 6.

Durée de conservation : 3 ans à compter de notre dernier contact.

3.2 Formulaire de contact

Page concernée : /fr/contact et ses équivalents localisés.

Données collectées : nom, email, sujet (choisi dans une liste), message libre (10 à 4000 caractères), langue de la page (technique), ainsi que la provenance de la demande (voir 3.8).

Finalité : répondre à votre demande.

Base légale : intérêt légitime (article 6.1.f RGPD) : répondre aux personnes qui nous écrivent.

Destinataires : votre message est envoyé par email à contact@truecalling.ai ; vous recevez un accusé de réception dans votre langue (sans la provenance). Ces données ne sont pas enregistrées dans une base de données du Site.

Sous-traitants : Vercel, Inc., Resend, Inc. et le prestataire de messagerie de notre équipe.

Durée de conservation : 3 ans à compter de notre dernier contact.

3.3 Programme startup

Page concernée : /fr/startup et ses équivalents localisés.

Données collectées : nom de l'entreprise, site web (facultatif), nom du contact, email professionnel, fonction (facultative), ancienneté de l'entreprise, taille de l'équipe, stade de financement, volume de recrutements envisagé, pays (facultatif), message (facultatif), langue de la page ; données techniques : pays déduit de votre adresse IP et identifiant du navigateur (user-agent) ; provenance de la demande (voir 3.8).

Finalité : étudier l'éligibilité de votre entreprise au programme startup et vous recontacter.

Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b RGPD).

Destinataires : votre demande est enregistrée dans la base de données de l'application TrueCalling (sans la provenance) et notifiée par email à notre équipe ; vous recevez un email de confirmation.

Sous-traitants : Vercel, Inc., Supabase, Inc. (base de données), Resend, Inc. et le prestataire de messagerie de notre équipe.

Durée de conservation : 3 ans à compter de notre dernier contact. Vous pouvez demander à tout moment la suppression de votre demande.

3.4 Newsletter et liste d'attente Freemium

Où : le popup newsletter de la page d'accueil et le formulaire « Me prévenir » de l'offre Freemium sur la page tarifs.

Données collectées : adresse email ; langue de la page ; origine de l'inscription (popup newsletter ou liste d'attente Freemium) ; paramètres de campagne fixes identiques pour toutes les inscriptions.

Finalités : vous envoyer notre newsletter sur le recrutement et le sourcing ; pour la liste d'attente, vous prévenir du lancement de l'offre Freemium. Les deux formulaires alimentent la même liste : une inscription à la liste d'attente vaut aussi inscription à la newsletter, et vous recevez l'email de bienvenue de la newsletter.

Base légale : votre consentement (article 6.1.a RGPD), donné en envoyant le formulaire. Vous pouvez le retirer à tout moment, sans justification.

Destinataires : votre adresse est enregistrée dans la base de données de l'application TrueCalling ; un email de bienvenue vous est envoyé.

Sous-traitants : Vercel, Inc., Supabase, Inc. (base de données) et Resend, Inc. (email de bienvenue).

Durée de conservation : jusqu'à votre désinscription. Pour vous désinscrire, écrivez à contact@truecalling.ai.

3.5 Dépôt de CV

Page concernée : /fr/cv-drop et ses équivalents localisés.

Données collectées : prénom, nom, email, téléphone (facultatif), URL de profil LinkedIn (facultative), poste recherché (facultatif), votre CV (PDF, DOC, DOCX, JPG ou PNG, 10 Mo maximum) et les informations qu'il contient, langue de la page ; données techniques : pays déduit de votre adresse IP et identifiant du navigateur (user-agent) ; provenance du dépôt (voir 3.8).

Finalité : comme l'annonce la page, rendre votre profil visible auprès des entreprises qui recrutent via TrueCalling et vous recontacter si une opportunité correspond.

Ce qui se passe après l'envoi :

• votre CV et vos informations sont enregistrés dans l'application TrueCalling (base de données et espace de stockage privé) ;
• notre équipe reçoit un email avec vos coordonnées, le nom et la taille du fichier (pas le CV lui-même) et la provenance du dépôt ; vous recevez un email de confirmation ;
• le texte de votre CV est extrait (par reconnaissance de caractères quand le fichier est une image ou un document non lisible directement), puis analysé par un modèle d'intelligence artificielle qui calcule un score de compatibilité avec les offres actives des entreprises clientes de TrueCalling ;
• votre profil est ajouté à la CVthèque des entreprises dont les offres correspondent le mieux, dans la limite de 3 entreprises par dépôt ;
• lorsqu'une fiche candidat est créée chez l'une de ces entreprises, une recherche d'adresses email professionnelles et personnelles et de numéros de téléphone peut être lancée auprès d'un prestataire d'enrichissement de coordonnées (FullEnrich), à partir de votre nom, de votre employeur actuel ou de votre profil LinkedIn.

Le score est une aide à la décision pour les recruteurs : aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon exclusivement automatisée. Vous pouvez demander une intervention humaine, exprimer votre point de vue et contester une évaluation (article 22 RGPD) en écrivant à contact@truecalling.ai.

Base légale : exécution de mesures précontractuelles prises à votre demande (article 6.1.b RGPD).

Destinataires : notre équipe ; les recruteurs des entreprises clientes (3 au plus) à qui votre profil est proposé.

Sous-traitants : Vercel, Inc., Supabase, Inc. (base de données et stockage), OpenAI (analyse et score), OCR.space (reconnaissance de caractères), FullEnrich (enrichissement des coordonnées), Resend, Inc. et le prestataire de messagerie de notre équipe.

Durée de conservation : 2 ans à compter de notre dernier contact avec vous. Vous pouvez à tout moment demander le retrait de votre CV, y compris des CVthèques des entreprises à qui il a été proposé.

3.6 Candidature à une offre

Page concernée : les offres d'emploi publiées sous /fr/postuler et ses équivalents localisés.

Données collectées : nom complet, email, téléphone, URL de profil LinkedIn (facultative ou obligatoire selon l'offre), localisation, CV au format PDF (5 Mo maximum) et son texte ; vérification anti-robot Cloudflare Turnstile (voir 3.11).

Finalité : transmettre votre candidature à l'entreprise qui a publié l'offre. Votre candidature est ajoutée à la CVthèque de cette entreprise. Aucun message ne vous est envoyé automatiquement : le recruteur décide de la suite.

Évaluation de votre CV : votre CV est analysé par un modèle d'intelligence artificielle (OpenAI). Sont enregistrés sur votre fiche candidat :

• un score de compatibilité avec l'offre ;
• les compétences de votre CV qui correspondent à l'offre et celles qui manquent ;
• une courte synthèse, rédigée par le modèle, qui compare votre CV à l'offre ;
• un score de « résilience », estimé par le modèle à partir de votre parcours ou, à défaut, calculé par des règles fixes qui tiennent compte notamment du nombre d'employeurs, des postes occupés moins d'un an (qui font baisser le score) et des postes à responsabilité ;
• un score de « réputation numérique », estimé par le modèle ou, à défaut, calculé d'après les éléments de présence en ligne cités dans votre CV (profil LinkedIn, GitHub, site personnel, publications, certifications, contributions open source, interventions publiques).

Ces scores et cette synthèse sont une aide à la décision pour le recruteur : aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise de façon exclusivement automatisée. Vous pouvez demander une intervention humaine, exprimer votre point de vue et contester une évaluation (article 22 RGPD) en écrivant à contact@truecalling.ai.

Base légale : mesures précontractuelles prises à votre demande (article 6.1.b RGPD).

Rôles : l'entreprise qui a publié l'offre décide de la suite donnée à votre candidature ; pour ce traitement, elle est responsable du traitement et TRUECALLING AI Corp agit pour son compte, comme indiqué dans la notice d'information aux candidats.

Sous-traitants : Vercel, Inc., Cloudflare, Inc. (Turnstile), Supabase, Inc. (base de données et stockage) et OpenAI (analyse et score).

Durée de conservation : 2 ans après la fin du processus de recrutement pour lequel vous avez postulé. Vous pouvez demander la suppression de votre candidature à tout moment.

3.7 Recherche d'offres

Page concernée : le moteur de recherche d'offres de /fr/postuler.

Recherche par texte : votre requête (500 caractères maximum) et les filtres choisis sont transmis à l'application TrueCalling, qui utilise un modèle d'intelligence artificielle (OpenAI) pour interpréter la requête et classer les offres. Lorsque vous ne joignez pas de CV, la requête n'est pas enregistrée.

Recherche avec votre CV : vous pouvez joindre votre CV (PDF, 10 Mo maximum). Son texte est extrait sur notre serveur, puis transmis à OpenAI pour trouver les offres les plus proches. Votre CV est également enregistré comme un dépôt de CV, avec la requête que vous avez saisie (conservée comme « poste recherché »), l'adresse email qui figure dans le CV s'il y en a une, le pays déduit de votre adresse IP et l'identifiant du navigateur. Il suit le traitement décrit en 3.5 : analyse par le modèle d'intelligence artificielle, qui utilise aussi la requête saisie ; proposition à 3 entreprises clientes au plus, à qui la requête est transmise comme intitulé du poste recherché ; recherche de coordonnées.

Base légale : exécution du service de recherche que vous demandez (article 6.1.b RGPD) ; pour l'enregistrement de votre CV et de la requête saisie, et leur transmission à des entreprises, notre intérêt légitime à mettre en relation des candidats et des entreprises qui recrutent (article 6.1.f RGPD). Vous pouvez vous y opposer à tout moment en écrivant à contact@truecalling.ai : votre CV et la requête associée seront alors supprimés.

Durée de conservation : sans CV joint, la requête n'est pas conservée ; avec un CV, le CV et la requête saisie sont conservés comme un dépôt de CV, 2 ans à compter de notre dernier contact avec vous (voir 3.5).

3.8 Provenance des demandes

Formulaires concernés : demande de démo, contact, programme startup et dépôt de CV.

Données : au moment de l'envoi, le formulaire joint à votre demande :

• la page d'où vous venez : le chemin de la page pour une page du Site, le seul nom de domaine pour un site externe (par exemple www.google.com, jamais l'adresse complète), ou la mention « (direct) » ;
• la page d'entrée, lorsque vous avez atteint le formulaire sans recharger la page ;
• la page du formulaire ;
• les paramètres de campagne de l'adresse de la page (utm_source, utm_medium, utm_campaign), s'il y en a.

Ces informations sont calculées à partir de ce que votre navigateur indique déjà à la page ; rien n'est enregistré sur votre appareil. Elles figurent uniquement dans l'email interne envoyé à notre équipe : ni dans l'email de confirmation qui vous est adressé, ni dans la base de données de l'application.

Finalité : savoir quelles pages et quelles campagnes amènent les demandes, pour attribuer chaque demande commerciale à sa source.

Base légale : intérêt légitime (article 6.1.f RGPD) à mesurer l'efficacité de nos pages et de nos campagnes. Les données sont limitées au strict nécessaire (nom de domaine seul pour un site externe). Vous pouvez vous y opposer en écrivant à contact@truecalling.ai.

Durée de conservation : celle de la demande à laquelle elles sont jointes.

Ces informations ne sont pas transmises à nos outils de mesure d'audience. Seuls des événements de conversion sans donnée d'identification le sont, et uniquement avec votre consentement (voir 3.9).

3.9 Mesure d'audience

Avec votre consentement « Mesure d'audience » (bandeau de cookies) :

• Google Analytics 4 (Google LLC) dépose des cookies (_ga, _ga_*) et mesure les pages vues, la durée et la provenance des visites, le type d'appareil et de navigateur et la localisation approximative.
• Des événements de conversion sont envoyés à Google Analytics et à Vercel Web Analytics : demande envoyée (type de formulaire, page qui y a mené), inscription à la newsletter ou à la liste d'attente, candidature ou dépôt de CV (type, identifiant de l'offre), clic vers la page de démo ou vers l'application (page du clic), langue de la page. Ils ne contiennent jamais votre nom, votre email, votre téléphone, le texte que vous saisissez ni le contenu de votre CV.
• Le Site prévoit aussi l'outil PostHog (hébergement dans l'Union européenne), soumis au même consentement ; il n'est pas activé à la date de la présente politique.

Sans consentement (avant votre choix ou après un refus) :

• le script Google Analytics est chargé pour tous les visiteurs en « mode consentement » : il ne dépose aucun cookie, mais envoie à Google des signaux sans identifiant (horodatage, navigateur, page de provenance, état du consentement) ;
• Vercel Web Analytics et Vercel Speed Insights sont actifs pour tous les visiteurs. Ils ne déposent pas de cookie. Vercel Web Analytics enregistre la page visitée, la page de provenance, certains paramètres d'adresse, la localisation approximative, le système, le navigateur et le type d'appareil ; selon Vercel, la visite est reconnue par une empreinte calculée à partir de la requête. Speed Insights mesure les performances d'affichage des pages (pays, navigateur, type de réseau).

Base légale : votre consentement (article 6.1.a RGPD) pour Google Analytics avec cookies et pour les événements de conversion ; notre intérêt légitime (article 6.1.f RGPD) à mesurer la fréquentation et les performances du Site pour la mesure sans cookie.

Durée de conservation : cookies Google Analytics : 2 ans au plus (durée fixée par Google) ; données d'événements dans Google Analytics : 14 mois. Votre choix dans le bandeau est conservé 13 mois.

3.10 Suivi des visites par lemlist

Uniquement avec votre consentement « Marketing » (bandeau de cookies, case non cochée par défaut, ou bouton « Tout accepter ») : le script de suivi des visiteurs de lemlist est chargé. Il peut déposer un identifiant sur votre navigateur et transmet à lemlist les pages que vous consultez et des données techniques de connexion, dont votre adresse IP.

Cocher « Marketing » transmet aussi à Google, par le mode consentement de Google Analytics, votre accord pour le stockage et l'utilisation de données à des fins publicitaires. Le Site ne contient aujourd'hui aucun tag publicitaire (Google Ads ou autre).

Finalité : permettre à notre équipe commerciale de reconnaître la visite d'entreprises et de contacts déjà suivis dans ses campagnes de prospection, pour choisir le bon moment pour les recontacter.

Base légale : votre consentement (article 6.1.a RGPD), que vous pouvez retirer à tout moment (voir 3.12).

Destinataire : lemlist (France).

3.11 Hébergement, sécurité et journaux techniques

• Le Site est hébergé par Vercel. Les fonctions serveur qui reçoivent vos formulaires s'exécutent aux États-Unis (région de Washington). Vercel enregistre des journaux techniques (adresse IP, navigateur, page demandée, date et heure).
• Si l'envoi d'un email ou l'enregistrement d'une demande échoue, le contenu du formulaire est inscrit dans le journal du serveur pour que la demande ne soit pas perdue.
• Pour limiter les abus, le nombre d'envois par adresse IP est limité ; ce décompte est tenu en mémoire sur le serveur et n'est pas enregistré. Les formulaires comportent aussi un champ invisible anti-robot.
• Le formulaire de candidature (3.6) utilise Cloudflare Turnstile, chargé depuis challenges.cloudflare.com : Cloudflare reçoit votre adresse IP et des informations sur votre navigateur pour vérifier que vous n'êtes pas un robot.
• Sur le job board, les logos des entreprises sont chargés depuis des serveurs tiers (Google, sites des entreprises, Clearbit) : comme pour toute image, ces serveurs reçoivent votre adresse IP et des informations sur votre navigateur.

Base légale : intérêt légitime (article 6.1.f RGPD) à faire fonctionner le Site et à le protéger.

3.12 Cookies, stockage local et retrait du consentement

Le détail figure dans la politique de cookies. Un bandeau vous permet d'accepter, de refuser ou de choisir la mesure d'audience (3.9) et le marketing (3.10). Votre choix est conservé 13 mois dans le stockage local de votre navigateur. Pour le modifier ou retirer votre consentement, effacez les données du site truecalling.ai dans votre navigateur (ou l'entrée tc-consent-v1 du stockage local) : le bandeau s'affichera de nouveau.

4. Vos droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès (Art. 15) : obtenir une copie des données vous concernant.
• Droit de rectification (Art. 16) : corriger une donnée inexacte ou incomplète.
• Droit à l'effacement (Art. 17) : demander la suppression de vos données.
• Droit à la limitation du traitement (Art. 18).
• Droit à la portabilité (Art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21) à un traitement fondé sur l'intérêt légitime (par exemple la provenance des demandes ou l'enregistrement d'un CV utilisé pour une recherche).
• Droit de retirer votre consentement à tout moment (newsletter, mesure d'audience, marketing), sans remettre en cause les traitements déjà effectués.
• Droits liés à l'analyse automatisée (Art. 22) : obtenir une intervention humaine, exprimer votre point de vue et contester une évaluation de votre CV.

Comment exercer ces droits ? Écrivez-nous à contact@truecalling.ai en précisant le droit que vous souhaitez exercer. Nous répondrons dans un délai d'un mois (article 12.3 RGPD), prolongeable de deux mois pour les demandes complexes. Si votre CV a été proposé à des entreprises clientes, nous leur transmettons votre demande de rectification ou d'effacement (article 19 RGPD).

Réclamation auprès de la CNIL : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

5. Sécurité

• Chiffrement HTTPS / TLS sur l'ensemble du Site
• Chiffrement au repos chez nos sous-traitants
• Contrôle d'accès strict aux comptes administrateurs
• Champs anti-spam (honeypot) sur les formulaires, Cloudflare Turnstile sur le formulaire de candidature et limitation du nombre d'envois par adresse IP
• Validation côté serveur de toutes les entrées (Zod)
• Contrôle du type réel et de la taille des fichiers déposés ; stockage des CV dans un espace privé, non public
• Stockage des secrets (clés d'API) en variables d'environnement chiffrées

6. Destinataires, sous-traitants et transferts hors Union européenne

La présente politique couvre les personnes qui utilisent le site truecalling.ai. Si vous êtes candidat·e et que vous avez été contacté·e via notre plateforme (par exemple par Emily), la liste complète des sous-traitants qui vous concernent figure dans la notice d'information aux candidats.

Destinataires : les équipes habilitées de TrueCalling ; pour les CV et les candidatures, les recruteurs des entreprises clientes concernées (3.5 à 3.7) ; nos sous-traitants, qui agissent sur nos instructions.

Hébergement des données des formulaires : les données enregistrées par l'application TrueCalling (programme startup, newsletter, CV, candidatures) sont stockées dans une base de données Supabase hébergée dans la région Amazon Web Services de Francfort (Allemagne). Les fonctions serveur du Site, qui reçoivent vos formulaires avant de les transmettre, s'exécutent aux États-Unis (Vercel).

Nos sous-traitants établis aux États-Unis (les données qu'ils reçoivent peuvent être traitées aux États-Unis) :

• Vercel, Inc. : hébergement du Site et de ses fonctions serveur (exécutées aux États-Unis), Web Analytics, Speed Insights.
• Resend, Inc. : envoi des emails (confirmations, notifications internes, bienvenue).
• Supabase, Inc. : base de données et stockage de fichiers de l'application, hébergés à Francfort (Allemagne) ; un accès depuis les États-Unis par ce prestataire reste possible.
• OpenAI : analyse des CV, score de compatibilité et recherche d'offres.
• FullEnrich : recherche de coordonnées des candidats (3.5).
• Cloudflare, Inc. : protection anti-robot Turnstile sur le formulaire de candidature.
• Google LLC : Google Analytics.

Nos sous-traitants établis dans l'Union européenne : OCR.space (a9t9 software GmbH, Allemagne), reconnaissance de caractères sur les CV ; lemlist (France), suivi des visites avec votre consentement (3.10).

Les emails de notification sont aussi reçus dans la messagerie professionnelle de notre équipe, hébergée par un prestataire de messagerie.

7. Modification de la politique

Nous pouvons être amenés à modifier cette politique pour refléter une évolution du Site. La date en tête de document indique la dernière mise à jour. Pour toute modification substantielle, nous prendrons des mesures raisonnables pour vous en informer.