Dernière mise à jour : 13 octobre 2026.
Umamy, qui exploite la plateforme app.umamy.io, s'engage à protéger la confidentialité de vos données à caractère personnel. La présente politique explique comment et pourquoi nous traitons vos données dans le cadre de nos services, et témoigne de notre engagement de conformité au Règlement général sur la protection des données (« RGPD »).
Elle s'applique à vous, dès lors que vous avez au moins 15 ans et que vous êtes utilisateur de notre plateforme. Elle s'applique également aux candidats dont les données sont collectées indirectement dans le cadre de notre service de constitution d'une base de candidats.
Pour les utilisateurs, nous traitons vos données principalement pour : fournir et exploiter le service (exécution du contrat) ; gérer les comptes (exécution du contrat) ; communiquer avec le support ; traiter les paiements (contrat + obligations légales) ; envoyer des e-mails techniques et assurer la sécurité/qualité du service (intérêt légitime / obligations légales).
Pour les candidats, nous traitons des données professionnelles afin de les identifier et de les mettre en relation avec des opportunités pour nos clients (en qualité de sous-traitant pour le compte de nos clients). Par ailleurs, en qualité de responsable de traitement autonome, nous constituons et enrichissons notre base de candidats et améliorons notre technologie de matching. Pour cela, nous réutilisons des signaux d'intérêt déduits des réponses des candidats (disponibilité, ouverture aux opportunités) — et non le contenu des échanges ou des données confidentielles d'un client — sur la base de notre intérêt légitime (art. 6-1-f ; traitement ultérieur jugé compatible au titre de l'art. 6-4, dans les conditions de l'art. 28-10). Nous ne partageons pas les données candidats identifiantes d'un client avec un autre client, et nos fournisseurs d'IA ne réutilisent pas vos données pour entraîner leurs propres modèles. Si vous demandez à ne plus être contacté(e), nous l'appliquons chez l'ensemble de nos clients.
Si vous êtes candidat, vos données peuvent être collectées indirectement via un partenaire fournisseur de données et des sources professionnelles publiques. Conformément à l'article 14 du RGPD, nous informons les personnes concernées via notre Candidate Notice — Umamy. Nous calculons un score d'adéquation (profilage au sens de l'art. 4-4) ; ce profilage n'a pas d'effet juridique ou significatif comparable, et la sélection finale est décidée par un humain (pas de décision entièrement automatisée, art. 22). Vous pouvez vous opposer à tout moment et demander le réexamen d'une décision.
Notre système de scoring des candidats relève de l'Annexe III du Règlement (UE) 2024/1689 (« AI Act ») en tant que système d'IA à haut risque utilisé dans le recrutement. Umamy agit en qualité de fournisseur et votre employeur ou recruteur en qualité de déployeur. Nous finalisons actuellement notre programme de conformité AI Act (supervision humaine, journalisation, documentation technique, gestion des risques, gouvernance des données).
Données d'identification et de contact professionnelles : durée du service + délais de prescription applicables. Journaux de connexion : 1 an. Pour les candidats : profils jamais contactés supprimés ou anonymisés après 24 mois ; candidats contactés conservés au plus 2 ans après le dernier contact ; candidats en cours de processus pendant la mission puis 24 mois au plus. Une fois les durées expirées, la suppression est irréversible.
Accès, rectification, opposition, effacement (dans les cas de l'art. 17), limitation, portabilité, et directives post-mortem. Pour les exercer, contactez notre Délégué à la protection des données à [email protected]. Nous répondons dans un délai d'un mois (jusqu'à trois mois pour les demandes complexes).
Vos données sont traitées par nos équipes et nos prestataires techniques, uniquement pour exploiter le service. Nous ne vendons jamais vos données. Nous partageons les données candidats avec nos clients aux seules fins de prise de contact, et avec les sous-traitants nécessaires.
Nos données produit principales sont hébergées dans l'UE (AWS, Francfort). Certains outils techniques peuvent traiter des données hors UE sous garanties appropriées (Data Privacy Framework UE-US et/ou Clauses Contractuelles Types). Nos sous-traitants figurent sur notre Trust Center - Umamy.