Politique de confidentialité

Cette politique s'applique aux visiteurs, candidats, recruteurs, contacts professionnels et personnes dont un profil professionnel public est identifié pour un recrutement. Elle est fondée sur la loi monégasque n° 1.565 du 3 décembre 2024 et, lorsqu'il s'applique, le RGPD.

1. Responsable du traitement

L’exploitant de Monte Carlo Work, activité en nom personnel enregistrée à Monaco sous le RCI 22P10026, 36 avenue de l'Annonciade, 98000 Monaco, détermine les finalités décrites ici.

Référent protection des données : contact@montecarlowork.com. Aucun délégué à la protection des données n'est présenté comme formellement désigné à ce jour.

Un recruteur peut être responsable distinct du traitement pour son propre processus de recrutement. Il doit alors répondre des usages qu'il décide après réception d'une candidature ou ajout d'un profil à son vivier.

2. Données traitées

Visiteurs

Adresse IP ou empreinte pseudonymisée, appareil, navigateur, pages consultées, événements d'usage, choix de consentement, source de visite et données nécessaires à la sécurité.

Candidats

Identité, coordonnées, photo facultative, localisation, expérience, formation, compétences, langues, disponibilité, prétentions, CV, documents et médias choisis, préférences, alertes, candidatures, messages, rendez-vous et historique des actions.

Les informations facultatives relatives à la priorité d'embauchage ou au parcours jeunes peuvent inclure nationalité, résidence, lien avec Monaco, activité antérieure, année de naissance privée et objectif d'accompagnement. Leur visibilité et leur transmission sont limitées selon les choix présentés dans le parcours.

Recruteurs et entreprises

Identité et coordonnées professionnelles, rôle, entreprise, offres, viviers, évaluations, messages, agenda connecté, activité de compte, souscription, références de transaction, factures et paramètres d'équipe. Monte Carlo Work ne reçoit pas le numéro complet de carte.

Contacts professionnels sourcés

Nom, intitulé, entreprise, localisation, parcours, URL et photo de profil, source, date de collecte et, si le recruteur le demande, coordonnées professionnelles ou personnelles disponibles auprès d'un fournisseur d'enrichissement.

3. Finalités et fondements

4. Qui reçoit les données

Selon la fonction utilisée, les données sont accessibles à l'équipe MCW habilitée, aux recruteurs destinataires, aux membres autorisés de leur entreprise et aux prestataires suivants :

Un fournisseur n'est appelé que pour la fonction concernée. Cette liste n'implique pas que toutes les fonctions soient actives pour tous les comptes.

5. Anysite, LinkedIn et profils non fournis directement

Oui, Anysite doit être mentionné. Lorsque Worky utilise cette source optionnelle, Anysite recherche des informations professionnelles rendues publiques sur le web, notamment sur des pages LinkedIn. Anysite est un prestataire de recherche ; LinkedIn n'est pas partenaire de Monte Carlo Work et ne cautionne pas le service.

La source et la date sont conservées pour informer la personne et vérifier l'actualité du profil. Un profil sourcé n'est visible que dans le contexte professionnel autorisé. La personne peut demander l'origine exacte, s'opposer à tout contact futur et obtenir l'effacement à contact@montecarlowork.com. MCW répond dans les délais prévus par la loi et informe la personne au plus tard lors du premier contact lorsqu'une information préalable n'a pas déjà été possible.

6. Intelligence artificielle et décision humaine

Les documents sont convertis en texte sur l'infrastructure MCW. Avant un appel gouverné au modèle, les identifiants directs, coordonnées, URL personnelles et données sensibles détectées sont retirés ou remplacés par des alias. Cette pseudonymisation réduit le risque sans rendre nécessairement les données anonymes.

Dans l’application mobile, le préremplissage du profil à partir du CV est facultatif. Un écran nomme Anthropic (Claude), décrit le texte transmis et demande un accord explicite pour chaque analyse. Vous pouvez continuer manuellement. Les suggestions sont à relire et à modifier avant tout enregistrement dans votre profil.

Le registre technique conserve la finalité, le modèle, les catégories de données, les références pseudonymes, la durée, le statut et les compteurs de masquage, mais pas le CV brut dans ce registre. Le fournisseur peut conserver temporairement les entrées et sorties selon son contrat et ses règles de sécurité.

Les scores et synthèses sont indicatifs. Ils ne produisent pas seuls une acceptation, un rejet ou un changement de statut. Vous pouvez demander une intervention humaine, une explication accessible, une correction ou contester un résultat.

7. Transferts hors de Monaco

Utiliser un service situé en France, dans l'Union européenne ou aux États-Unis constitue un transfert hors de la Principauté, y compris en cas d'accès distant. Les États de l'Union européenne sont réputés adéquats par la loi monégasque ; les autres destinations doivent relever d'un mécanisme prévu aux articles 98 à 100 de la loi n° 1.565.

MCW documente, pour chaque flux, la destination, la nécessité, le contrat, les mesures techniques et le mécanisme monégasque applicable. Lorsque la loi l'exige, une autorisation ou une formalité auprès de l'APDP doit être obtenue avant activation. Les seules clauses contractuelles types du RGPD ne sont pas présentées comme automatiquement suffisantes pour un transfert depuis Monaco.

Vous pouvez demander les informations disponibles sur la destination et les garanties applicables à votre situation.

8. Durées de conservation

Des purges automatisées réduisent les données arrivées à échéance. Une donnée strictement nécessaire à une obligation ou à un litige est isolée et conservée seulement pour cette finalité.

9. Vos droits

Vous pouvez demander l'accès et une copie, la rectification, l'effacement, la limitation, la portabilité lorsque ses conditions sont réunies, l'opposition pour motif légitime, l'opposition absolue à la prospection et le retrait d'un consentement pour l'avenir.

La réponse est fournie en principe dans un délai d'un mois. Ce délai peut être prolongé de deux mois pour une demande complexe ou multiple, avec information motivée dans le premier mois. Une vérification proportionnée de l'identité peut être demandée.

Consultez Protection des données pour le mode d'emploi et les limites légales. Vous pouvez aussi saisir l'APDP, Le Concorde, 4e étage, 11 rue du Gabian, 98000 Monaco — apdp@apdp.mc.

10. Sécurité et violations

MCW applique notamment HTTPS, contrôle des accès, séparation des rôles, politiques de sécurité au niveau des lignes de base de données, chiffrement de secrets, journalisation, sauvegardes et minimisation. Aucun service ne peut promettre un risque nul.

Une violation susceptible d'engendrer un risque est notifiée à l'APDP conformément à l'article 32 ; la personne concernée est informée lorsque le risque élevé le justifie.

11. Extension de sourcing

L'extension MCW lit uniquement l'URL de l'onglet actif lorsque l'utilisateur déclenche l'import depuis une page de profil compatible. Elle ne collecte pas l'historique de navigation et n'envoie rien sans action. Le traitement ultérieur du profil par les serveurs relève des sections ci-dessus.

12. Mise à jour

Cette politique est révisée lorsque le service, les prestataires ou le cadre juridique changent. Une modification substantielle est portée à l'attention des titulaires de compte par un moyen approprié.