Monte Carlo Work attache une grande importance à la protection de vos données personnelles. La présente politique décrit les traitements réalisés conformément à la loi monégasque n° 1.565 du 3 décembre 2024 relative à la protection des données personnelles (autorité de contrôle : APDP, Autorité de Protection des Données Personnelles) et, lorsque applicable, au RGPD.
1. Responsable du traitement
Monte Carlo Work — société en cours de constitution dans la Principauté de Monaco (dossier déposé). Les coordonnées complètes du responsable du traitement seront mises à jour dès l'immatriculation.
Contact pour la protection des données (référent) : contact@montecarlowork.com.
2. Données que nous collectons
Candidats : identité (nom, prénom), coordonnées (email, téléphone), localisation, CV et pièces transmises, parcours et compétences, langues, disponibilité, informations d'éligibilité Loi 629 (nationalité, lien monégasque, zone de résidence…), candidatures et échanges.
Recruteurs : identité professionnelle, entreprise, fonction, informations de facturation le cas échéant.
Navigation : données techniques, cookies et mesure d'audience (voir la Politique cookies).
3. Profils sourcés (LinkedIn / sources externes)
Dans le cadre de la fonctionnalité de sourcing destinée aux recruteurs, nous pouvons traiter des données professionnelles accessibles publiquement (nom, intitulé de poste, parcours, localisation, photo de profil, et le cas échéant email professionnel) provenant de sources tierces.
Base légale : intérêt légitime de mise en relation professionnelle / recrutement.
Périmètre : Monaco et ses environs (rayon ~40 km).
Vos droits : toute personne concernée peut s'opposer à ce traitement et demander l'effacement de son profil à contact@montecarlowork.com. L'origine de la donnée est conservée à des fins de traçabilité.
4. Finalités et bases légales
Fournir le Service et gérer votre compte — *exécution du contrat*.
Mettre candidats et recruteurs en relation — *exécution du contrat / intérêt légitime*.
Envoyer des emails (accusés, alertes, relances) — *exécution du contrat / intérêt légitime*, avec possibilité de désinscription.
Améliorer et sécuriser le Service, mesure d'audience — *intérêt légitime* / *consentement* (cookies).
Respecter nos obligations légales — *obligation légale*.
5. Destinataires et sous-traitants
Vos données sont accessibles aux recruteurs concernés (pour les candidatures) et à nos sous-traitants techniques, strictement pour les besoins du Service :
Supabase (base de données et stockage, UE — Paris)
Vercel (hébergement applicatif, États-Unis)
Resend (emails transactionnels)
Anthropic (fonctionnalités IA — Worky, assistant)
PostHog (mesure d'audience produit)
anysite (sourcing de profils professionnels)
6. Intelligence artificielle (Worky & assistant)
Certaines fonctionnalités reposent sur l'intelligence artificielle, opérée via l'API d'Anthropic (modèles Claude) : Worky (sourcing — analyse du besoin et classement de profils), l'assistant d'aide, l'aide à la rédaction d'offres et certaines synthèses. Cadre :
Transparence : ces fonctionnalités sont identifiées comme « IA » dans l'interface. Le fournisseur du modèle est Anthropic (Claude).
Minimisation et pseudonymisation : pour les parcours CV, matching Worky et analyse recruteur, les PDF sont convertis en texte sur nos serveurs ; le fichier brut, l'identité, les coordonnées, les URL personnelles et les données sensibles détectées ne sont pas envoyés au modèle. Des alias opaques sont utilisés puis les données utiles sont réinsérées localement. La pseudonymisation réduit le risque mais ne rend pas les données anonymes : les éléments professionnels restants demeurent des données personnelles.
Finalités séparées : les informations relatives à l'éligibilité ou à la priorité Loi 629 ne sont pas utilisées par le modèle pour calculer un score professionnel. Lorsqu'elles sont nécessaires au produit, elles sont traitées séparément par des règles déterministes.
Audit sans contenu brut : chaque appel gouverné produit un registre technique (finalité, modèle, catégories de données, références pseudonymes des personnes concernées, compteurs de masquage, durée, coût et statut), sans enregistrer le prompt, le CV ou la réponse dans ce registre.
Pas d'entraînement par défaut : selon les conditions des produits commerciaux Anthropic, les entrées et sorties de l'API ne sont pas utilisées par défaut pour entraîner les modèles, sauf accord ou participation explicite contraire.
Conservation chez le fournisseur : dans la configuration standard de l'API, Anthropic annonce supprimer les entrées et sorties de ses systèmes dans un délai maximal de 30 jours, sous réserve notamment des obligations légales, de la lutte contre les abus ou d'un service soumis à une durée différente. Une option de conservation zéro ne s'applique que si un accord spécifique a été conclu.
Transfert hors Monaco / UE : Anthropic est situé aux États-Unis. Le mécanisme de transfert et l'accord de sous-traitance applicables doivent être documentés et vérifiés avant l'activation en production de chaque nouvelle finalité IA.
Décision humaine et contestation : les scores, classements et synthèses sont indicatifs. Aucune candidature n'est rejetée, déplacée ou acceptée automatiquement sur leur seule base. Le recruteur doit vérifier les éléments factuels, peut corriger ou ignorer le résultat et reste responsable de la décision. La personne concernée peut demander une explication, une correction ou contester l'utilisation d'un résultat IA à contact@montecarlowork.com.
Périmètre : Monaco + 40 km. L'IA n'invente aucun candidat et ne réalise aucun profilage à finalité décisionnelle automatique.
7. Hébergement et transferts
Les données personnelles sont hébergées dans l'Union européenne (Supabase, région Paris). Certains sous-traitants peuvent être situés hors UE (ex. États-Unis) ; ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types et mesures complémentaires).
8. Durées de conservation
Compte : tant qu'il est actif, puis archivage/suppression à l'issue d'une période d'inactivité raisonnable.
Candidatures : conservées pour la durée du processus puis selon les durées légales applicables.
Conversations avec les assistants : 90 jours ; messages WhatsApp liés au service : 180 jours.
Recherches Worky et actions d'agent terminées : 180 jours.
Profils professionnels sourcés non actualisés : 365 jours, et suppression anticipée sur opposition.
Journaux d'usage et d'audit IA sans contenu brut : 400 jours.
Analyses CV recruteur : au plus 730 jours lorsqu'il n'existe plus de candidature active pour le candidat dans l'entreprise ; elles restent protégées tant qu'un dossier actif l'exige.
Ces échéances sont appliquées par une purge automatique quotidienne, par lots. Une conservation plus longue peut être imposée par une obligation légale ou la gestion d'un litige ; elle est alors limitée aux données nécessaires.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité :
1Depuis votre compte (export et suppression de vos données disponibles directement).
2Par email à contact@montecarlowork.com.
Vous pouvez également introduire une réclamation auprès de l'APDP (apdp.mc).
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles : sécurité au niveau de la base (Row Level Security), chiffrement des échanges (HTTPS), contrôle des accès, et minimisation des données.
11. Cookies
L'usage des cookies est détaillé dans la Politique cookies.
12. Extension Chrome « Monte Carlo Work — Sourcing »
L'extension navigateur destinée aux recruteurs affiche un bouton sur les pages de profil LinkedIn.
Ce qu'elle lit : uniquement l'adresse de la page (URL) de l'onglet actif, et seulement lorsqu'il s'agit d'une page de profil linkedin.com/in/…. Elle ne lit aucun contenu de la page : ni nom, ni parcours, ni coordonnées.
Ce qu'elle transmet : cette adresse à Monte Carlo Work, au moment où vous cliquez, afin d'ouvrir la page d'import avec le profil pré-rempli. Rien n'est envoyé sans action de votre part.
Ce qu'elle ne fait pas : elle ne collecte pas d'historique de navigation, ne suit pas votre activité, n'affiche pas de publicité, et ne stocke aucune donnée sur votre appareil. Elle ne demande aucune permission d'accès à vos onglets.
Aucune revente : les données ne sont ni vendues, ni transmises à des tiers, ni utilisées à une autre fin que le sourcing dans votre propre vivier.
La lecture du profil lui-même est ensuite réalisée par nos serveurs, et relève du traitement décrit à la section 3 « Profils sourcés ».