Version de travail — ce document est en cours de revue juridique. La version opposable sera publiée avec son numéro et sa date d'entrée en vigueur définitifs.

Politique de confidentialité — Pleepole Recruit

Version : 1.0-draft Date d'entrée en vigueur : 1er septembre 2026 Responsable de traitement : NEXSTAFF, exploitant la marque Pleepole

1. Objet

La présente politique explique comment Pleepole traite les données personnelles dans le cadre de Pleepole Recruit, service de placement, de sourcing, de qualification et de mise en relation de personnes dans le cadre du travail.

Elle s'applique aux candidats, aux recruteurs, aux visiteurs des pages publiques et aux personnes qui contactent le support. Elle doit être lue avec les CGU, les CGV B2B, la Notice PAUL, IA et matching et la politique de suppression de compte.

2. Qui traite vos données ?

Le responsable de traitement est :

raison sociale : NEXSTAFF, société par actions simplifiée au capital de 1 112 euros ;
siège social : 66 rue Claude Bernard, 75005 Paris, France ;
SIREN / SIRET : 994 307 072 / 994 307 072 00011 ;
contact vie privée : privacy@pleepole.com ;
référente RGPD pressentie : Amandine Margueritat ;
contact support : support@pleepole.com.

L'adresse privacy@pleepole.com est le contact dédié aux questions et à l'exercice des droits relatifs aux données personnelles. Amandine Margueritat est la référente RGPD pressentie. Cette mention ne vaut pas désignation officielle comme déléguée à la protection des données : son accord, l'absence de conflit d'intérêts, les moyens nécessaires et l'éventuelle désignation auprès de la CNIL doivent être formalisés avant d'utiliser publiquement le titre de DPO.

Après une mise en relation, le Recruteur qui utilise les informations d'un Candidat pour son propre processus de recrutement détermine ses propres finalités et agit en principe comme responsable de traitement indépendant. Il doit fournir sa propre information et répondre directement aux droits portant sur son fichier de recrutement.

3. Données traitées

Selon le rôle et les fonctionnalités utilisées, Pleepole peut traiter :

3.1 Données de compte et d'identité

nom, prénom, date de naissance et photographie ;
email, numéro de téléphone et identifiants techniques de compte ;
rôle Candidat ou Recruteur, préférences de langue et paramètres ;
preuves d'acceptation des documents contractuels.

3.2 Données professionnelles des Candidats

CV, expériences, formations, compétences, langues et certifications ;
métier recherché, disponibilité, mobilité, zone géographique, type de contrat et rémunération souhaitée ;
réponses fournies à PAUL, notes ou présentations rédigées par le Candidat ;
documents, photographies, vidéo ou enregistrements audio volontairement transmis ;
intérêts, refus, candidatures, échanges et état des mises en relation.

3.3 Données des Recruteurs et des entreprises

identité, fonction et coordonnées professionnelles ;
raison sociale, établissement, SIRET, adresse et secteur d'activité ;
Missions, critères professionnels, besoins, préférences et shortlists ;
données de facturation, offre souscrite, statut du paiement et historique des droits commerciaux.

Pleepole peut vérifier ou compléter les informations d'entreprise à partir de registres publics officiels.

3.4 Données d'utilisation et de sécurité

adresse IP, modèle d'appareil, système, version de l'Application et identifiants techniques ;
journaux de connexion, d'erreur, de sécurité, d'acceptation et d'activation ;
jeton de notification push et préférences de notification ;
événements nécessaires au fonctionnement, à la prévention de la fraude et au diagnostic.

3.5 Communications et support

messages échangés dans l'Application ;
demandes au support, y compris les échanges effectués via Crisp si cette messagerie est ultérieurement activée, signalements, pièces justificatives et suites données ;
enregistrements techniques strictement nécessaires à l'instruction d'un incident.

Pleepole ne demande pas de fournir des données sensibles sans nécessité et base légale appropriées. N'indiquez pas dans les champs libres des informations sans lien direct et nécessaire avec l'emploi ou l'évaluation des aptitudes professionnelles.

4. Finalités et bases légales

Finalité	Données principales	Base légale principale
Créer, authentifier et sécuriser le compte	Identité, contact, identifiants, journaux	Exécution des CGU ; intérêt légitime de sécurité
Construire le profil et la Mission	Profil, CV, entreprise, Mission, préférences	Exécution des CGU et fourniture du service demandé
Réaliser le matching, solliciter l'intérêt et organiser la mise en relation	Profil professionnel, Mission, réponses, intérêt, scores	Exécution du service ; intérêt légitime à améliorer la pertinence
Fournir PAUL, transcription et aide à la rédaction	Prompts, réponses, audio, texte généré	Exécution du service demandé ; consentement lorsqu'il est requis pour une fonction optionnelle
Ouvrir la messagerie et transmettre les données autorisées au Recruteur	Identité, coordonnées, profil, Mission, messages	Exécution du service et démarches précontractuelles liées au travail
Traiter commandes, abonnements et factures B2B	Identité professionnelle, commande, paiement, facture	Exécution des CGV ; obligations comptables et fiscales
Envoyer les notifications de service	Jeton push, compte, événement	Exécution du service ; autorisation du système pour les notifications
Répondre au support et modérer	Compte, contenu, messages, signalements	Exécution des CGU ; intérêt légitime de sécurité ; obligations légales
Prévenir fraude, abus et incidents	Journaux, appareil, paiement, activité	Intérêt légitime à protéger les utilisateurs et le service
Mesurer et améliorer le service	Événements d'usage minimisés ou agrégés	Intérêt légitime ; consentement lorsque la réglementation l'exige
Respecter et défendre les droits	Dossier, preuve, échanges	Obligation légale ; intérêt légitime de défense en justice

Pleepole n'utilise pas les données des Utilisateurs pour entraîner un modèle d'intelligence artificielle généraliste sans information spécifique et base légale appropriée.

5. Sources des données

Les données proviennent :

directement de l'Utilisateur ;
de l'activité réalisée dans l'Application ;
du Recruteur ou du Candidat avec lequel une relation autorisée est engagée ;
de registres publics concernant les entreprises ;
des prestataires techniques utilisés pour le paiement, la sécurité, les notifications ou le support.

6. Destinataires

Dans la limite de leurs fonctions et du besoin d'en connaître, les données peuvent être accessibles :

aux équipes habilitées de Pleepole ;
aux Candidats ou Recruteurs concernés par une Mission et selon l'étape du parcours ;
aux prestataires d'hébergement, base de données, authentification et stockage ;
aux prestataires d'intelligence artificielle, transcription ou traitement de texte mobilisés pour la demande ;
au prestataire de paiement et de facturation ;
aux prestataires de messagerie email, notifications, cartographie, mesure technique et suivi d'incidents ;
aux conseils, auditeurs et autorités lorsque la loi l'exige.

À la date de rédaction, le site public est exploité sur un VPS Hostinger situé à Paris, France. Le fournisseur identifié est Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre. La base de données Supabase utilise la région West EU (Paris), eu-west-3. Le produit peut également utiliser OpenAI, Mistral, Stripe, Google Places, Resend, Expo et Sentry selon les fonctionnalités réellement activées. Crisp est seulement prévu à ce stade et ne doit être ajouté à la liste publique qu'après activation et audit. Le contrat et le DPA Hostinger doivent être transférés ou établis au nom de NEXSTAFF ; la liste, le rôle, les réglages, les durées de conservation et les garanties de transfert des prestataires réellement actifs doivent être vérifiés avant publication. Une liste actualisée des sous-traitants peut être obtenue à privacy@pleepole.com.

Pleepole ne vend pas les données personnelles.

7. Transferts hors de l'Espace économique européen

Certains prestataires peuvent traiter des données depuis un pays extérieur à l'Espace économique européen. Dans ce cas, Pleepole met en place le mécanisme requis, par exemple une décision d'adéquation, les clauses contractuelles types de la Commission européenne et, lorsque nécessaire, des mesures complémentaires.

Les pays, mécanismes et garanties applicables doivent être documentés dans le registre interne des sous-traitants. Une copie des garanties pertinentes peut être demandée au contact vie privée, sous réserve des informations confidentielles.

8. Durées de conservation

Pleepole conserve les données pendant une durée proportionnée à la finalité. La grille de lancement retenue par la Direction est la suivante, sous réserve de son implémentation effective et de la revue juridique finale :

Données	Durée proposée
Compte actif et profil nécessaire au service	Pendant l'utilisation du compte
Profil de Candidat inactif et vivier Pleepole	Jusqu'à 2 ans après le dernier contact ou la dernière activité pertinente, puis renouvellement d'accord, suppression ou anonymisation
Brouillon PAUL non finalisé	30 jours après la dernière activité
Mission et mise en relation terminées	Durée opérationnelle nécessaire, puis archivage limité selon les obligations et litiges
Messages	Pendant la relation active puis durée limitée nécessaire au support, à la sécurité et aux litiges
Preuves de consentement et versions contractuelles	Durée du contrat puis prescription applicable
Factures et pièces comptables	10 ans à compter de la clôture de l'exercice concerné
Journaux de sécurité	12 mois maximum
Signalements et contentieux	Durée de traitement puis prescription applicable
Sauvegardes résiduelles après suppression	90 jours maximum

Les données peuvent être archivées plus longtemps lorsqu'une obligation légale, un litige, une fraude documentée ou la défense de droits le justifie. L'accès est alors restreint.

9. Décisions automatisées et matching

PAUL et le matching peuvent produire un score, un classement, une suggestion ou une rédaction. Pleepole ne prend pas, sur cette seule base, une décision produisant des effets juridiques ou affectant de manière significative un Candidat, telle qu'une embauche ou un rejet définitif.

Le Recruteur doit procéder à une appréciation humaine et reste responsable de sa décision. Pour en savoir plus, contester un résultat ou demander un réexamen humain, contactez privacy@pleepole.com.

10. Vos droits

Dans les conditions prévues par le RGPD et la loi française, vous pouvez demander :

l'accès à vos données ;
leur rectification ;
leur effacement ;
la limitation du traitement ;
la portabilité des données fournies lorsque le droit s'applique ;
l'opposition aux traitements fondés sur l'intérêt légitime ;
le retrait d'un consentement pour l'avenir ;
des informations et une intervention humaine concernant une décision automatisée, lorsque le droit s'applique ;
la définition de directives relatives au sort de vos données après votre décès.

Vous pouvez exercer vos droits depuis les réglages prévus dans l'Application ou à privacy@pleepole.com. Pleepole peut demander les informations strictement nécessaires pour vérifier votre identité. Une réponse est apportée en principe sous un mois, délai pouvant être prolongé dans les conditions légales.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

11. Suppression du compte

L'Application doit permettre d'initier la suppression du compte depuis Profil > Préférences > Supprimer mon compte, sans obligation de contacter préalablement le support. Une page web publique doit permettre la même demande pour les utilisateurs Android.

La suppression entraîne la fermeture du compte et l'effacement ou l'anonymisation des données qui ne doivent plus être conservées. Les exceptions, délais et conséquences sont détaillés dans la Politique de suppression de compte et des données.

12. Sécurité

Pleepole met en œuvre des mesures organisationnelles et techniques adaptées au risque, notamment contrôle des accès, chiffrement des communications, stockage sécurisé des jetons, journalisation, sauvegardes, séparation des environnements et procédures de réponse aux incidents.

Aucun système n'étant infaillible, signalez toute suspicion à support@pleepole.com ou, lorsqu'elle concerne un comportement ou un contenu, à moderation@pleepole.com. En cas de violation susceptible d'engendrer un risque, Pleepole applique les obligations de notification aux autorités et personnes concernées.

13. Mineurs

La version de lancement est réservée aux personnes âgées d'au moins 18 ans. Si Pleepole découvre le compte d'un mineur non autorisé, il est suspendu puis supprimé selon la procédure applicable.

14. Évolution de la politique

La politique peut évoluer en fonction du produit, des prestataires ou de la réglementation. La version et la date d'entrée en vigueur sont affichées. Une modification substantielle est portée à la connaissance des Utilisateurs avant son application lorsque cela est requis.

15. Contacts

Vie privée : privacy@pleepole.com
Support : support@pleepole.com
Adresse postale : NEXSTAFF, 66 rue Claude Bernard, 75005 Paris, France