Politique de confidentialité

Version : août 2026

La présente politique de confidentialité vous informe sur la nature, l’étendue et la finalité du traitement des données à caractère personnel (ci-après « données ») dans le cadre de notre offre en ligne et des sites web, fonctions et contenus qui y sont liés, ainsi que de nos présences en ligne externes, telles que nos profils sur les réseaux sociaux (ci-après désignés collectivement « offre en ligne »). En ce qui concerne les termes utilisés, tels que « traitement » ou « responsable du traitement », nous renvoyons aux définitions figurant à l’art. 4 du Règlement général sur la protection des données (RGPD).

Responsable du traitement

StudySmarter GmbH

Bahnbogen 21

81671 München

Allemagne

info@studysmarter.de

Dirigeants : Christian Felgenhauer, Maurice Khudhir, Simon Hohentanner, Till Söhlemann

Mentions légales : talents.studysmarter.fr/mentions-legales

Délégué à la protection des données : datenschutzbeauftragter@studysmarter.de

Catégories de données traitées

Données d’identification (par ex. noms, adresses).
Données de contact (par ex. e-mail, numéros de téléphone).
Données de contenu (par ex. saisies de texte, photographies, vidéos, CV et documents de candidature).
Données d’utilisation (par ex. pages web consultées, intérêt pour les contenus, heures d’accès).
Métadonnées / données de communication (par ex. informations sur les appareils, adresses IP).

Catégories de personnes concernées

Visiteurs et utilisateurs de l’offre en ligne (ci-après, nous désignons collectivement les personnes concernées par le terme « utilisateurs »).

Finalités du traitement

Mise à disposition de l’offre en ligne, de ses fonctions et de ses contenus.
Réponse aux demandes de contact et communication avec les utilisateurs.
Fourniture de services carrière, de mise en relation avec des offres d’emploi et de conseil en formation.
Mesures de sécurité.
Mesure d’audience / marketing.

Définitions utilisées

« Données à caractère personnel » : toute information se rapportant à une personne physique identifiée ou identifiable (ci-après « personne concernée ») ; est réputée identifiable une personne physique qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne (par ex. un cookie), ou à un ou plusieurs éléments spécifiques propres à l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de cette personne physique.

« Traitement » : toute opération ou tout ensemble d’opérations effectuées ou non à l’aide de procédés automatisés et appliquées à des données à caractère personnel. Cette notion est large et englobe pratiquement toute manipulation de données.

« Pseudonymisation » : le traitement de données à caractère personnel de telle façon que celles-ci ne puissent plus être attribuées à une personne concernée précise sans avoir recours à des informations supplémentaires, pour autant que ces informations supplémentaires soient conservées séparément et soumises à des mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne sont pas attribuées à une personne physique identifiée ou identifiable.

« Profilage » : toute forme de traitement automatisé de données à caractère personnel consistant à utiliser ces données pour évaluer certains aspects personnels relatifs à une personne physique, notamment pour analyser ou prédire des éléments concernant le rendement au travail, la situation économique, la santé, les préférences personnelles, les intérêts, la fiabilité, le comportement, la localisation ou les déplacements de cette personne physique.

« Responsable du traitement » : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui, seul ou conjointement avec d’autres, détermine les finalités et les moyens du traitement de données à caractère personnel.

« Sous-traitant » : la personne physique ou morale, l’autorité publique, le service ou un autre organisme qui traite des données à caractère personnel pour le compte du responsable du traitement.

Bases juridiques applicables

Conformément à l’art. 13 du RGPD, nous vous communiquons les bases juridiques de nos traitements de données. Lorsque la base juridique n’est pas mentionnée dans la présente politique de confidentialité, les règles suivantes s’appliquent : la base juridique du recueil des consentements est l’art. 6 § 1 point a) et l’art. 7 du RGPD ; la base juridique du traitement nécessaire à l’exécution de nos prestations, à la mise en œuvre de mesures contractuelles et à la réponse aux demandes est l’art. 6 § 1 point b) du RGPD ; la base juridique du traitement nécessaire au respect de nos obligations légales est l’art. 6 § 1 point c) du RGPD ; et la base juridique du traitement nécessaire à la sauvegarde de nos intérêts légitimes est l’art. 6 § 1 point f) du RGPD. Dans le cas où des intérêts vitaux de la personne concernée ou d’une autre personne physique rendent nécessaire un traitement de données à caractère personnel, l’art. 6 § 1 point d) du RGPD sert de base juridique.

Mesures de sécurité

Conformément à l’art. 32 du RGPD, et compte tenu de l’état des connaissances, des coûts de mise en œuvre et de la nature, de la portée, du contexte et des finalités du traitement, ainsi que de la probabilité et de la gravité variables du risque pour les droits et libertés des personnes physiques, nous mettons en œuvre les mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque.

Ces mesures comprennent notamment la garantie de la confidentialité, de l’intégrité et de la disponibilité des données, par le contrôle de l’accès physique aux données ainsi que de leur consultation, de leur saisie, de leur transmission, de la garantie de leur disponibilité et de leur séparation. Nous avons en outre mis en place des procédures garantissant l’exercice des droits des personnes concernées, la suppression des données et la réaction en cas de menace pesant sur les données. Par ailleurs, nous prenons en compte la protection des données à caractère personnel dès la conception ou la sélection du matériel, des logiciels et des procédures, conformément au principe de protection des données dès la conception et par défaut (art. 25 du RGPD).

Collaboration avec des sous-traitants et des tiers

Lorsque, dans le cadre de nos traitements, nous divulguons des données à d’autres personnes ou entreprises (sous-traitants ou tiers), que nous les leur transmettons ou que nous leur accordons de toute autre manière un accès aux données, cela ne s’effectue que sur la base d’une autorisation légale (par ex. lorsqu’une transmission des données à des tiers, tels que des prestataires de services de paiement, est nécessaire à l’exécution du contrat conformément à l’art. 6 § 1 point b) du RGPD, ou dans le cadre de candidatures transmises à des employeurs), lorsque vous y avez consenti, lorsqu’une obligation légale le prévoit, ou sur la base de nos intérêts légitimes (par ex. en cas de recours à des mandataires, hébergeurs web, etc.). Lorsque nous chargeons des tiers du traitement de données sur la base d’un « contrat de sous-traitance », cela s’effectue sur la base de l’art. 28 du RGPD.

Transferts vers des pays tiers

Lorsque nous traitons des données dans un pays tiers (c’est-à-dire en dehors de l’Union européenne (UE) ou de l’Espace économique européen (EEE)), ou lorsque cela intervient dans le cadre du recours à des services de tiers ou de la divulgation ou transmission de données à des tiers, cela ne s’effectue que si cela est nécessaire à l’exécution de nos obligations (pré)contractuelles, sur la base de votre consentement, en raison d’une obligation légale ou sur la base de nos intérêts légitimes. Sous réserve d’autorisations légales ou contractuelles, nous ne traitons ou ne faisons traiter les données dans un pays tiers que si les conditions particulières des art. 44 et suivants du RGPD sont remplies. Cela signifie que le traitement s’effectue par exemple sur la base de garanties particulières, telles que la constatation officiellement reconnue d’un niveau de protection des données équivalent à celui de l’UE ou le respect d’engagements contractuels particuliers officiellement reconnus (dites « clauses contractuelles types »).

Droits des personnes concernées

Vous avez le droit d’obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées et d’accéder à ces données, ainsi que d’obtenir des informations complémentaires et une copie des données, conformément à l’art. 15 du RGPD. Vous avez, conformément à l’art. 16 du RGPD, le droit d’exiger que les données vous concernant soient complétées ou que les données inexactes vous concernant soient rectifiées. Vous avez, conformément à l’art. 17 du RGPD, le droit d’exiger que les données concernées soient effacées sans délai, ou, alternativement, conformément à l’art. 18 du RGPD, d’exiger une limitation du traitement des données. Vous avez le droit d’exiger de recevoir les données vous concernant que vous nous avez fournies, conformément à l’art. 20 du RGPD, et d’en demander la transmission à d’autres responsables du traitement. Vous avez en outre, conformément à l’art. 77 du RGPD, le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente (en France : la CNIL).

Droit de retrait du consentement

Vous avez le droit de retirer les consentements accordés, conformément à l’art. 7 § 3 du RGPD, avec effet pour l’avenir.

Droit d’opposition

Vous pouvez vous opposer à tout moment au traitement futur des données vous concernant, conformément à l’art. 21 du RGPD. L’opposition peut notamment être formée contre le traitement à des fins de prospection directe.

Cookies et droit d’opposition à la prospection directe

On désigne par « cookies » de petits fichiers qui sont stockés sur les ordinateurs des utilisateurs. Différentes informations peuvent être enregistrées dans les cookies. Un cookie sert principalement à enregistrer des informations relatives à un utilisateur pendant ou après sa visite d’une offre en ligne. Nous pouvons utiliser des cookies temporaires et permanents, et nous en informons dans le cadre de notre politique de confidentialité. Si les utilisateurs ne souhaitent pas que des cookies soient stockés sur leur ordinateur, il leur est demandé de désactiver l’option correspondante dans les paramètres système de leur navigateur. Une opposition générale à l’utilisation des cookies déployés à des fins de marketing en ligne peut être déclarée via le site américain https://www.aboutads.info/choices/ ou le site européen https://www.youronlinechoices.com/.

Suppression des données

Les données que nous traitons sont supprimées ou leur traitement est limité conformément aux art. 17 et 18 du RGPD. Sauf indication expresse dans le cadre de la présente politique de confidentialité, les données que nous conservons sont supprimées dès qu’elles ne sont plus nécessaires à leur finalité et que leur suppression ne se heurte à aucune obligation légale de conservation. Conformément aux dispositions légales applicables en Allemagne (droit du siège de l’exploitant), la conservation s’effectue notamment pendant 10 ans conformément aux §§ 147 al. 1 du Code fiscal allemand (AO), 257 al. 1 nos 1 et 4, al. 4 du Code de commerce allemand (HGB), et pendant 6 ans conformément au § 257 al. 1 nos 2 et 3, al. 4 du HGB.

Traitements liés à l’activité commerciale

Nous traitons en outre : – des données contractuelles (par ex. objet du contrat, durée, catégorie de client) ; – des données de paiement (par ex. coordonnées bancaires, historique des paiements) de nos clients, prospects et partenaires commerciaux, aux fins de la fourniture de prestations contractuelles, du service et du suivi client, du marketing, de la publicité et des études de marché.

Prestataires de services de paiement externes

Nous faisons appel à des prestataires de services de paiement externes (par ex. PayPal, Klarna, Visa, Mastercard). Dans le cadre de l’exécution de contrats, nous faisons appel aux prestataires de services de paiement sur la base de l’art. 6 § 1 point b) du RGPD. Pour le reste, nous y faisons appel sur la base de nos intérêts légitimes conformément à l’art. 6 § 1 point f) du RGPD.

Administration, comptabilité, organisation, gestion des contacts

Nous traitons des données dans le cadre de tâches administratives ainsi que de l’organisation de notre activité, sur la base de l’art. 6 § 1 point c) du RGPD et de l’art. 6 § 1 point f) du RGPD.

Analyses commerciales et études de marché

Afin d’exploiter notre activité de manière économiquement viable, nous analysons les données dont nous disposons concernant les opérations commerciales, les contrats, les demandes, etc., sur la base de l’art. 6 § 1 point f) du RGPD.

Participation à des programmes d’affiliation

Nous utilisons, sur la base de nos intérêts légitimes (art. 6 § 1 point f) du RGPD), des mesures de suivi (tracking) usuelles dans le secteur, afin de décompter les commissions avec nos partenaires.

Informations sur la protection des données dans le cadre des procédures de recrutement de StudySmarter

Nous ne traitons les données des candidats à un poste au sein de StudySmarter GmbH qu’aux fins et dans le cadre de la procédure de recrutement (art. 6 § 1 point b) du RGPD, § 26 de la loi fédérale allemande sur la protection des données (BDSG)). En transmettant leur candidature, les candidats consentent au traitement. En cas de refus, les données sont supprimées après six mois.

Fonction d’inscription

Les utilisateurs peuvent créer un compte utilisateur. Dans le cadre de l’inscription, les informations obligatoires requises (nom, mot de passe, adresse e-mail) sont traitées sur la base de l’art. 6 § 1 point b) du RGPD. Nous utilisons également ces données pour vous proposer des recommandations personnalisées et des services carrière.

Prise de contact

Lors d’une prise de contact avec nous (par ex. via le formulaire de contact, par e-mail ou par téléphone), les informations fournies par l’utilisateur sont traitées aux fins du traitement de la demande, conformément à l’art. 6 § 1 point b) du RGPD.

Contenu : informations promotionnelles sur nos prestations.

Procédure : double opt-in.

Base juridique : consentement (art. 6 § 1 point a) du RGPD) ou intérêt légitime (art. 6 § 1 point f) du RGPD).

Newsletter – prestataire d’envoi

L’envoi s’effectue au moyen d’un prestataire d’envoi, sur la base de nos intérêts légitimes (art. 6 § 1 point f) du RGPD) et d’un contrat de sous-traitance.

Hébergement et envoi d’e-mails

Nous utilisons des services d’hébergement pour la mise à disposition de la plateforme, sur la base de nos intérêts légitimes (art. 6 § 1 point f) du RGPD).

Collecte de données d’accès et fichiers journaux (logfiles)

Collecte de fichiers journaux du serveur sur la base de nos intérêts légitimes (art. 6 § 1 point f) du RGPD). Conservation pendant 7 jours au maximum.

VWO, Amplitude, Sendgrid

Ces services sont utilisés à des fins d’analyse, d’optimisation et d’envoi d’e-mails, sur la base de nos intérêts légitimes (art. 6 § 1 point f) du RGPD) ou de votre consentement (art. 6 § 1 point a) du RGPD).

Services de paiement (PayPal, Apple Pay, Google Pay)

Utilisation sur la base de l’art. 6 § 1 point b) du RGPD (exécution du contrat) ainsi que de l’art. 6 § 1 point f) du RGPD.

Formulaire de candidature de la plateforme

Si vous utilisez le formulaire de candidature de talents.studysmarter.fr, nous transmettons votre candidature, sur la base de votre consentement, avec toutes les informations qu’elle contient, à l’entreprise que vous avez sélectionnée, par une voie électronique sécurisée. Dans la mesure où votre candidature fait apparaître des données sensibles, par exemple relatives à la religion ou à la santé, votre consentement à cette transmission couvre également ces informations. Le traitement ultérieur des données de candidature relève alors de la politique de confidentialité du destinataire. Nous conservons ces données en vue d’éventuelles candidatures ultérieures. Dans votre profil, vous pouvez consulter l’ensemble de vos candidatures en un coup d’œil. La transmission de la candidature s’effectue sur la base de votre consentement conformément à l’art. 6 § 1 point a) du RGPD. La mise en œuvre technique est assurée par JobUFO GmbH en qualité de sous-traitant.

Singular, Google Analytics, Google AdWords, TikTok, pixel Facebook

Ces outils d’analyse et de marketing sont utilisés à des fins de mesure d’audience et d’optimisation, sur la base de nos intérêts légitimes (art. 6 § 1 point f) du RGPD) ou de votre consentement (art. 6 § 1 point a) du RGPD).

Présences en ligne sur les réseaux sociaux et intégration de services tiers

Nous utilisons des réseaux sociaux et intégrons des contenus de tiers (YouTube, Google Maps, LinkedIn) afin de communiquer avec les utilisateurs et d’améliorer notre offre en ligne (art. 6 § 1 point f) du RGPD).

Spécificités de la plateforme talents.studysmarter.fr

StudySmarter GmbH exploite la plateforme d’emploi talents.studysmarter.fr. Les utilisateurs peuvent y consulter des offres d’emploi, créer un profil, téléverser leur CV et leurs documents de candidature, configurer des alertes emploi, postuler à des offres et s’informer sur des employeurs potentiels.

Données utilisateur statiques. Données obligatoires : prénom, nom, adresse e-mail, nom d’utilisateur, mot de passe. Données facultatives : date de naissance, sexe, formation/domaine d’études, informations de profil et de carrière (par ex. expérience professionnelle, poste recherché, lieu de travail souhaité).
Services externes et plugins. Des détails sur les services d’analyse et de marketing utilisés (par ex. Google Analytics, plugins sociaux, balises de remarketing, pixels de suivi des actions des visiteurs et outils d’analyse comportementale tels que Hotjar) figurent dans les sections correspondantes de la présente politique de confidentialité et dans le gestionnaire de consentement (consent manager).
Cookies. Des cookies et des fichiers journaux du serveur sont utilisés conformément aux sections « Cookies et droit d’opposition à la prospection directe » et « Collecte de données d’accès et fichiers journaux » ci-dessus.
Contenus de la plateforme. Les documents de candidature, CV et contenus de profil téléversés ne sont pas transmis à des tiers sans autorisation ; ils ne sont visibles pour des employeurs ou partenaires que dans le cadre de vos candidatures ou de vos consentements (voir ci-dessous).
Utilisation des données. StudySmarter utilise les données pour l’exploitation de la plateforme et la mise à disposition de l’ensemble de ses fonctionnalités.
a) E-mails et alertes emploi : StudySmarter utilise les adresses e-mail pour l’envoi de newsletters et d’alertes emploi, qui contiennent des offres de la plateforme, des recommandations de carrière et des offres de partenaires publicitaires. Base juridique : art. 6 § 1 point a) ou f) du RGPD.
b) Données d’utilisation : analyse de l’utilisation de la plateforme (par ex. offres consultées, critères de recherche) afin de vous proposer des recommandations de carrière et des offres d’emploi pertinentes. Base juridique : art. 6 § 1 point a) ou f) du RGPD.
c) WhatsApp (opt-in) : si les utilisateurs y consentent explicitement sur la plateforme, ils reçoivent des notifications et des recommandations via WhatsApp. Base juridique : consentement (art. 6 § 1 point a) du RGPD).
d) Conseil téléphonique (opt-in) : avec l’autorisation explicite de l’utilisateur, nous le contactons par téléphone pour du conseil en carrière, des recommandations d’universités et de formations, et de l’éducation financière. Base juridique : consentement (art. 6 § 1 point a) du RGPD).
e) Partage de CV et employeurs (opt-in) : si les utilisateurs y consentent, leur CV est partagé avec des employeurs potentiels ou rendu visible pour des entreprises dans un vivier de CV (CV-Pool). Base juridique : consentement (art. 6 § 1 point a) du RGPD).
f) Organismes de formation (opt-in) : avec l’autorisation de l’utilisateur, nous partageons ses coordonnées avec des organismes de formation pour des offres de formation pertinentes. Base juridique : consentement (art. 6 § 1 point a) du RGPD).
Liens externes. Aucune responsabilité n’est assumée pour les sites web de tiers.
Prestations de tiers. Les données personnelles ne sont en principe pas transmises à des tiers, sauf si cela est nécessaire à l’exploitation de la plateforme (par ex. hébergement) ou si l’utilisateur y a consenti (par ex. transmission à des employeurs ou à des organismes de formation).
Modifications et consentement. Les adaptations de la politique de confidentialité sont communiquées par e-mail et lors de la connexion.
Délégué à la protection des données : datenschutzbeauftragter@studysmarter.de, Bahnbogen 21, 81671 München, Allemagne.

Publicité et limites d’âge

Les contenus publicitaires s’adressent aux personnes âgées de 16 ans et plus. Aucun profilage à des fins de marketing n’est effectué pour les utilisateurs de moins de 16 ans.

Publicité ciblée

En cas de consentement (à partir de 16 ans), une publicité personnalisée est diffusée via des partenaires tels que Google, Meta, TikTok, LinkedIn, etc.

Retrait du consentement et opposition

Les consentements peuvent être retirés à tout moment via le gestionnaire de consentement (consent manager). L’opposition à la prospection directe est possible à tout moment.