Politique de Confidentialité

La présente Politique de Confidentialité explique comment Siegfried ANDRITT, exploitant le projet Twellink, collecte, utilise et protège les données personnelles des utilisateurs (« Tweller ») de la plateforme Twellink, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés. Elle complète les Conditions Générales d'Utilisation et les Conditions Générales de la version Bêta.

Le responsable de traitement est, à ce stade, Siegfried ANDRITT, porteur du projet Twellink (société Twellink SAS en cours de constitution), 37 rue de Beaucru, 31120 Roquettes, France. Contact : contact@twellink.com.

À l'immatriculation de Twellink SAS, la qualité de responsable de traitement sera transférée à la société. Les Tweller en seront informés par email préalablement à ce transfert, au moins 30 jours avant la date d'effet, et pourront retirer leur consentement, demander l'effacement de leurs données ou demander leur portabilité avant cette date.

Aucun délégué à la protection des données n'a été désigné, la désignation n'étant pas obligatoire au sens de l'article 37 du RGPD au stade de la bêta. Toute question relative à la protection de vos données peut être adressée à contact@twellink.com.

Nous collectons les catégories de données suivantes :

• Données d'identification et de compte : nom, prénom, adresse email professionnelle, numéro de téléphone, mot de passe (stocké sous forme chiffrée).
• Données professionnelles : entreprise, numéro SIRET, fonction, secteur d'activité, informations de profil.
• Données de vérification d'identité : éléments permettant de vérifier la qualité professionnelle (SIRET, le cas échéant extrait Kbis, parrainage).
• Contenus publiés : Twells, messages, procès-verbaux signés électroniquement, documents partagés.
• Données techniques et de connexion : adresse IP, identifiants de connexion, type d'appareil et de navigateur, journaux (logs).
• Données de mesure d'audience : statistiques d'usage collectées via Google Analytics, déposées uniquement après recueil de votre consentement.
• Données issues de la connexion volontaire à LinkedIn : lorsque vous choisissez de connecter votre compte LinkedIn, les données de profil professionnel que vous autorisez à partager (identité professionnelle, intitulé de poste, entreprise, parcours, compétences) sont importées pour enrichir votre profil Twellink et les suggestions de mise en relation. Cette connexion est facultative et révocable à tout moment. Twellink ne recherche ni n'importe aucune donnée concernant des personnes qui n'ont pas elles-mêmes connecté leur compte.

Aucun paiement n'étant traité pendant la bêta, aucune donnée de carte bancaire n'est collectée.

L'Éditeur met en œuvre un moteur de mise en relation propulsé par intelligence artificielle. Ce moteur réalise un profilage au sens de l'article 4.4 du RGPD, c'est-à-dire un traitement automatisé de vos données professionnelles destiné à évaluer la pertinence de mises en relation avec d'autres Tweller.

Logique sous-jacente. Pour chaque mise en relation, le moteur transmet au prestataire d'intelligence artificielle (Mistral AI, voir l'article 6) le texte de votre profil professionnel (secteur d'activité, fonction, expertises, bio, ce que vous recherchez, ville, et le cas échéant les données importées depuis LinkedIn avec votre accord) ainsi que celui des profils candidats, en un seul échange. Le prestataire retourne un score de compatibilité et une explication textuelle pour chaque correspondance proposée. Ce traitement est réalisé exclusivement sur un serveur situé dans l'Union européenne (voir l'article 7) et ne donne lieu à aucun transfert hors UE. Le moteur ne prend en compte aucune donnée sensible au sens de l'article 9 du RGPD et n'analyse jamais le contenu des messages privés. La rédaction de votre bio peut vous être suggérée par l'IA, mais vous en restez l'auteur et la validez.

Profil observé (PV-capteur comportemental). En complément du profil que vous renseignez vous-même, Twellink calcule, à partir du contenu figé des comptes rendus de vos réunions de groupe (demandes, témoignages, pitchs, Twells confirmés), des éléments que vous n'avez pas déclarés vous-même : des compétences observées, des affinités sectorielles et des sujets émergents. Ce calcul repose sur l'intérêt légitime de Twellink et du réseau à faire émerger des signaux de compétence non déclarés (art. 6.1.f RGPD).

Ce « profil observé » reste strictement privé : seul vous pouvez le consulter, dans vos Paramètres. Chaque élément est présenté avec sa source en langage clair et peut être accepté ou contesté individuellement. Une contestation est définitive et jamais reproposée.

Parmi ces éléments, seules les compétences observées peuvent, sur votre décision explicite et compétence par compétence, rejoindre votre profil public : un clic « Accepter » ajoute la compétence à votre profil (visible par les autres membres, prise en compte par le moteur de mise en relation), exactement comme une compétence que vous auriez déclarée vous-même. Cette publication repose sur votre consentement (art. 6.1.a RGPD), donné par cet acte explicite, et non sur l'intérêt légitime qui fonde le seul calcul. Vous pouvez retirer une compétence acceptée à tout moment, aussi simplement que vous l'avez acceptée : elle disparaît alors de votre profil public.

Caractère non décisionnel. Les suggestions du moteur sont des outils d'aide à la décision. Le Tweller demeure seul décisionnaire des relations qu'il engage. Le moteur ne produit pas, par lui-même, d'effet juridique ni de décision significative à votre égard au sens de l'article 22 du RGPD.

Conséquences prévues. Le profilage est utilisé exclusivement pour personnaliser les suggestions de mise en relation au sein de la Plateforme. Il n'est pas partagé avec des tiers et n'est pas utilisé à des fins de scoring commercial, publicitaire ou de tarification.

Vos droits. Vous pouvez à tout moment vous opposer à ce traitement de profilage, par simple demande à contact@twellink.com. L'opposition désactive le moteur pour votre compte ; les autres fonctionnalités de la Plateforme restent accessibles. Vous pouvez également demander une intervention humaine, exprimer votre point de vue et contester une suggestion du moteur.

Les données ne sont jamais vendues. Elles ne sont partagées qu'avec les sous-traitants ci-dessus, dans la stricte limite de leurs missions, ou sur réquisition d'une autorité légalement habilitée.

Certains sous-traitants (Vercel, Supabase et Google) sont des sociétés américaines. Bien que l'hébergement de l'application et de la base de données soit situé dans l'Union européenne, des transferts vers les États-Unis peuvent intervenir, notamment pour la mesure d'audience. Ils sont encadrés par les mécanismes prévus par le RGPD : le Data Privacy Framework (DPF) UE – États-Unis et, à titre complémentaire, les clauses contractuelles types de la Commission européenne. Le moteur d'IA (Mistral AI) est fourni par une société française et traite les données exclusivement sur un serveur situé dans l'Union européenne : ce traitement ne donne lieu à aucun transfert hors de l'Union.

Conformément au RGPD, le Tweller dispose des droits suivants : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité, ainsi que le droit de définir des directives relatives au sort de ses données après son décès. Il peut exercer ces droits à tout moment en écrivant à contact@twellink.com. Une réponse est apportée dans un délai d'un mois. Le Tweller peut également introduire une réclamation auprès de la CNIL.

Lorsque le traitement repose sur le consentement, le Tweller peut retirer son consentement à tout moment, sans que cela ne remette en cause la licéité des traitements antérieurs. S'agissant du moteur de mise en relation par intelligence artificielle (article 5), le Tweller dispose en outre du droit de demander une intervention humaine, d'exprimer son point de vue et de contester une suggestion.

La Plateforme utilise des cookies strictement nécessaires à son fonctionnement (session, sécurité), exemptés de consentement, ainsi que des cookies de mesure d'audience via Google Analytics. Ces cookies de mesure ne sont déposés qu'après recueil de votre consentement, au moyen d'un bandeau présenté lors de votre première visite. Vous pouvez accepter, refuser ou modifier vos préférences à tout moment ; le refus n'affecte pas l'accès au Service. Consultez notre Politique de Cookies pour en savoir plus.

Twellink met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des mots de passe, contrôle des accès et hébergement sécurisé. En cas de violation de données susceptible d'engendrer un risque élevé pour les personnes, celles-ci et la CNIL sont informées conformément au RGPD.

La Plateforme est réservée aux professionnels majeurs. Twellink ne collecte pas sciemment de données concernant des mineurs.

La présente Politique peut être mise à jour. Les Tweller sont informés de toute modification par email ou notification, au moins 30 jours avant son entrée en vigueur. La version applicable est celle en vigueur lors de l'utilisation du Service.

Pour toute question relative à vos données personnelles : contact@twellink.com.

Twellink (projet), 37 rue de Beaucru, 31120 Roquettes.