Document légal
Dernière mise à jour : 17/10/2026 · Version 1.5 · Conforme RGPD (Règlement UE 2016/679) et Loi Informatique et Libertés modifiée
Zontro s'engage à la protection de vos données personnelles. Nous collectons uniquement les données nécessaires à nos services, ne les vendons jamais, et appliquons des mesures de sécurité adaptées aux risques identifiés. Le non-respect de cette politique par nos équipes ou prestataires fait l'objet de sanctions contractuelles.
Zontro — SIRET : 81977609700035 — RCS : 819 776 097 R.C.S. La Roche-sur-Yon — Responsable du traitement : Maxime Crescent — Référent protection des données : contact@zontro.fr — Hébergement des données : Supabase Ireland Limited, 1 Grand Canal Street Lower, Dublin 2, Irlande (Union Européenne).
Conformément à l'article 5(1)(c) du RGPD, Zontro applique le principe de minimisation des données : seules les données nécessaires à l'exécution du service sont collectées. Les données sont collectées pour des finalités déterminées, explicites et légitimes, et ne sont pas traitées ultérieurement d'une manière incompatible avec ces finalités (Art. 5(1)(b) RGPD).
Inscription : nom, email, mot de passe hashé (bcrypt — non accessible en clair, y compris par Zontro), rôle, statut. Base légale : exécution du contrat.
Profil candidat : téléphone, LinkedIn, CV (fichier chiffré au repos), photo de profil, expérience, rôles, outils/CRM, disponibilités, rémunération cible, biographie. Base légale : exécution du contrat.
Profil recruteur : email professionnel, téléphone, plan d'abonnement. Base légale : exécution du contrat.
Utilisation plateforme : offres publiées, candidatures, messages du chat intégré, token de notification push (sur consentement explicite), adresse IP pseudonymisée, type de navigateur/appareil, date de dernière connexion et de dernière activité sur la plateforme (utilisées pour le suivi des comptes, la relance des utilisateurs inactifs et l'indication de présence en ligne visible par l'équipe Zontro). Base légale : intérêt légitime (sécurité, prévention des fraudes, animation de la plateforme) + consentement pour les notifications.
Prospection commerciale B2B (entreprises et professionnels contactés par Zontro) : nom de l'entreprise, nom du contact, coordonnées professionnelles (email, téléphone, site web, ville, secteur), source de la donnée, historique des échanges (emails envoyés, appels, notes) et clics sur le lien personnalisé vers zontro.fr contenu dans nos emails. Base légale : intérêt légitime (prospection d'entreprises sur une offre en rapport avec leur activité). Conservation : 3 ans à compter du dernier contact. Vous pouvez vous y opposer à tout moment en répondant « STOP » ou en écrivant à contact@zontro.fr : vos coordonnées sont alors placées en liste d'opposition et ne sont plus utilisées. Aucun pixel de suivi n'est utilisé pour mesurer l'ouverture de nos emails.
Demande de sourcing (zontro.fr/sourcing) : nom de l'entreprise, SIRET, nom du contact, email, téléphone et description du poste recherché. Ces données servent à traiter la demande, établir la facture et échanger avec le client. Base légale : exécution du contrat ou mesures précontractuelles prises à la demande du client. Conservation : 3 ans à compter du dernier échange, sauf données de facturation conservées 10 ans. Les candidats présentés dans le cadre d'un sourcing sont informés de la transmission de leur profil au recruteur concerné avant celle-ci.
Demande d'audit d'annonce (zontro.fr/audit-annonce) : nom, entreprise, email, téléphone (facultatif), poste et texte ou lien de l'annonce. Ces données servent à réaliser et envoyer l'audit demandé, puis à échanger avec le demandeur sur son recrutement. Base légale : mesures précontractuelles prises à la demande de la personne, puis intérêt légitime (suivi commercial B2B, auquel vous pouvez vous opposer à tout moment). Conservation : 3 ans à compter de la demande.
Paiement : traité exclusivement par Stripe (PCI-DSS Level 1) — Zontro ne stocke, ne voit et ne traite aucune donnée bancaire.
Zontro s'engage à ne jamais vendre, louer, céder, échanger ou monnayer les données personnelles de ses utilisateurs à des tiers, à des fins commerciales, publicitaires ou autres. Cette interdiction s'applique également à nos prestataires et sous-traitants, qui sont contractuellement liés par des clauses conformes à l'article 28 du RGPD (contrats de sous-traitance).
Supabase Ireland (Irlande/UE, SOC 2 Type II) : base de données, authentification, stockage fichiers. Vercel Inc. (Europe, ISO 27001) : hébergement application web. Stripe Inc. (USA/UE, PCI-DSS Level 1) : traitement paiements. Expo (USA, SOC 2) : distribution application mobile et notifications push. Reditus (Pays-Bas/UE) : suivi du programme d'affiliation (attribution des inscriptions et paiements aux partenaires apporteurs d'affaires). Google Ireland Ltd (Irlande/UE) : mesure des campagnes Google Ads, uniquement avec votre consentement.
Transferts hors Union Européenne (Stripe, Expo) : encadrés par des Clauses Contractuelles Types (CCT) adoptées par la Commission Européenne (Décision 2021/914), garantissant un niveau de protection équivalent au RGPD. Zontro s'assure que chaque sous-traitant présente des garanties suffisantes au sens de l'article 28 du RGPD et revoit régulièrement les garanties complémentaires nécessaires à ces transferts, conformément aux recommandations du Comité européen de la protection des données.
Les données candidates ne sont visibles des recruteurs que dans les conditions suivantes : (1) le profil public (rôles, expérience, disponibilité, score) est visible de tous les recruteurs validés ; (2) les coordonnées personnelles (email, téléphone) ne sont débloquées qu'après acceptation formelle de la candidature via la plateforme ; (3) le CV n'est accessible qu'aux recruteurs PRO ayant accepté la candidature. Aucun recruteur ne peut accéder aux données personnelles complètes d'un candidat sans acceptation préalable. Vitrine publique (zontro.fr/profils-disponibles et pages « Recruter à … ») : pour les candidats validés et disponibles, une fiche anonyme est visible de tous les visiteurs : métiers, expérience, ville, contrats recherchés, télétravail, disponibilité, outils, tranche de fixe souhaité et présence d'un CV ou d'un profil LinkedIn, sous une référence (ZT-XXXXX) qui ne permet pas de retrouver le compte. Le nom, la photo, les coordonnées, le CV et la présentation n'y figurent jamais. Base légale : intérêt légitime (mise en relation avec des recruteurs). Le candidat peut retirer sa fiche à tout moment depuis « Modifier mon profil » ou en écrivant à contact@zontro.fr. Zontro n'utilise jamais les données candidats à des fins autres que la mise en relation.
Le score affiché sur les profils candidats constitue une aide à la décision pour les recruteurs et n'entraîne aucune décision entièrement automatisée ayant un effet juridique ou significatif sur le candidat au sens de l'article 22 du RGPD — la décision finale de mise en relation ou de recrutement relève exclusivement du recruteur.
Équipe Zontro : les données des utilisateurs et des prospects sont accessibles au fondateur et, le cas échéant, aux collaborateurs habilités qui l'assistent (vérification des comptes, support, prospection), dans la limite de ce qui est nécessaire à leur mission. Ces collaborateurs sont tenus à la confidentialité, ne peuvent supprimer aucune donnée et n'ont pas accès aux informations de paiement.
Comptes actifs : données conservées pendant toute la durée d'activité du compte. Comptes inactifs : notification envoyée après 18 mois d'inactivité, suppression automatique après 24 mois sans connexion, sauf opposition. Inscriptions non validées : chaque compte candidat ou recruteur est validé à l'issue d'un échange téléphonique ou en visio avec l'équipe Zontro (vérification de l'entreprise pour un recruteur) ; si cet appel n'a pas pu avoir lieu dans les 3 mois suivant l'inscription malgré au moins deux tentatives, ou si le compte n'a jamais été utilisé dans ce délai, le compte et ses données sont supprimés et la personne en est informée par email. Trace de suppression : l'adresse email, la date de dernière activité et la date de suppression d'un compte sont conservées 3 ans afin de justifier du respect de nos obligations, puis supprimées. CV et photo de profil : supprimés dans les 30 jours suivant la fermeture du compte. Messages chat : conservés 2 ans après le dernier message échangé, puis suppression automatique. Logs de sécurité (IP pseudonymisées) : 12 mois. Données de facturation et transactions : 10 ans (obligation légale, Art. L.123-22 du Code de commerce). Token push : supprimé immédiatement en cas de révocation du consentement ou de fermeture du compte.
Chiffrement de toutes les communications en transit (TLS 1.3). Chiffrement des données au repos (AES-256 via infrastructure Supabase). Mots de passe hachés et salés (bcrypt, coût 12). Fichiers (CV, photos) stockés dans des buckets privés, accessibles uniquement via URLs signées temporaires (validité 1 heure). Authentification multi-facteurs pour les accès administrateurs. Journalisation et surveillance des accès anormaux. Tests de sécurité réguliers. En cas de violation de données : notification à la CNIL sous 72 heures (Art. 33 RGPD) et information des personnes concernées sans délai injustifié lorsque le risque pour leurs droits et libertés est élevé (Art. 34 RGPD).
Zontro utilise le minimum de cookies nécessaires : cookie de session d'authentification (durée : session ou 30 jours si "rester connecté") ; cookie de préférences d'affichage (durée : 1 an). En dehors des cookies soumis à consentement décrits ci-dessous, Zontro n'utilise aucun cookie publicitaire, aucun tracker de comportement, aucun pixel de suivi, aucun outil de profilage publicitaire, aucune technologie de fingerprinting. Avec votre consentement uniquement, un cookie de suivi d'affiliation (Reditus, durée : 90 jours) identifie le partenaire qui vous a recommandé Zontro, afin de lui verser sa commission ; votre email d'inscription et votre paiement peuvent alors lui être rattachés. Avec votre consentement uniquement également, un cookie Google Ads mesure l'efficacité de nos annonces (visites et inscriptions issues d'une publicité). Vous pouvez refuser ces cookies via le bandeau de consentement. Sans votre consentement, aucune donnée n'est transmise à une régie publicitaire. Tout nouvel outil d'analyse ou traceur ajouté à l'avenir fera l'objet d'une information préalable et, le cas échéant, d'une demande de consentement explicite, conformément à la recommandation CNIL du 1er octobre 2020.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants, exercés gratuitement :
Droit d'accès (Art. 15) : obtenir copie de toutes vos données, délai de réponse maximum 1 mois (extensible à 3 mois pour les demandes complexes, conformément à l'Art. 12§3 RGPD). Droit de rectification (Art. 16) : corriger toute donnée inexacte, traité dans les meilleurs délais et au maximum sous 1 mois. Droit à l'effacement (Art. 17) : suppression sous 30 jours, sauf obligations légales (facturation : 10 ans). Droit à la limitation (Art. 18) : restreindre le traitement dans les cas prévus par la loi. Droit à la portabilité (Art. 20) : recevoir vos données en format JSON ou CSV, délai 30 jours. Droit d'opposition (Art. 21) : vous opposer au traitement basé sur l'intérêt légitime. Droit de retrait du consentement : immédiat (ex : désactivation des notifications push dans les paramètres).
Procédure : envoyez votre demande à contact@zontro.fr avec objet explicite et justificatif d'identité si nécessaire. Réponse sous 1 mois calendaire (délai légal, extensible à 3 mois pour les demandes complexes avec information préalable). En cas de non-réponse ou réponse insatisfaisante, vous pouvez saisir la CNIL : www.cnil.fr/fr/plaintes
Toute personne peut demander la suppression intégrale de son compte et de ses données à tout moment : (1) par email à contact@zontro.fr, objet « Suppression définitive de mon compte » ; (2) via le lien dédié en bas de page du site. La suppression est effective sous 30 jours ouvrés maximum. Vous recevrez un email de confirmation. Les données de facturation sont conservées 10 ans (obligation légale comptable). Toutes les autres données sont définitivement supprimées.
La plateforme Zontro est exclusivement réservée aux personnes physiques âgées d'au moins 18 ans. En s'inscrivant, l'utilisateur certifie être majeur. Si Zontro découvre qu'un compte appartient à un mineur, les données seront supprimées dans les meilleurs délais, conformément à l'article 8 du RGPD, après notification à la personne concernée ou à son représentant légal lorsque cela est possible.
Le référent protection des données chez Zontro est Maxime Crescent, joignable à contact@zontro.fr. Pour toute question relative à vos données personnelles, à l'exercice de vos droits, ou pour signaler une violation, contactez-le directement. Réponse sous 1 mois maximum (délai légal RGPD).
Toute modification substantielle de la présente politique sera notifiée aux utilisateurs actifs par email avec un préavis minimum de 30 jours calendaires avant entrée en vigueur. La version actuellement en vigueur est toujours consultable sur www.zontro.fr/confidentialite avec sa date de mise à jour. L'historique des versions est conservé et disponible sur demande à contact@zontro.fr.
Contact Protection des Données
Référent protection des données : contact@zontro.fr — Réponse sous 1 mois (délai légal RGPD)
CNIL : cnil.fr/fr/plaintes — En cas de réclamation non résolue
Zontro · SIRET 81977609700035 · RCS 819 776 097 La Roche-sur-Yon