Information aux candidats et professionnels
Données collectées auprès de sources publiques — art. 14 RGPD
Version 1.0 — En vigueur depuis le 2026-08-20
Pourquoi vous recevez cette information
Nous traitons des données vous concernant sans les avoir collectées auprès de vous : elles proviennent de pages publiques où figure votre activité professionnelle. Cette page vous indique quelles données nous détenons, d'où elles viennent, ce que nous en faisons et comment en obtenir l'effacement.
Si en revanche vous vous êtes inscrit vous-même sur la plateforme ou nous avez transmis votre CV, c'est la politique de confidentialité de la plateforme qui s'applique.
Qui traite vos données
| Responsable du traitement | DID S.r.l. |
| Siège social | Piazza Giorgio Amendola 17, 84091 Battipaglia (SA), Italia |
| Numéro de TVA | 05922930655 |
| Inscription au registre des entreprises | SA-484184 |
| Contact protection des données | info@did.srl |
| Délégué à la protection des données (DPO) | non designato |
Quelles données nous traitons
Uniquement des données que vous avez vous-même rendues publiques dans un contexte professionnel :
- nom et prénom, ou le pseudonyme sous lequel vous figurez sur la source ;
- l'adresse de la page publique d'où proviennent les données ;
- compétences, technologies, langages et certifications tels que vous les avez écrits ;
- localité ou ville, telle que déclarée par la source ;
- années d'expérience, lorsque la source les indique ou qu'elles se déduisent de dates que vous avez publiées ;
- coordonnées professionnelles (e-mail, site, profils) uniquement si la source les publie ;
- indicateurs publics d'activité de la plateforme d'origine, par exemple le nombre de dépôts publics ou la réputation sur Stack Overflow.
Nous ne collectons pas, à ce stade et depuis ces sources :
- de données de santé, ni sur l'origine ethnique, les convictions religieuses, politiques ou syndicales, la vie sexuelle ou l'orientation sexuelle ;
- de données relatives aux condamnations et infractions ;
- de date de naissance, âge, genre, état civil ;
- de nationalité ni de titre de séjour : nous ne les déduisons jamais et ne les enregistrons que si vous nous les déclarez lors d'un contact direct.
D'où proviennent vos données
Voici la liste complète des sources dont vos données peuvent provenir. Cette liste est versionnée : si nous en ajoutons une, la version de cette page augmente.
| Source | Ce que nous en tirons |
|---|---|
| GitHub — recherche d'utilisateurs et d'organisations (API publique) | nom ou pseudonyme, lien du profil, technologies, localité et coordonnées déclarées dans le profil |
| GitLab, Codeberg | nom ou pseudonyme, lien du profil, technologies déclarées |
| Stack Overflow | pseudonyme, lien du profil, technologies, réputation publique |
| Dev.to, Hashnode, Hacker News | pseudonyme, lien du profil, sujets techniques traités |
| Mastodon | pseudonyme, instance, lien du profil, compétences déclarées dans la biographie |
| ORCID | nom, identifiant ORCID, domaine de recherche |
| Sessionize et programmes publics de conférences techniques | nom, titre de l'intervention, sujets, événement |
| LinkedIn et XING — données obtenues via le fournisseur Proxycurl ou par requêtes sur moteur de recherche | nom, intitulé de poste, localité, compétences publiées sur le profil |
| Plateformes pour indépendants (freelancermap, Freelancer.com, Upwork, Toptal) — par requêtes sur moteur de recherche | compétences, localité et disponibilité déclarées dans le profil public |
Dans le premier message que nous vous adressons, nous indiquons toujours la source précise de vos données et joignons le lien vers cette page.
Pourquoi nous les traitons, et sur quelle base
Finalité. Identifier des professionnels susceptibles d'être intéressés par des postes ouverts ou des missions de conseil informatique, et les contacter pour proposer une collaboration. Si vous êtes intéressé et que le profil correspond, nous présentons votre candidature au client uniquement après votre consentement explicite et avec les données que vous nous fournissez, jamais avec celles issues des sources publiques.
Base légale. Intérêt légitime — art. 6, par. 1, let. f RGPD et, pour les professionnels en Suisse, art. 31 LPD. L'intérêt est de mettre en relation des professionnels et des missions sur un marché où la demande est déclarée et l'offre difficile à atteindre.
Dans la mise en balance, nous avons retenu que les données proviennent de pages publiées pour être trouvé professionnellement ; qu'elles se limitent à des informations professionnelles ; et que vous pouvez vous y opposer à tout moment, avec effet immédiat et sans avoir à motiver votre demande.
Comment se déroule la sélection : ce que fait le logiciel et ce que fait une personne
Nous tenons à être précis sur ce point, car il concerne la manière dont votre profil est traité.
Le système calcule un indice de compatibilité technique entre les compétences déclarées par la source et les exigences d'un poste. C'est un décompte de correspondances entre technologies, variantes d'écriture comprises : ce n'est pas un jugement sur la personne, cela n'utilise aucune donnée autre que celles énumérées ci-dessus et n'aborde ni aptitudes ni caractéristiques personnelles.
Le système peut en outre classer les profils trouvés au sein d'une session de recherche, par pertinence par rapport au texte d'un poste, à l'aide d'un modèle de langage. Ce classement détermine seulement l'ordre dans lequel une personne de notre équipe lit les résultats.
La décision revient toujours à une personne. Aucun profil n'est écarté, retenu ou présenté à un client de façon automatique : l'issue de chaque évaluation est déterminée par un membre de notre équipe qui lit le profil. Nous ne prenons donc pas de décision fondée exclusivement sur un traitement automatisé au sens de l'art. 22 RGPD et de l'art. 21 LPD.
Vous pouvez à tout moment nous demander quel indice de compatibilité a été calculé pour vous et sur quelles données : nous vous le communiquons.
À qui nous communiquons vos données
- À personne, tant que vous n'avez pas répondu et consenti.
- Après votre consentement, et dans la limite des données que vous nous fournissez : à l'entreprise cliente du poste auquel vous postulez et aux éventuels partenaires impliqués dans cette recherche. Nous vous disons toujours de qui il s'agit au préalable.
- Aux prestataires techniques qui traitent des données pour notre compte, en qualité de sous-traitants désignés au sens de l'art. 28 RGPD : la liste à jour figure à la section « Prestataires » de la politique de confidentialité de la plateforme.
Les données issues des sources publiques ne sortent pas de notre organisation sans votre consentement.
Combien de temps nous les conservons
- Si nous ne vous contactons pas dans les 30 jours suivant la collecte, votre fiche est effacée. Nous ne conservons pas d'archives silencieuses de personnes jamais informées.
- Si nous vous contactons et que vous ne répondez pas, ou refusez → nous effaçons sous 30 jours, en ne conservant que le minimum nécessaire pour ne pas vous recontacter : une empreinte cryptographique de votre coordonnée, qui sert à vous exclure des recherches futures et dont la coordonnée n'est pas reconstituable.
- Si vous êtes intéressé → nous conservons les données pendant la durée de la candidature ou de la collaboration, puis 24 mois, sauf obligations légales plus longues.
Transferts hors de l'Union européenne
Certains de nos prestataires techniques traitent des données aux États-Unis. Le détail, avec les garanties appliquées, figure à la section « Transferts » de la politique de confidentialité de la plateforme.
Vos droits
Vous pouvez à tout moment :
- vous opposer au traitement — il suffit de le dire, sans motivation : nous arrêtons et effaçons ;
- demander l'accès aux données vous concernant et une copie ;
- demander la rectification de données inexactes ;
- demander l'effacement ;
- demander la limitation du traitement ;
- demander la portabilité des données que vous nous avez fournies.
Écrivez à info@did.srl. Nous répondons sous 30 jours. L'effacement est gratuit, sans condition et sans obligation de motivation.
Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle :
- en Italie : Garante per la protezione dei dati personali — garanteprivacy.it
- en Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT) — edoeb.admin.ch
- dans les autres États de l'Union européenne : l'autorité de votre État de résidence.
Modifications
Si les sources, les finalités ou les prestataires changent, nous mettons cette page à jour et en augmentons la version. La version en vigueur et sa date figurent en tête du document.