Informations légales
Politique de confidentialité
Mise à jour le 11 octobre 2026
Sommaire20 sections
Comment Le Barman Vous Recrute traite les données personnelles des candidats, des établissements et des visiteurs, avec quels prestataires, et comment exercer vos droits.
01Responsable du traitement
Le responsable du traitement est Metads Agency LLC, limited liability company (LLC) immatriculée aux États-Unis (Nouveau-Mexique, numéro 0008027207). Siège : 6407 Magnolia Street, 32570 Milton, Florida, USA. Son représentant dans l’Union européenne au titre de l’article 27 du RGPD est Yoni D. (60 rue François 1er, 75008 Paris, France, yoni.d@lebarmanvousrecrute.com). Contact pour les données personnelles : rgpd@lebarmanvousrecrute.com.
02Données traitées
Compte : e-mail, nom, rôle, mot de passe chiffré ou identifiant Google. Candidat : mobile vérifié, CV (expériences, formations, photo, coordonnées), CV importés, candidatures, messages, réponses et motifs de refus, offres sauvegardées ou masquées, alertes emploi. Établissement : fiche publique, offres, coordonnées du recruteur, téléphone de l’établissement, numéro WhatsApp s’il est fourni, informations de facturation. Visiteurs : pages consultées et, avec votre accord, relecture de session et données publicitaires. Techniques : journaux de connexion et de sécurité.
03Finalités et bases légales
Mise en relation, comptes, CV, candidatures et alertes (exécution des CGU) ; vente et gestion des formules (exécution des CGV, obligations comptables) ; vérification du mobile des candidats, prévention de la fraude et des robots (intérêt légitime) ; e-mails et SMS liés au service (exécution du service) ; conservation et transmission d’une candidature pour une offre repérée (exécution des CGU) ; notifications WhatsApp (consentement) ; mesure d’audience anonyme (intérêt légitime, exemptée de consentement) ; relecture de sessions et pixel publicitaire (consentement).
04Candidatures conservées pour une offre repérée
Une offre repérée est publiée par Le Barman Vous Recrute alors que l’établissement n’est pas encore inscrit. En postulant, le candidat accepte la conservation de sa candidature décrite dans les CGU. Tant que l’établissement n’a pas revendiqué sa fiche, seul le candidat y accède, ainsi que l’administration par opération tracée. Si l’établissement revendique sa fiche, la candidature lui est transmise. Le candidat peut la retirer à tout moment. Sans revendication 30 jours après la première candidature, les candidatures conservées sont supprimées et les candidats prévenus.
05Destinataires
Un CV et une candidature ne sont accessibles qu’au candidat, aux établissements auxquels il a postulé (ou qui ont revendiqué l’offre repérée concernée) et, par opération tracée, à l’administration. Après une réponse « Intéressé », l’établissement voit les coordonnées du candidat. Les données ne sont jamais vendues.
06Prestataires et sous-traitants
netcup (hébergement des serveurs, Union européenne) ; Supabase, logiciel auto-hébergé sur ces serveurs (base de données, authentification, fichiers), sans accès de la société Supabase ; Brevo (envoi des e-mails) ; SMS Partner (codes de vérification et SMS de réponse positive) ; Whop (États-Unis ; paiement des formules, reçus, TVA et taxes de transaction) ; OpenRouter et Google (intelligence artificielle, voir ci-dessous) ; Google (connexion avec Google, recherche de l’adresse d’un établissement) ; Pappers (recherche de l’entreprise au paiement) ; Cloudflare (Turnstile, protection anti-robot des formulaires) ; Umami (mesure d’audience et relecture de sessions) ; Meta (notifications WhatsApp des recruteurs, pixel publicitaire Facebook) ; TikTok (pixel publicitaire et événements envoyés par notre serveur).
07Whop, paiement et taxes
Le paiement des formules est traité par Whop, qui agit en qualité de vendeur officiel (Merchant of Record) pour le règlement des paiements et, pour la TVA et les taxes de transaction dans l’Union européenne, pour leur collecte et leur reversement. Whop reçoit les données de paiement (carte, adresse de facturation, e-mail, pays) pour exécuter le paiement, envoyer les reçus et remplir ses obligations de vendeur officiel, selon sa propre politique de confidentialité. Le Barman Vous Recrute ne reçoit ni ne conserve les numéros de carte ; il reçoit la confirmation du paiement, la formule, les montants, les taxes et l’adresse e-mail de l’acheteur. Whop est établi aux États-Unis : voir « Transferts hors de l’Union européenne ».
08Aide à la rédaction par intelligence artificielle
Quand vous utilisez « Embellir » (phrase d’accroche du CV), « Rédiger pour moi » (offre d’emploi), « Mettre au propre » (description de l’établissement) ou l’import d’un CV, le texte ou le fichier concerné est transmis à OpenRouter, qui le fait traiter par le modèle Google Gemini. Finalité : vous aider à rédiger, à votre demande (exécution du service). Le Barman Vous Recrute ne conserve ni le texte envoyé ni la proposition, sauf ce que vous choisissez d’enregistrer ; seuls la date, l’usage, le modèle et le coût de chaque demande sont journalisés, sans aucun contenu. Seuls des fournisseurs qui déclarent ne pas conserver les données ni s’en servir pour entraîner leurs modèles sont sollicités.
09SMS
Le mobile d’un candidat est vérifié par un code à 6 chiffres envoyé par SMS Partner ; seul le hachage du code est conservé. Un SMS est aussi envoyé au mobile vérifié quand un établissement répond « Intéressé » à une candidature. Aucun SMS publicitaire n’est envoyé.
10E-mails et alertes emploi
Les e-mails liés au compte, aux candidatures, aux alertes et aux formules sont envoyés par Brevo. Une alerte emploi repose sur l’exécution du service demandé : elle est supprimée avec l’alerte, à la désinscription ou avec le compte ; une alerte non confirmée disparaît à l’expiration de son lien (7 jours) ; la liste des offres déjà envoyées est gardée 90 jours pour éviter les doublons. Chaque e-mail d’alerte porte un lien de désinscription.
11Notifications WhatsApp
Les notifications WhatsApp sont réservées aux recruteurs inscrits qui ont renseigné leur numéro et donné leur accord. Elles se désactivent à tout moment depuis l’espace recruteur. Aucun message WhatsApp n’est envoyé à un établissement non inscrit ni à un candidat.
12Mesure d’audience et relecture de sessions
La mesure d’audience Umami passe par notre propre domaine, sans cookie, sans identifiant stocké sur votre appareil ni recoupement avec d’autres sites ; les adresses IP ne sont pas conservées. Hébergement d’Umami : Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne (serveur situé à Nuremberg). Elle est exemptée de consentement et vous pouvez vous y opposer. La relecture de sessions (enregistrement masqué d’une partie des visites, sans les espaces privés) n’est activée qu’avec votre accord ; les enregistrements sont conservés 30 jours. Réglages : lien « Gérer mes cookies » en bas de chaque page.
13Pixel publicitaire Meta
Avec votre accord, le pixel Meta transmet à Meta Platforms Ireland Limited les pages publiques consultées et des identifiants techniques (cookies _fbp et _fbc, adresse IP, navigateur), pour mesurer l’efficacité de nos publicités et les montrer à des personnes intéressées. Pour cette collecte et cette transmission, Le Barman Vous Recrute et Meta sont responsables conjoints ; Meta traite ensuite ces données selon sa propre politique. Le pixel n’est jamais chargé sur l’espace candidat, l’espace recruteur, les CV ni l’administration.
14Pixel publicitaire TikTok
Avec votre accord, le pixel TikTok transmet à TikTok Technology Limited (Irlande) les pages publiques consultées et des identifiants techniques (cookie _ttp, identifiant de clic ttclid si vous arrivez depuis une publicité TikTok, adresse IP, navigateur), pour mesurer l’efficacité de nos publicités et les montrer à des personnes intéressées. Pour cette collecte et cette transmission, Le Barman Vous Recrute et TikTok sont responsables conjoints ; TikTok traite ensuite ces données selon sa propre politique. Le pixel n’est jamais chargé sur l’espace candidat, l’espace recruteur, les CV ni l’administration.
15Événements envoyés à Meta par notre serveur
Notre serveur envoie à Meta, par l’API de conversions, des événements liés à votre activité : inscription, candidature envoyée, CV terminé, paiement d’une formule et, quand un recruteur répond « Intéressé » à une candidature, « CV accepté » pour le recruteur et « candidature acceptée » pour le candidat (jamais pour un refus). Chaque envoi contient votre e-mail et votre téléphone hachés, votre adresse IP et votre navigateur, votre rôle et, pour ces deux événements, la famille de poste de l’offre (bar, salle, cuisine ou management), jamais le nom de l’établissement ni le contenu d’un CV.
16Événements envoyés à TikTok par notre serveur
Notre serveur envoie les mêmes événements à TikTok, par son API d’événements, avec les mêmes données : e-mail et téléphone hachés, adresse IP et navigateur, rôle et famille de poste ; le cookie _ttp et l’identifiant de clic ttclid seulement avec votre accord.
17Transferts hors de l’Union européenne
L’éditeur est établi aux États-Unis, et certains prestataires (OpenRouter et Google pour l’intelligence artificielle, Meta, TikTok, Cloudflare, Whop) peuvent traiter des données hors de l’Union européenne. Ces transferts sont encadrés par les garanties du chapitre V du RGPD : décision d’adéquation pour les entreprises certifiées au cadre de protection des données UE–États-Unis, ou clauses contractuelles types de la Commission européenne.
18Durées de conservation
Compte : pendant son utilisation, puis suppression sur demande ou après 3 ans d’inactivité. CV et candidatures : 2 ans après la dernière activité du candidat. Candidatures d’une offre repérée : jusqu’à la revendication, au retrait par le candidat ou 30 jours après la première candidature. Données de facturation : 10 ans. Journaux de sécurité et des demandes d’intelligence artificielle (sans contenu) : 12 mois. Relectures de sessions : 30 jours. Choix relatifs aux cookies : 6 mois ; preuve de ce choix : 13 mois. Consentement WhatsApp : jusqu’à son retrait.
19Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. La suppression du compte se demande depuis « Mon compte ». Pour exercer vos droits : rgpd@lebarmanvousrecrute.com ; vous pouvez aussi vous adresser à notre représentant dans l’Union européenne. Vous pouvez introduire une réclamation auprès de la CNIL.
20Sécurité
Les CV, photos et fichiers sont stockés de façon privée et servis par liens temporaires. Les accès sont contrôlés en base par des règles de sécurité par ligne et les opérations d’administration sont tracées.
Pour exercer vos droits ou poser une question sur vos données : rgpd@lebarmanvousrecrute.com.