Privacy policy

Dernière mise à jour : 30 septembre 2026

Préambule

La présente politique de confidentialité décrit la manière dont la société Captive SAS, immatriculée au R.C.S. de Paris sous le numéro 103 735 726, dont le siège social est situé au 6 rue d’Armaillé, 75017 Paris (ci-après « Captive », « nous »), collecte, utilise, stocke et transmet les données personnelles dans le cadre de ses activités.

Elle s’applique :

• au site internet getcaptive.ai ;
• aux applications accessibles depuis le domaine getcaptive.ai ;
• aux formulaires de candidature diffusés par l’intermédiaire de campagnes publicitaires sur les réseaux sociaux, de landing pages ou de formulaires tiers exploités pour le compte de nos clients ;

ci-après collectivement désignés « les Services ».

Avec Captive RH, Captive conçoit et diffuse des campagnes de recrutement sur les réseaux sociaux pour le compte d’entreprises qui recrutent (ci-après les « Clients »). Les offres d’emploi des Clients sont diffusées sous forme de publicités ciblées (Facebook, Instagram, TikTok, Snapchat, etc.) ; les personnes intéressées répondent à quelques questions de qualification et envoient leur candidature, qui est transmise au Client. Captive peut diffuser ces campagnes depuis ses propres comptes publicitaires ou, sous mandat, depuis les comptes publicitaires de ses Clients, via les API officielles de ces plateformes.

1. Responsable de traitement et rôle des parties

1.1 Lors de la collecte et du traitement des candidatures

Captive agit en qualité de responsable de traitement au sens du Règlement (UE) 2016/679 (« RGPD ») pour les opérations suivantes :

• la conception et la diffusion des campagnes de recrutement ;
• la collecte des candidatures via les formulaires (réseaux sociaux, landing pages, formulaires tiers) ;
• le stockage et la qualification des candidatures ;
• l’envoi de communications de suivi (SMS, email) dans le cadre du processus de candidature.

1.2 Lors de la transmission au Client

Une fois les données transmises au Client (l’employeur qui recrute), celui-ci devient responsable de traitement autonome pour l’ensemble des traitements qu’il effectue sur ces données (étude de la candidature, prise de contact, entretiens, intégration dans son logiciel de recrutement, etc.). Le Client s’engage, en vertu de son contrat avec Captive, à traiter les données conformément à la réglementation applicable.

1.3 Utilisateurs de la plateforme

Captive est responsable de traitement pour les données des utilisateurs de ses applications (recruteurs, administrateurs, collaborateurs de ses Clients).

2. Données collectées

2.1 Candidats (personnes répondant à une offre d’emploi)

Selon l’offre et le poste, tout ou partie des données suivantes peuvent être collectées :

• Identité : prénom, nom, civilité/sexe
• Coordonnées : adresse email, numéro de téléphone, adresse postale (rue, code postal, ville, pays)
• Profil professionnel : URL LinkedIn, curriculum vitæ (CV)
• Réponses aux questions de qualification, définies pour chaque poste (situation professionnelle, disponibilités, horaires, permis, certifications, etc.)
• Message libre et toute information que le candidat choisit de transmettre
• Données de traçabilité : source de la campagne (UTM), horodatage, plateforme d’origine

Les données collectées varient d’une offre à l’autre. Seules les données strictement nécessaires à l’étude de la candidature sont demandées.

2.2 Utilisateurs de la plateforme (recruteurs, administrateurs)

• Identité : prénom, nom
• Coordonnées : adresse email, numéro de téléphone
• Données de connexion : adresse IP, user-agent, horodatage des connexions
• Rôle et organisation de rattachement

2.3 Visiteurs du site

• Données de navigation : adresse IP, pages consultées, horodatage
• Mesures de performance anonymes (temps de chargement), relevées sans cookie par notre hébergeur
• Mesure d’audience (PostHog, sans conserver votre adresse IP) : pages consultées, clics et parcours, de façon anonyme sans votre accord ; avec votre accord, un identifiant de navigateur et l’enregistrement des sessions (champs de formulaire masqués)
• Avec votre accord, les données transmises par le pixel Meta et le LinkedIn Insight Tag : pages consultées, identifiants de cookies, adresse IP, informations sur le navigateur (voir la page Gestion des cookies)
• Vos choix de cookies : identifiant aléatoire, date, catégories acceptées ou refusées, langue et page (sans adresse IP)
• Cookies techniques strictement nécessaires au fonctionnement des applications

3. Données des candidats : l’essentiel

• Pourquoi : permettre à l’employeur qui publie l’offre d’étudier votre candidature et de vous contacter.
• Quoi : uniquement les informations que vous saisissez dans le formulaire de candidature (voir § 2.1).
• Questions de qualification : elles sont définies avec l’employeur et permettent de vérifier que votre candidature correspond aux prérequis du poste (permis, certifications, disponibilités, etc.).
• Réponses éliminatoires : certaines questions portent sur un critère indispensable fixé par l’employeur. Une réponse qui ne le remplit pas écarte automatiquement la candidature, et vous en êtes informé. Vous pouvez demander qu’une personne réexamine votre candidature et faire valoir votre point de vue, en écrivant à security@getcaptive.ai.
• Qui les reçoit : l’employeur concerné, dans son logiciel de recrutement ou dans l’espace de suivi que Captive met à sa disposition. Nous ne vendons jamais vos données.
• Combien de temps : 24 mois à compter de la dernière interaction, puis suppression ou anonymisation.
• Vos droits : accès, rectification, effacement, opposition, en écrivant à security@getcaptive.ai (voir § 11).

4. Finalités, bases légales et durées de conservation

À l’expiration des durées indiquées, les données sont supprimées ou anonymisées de manière irréversible.

5. Canaux de collecte

Les candidatures sont collectées par l’intermédiaire des canaux suivants :

• Formulaires intégrés aux réseaux sociaux : Meta (Facebook, Instagram), TikTok, LinkedIn, Snapchat et toute autre plateforme publicitaire utilisée pour la diffusion des campagnes.
• Landing pages : pages de destination hébergées par Captive ou ses Clients, accessibles via des liens publicitaires.
• Formulaires tiers : outils de formulaire en ligne (Typeform, Google Forms, etc.) configurés dans le cadre de campagnes spécifiques.

Dans tous les cas, le candidat est informé, au moment de la collecte, de l’identité du responsable de traitement, de la finalité du traitement et de ses droits, conformément aux articles 12 et 13 du RGPD.

6. Destinataires des données

6.1 Nos Clients

Les candidatures sont transmises au Client pour le compte duquel la campagne a été réalisée. La transmission s’effectue par un ou plusieurs des moyens suivants : accès à notre plateforme (espace de suivi), intégration à son logiciel de recrutement (ATS) ou API, envoi par email sécurisé.

Le Client devient responsable de traitement à compter de la réception des données et s’engage contractuellement à les traiter conformément au RGPD.

6.2 Nos sous-traitants techniques

Cette liste peut évoluer. Les sous-traitants sont sélectionnés pour leurs garanties en matière de protection des données et sont liés par des engagements contractuels conformes à l’article 28 du RGPD.

6.3 Plateformes publicitaires tierces

Dans le cadre de la diffusion des campagnes, les données de formulaire peuvent transiter par les serveurs des plateformes publicitaires concernées (Meta, TikTok, LinkedIn, Snapchat, etc.), qui agissent en tant que responsables de traitement conjoints ou autonomes selon les cas, conformément à leurs propres politiques de confidentialité.

Avec votre accord, le pixel Meta et le LinkedIn Insight Tag installés sur ce site transmettent vos données de navigation à Meta Platforms Ireland Ltd et à LinkedIn Ireland Unlimited Company. Pour cette collecte et cette transmission, Captive et chacune de ces sociétés sont responsables conjoints du traitement ; elles traitent ensuite ces données selon leur propre politique de confidentialité.

6.4 Autorités compétentes

Les données peuvent être communiquées sur réquisition judiciaire ou en exécution d’une obligation légale.

6.5 Google Ads et Google Ads API

Captive utilise Google Ads ainsi que l’API Google Ads pour gérer, optimiser et reporter les campagnes publicitaires diffusées pour le compte de ses Clients sur les comptes Google Ads que ceux-ci lui ont confiés. Les comptes Google Ads des Clients sont reliés au compte gestionnaire (MCC) de Captive sous mandat contractuel explicite et révocable à tout moment par le Client.

Dans ce cadre, Captive accède :

• aux structures de campagnes (groupes d’annonces, mots clés, annonces, audiences) ;
• aux statistiques de performance (impressions, clics, coût, conversions) et aux rapports d’audience agrégés ;
• aux données de conversion remontées par le Client (typiquement de manière agrégée ou via des identifiants techniques de type click ID).

Aucune donnée personnelle de candidat (nom, email, téléphone, etc.) collectée par Captive dans le cadre de ses campagnes de recrutement n’est partagée avec Google au-delà de ce qui est strictement nécessaire à la diffusion publicitaire. Le cas échéant, le téléversement de listes d’audiences hashées (Customer Match) ou la transmission de conversions hors ligne (Offline Conversions) sont effectués uniquement après recueil du consentement préalable de la personne concernée et conformément aux politiques de Google.

L’utilisation par Captive de l’API Google Ads est régie par les Google Ads API Terms & Required Minimum Functionality et par la politique de confidentialité de Google : policies.google.com/privacy.

Nous ne vendons jamais vos données personnelles à des tiers.

7. Transferts hors Union européenne

Nos données sont principalement hébergées en Allemagne (Hetzner, Nuremberg) et en France. Certains sous-traitants (Vercel, Cloudflare, Anthropic, Google), ainsi que Meta et LinkedIn pour les traceurs publicitaires, peuvent traiter des données en dehors de l’Union européenne. Dans ce cas, des garanties appropriées sont mises en place conformément au chapitre V du RGPD : clauses contractuelles types adoptées par la Commission européenne ou décision d’adéquation.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :

• Chiffrement des communications (TLS/SSL)
• Chiffrement des données sensibles en base de données
• Authentification centralisée avec politique de mots de passe renforcée (longueur minimale, complexité, protection anti-brute-force)
• Séparation des rôles d’accès à la base de données (principe du moindre privilège)
• Sauvegardes quotidiennes avec rotation automatique
• Journalisation des accès et détection d’intrusion
• Pare-feu applicatif et réseau
• Cloisonnement des données par organisation (isolation des données entre Clients)

9. Utilisation de l’intelligence artificielle

Nous utilisons des modèles d’intelligence artificielle pour générer des contenus publicitaires (textes d’annonces, descriptions de poste, accroches) à partir des informations fournies par nos Clients relatives à leurs offres d’emploi. Ces traitements portent sur les données des offres et des briefs, et non sur les données personnelles des candidats.

Ces traitements ne donnent lieu à aucune décision automatisée à l’égard des candidats. Seules les réponses éliminatoires aux questions de qualification, sur des critères fixés par l’employeur, peuvent écarter automatiquement une candidature, avec les garanties prévues par l’article 22 du RGPD (voir § 3).

10. Cookies

Le bandeau cookies vous laisse accepter ou refuser deux catégories : la mesure d’audience (PostHog) et la publicité (pixel Meta, LinkedIn Insight Tag), qui mesure l’efficacité de nos publicités et permet de vous en montrer de plus pertinentes. Sans votre accord, aucun cookie publicitaire ni de mesure d’audience n’est déposé ; la mesure d’audience reste alors anonyme, sans rien enregistrer sur votre appareil.

Nos applications utilisent par ailleurs des cookies strictement nécessaires au fonctionnement technique (authentification, sécurité). Ces cookies ne nécessitent pas votre consentement conformément à l’article 82 de la loi Informatique et Libertés. Pour en savoir plus ou changer d’avis, consultez notre page Gestion des cookies.

Les plateformes publicitaires tierces (Meta, TikTok, LinkedIn, etc.) utilisent leurs propres technologies de suivi, régies par leurs politiques de confidentialité respectives.

11. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données, sous réserve de nos obligations légales.
• Droit à la limitation : demander la suspension temporaire du traitement.
• Droit d’opposition : vous opposer au traitement fondé sur l’intérêt légitime, y compris à la prospection commerciale.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait.

Comment exercer vos droits

Adressez votre demande par email à : security@getcaptive.ai

Nous vous répondrons dans un délai d’un mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux mois en cas de complexité ou de nombre élevé de demandes, auquel cas vous en serez informé.

Si votre demande concerne des données qui ont été transmises à l’un de nos Clients, nous vous orienterons également vers le Client concerné, devenu responsable de traitement pour les données en sa possession.

Droit d’opposition à la prospection commerciale

Vous pouvez à tout moment vous opposer à la réception de communications commerciales (SMS, email) en utilisant le lien de désinscription présent dans chaque message, en répondant « STOP » à un SMS, ou en nous contactant à l’adresse ci-dessus.

Réclamation auprès de l’autorité de contrôle

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) : www.cnil.fr.

12. Mineurs

Nos Services ne s’adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si nous découvrons que des données d’un mineur ont été collectées sans le consentement d’un titulaire de l’autorité parentale, nous les supprimerons dans les meilleurs délais.

13. Modifications de la présente politique

Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle, nous en informerons les utilisateurs de nos Services par notification sur la plateforme ou par email. La date de dernière mise à jour est indiquée en haut du document.

14. Contact

Pour toute question relative à la présente politique ou à la protection de vos données :

Captive SAS
6 rue d’Armaillé, 75017 Paris
Email : hello@getcaptive.ai