Politique de confidentialité
Dernière mise à jour : Octobre 2026
Sommaire
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées via le site chefstalents.com est :
SASU Chefs Talents Agency · exploitée sous le nom commercial Chefs Talents
SIRET : 89832072600034
RCS : Bordeaux
Siège social : 47 rue Vivienne, 75002 Paris, France
Représentée par Thomas Delcroix, Président
Référent en protection des données : Thomas Delcroix. Compte tenu de la taille actuelle de la structure et de la nature des traitements effectués (volumétrie limitée, absence de traitement à grande échelle de données sensibles), Chefs Talents n'est pas tenue de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD. Un référent dédié est néanmoins identifié pour répondre aux demandes des personnes concernées.
Contact privacy : privacy@chefstalents.com
2. Données collectées
Les catégories de données collectées varient selon votre relation avec Chefs Talents.
Visiteurs du site
- données de connexion techniques (adresse IP, navigateur, pages consultées) ;
- données issues d'éventuels formulaires de contact (nom, email, message).
Clients soumettant un brief
- identité (nom, prénom, raison sociale le cas échéant) ;
- coordonnées (email, téléphone) ;
- brief mission : lieu, dates, format, budget, contraintes ;
- contraintes médicales et alimentaires des convives (allergies, intolérances, régimes spécifiques) ;
- acceptation du NDA et des CGV ;
- données de paiement (gérées par Stripe, non stockées par Chefs Talents).
Chefs inscrits sur la plateforme
- identité (nom, prénom, photo) ;
- coordonnées (email, téléphone) ;
- parcours professionnel, expériences, langues, spécialités ;
- portfolio (photos de plats, références) ;
- justificatifs : attestation RC Pro, certifications STCW / ENG1 / MLC pour le yachting, justificatifs hygiène ;
- coordonnées bancaires (RIB / IBAN) pour le versement des rémunérations ;
- statut professionnel (auto-entrepreneur, société) ;
- acceptation des Conditions de Collaboration et historique d'acceptation (versions, dates) ;
- données de paiement liées aux abonnements VIP ou Boost (gérées par Stripe).
Sensibilité particulière
Les contraintes alimentaires des convives (allergies, intolérances, régimes médicaux comme le diabète) peuvent être qualifiées de données de santé au sens de l'article 9 du RGPD. Elles sont traitées sur la base de l'exécution du contrat de mission, dans la stricte limite nécessaire à la sécurité de la prestation, transmises uniquement au Chef qui exécute la mission, et supprimées dans un délai maximum de 90 jours après la fin de la mission concernée.
3. Finalités et bases légales
Les données sont traitées pour les finalités suivantes :
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion des briefs et missions client | Exécution du contrat (art. 6.1.b) |
| Inscription et gestion des comptes Chefs | Exécution du contrat (art. 6.1.b) |
| Facturation, encaissements, paiements aux Chefs | Exécution du contrat + obligation légale (art. 6.1.c) |
| Lutte contre la fraude et les abus | Intérêt légitime (art. 6.1.f) |
| Communication marketing (newsletter, broadcasts) | Consentement (art. 6.1.a) · désabonnement à tout moment |
| Données de santé des convives (allergies, régimes) | Exécution du contrat + nécessité vitale (art. 9.2.b et 9.2.c) |
| Mesure d'audience anonymisée du site | Intérêt légitime (art. 6.1.f) · pas de traceur publicitaire |
4. Destinataires et sous-traitants
Les données sont accessibles aux seuls collaborateurs habilités de Chefs Talents et aux sous-traitants techniques nécessaires au fonctionnement du service. Aucune donnée n'est vendue ou cédée à des tiers à des fins commerciales.
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement et infrastructure web | États-Unis |
| Supabase Inc. | Base de données, authentification, stockage fichiers | États-Unis |
| Stripe Payments Europe Ltd. | Paiements abonnements VIP / Boost | Irlande (Union Européenne) |
| Resend, Inc. | Envoi des emails transactionnels et marketing | États-Unis |
| Revolut Bank UAB | Cartes de mission (achats matières premières) | Lituanie (Union Européenne) |
| WhatsApp Business / Meta Platforms | Communication directe avec Clients et Chefs | Irlande / États-Unis |
| Google Ireland Ltd. | Mesure d'audience (Analytics) et mesure de l'efficacité publicitaire (Ads), uniquement après consentement | Irlande / États-Unis |
| Meta Platforms Ireland Ltd. | Mesure de l'efficacité publicitaire (pixel de suivi), uniquement après consentement | Irlande / États-Unis |
| PostHog, Inc. | Analyse d'usage du site, uniquement après consentement | Union Européenne (instance UE) |
Chaque sous-traitant agit sur instructions documentées de Chefs Talents et est lié par un accord de traitement de données conforme à l'article 28 du RGPD.
5. Durées de conservation
| Catégorie de donnée | Durée de conservation |
|---|---|
| Profil Chef inscrit (compte actif) | Durée de la collaboration + 24 mois (NCC) puis archivage 5 ans |
| Données de mission (briefs, contrats, échanges) | 10 ans après la fin de mission (obligations comptables et commerciales) |
| Données de santé / allergies des convives | 90 jours après la fin de la mission concernée |
| Factures et pièces comptables | 10 ans (article L123-22 du Code de commerce) |
| Acceptation des CGU (versions, dates, IP) | Durée du compte + 5 ans |
| Données de paiement (Stripe, traitées par sous-traitant) | Selon politique Stripe, 10 ans pour les justificatifs |
| Newsletter (consentement actif) | Jusqu'au désabonnement, puis suppression sous 30 jours |
| Logs techniques (sécurité, audit) | 12 mois |
6. Transferts hors Union Européenne
Certains de nos sous-traitants (Vercel, Supabase, Resend, Meta) sont établis aux États-Unis et peuvent à ce titre traiter des données personnelles hors Union Européenne. Ces transferts sont encadrés par les mécanismes prévus par le RGPD :
- Clauses contractuelles types de la Commission Européenne, intégrées aux contrats de sous-traitance ;
- Data Privacy Framework (DPF) pour les sous-traitants américains certifiés ;
- mesures techniques complémentaires (chiffrement en transit et au repos, ségrégation des données).
Les versions à jour de ces engagements sont disponibles sur demande à privacy@chefstalents.com.
7. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Accès : obtenir confirmation que vos données sont traitées et en obtenir copie ;
- Rectification : corriger des données inexactes ou incomplètes ;
- Effacement (« droit à l'oubli ») : sous réserve des obligations légales de conservation ;
- Limitation : restreindre le traitement dans certaines circonstances ;
- Opposition : pour les traitements fondés sur l'intérêt légitime ou à des fins de marketing ;
- Portabilité : récupérer vos données dans un format structuré, lisible par machine ;
- Retrait du consentement à tout moment pour les traitements fondés sur ce dernier ;
- Directives post-mortem : indiquer le sort de vos données après votre décès.
Procédure : envoyez votre demande à privacy@chefstalents.com. Une copie de pièce d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité. Une réponse vous sera adressée dans un délai maximum d'un mois, prorogeable de deux mois en cas de demande complexe.
Réclamation : si vous estimez que le traitement de vos données ne respecte pas le RGPD, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : cnil.fr/fr/plaintes.
8. Sécurité
Chefs Talents met en œuvre des mesures techniques et organisationnelles appropriées :
- chiffrement des données en transit (HTTPS, TLS 1.2+) ;
- chiffrement des données au repos sur les bases Supabase et Stripe ;
- authentification forte pour les accès administrateur ;
- politique de gestion des accès (principe du moindre privilège) ;
- journalisation des accès sensibles ;
- sauvegardes régulières et plan de reprise d'activité chez les sous-traitants.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez informé(e) dans les meilleurs délais conformément à l'article 34 du RGPD.
10. Mineurs
Les services Chefs Talents s'adressent à des professionnels (Chefs) et à des adultes capables de contracter (Clients). Aucune donnée personnelle de personne mineure n'est collectée volontairement. Les contraintes alimentaires d'enfants présents lors des missions sont fournies par leurs représentants légaux et traitées dans le strict cadre de l'exécution du contrat.
11. Modifications de la présente politique
Chefs Talents peut modifier la présente politique pour l'adapter à l'évolution de la réglementation, de ses pratiques ou de ses sous-traitants. La date de dernière mise à jour figure en tête de document. Les modifications substantielles font l'objet d'une notification aux personnes concernées par email ou via leur tableau de bord.
12. Contact et réclamations
Pour toute question relative à la présente politique ou à l'exercice de vos droits :
- Email dédié : privacy@chefstalents.com
- Email général : contact@chefstalents.com
- Courrier : SASU Chefs Talents Agency (Chefs Talents) · 47 rue Vivienne, 75002 Paris, France
Autorité de contrôle compétente : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris.