Politique de confidentialité


La présente Politique de confidentialité a pour objet d'informer les utilisateurs du site iQuesta.com sur la manière dont la société 3 Steps Beyond collecte, utilise, conserve et protège leurs données à caractère personnel.

Elle s'applique au site https://www.iquesta.com/ et aux services qui y sont proposés.

1- Responsable du traitement

Le responsable des traitements de données personnelles réalisés dans le cadre des services proposés par iQuesta est :

3 Steps Beyond
5 rue de Constantine
72000 Le Mans – France
Tél. : +33 (0)1.42.36.02.64
E-mail : iquesta@iquesta.com

Délégué à la protection des données

Vous pouvez contacter notre délégué à la protection des données aux coordonnées suivantes :

3 Steps Beyond
5 rue de Constantine
72000 Le Mans - France
Tél. : +33 (0)1.42.36.02.64
E-mail : dataprotection@iquesta.fr

2 - Données personnelles susceptibles d'être collectées

Selon les services utilisés, iQuesta peut traiter notamment les catégories de données suivantes :

Données d'identification et de contact

  • nom et prénom
  • adresse e-mail
  • numéro de téléphone
  • adresse postale
  • autres coordonnées nécessaires à l'utilisation des Services.

Données relatives au profil du candidat

  • formation
  • niveau d'études
  • expériences professionnelles
  • compétences
  • langues
  • CV
  • informations communiquées dans le cadre du profil candidat
  • informations nécessaires à la recherche et à la mise en relation avec des Recruteurs.

Données relatives aux candidatures

Lorsqu'un candidat postule à une Offre, iQuesta peut traiter les informations nécessaires à la transmission et au suivi de la candidature, notamment les informations contenues dans son CV et son profil.

Données relatives aux Recruteurs

iQuesta peut traiter les informations relatives aux personnes utilisant les services d'un Recruteur, notamment :

  • nom et prénom
  • fonction
  • coordonnées professionnelles
  • informations relatives au compte
  • informations relatives aux offres publiées
  • informations relatives à l'utilisation des Services.

Données relatives aux services payants

Lorsque l'utilisation d'un Service nécessite un paiement, iQuesta peut traiter les informations nécessaires à la gestion de la commande, de la facturation et du paiement.
Les données bancaires nécessaires au paiement par carte sont traitées dans les conditions prévues par le prestataire de paiement concerné.

Données techniques et de navigation

iQuesta peut également traiter certaines données techniques nécessaires au fonctionnement et à la sécurité du Site, notamment :

  • adresse IP
  • données de connexion
  • données relatives au navigateur et à l'appareil utilisé
  • données de navigation
  • données nécessaires à la sécurité et à la prévention des usages frauduleux.

3 - Finalités des traitements

Les données personnelles sont traitées notamment afin de :

  • créer et administrer les comptes utilisateurs
  • permettre l'utilisation des Services
  • permettre aux candidats de créer et gérer leur profil
  • permettre l'enregistrement et la gestion des CV
  • permettre aux candidats de rechercher des offres et de déposer des candidatures
  • transmettre les candidatures aux Recruteurs concernés
  • permettre aux Recruteurs de publier et gérer leurs offres
  • permettre aux Recruteurs autorisés de rechercher des candidats selon les fonctionnalités proposées par iQuesta
  • assurer le fonctionnement et la sécurité du Site
  • gérer les demandes des Utilisateurs
  • gérer les services nécessitant un paiement et la facturation correspondante
  • améliorer les Services
  • établir des statistiques de fréquentation et d'utilisation du Site
  • envoyer, lorsque cela est autorisé, des communications relatives aux Services, aux offres ou au secteur du recrutement et de la formation.

4 - Bases juridiques des traitements

Selon leur finalité, les traitements réalisés par iQuesta peuvent reposer notamment sur :

  • l'exécution du contrat ou de mesures précontractuelles, lorsque le traitement est nécessaire à la fourniture d'un Service demandé par l'Utilisateur
  • le respect d'une obligation légale, lorsque le traitement est imposé par la réglementation applicable
  • l'intérêt légitime de 3 Steps Beyond, notamment pour assurer la sécurité du Site, prévenir les utilisations frauduleuses, améliorer les Services et assurer certaines communications nécessaires à la relation avec les Utilisateurs
  • le consentement de la personne concernée, lorsque celui-ci est requis par la réglementation, notamment pour certaines opérations de prospection ou certains traceurs.

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause la licéité des traitements effectués avant ce retrait.

5 - Profils, CV et accès des Recruteurs

Les candidats peuvent enregistrer un CV et des informations relatives à leur parcours sur iQuesta.
Selon les fonctionnalités utilisées et les paramètres applicables, les informations du profil et du CV peuvent être accessibles aux Recruteurs utilisant iQuesta pour rechercher des candidats. Lorsqu'un candidat postule à une Offre, les données nécessaires au traitement de sa candidature, notamment son CV lorsqu'il est associé à celle-ci, sont conservées sur iQuesta afin d'être mises à disposition du Recruteur concerné. Elles peuvent également être transmises à ce Recruteur.
Le Recruteur destinataire devient alors responsable des traitements qu'il réalise pour ses propres finalités de recrutement.
Il lui appartient notamment de respecter ses propres obligations en matière de protection des données personnelles, d'information des candidats, de sécurité et de durée de conservation.

La CNIL rappelle que les opérations réalisées sur les données de candidats — collecte, consultation, conservation, transmission ou suppression — constituent des traitements de données personnelles et doivent être encadrées par le responsable du traitement concerné.

6 – Traitement automatisé des CV par intelligence artificielle

Afin de faciliter l'enregistrement et la structuration des CV, iQuesta utilise un outil d'intelligence artificielle permettant d'extraire automatiquement certaines informations contenues dans les CV transmis par les Utilisateurs.

Ces informations peuvent notamment comprendre :

  • état civil
  • formations
  • expériences professionnelles
  • compétences
  • langues.

Les informations extraites sont utilisées notamment afin de préremplir le profil du candidat et de permettre aux Recruteurs de rechercher des candidats selon certains critères.
Ce traitement est réalisé par Mistral AI, agissant en qualité de sous-traitant de 3 Steps Beyond.
Dans ce cadre, les données du CV sont transmises aux serveurs de Mistral AI situés dans l'Union européenne, traitées sur instruction de 3 Steps Beyond, puis le résultat du traitement est transmis à iQuesta.
Les données transmises dans ce cadre ne sont pas utilisées pour entraîner les modèles d'intelligence artificielle de Mistral AI.
Le traitement est temporaire : les données nécessaires au traitement sont supprimées conformément aux conditions prévues dans le contrat de sous-traitance conclu avec Mistral AI.
Les informations extraites sont accessibles au candidat dans son espace personnel afin qu'il puisse les vérifier et les modifier.
Ce traitement d'extraction n'a pas pour objet de prendre automatiquement une décision de recrutement à la place d'un Recruteur.

7 - Communications

iQuesta peut utiliser les coordonnées des Utilisateurs afin de leur adresser des communications nécessaires au fonctionnement des Services.

Selon les conditions applicables et lorsque cela est autorisé, iQuesta peut également adresser des communications relatives :

  • aux offres d'emploi, de stage ou d'alternance
  • au recrutement
  • à la formation
  • aux services proposés par iQuesta.

Les Utilisateurs peuvent se désabonner des communications à tout moment en utilisant le lien de désinscription présent dans les communications concernées ou en modifiant leurs préférences lorsqu'une telle fonctionnalité est disponible.

Le retrait du consentement n'empêche pas l'envoi de communications strictement nécessaires au fonctionnement du compte ou des Services.

8 - Destinataires des données

Les données personnelles peuvent être accessibles, dans la limite de leurs besoins respectifs, aux catégories de destinataires suivantes :

  • les équipes habilitées de 3 Steps Beyond
  • les Recruteurs auxquels un candidat choisit de transmettre une candidature
  • les Recruteurs autorisés à accéder aux profils et CV dans le cadre des fonctionnalités proposées par iQuesta
  • les prestataires techniques intervenant pour l'hébergement, la maintenance, la sécurité ou le fonctionnement du Site
  • les prestataires intervenant dans le traitement des paiements
  • les sous-traitants intervenant dans certains traitements, notamment Mistral AI pour le parsing automatisé des CV.

3 Steps Beyond veille à encadrer les traitements réalisés pour son compte par ses sous-traitants conformément à la réglementation applicable.

9 - Transferts de données hors de l'Union européenne

Les données personnelles peuvent être accessibles à certains destinataires établis en dehors de l'Union européenne ou de l'Espace économique européen lorsqu'un Recruteur destinataire est lui-même établi dans un pays tiers.
Ces accès sont ouverts dans le respect des dispositions applicables au transfert de données personnelles hors de l'Union européenne.
Les candidats sont informés que la transmission d'une candidature à un Recruteur établi dans un pays situé hors de l'Union européenne peut entraîner le transfert des données nécessaires au traitement de cette candidature vers ce pays.

10 - Durée de conservation

3 Steps Beyond ne conserve pas les données personnelles au-delà de la durée nécessaire aux finalités pour lesquelles elles sont traitées, sous réserve des obligations légales de conservation et des besoins liés à la constatation, à l'exercice ou à la défense de droits en justice.
Pour les Utilisateurs inscrits sur iQuesta, les données du compte sont actuellement conservées pendant trois ans à compter de la dernière connexion, sauf obligation ou nécessité particulière justifiant une durée différente.
Certaines données peuvent être conservées pendant une durée différente lorsqu'une obligation légale, comptable, fiscale ou contentieuse l'impose.
Les données relatives aux candidatures, aux CV et aux échanges avec les Recruteurs peuvent également être conservées pendant la durée nécessaire au fonctionnement des Services et au traitement des candidatures concernées.
Les durées précises sont déterminées en fonction de la finalité de chaque traitement.

11 - Sécurité

3 Steps Beyond met en oeuvre des mesures techniques et organisationnelles destinées à assurer la sécurité et la confidentialité des données personnelles.

Ces mesures comprennent notamment, selon les traitements concernés :

  • des mécanismes de contrôle des accès
  • des mesures de protection des infrastructures
  • des mécanismes cryptographiques
  • des mesures de sécurité des systèmes et des communications
  • des procédures destinées à limiter les accès aux seules personnes habilitées.

Les paiements effectués en ligne sont réalisés au moyen de systèmes de paiement sécurisés. Les données bancaires nécessaires à la transaction sont transmises de manière sécurisée au prestataire de paiement concerné.

Malgré les mesures mises en oeuvre, aucun système de transmission ou de stockage de données sur Internet ne peut être garanti comme totalement sécurisé.

12 - Cookies et mesure d'audience

iQuesta utilise des cookies et technologies similaires, notamment dans le cadre de l'utilisation de Google Analytics, afin de mesurer la fréquentation et l'utilisation du Site et d'établir des statistiques.
Selon la configuration retenue pour Google Analytics et les fonctionnalités effectivement utilisées, le dépôt ou la lecture de certains traceurs peut nécessiter le consentement de l'Utilisateur.
Lorsque ce consentement est requis, l'Utilisateur peut l'accepter, le refuser ou le retirer selon les modalités proposées sur le Site.
La CNIL prévoit une exemption de consentement pour certains traceurs de mesure d'audience uniquement lorsque des conditions précises sont respectées, notamment lorsque la mesure est strictement limitée à l'audience du site, pour le compte exclusif de l'éditeur, et qu'elle produit uniquement des données statistiques anonymes. La configuration effectivement utilisée par iQuesta devra donc être vérifiée avant publication de cette clause.

13 - Droits des personnes

Conformément à la réglementation applicable, toute personne concernée peut, selon les conditions prévues par le RGPD :

  • demander l'accès à ses données personnelles
  • demander leur rectification lorsqu'elles sont inexactes ou incomplètes
  • demander leur effacement dans les conditions prévues par la réglementation
  • demander la limitation du traitement
  • s'opposer à certains traitements
  • exercer son droit à la portabilité lorsque celui-ci est applicable
  • retirer son consentement lorsque le traitement repose sur celui-ci.

Certaines demandes peuvent être soumises aux conditions et exceptions prévues par la réglementation.

14 - Exercice des droits

Les demandes peuvent être adressées à :
3 Steps Beyond
5 rue de Constantine
72000 Le Mans – France
ou par e-mail : iquesta@iquesta.com

Pour les demandes relatives spécifiquement à la protection des données, vous pouvez également contacter : dataprotection@iquesta.fr

Afin de protéger les données personnelles, 3 Steps Beyond peut demander certains éléments permettant de vérifier l'identité du demandeur lorsque cela est nécessaire.

Conformément au RGPD, les demandes sont traitées dans les délais prévus par la réglementation applicable.

15 - Réclamation auprès de la CNIL

Si une personne estime que ses droits relatifs à ses données personnelles ne sont pas respectés après avoir contacté 3 Steps Beyond, elle peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), autorité française de contrôle en matière de protection des données personnelles.

16 - Mise à jour de la Politique de confidentialité

3 Steps Beyond peut modifier la présente Politique de confidentialité afin de tenir compte notamment de l'évolution des Services, des traitements réalisés ou de la réglementation applicable.
La version en vigueur est celle publiée sur le Site.
En cas de modification substantielle, 3 Steps Beyond pourra en informer les Utilisateurs par tout moyen approprié.

17 - Contact

Pour toute question relative à la présente Politique de confidentialité :

3 Steps Beyond
5 rue de Constantine
72000 Le Mans - France
Tél. : +33 (0)1.42.36.02.64
E-mail : iquesta@iquesta.com

Délégué à la protection des données :dataprotection@iquesta.fr

Dernière mise à jour le 1er Janvier 2026