Version 1, en vigueur au 18/07/2026
L'essentiel
La plateforme Bloomco (site bloomco.fr et application Orion, accessible sur orion.bloomco.fr) est éditée par EOD SAS, société par actions simplifiée au capital de 13 827,10 euros, dont le siège social est situé 24 rue de Clichy, 75009 Paris, immatriculée au RCS de Paris sous le numéro 825 397 722. EOD SAS est responsable des traitements décrits dans la présente politique.
Pour toute question relative à vos données personnelles : dpo@bloomco.fr, ou par courrier à l'adresse du siège.
Identité, fonction, entreprise, coordonnées professionnelles, ainsi que le contenu de la référence que vous acceptez de donner. Ces données nous sont transmises par le consultant concerné (voir section 9).
Identité, fonction, coordonnées professionnelles, entreprise, et la description de vos besoins (briefs, projets, échanges commerciaux).
Données de navigation et de mesure d'audience, sous réserve de votre consentement (voir section 11).
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte et votre profil ; vous proposer des missions adaptées ; présenter votre profil à des clients ; gérer la contractualisation et les missions | Exécution du contrat (nos CGU) |
| Vérifier les références professionnelles des consultants | Intérêt légitime (qualité et fiabilité de la communauté) |
| Analyser les CV et aider nos équipes à identifier les profils pertinents pour un besoin (voir section 6) | Exécution du contrat |
| Vous adresser des communications sur nos services dans un cadre professionnel | Intérêt légitime, avec possibilité de vous y opposer à tout moment |
| Emails de service (création de compte, sécurité, notifications liées à votre espace) | Exécution du contrat |
| Mesure d'audience du site | Consentement (bandeau cookies) |
| Comptabilité, facturation, gestion des litiges | Obligation légale et intérêt légitime |
Votre profil consultant n'est jamais accessible publiquement : il n'apparaît pas sur Internet et n'est pas référencé par les moteurs de recherche. Il est consultable par l'équipe Bloomco et peut être présenté, sous forme de fiche ou de dossier, à des entreprises clientes identifiées, uniquement dans le cadre d'un besoin de mission correspondant à votre profil. Les clients destinataires s'engagent contractuellement à ne pas réutiliser ces informations à d'autres fins.
Pour identifier les profils pertinents pour une mission, nous utilisons des outils de recherche et de scoring qui comparent les caractéristiques des profils (compétences, expériences, secteurs, disponibilité) aux besoins exprimés par le client. Ces outils constituent une aide à la décision : aucune décision produisant des effets à votre égard n'est prise de manière entièrement automatisée, la sélection et la présentation d'un profil à un client relèvent toujours d'une décision humaine de l'équipe Bloomco. Vous pouvez obtenir des explications sur une mise en relation en écrivant à dpo@bloomco.fr.
Vos données sont accessibles aux équipes habilitées de Bloomco et, dans la mesure décrite en section 5, aux clients concernés. Nous faisons par ailleurs appel aux sous-traitants suivants :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase | Base de données et authentification de la plateforme Orion | Union européenne (AWS, région Paris) |
| WeWeb (WeWeb SAS, France) | Hébergement de l'application Orion | Union européenne |
| Webflow | Hébergement du site bloomco.fr | États-Unis |
| Resend | Envoi des emails de service | États-Unis |
| Connexion « Continuer avec Google » (si vous l'utilisez), mesure d'audience | UE / États-Unis | |
| HubSpot | Gestion de la relation client et des candidatures | Union européenne / États-Unis |
| Axeptio | Gestion du consentement aux cookies | Union européenne |
| OpenRouter, OpenAI et Anthropic | Analyse automatisée des CV et aide au matching : OpenRouter achemine chaque requête vers un modèle d'IA OpenAI ou Anthropic ; vos données ne sont pas utilisées pour entraîner ces modèles | États-Unis |
Vos données sont principalement hébergées dans l'Union européenne. Lorsqu'un prestataire traite des données depuis les États-Unis (voir tableau ci-dessus), le transfert est encadré par le Data Privacy Framework UE-États-Unis auquel ces prestataires sont certifiés et, à défaut ou en complément, par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en écrivant à dpo@bloomco.fr.
Lorsqu'un consultant nous communique des références, nous recueillons l'identité et les coordonnées professionnelles de ses référents auprès de lui, et non auprès des référents eux-mêmes. Nous nous engageons à :
Le consultant qui communique des références s'engage à en avoir préalablement informé les personnes concernées.
| Données | Durée |
|---|---|
| Compte et profil d'un consultant actif | Durée de la relation, puis archivage limité aux obligations légales |
| Profil sans interaction (candidature sans suite, compte inactif) | 3 ans après le dernier contact ; au-delà, prolongation avec votre accord (email de relance) |
| Coordonnées de référents non sollicités | 24 mois |
| Clients en relation d'affaires | Durée de la relation commerciale, puis archivage limité aux prescriptions légales |
| Prospects | 3 ans après votre dernière interaction avec Bloomco, tout nouvel échange faisant repartir ce délai |
| Documents contractuels et comptables | Durées légales (jusqu'à 10 ans) |
| Cookies et mesure d'audience | 13 mois maximum (données agrégées : 25 mois) |
Lors de votre première visite sur bloomco.fr, un bandeau (Axeptio) vous permet d'accepter ou de refuser les cookies non essentiels, notamment la mesure d'audience (Google Analytics). Refuser est aussi simple qu'accepter, et vous pouvez modifier votre choix à tout moment via l'icône dédiée en bas de page. Les cookies strictement nécessaires au fonctionnement (session, sécurité) ne requièrent pas de consentement.
Conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données : accès, rectification, effacement, limitation, portabilité, opposition (notamment à la prospection, sans justification), ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : écrivez à dpo@bloomco.fr depuis l'adresse email associée à votre compte (ou joignez un élément permettant de vous identifier). Nous répondons dans un délai d'un mois. Vous pouvez aussi rectifier la plupart de vos informations directement depuis votre espace Orion, et clôturer votre compte sur simple demande.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (TLS), cloisonnement des accès par rôle, politiques d'accès en base de données, journalisation des accès sensibles, hébergement dans l'Union européenne et sensibilisation des équipes.
Cette politique peut évoluer avec nos services. La version en vigueur, datée, est publiée sur cette page ; en cas de changement substantiel, les utilisateurs disposant d'un compte en seront informés par email ou via leur espace.