Version du 26 août 2026
1. Responsable du traitement et rôles
Vik Consulting SRL, 112 rue Sans Souci, 1050 Bruxelles, exploitant la marque Thalionis, est responsable des traitements nécessaires à la gestion du site, des prospects, des comptes, de la sécurité, de la facturation et de ses propres assessments. Contact : assessment@thalionis.com · TVA BE 0693.674.615.
Lorsqu’une entreprise utilise Studio Thalionis pour évaluer ses candidats ou collaborateurs, cette entreprise détermine généralement les finalités de l’évaluation et agit comme responsable du traitement. Vik Consulting SRL agit alors comme sous-traitant pour l’hébergement, l’administration et la production technique du parcours, sauf pour ses obligations propres. Ces rôles sont précisés dans le contrat et l’accord de traitement des données.
2. Personnes concernées
La présente politique concerne les visiteurs du site, prospects, clients, responsables d’entreprise, recruteurs, consultants, candidats externes, collaborateurs évalués et utilisateurs de Studio ou des espaces Expert Thalionis.
3. Données traitées
- identité, coordonnées, entreprise, fonction et langue ;
- données de compte, droits d’accès, journaux de connexion, adresse IP, tokens et historique d’utilisation ;
- CV, photographie, parcours, diplômes, expériences et informations professionnelles ;
- réponses aux questionnaires, dont les 120 questions d’analyse, résultats, scores et analyses de profils comportementaux ;
- observations issues des entretiens et mises en situation, notes du consultant et recommandations ;
- communications, demandes de support, commandes, crédits, factures et paiements ;
- données techniques nécessaires à la sécurité et au bon fonctionnement du service.
Thalionis ne demande pas de données sensibles sans nécessité légale et opérationnelle démontrée. Les clients et utilisateurs ne peuvent introduire que des informations pertinentes pour la fonction et la finalité annoncée.
4. Origine des données
Les données proviennent de la personne concernée, de l’entreprise cliente, d’un recruteur ou consultant autorisé, des réponses fournies pendant l’assessment et des systèmes techniques utilisés pour sécuriser le parcours. Lorsque les données ne sont pas obtenues directement auprès de la personne, celle-ci reçoit l’information requise dans les délais légaux.
5. Finalités et bases juridiques
- fournir le site, Studio et les assessments : exécution du contrat ou mesures précontractuelles ;
- gérer les candidatures et produire les rapports : contrat, intérêt légitime documenté du responsable du traitement ou autre base déterminée par le client ;
- gérer les comptes, commandes, crédits et factures : contrat et obligations légales ;
- sécuriser les accès, prévenir les abus et assurer la traçabilité : intérêt légitime et obligations de sécurité ;
- répondre aux demandes : mesures précontractuelles ou intérêt légitime ;
- envoyer une communication commerciale : consentement lorsqu’il est requis ou intérêt légitime dans les limites permises ;
- respecter les obligations fiscales, sociales, judiciaires et réglementaires : obligation légale.
Le consentement n’est utilisé que lorsqu’il constitue une base valable et peut être retiré à tout moment sans affecter les traitements antérieurs.
6. Caractère obligatoire
Les données signalées comme obligatoires sont nécessaires à la création du compte, à l’identification du candidat, à la sécurité ou à la réalisation de l’assessment. Leur absence peut empêcher l’accès au service ou la production d’un rapport. Les autres données sont facultatives.
7. Intelligence artificielle et contrôle humain
Certaines étapes peuvent être assistées par un système d’intelligence artificielle pour structurer, rapprocher et synthétiser les informations recueillies. Le système ne décide jamais du recrutement, de la promotion ou du développement d’une personne. Les résultats sont contrôlés, contextualisés et validés par une personne compétente qui peut les modifier ou les écarter.
Avant l’évaluation, le candidat reçoit une information adaptée sur la finalité du traitement, les données utilisées, la contribution de l’IA, le contrôle humain et ses droits. Il peut demander une explication compréhensible, signaler une erreur, présenter son point de vue et solliciter un réexamen humain. Thalionis prépare également sa documentation, sa gouvernance et ses contrôles en vue des obligations applicables aux systèmes d’IA à haut risque à partir du 2 décembre 2027.
8. Destinataires et sous-traitants
Les données sont accessibles uniquement aux personnes autorisées de Vik Consulting, au client concerné, aux consultants affectés à la mission et aux prestataires indispensables à l’hébergement, la messagerie, la sécurité, le paiement, le support, la production documentaire et l’assistance technologique. Chaque accès est limité au besoin d’en connaître et encadré contractuellement.
9. Transferts internationaux
Lorsque des données doivent être traitées hors de l’Espace économique européen, le transfert repose sur une décision d’adéquation ou sur des garanties appropriées, notamment les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures supplémentaires. Des informations sur ces garanties peuvent être demandées à assessment@thalionis.com.
10. Durées de conservation
- dossiers candidats et rapports : au maximum 24 mois après la fin du parcours ou le dernier contact, sauf instruction plus courte du client, obligation légale ou litige ;
- comptes et données d’utilisation : pendant la relation contractuelle puis la durée nécessaire à la clôture et à la défense des droits ;
- données comptables et factures : pendant la durée légale applicable ;
- journaux de sécurité : pendant une durée proportionnée aux besoins de sécurité et de preuve ;
- prospects : jusqu’à trois ans après le dernier contact pertinent, sauf opposition antérieure ;
- données d’essai : supprimées ou anonymisées après la clôture du compte et les délais techniques nécessaires.
11. Sécurité
Thalionis applique des mesures techniques et organisationnelles adaptées : contrôle des accès, séparation des rôles, chiffrement lorsque pertinent, sauvegardes, journalisation, gestion des incidents, confidentialité contractuelle et revue régulière des habilitations. Aucun système ne peut toutefois garantir un risque nul.
12. Vos droits
Selon les conditions prévues par le RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer votre consentement et demander à ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant un effet juridique ou similaire significatif.
Adressez votre demande à assessment@thalionis.com en précisant votre identité et l’objet de la demande. Une réponse est apportée en principe dans un délai d’un mois. Lorsque Thalionis agit comme sous-traitant, la demande peut être transmise à l’entreprise responsable du traitement.
13. Réclamation
Vous pouvez introduire une réclamation auprès de l’Autorité de protection des données : Rue de la Presse 35, 1000 Bruxelles · contact@apd-gba.be · autoriteprotectiondonnees.be.
14. Cookies et mises à jour
Les informations relatives aux traceurs figurent dans la Politique relative aux cookies. La présente politique peut être adaptée lorsque les services ou la réglementation évoluent. La version applicable et sa date sont publiées sur cette page.