OBM Consultancy
Updated on : 21 May 2026
1. Preamble
This Privacy Policy informs users of the website www.obm-consultancy.com, candidates, clients, and
any person whose personal data is collected by OBM Consultancy, of how their data is processed.
Given that OBM Consultancy operates internationally, this Policy is designed to comply with the
principal regulations applicable, including:
– The EU General Data Protection Regulation (GDPR)
– The French Data Protection Act (« Loi Informatique et Libertés »)
2. Data controller
The data controller is:
OBM Consultancy
Represented by Océane Taugis, President
Legal form: SASU under French law
Email: oceane@obm-consultancy.com
Phone: +33 7 50 05 89 91
Website: www.obm-consultancy.com
SIRET : 947899050
The date protection officer is : (DPO)
Océane Taugis, President of OBM Consultancy
Email: oceane@obm-consultancy.com
Phone: +33 7 50 05 89 91
3. Personal data collected
OBM Consultancy may collect the following categories of personal data:
Identification data
First name, last name, title, date of birth, professional photography, signature.
Contact data
Professional and/or personal email address, phone number, postal address, profiles on professional
social networks.
Professional data
Current position, company, professional and academic background, skills, languages spoken, salary
expectations, availability, geographic mobility, CV , cover letters, personal presentation,
recommendations, professional references.Commercial relationship data
For clients: company name, registration number, position of the contact person, exchanges, contracts,
invoices, payments.
Event and communication data
Registration for events (lives, conferences, webinars), newsletter subscription, history of exchanges
and interactions, communication preferences.
Technical navigation data
IP address, browser type, operating system, pages visited, dates and times of connection, source of
arrival on the Site.
Specific data (with explicit consent)
For certain events with Human Design themes: date, time, and place of birth, only with the explicit
consent of the participant and for the specific purpose announced.
OBM Consultancy does not collect any so-called « sensitive » data within the meaning of article 9 of the
GDPR (ethnic origin, political opinions, religious beliefs, health status, sexual orientation, etc.), except
exceptionally and with the explicit and informed consent of the person concerned.
OBM Consultancy reminds that all the collected data will be used for professional expectations and
will not create a situation of discrimination, regarding the Article L1132-1 of the French labour code.
Certain information is necessary to process a recruitment application or provide requested services.
Failure to provide such information may prevent OBM Consultancy from carrying out the requested
services.
4. Purposes of processing
Your personal data is processed for the following purposes:
Recruitment and executive search activity
Identification, evaluation, and presentation of candidates for recruitment mandates. Constitution and
management of a database of qualified talents. Monitoring of client and candidate relationships.
Presentation of candidacies to clients in the context of active mandates.
The candidate consents to the processing of personal data collected by OBM Consultancy through the
use of external software, exclusively for organizational and professional purposes. OBM Consultancy
ensures that such software provides for the confidential and secure processing of this personal data.
Client relationship management
Establishment of quotes, negotiation, signature, and execution of contracts, invoicing, payment
monitoring, dispute management, publication of the client’s experience.
Communication and direct marketing
Sending of the newsletter, invitations to professional events, sharing of editorial content related to the
luxury sector, communication on OBM Consultancy news.
Event management
Registration, participant management, sending of reminders, communication before and after events,
provision of replays, organization of masterclasses or training sessions.Service improvement
Anonymized analysis of interactions and audience to improve the quality of content, services, and user
experience.
Compliance with legal obligations
Retention of accounting, tax, and contractual data in accordance with applicable legal obligations.
5. Legal bases for processing
In accordance with article 6 of the GDPR, the processing of your data is based on one of the following
legal bases:
Consent (article 6.1.a GDPR)
For sending the CV and all the corresponding personal data, newsletter subscription, event
registration, sending of marketing communications, collection of specific data (date, time, place of
birth in the context of Human Design events), transmission of the candidacy to a specific client.
Performance of a contract or pre-contractual measures (article 6.1.b GDPR)
For monitoring recruitment mandates, client and candidate relationships, establishment of quotes, and
invoicing.
Legitimate interest (article 6.1.f GDPR)
For the constitution of a database of qualified talents in the luxury sector, B2B commercial
prospecting, site security, service improvement. This legitimate interest is balanced against your
fundamental rights and freedoms, and you can object to it at any time.
Compliance with legal obligations (article 6.1.c GDPR)
For the retention of certain accounting, tax, and contractual data.
6. Recipients of the data
Your personal data is intended for:
Internal recipients
Océane Taugis, President of OBM Consultancy, and any duly authorized person bound by a
confidentiality obligation (employees, assistants, interns).
OBM Consultancy clients
Strictly within the framework of recruitment processes and with your prior explicit consent for the
transmission of your candidacy to an identified client.
Technical sub-processors
Site host, newsletter solution provider, event platform, candidate/client relationship management tool
(CRM), chartered accountant, bank. These sub-processors are bound to OBM Consultancy by a data
processing agreement compliant with article 28 of the GDPR.
Competent authorities
In case of legal obligation or judicial request.
Event partnersFor co-organized events, your data may be shared with the co-organizer strictly within the framework
of the event organization and with your explicit consent.
Your data is never sold, rented, or exchanged with third parties for commercial purposes.
7. International data transfers
OBM Consultancy conducts an international activity and may transfer data to countries outside the
European Union, particularly in the context of recruitment mandates in Switzerland, the United
Kingdom, Canada, the United States, and other countries.
These transfers are framed by the appropriate safeguards provided by the GDPR:
– Adequacy decisions of the European Commission (case of the United Kingdom, Switzerland, Canada
for the private sector)
– Standard Contractual Clauses adopted by the European Commission for other countries
– EU-US Data Privacy Framework for transfers to the United States
– Explicit consent of the person concerned for ad hoc transfers related to a specific recruitment process
You can obtain a copy of the safeguards in place by contacting: oceane@obm-consultancy.com
8. Retention period
Data is retained for the following periods:
| Data category | Retention period |
|—|—|
| Active candidates | Duration of the process + 2 years from last contact |
| Talent database candidates (inactive) | 2 years from last contact |
| Clients | Duration of contractual relationship + 5 years |
| Accounting and tax data | 10 years (legal obligation) |
| Newsletter subscribers | Until unsubscription, then deletion within 30 days |
| Event participants | 3 years from the event |
| Birth data (Human Design events) | Deleted within 30 days after the event, unless explicit consent for
retention |
| Navigation data and cookies | 13 months maximum |
Beyond these periods, data is deleted or anonymized irreversibly.
9. Data security
OBM Consultancy implements appropriate technical and organizational measures to protect your data
against any unauthorized access, loss, alteration, or destruction.
These measures include in particular:
– Two-factor authentication on tools containing personal data
– Encryption of communications (HTTPS protocol on the Site)
– Strictly limited access to authorized persons
– Rigorous selection of GDPR-compliant sub-processors
– Regular and secure backups
– A robust password management policyIn case of data breach likely to result in a risk to your rights and freedoms, OBM Consultancy
undertakes to notify the competent supervisory authority within 72 hours and, where applicable, to
inform you as soon as possible in accordance with articles 33 and 34 of the GDPR.
10. Your rights
In accordance with the GDPR, the French Data Protection Act, and other applicable regulations, you
have the following rights over your personal data:
Right of access (article 15 GDPR)
Obtain confirmation that your data is being processed and receive a copy.
Right to rectification (article 16 GDPR)
Request the correction of inaccurate or incomplete data.
Right to erasure or « right to be forgotten » (article 17 GDPR)
Request the deletion of your data in the cases provided for by law (data no longer necessary,
withdrawal of consent, legitimate objection, etc.).
Right to restriction of processing (article 18 GDPR)
Request the temporary suspension of the processing of your data in certain cases.
Right to portability (article 20 GDPR)
Receive your data in a structured, commonly used, and machine-readable format, and transmit it to
another data controller.
Right to object (article 21 GDPR)
Object to the processing of your data for reasons relating to your particular situation, or at any time to
commercial prospecting.
Right to withdraw consent (article 7 GDPR)
Withdraw your consent at any time, without affecting the lawfulness of processing carried out before
such withdrawal.
Right to define post-mortem directives (article 85 French Data Protection Act)
Define directives relating to the retention, deletion, and communication of your data after your death.
Region-specific rights
California (CCPA/CPRA)
Right to know, right to delete, right to correct, right to opt-out of « sale » or « sharing »
, right to limit use
of sensitive personal information, right to non-discrimination.
Quebec (Law 25)
Right to data portability, right to de-indexation, automated decision-making rights, explicit consent for
non-essential processing.
Canada (PIPEDA)
Right of access, right to challenge compliance, right to withdraw meaningful consent.
Brazil (LGPDRights similar to GDPR, including confirmation of processing, access, correction, anonymization,
portability, deletion.
How to exercise these rights
To exercise these rights, you can contact us by email at oceane@obm-consultancy.com by specifying
your request and proving your identity.
A response will be provided to you within a maximum period of one month from the receipt of your
request, in accordance with article 12 of the GDPR. This period may be extended by two months in
case of complex request.
11. Complaint to supervisory authorities
If you consider, after contacting us, that your rights are not respected, you can lodge a complaint with
the competent supervisory authority in your region:
European Union / France: Commission Nationale de l’Informatique et des Libertés (CNIL),
www.cnil.fr –
The person concerned must submit their complaint in accordance with the following procedures:
On the CNIL website: via the online complaints service (https://www.cnil.fr/fr/plaintes)
By post: enclosing all supporting documents and sending them to the following address:
CNIL
Complaints Department
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07
12. Cookies and trackers
The website www.obm-consultancy.com uses cookies and trackers for different purposes. The precise
modalities of cookie management are detailed in our Cookie Policy:
www.obm-consultancy.com/cookie-policy
You can at any time set your cookie preferences via the banner present on the Site, or delete them via
your browser settings.
13. Modifications to the policy
This Privacy Policy may be modified at any time to take into account legal developments, supervisory
authority recommendations, or OBM Consultancy’s practices.
The date of last update is indicated at the top of the document. In case of substantial modification, you
will be informed by email or by a clear notification on the Site.
14. Contact
For any question relating to this Privacy Policy or the processing of your personal data:
OBM Consultancy
Email: oceane@obm-consultancy.comPhone: +33 7 50 05 89 91
15 . Language
This Cookie Policy is written in English and has been drawn up in accordance with French law. It may
be translated into French.
In the event of any contradiction or conflict of interpretation regarding these terms, their meaning shall
be determined in accordance with French law.
Document compliant with the General Data Protection Regulation (GDPR), the French Data
Protection Act, and other applicable international regulations. For specific legal questions, it is
recommended to consult an attorney specialized in digital law and data protection.
Politique de confidentialité
OBM Consultancy
Mise à jour le : 21 mai 2026
1. Préambule
La présente Politique de confidentialité informe les utilisateurs du site www.obm-consultancy.com, les
candidats, les clients ainsi que toute personne dont les données personnelles sont collectées par OBM
Consultancy, des modalités de traitement de leurs données.
Dans la mesure où OBM Consultancy exerce ses activités à l’international, cette Politique est conçue
pour respecter les principales réglementations applicables, notamment :
●
●
Le Règlement Général sur la Protection des Données (RGPD) de l’Union européenne ;
La loi française Informatique et Libertés.
2. Responsable du traitement
Le responsable du traitement est :
OBM Consultancy
Représentée par Océane Taugis, Présidente
Forme juridique : SASU de droit français
Email : oceane@obm-consultancy.com
Téléphone : +33 7 50 05 89 91
Site internet : www.obm-consultancy.com
SIRET : 947899050
Délégué à la protection des données (DPO)
Océane Taugis, Présidente d’OBM Consultancy
Email : oceane@obm-consultancy.com
Téléphone : +33 7 50 05 89 913. Données personnelles collectées
OBM Consultancy peut collecter les catégories de données personnelles suivantes :
Données d’identification
Prénom, nom, civilité, date de naissance, photographie professionnelle, signature.
Données de contact
Adresse e-mail professionnelle et/ou personnelle, numéro de téléphone, adresse postale, profils sur les
réseaux sociaux professionnels.
Données professionnelles
Poste actuel, entreprise, parcours professionnel et académique, compétences, langues parlées,
prétentions salariales, disponibilité, mobilité géographique, CV , lettres de motivation, présentation
personnelle, recommandations et références professionnelles.
Données relatives à la relation commerciale
Pour les clients : raison sociale, numéro d’immatriculation, fonction du contact, échanges, contrats,
factures et paiements.
Données liées aux événements et aux communications
Inscription à des événements (lives, conférences, webinaires), abonnement à la newsletter, historique
des échanges et interactions, préférences de communication.
Données techniques de navigation
Adresse IP, type de navigateur, système d’exploitation, pages consultées, dates et heures de connexion,
source d’arrivée sur le site.
Données spécifiques (avec consentement explicite)
Dans le cadre de certains événements liés au Human Design : date, heure et lieu de naissance,
uniquement avec le consentement explicite du participant et pour la finalité spécifique annoncée.
OBM Consultancy ne collecte pas de données dites « sensibles » au sens de l’article 9 du RGPD
(origine ethnique, opinions politiques, convictions religieuses, état de santé, orientation sexuelle, etc.),
sauf à titre exceptionnel et avec le consentement explicite et éclairé de la personne concernée.
OBM Consultancy rappelle que l’ensemble des données collectées est utilisé exclusivement à des fins
professionnelles et ne saurait donner lieu à une situation de discrimination au regard de l’article
L1132-1 du Code du travail français.
Certaines informations sont nécessaires au traitement d’une candidature ou à la fourniture des services
demandés. L’absence de ces informations peut empêcher OBM Consultancy d’exécuter les services
sollicités.
4. Finalités du traitementV os données personnelles sont traitées pour les finalités suivantes :
Activité de recrutement et de chasse de têtes
●
Identification, évaluation et présentation de candidats dans le cadre de missions de
●
●
●
recrutement ;
Constitution et gestion d’une base de données de talents qualifiés ;
Suivi des relations avec les clients et les candidats ;
Présentation de candidatures aux clients dans le cadre de missions actives.
Le candidat consent au traitement de ses données personnelles collectées par OBM Consultancy via
l’utilisation de logiciels externes, exclusivement à des fins organisationnelles et professionnelles. OBM
Consultancy veille à ce que ces logiciels assurent un traitement confidentiel et sécurisé de ces données.
Gestion de la relation client
●
●
●
●
●
●
Établissement de devis ;
Négociation, signature et exécution des contrats ;
Facturation ;
Suivi des paiements ;
Gestion des litiges ;
Publication de l’expérience client.
Communication et marketing direct
●
●
●
●
Envoi de newsletters ;
Invitations à des événements professionnels ;
Partage de contenus éditoriaux liés au secteur du luxe ;
Communication sur l’actualité d’OBM Consultancy.
Gestion des événements
●
●
●
●
●
●
Inscriptions ;
Gestion des participants ;
Envoi de rappels ;
Communications avant et après les événements ;
Mise à disposition des replays ;
Organisation de masterclasses ou de formations.
Amélioration des services
Analyse anonymisée des interactions et de l’audience afin d’améliorer la qualité des contenus, des
services et de l’expérience utilisateur.
Respect des obligations légales
Conservation des données comptables, fiscales et contractuelles conformément aux obligations légales
applicables.
5. Bases légales du traitementConformément à l’article 6 du RGPD, le traitement de vos données repose sur l’une des bases légales
suivantes :
Consentement (article 6.1.a du RGPD)
Pour :
●
●
●
●
●
●
l’envoi du CV et des données personnelles associées ;
l’inscription à la newsletter ;
l’inscription à un événement ;
l’envoi de communications marketing ;
la collecte de données spécifiques (date, heure et lieu de naissance dans le cadre d’événements
Human Design) ;
la transmission d’une candidature à un client identifié.
Exécution d’un contrat ou mesures précontractuelles (article 6.1.b du RGPD)
Pour :
●
●
●
●
le suivi des missions de recrutement ;
la gestion des relations clients et candidats ;
l’établissement de devis ;
la facturation.
Intérêt légitime (article 6.1.f du RGPD)
Pour :
●
●
●
●
la constitution d’une base de données de talents qualifiés dans le secteur du luxe ;
la prospection commerciale B2B ;
la sécurité du site ;
l’amélioration des services.
Cet intérêt légitime est mis en balance avec vos droits et libertés fondamentaux, auxquels vous pouvez
vous opposer à tout moment.
Respect d’une obligation légale (article 6.1.c du RGPD)
Pour la conservation de certaines données comptables, fiscales et contractuelles.
6. Destinataires des données
V os données personnelles sont destinées aux catégories suivantes :
Destinataires internes
Océane Taugis, Présidente d’OBM Consultancy, ainsi que toute personne dûment autorisée et soumise
à une obligation de confidentialité (salariés, assistants, stagiaires).
Clients d’OBM ConsultancyUniquement dans le cadre des processus de recrutement et avec votre consentement préalable explicite
pour la transmission de votre candidature à un client identifié.
Sous-traitants techniques
●
●
●
●
●
●
Hébergeur du site ;
Solution d’envoi de newsletters ;
Plateforme événementielle ;
Outil CRM de gestion des candidats et clients ;
Expert-comptable ;
Banque.
Ces sous-traitants sont liés à OBM Consultancy par un contrat de traitement des données conforme à
l’article 28 du RGPD.
Autorités compétentes
En cas d’obligation légale ou de demande judiciaire.
Partenaires d’événements
Dans le cadre d’événements coorganisés, vos données peuvent être partagées avec le coorganisateur
uniquement pour les besoins de l’organisation et avec votre consentement explicite.
Vos données ne sont jamais vendues, louées ou échangées à des tiers à des fins commerciales.
7. Transferts internationaux de données
OBM Consultancy exerce une activité internationale et peut être amenée à transférer des données vers
des pays situés en dehors de l’Union européenne, notamment dans le cadre de missions de recrutement
en :
●
●
●
●
●
Suisse ;
Royaume-Uni ;
Canada ;
États-Unis ;
autres pays.
Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD :
●
Décisions d’adéquation de la Commission européenne (Royaume-Uni, Suisse, Canada pour le
●
●
●
secteur privé) ;
Clauses Contractuelles Types adoptées par la Commission européenne pour les autres pays ;
Cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) ;
Consentement explicite de la personne concernée pour les transferts ponctuels liés à un
processus de recrutement spécifique.
V ous pouvez obtenir une copie des garanties mises en place en contactant :
oceane@obm-consultancy.com8. Durée de conservation des données
Catégorie de données Candidats actifs Candidats de la base de talents
(inactifs)
Clients Données comptables et fiscales Abonnés à la newsletter Participants aux événements Données de naissance (événements
Human Design)
Données de navigation et cookies Durée de conservation
Durée du processus + 2 ans après le dernier contact
2 ans après le dernier contact
Durée de la relation contractuelle + 5 ans
10 ans (obligation légale)
Jusqu’à la désinscription puis suppression sous 30 jours
3 ans après l’événement
Suppression sous 30 jours après l’événement, sauf
consentement explicite pour leur conservation
13 mois maximum
9. Sécurité des données
OBM Consultancy met en œuvre des mesures techniques et organisationnelles appropriées afin de
protéger vos données contre tout accès non autorisé, perte, altération ou destruction.
Ces mesures comprennent notamment :
●
●
●
●
●
●
Authentification à deux facteurs sur les outils contenant des données personnelles ;
Chiffrement des communications (protocole HTTPS sur le Site) ;
Accès strictement limité aux personnes autorisées ;
Sélection rigoureuse de sous-traitants conformes au RGPD ;
Sauvegardes régulières et sécurisées ;
Politique robuste de gestion des mots de passe.
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, OBM
Consultancy s’engage à notifier l’autorité de contrôle compétente dans un délai de 72 heures et, le cas
échéant, à vous informer dans les meilleurs délais conformément aux articles 33 et 34 du RGPD.
10. Vos droits
Conformément au RGPD, à la Loi Informatique et Libertés et aux autres réglementations applicables,
vous disposez des droits suivants concernant vos données personnelles :
Droit d’accès (article 15 du RGPD)
Obtenir la confirmation que vos données sont traitées et recevoir une copie de celles-ci.Droit de rectification (article 16 du RGPD)
Demander la correction de données inexactes ou incomplètes.
Droit à l’effacement ou « droit à l’oubli » (article 17 du RGPD)
Demander la suppression de vos données dans les cas prévus par la loi (données devenues inutiles,
retrait du consentement, opposition légitime, etc.).
Droit à la limitation du traitement (article 18 du RGPD)
Demander la suspension temporaire du traitement de vos données dans certaines situations.
Droit à la portabilité (article 20 du RGPD)
Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine afin de les
transmettre à un autre responsable du traitement.
Droit d’opposition (article 21 du RGPD)
V ous opposer au traitement de vos données pour des raisons tenant à votre situation particulière ou à
tout moment à la prospection commerciale.
Droit de retirer votre consentement (article 7 du RGPD)
Retirer votre consentement à tout moment, sans affecter la licéité des traitements réalisés avant ce
retrait.
Droit de définir des directives post-mortem (article 85 de la Loi Informatique et Libertés)
Définir des directives concernant la conservation, la suppression et la communication de vos données
après votre décès.
Droits spécifiques selon certaines juridictions
Californie (CCPA/CPRA)
●
●
●
●
●
●
Droit à l’information ;
Droit à la suppression ;
Droit de rectification ;
Droit de s’opposer à la vente ou au partage des données ;
Droit de limiter l’utilisation des informations sensibles ;
Droit à la non-discrimination.
Québec (Loi 25)
●
●
●
●
Droit à la portabilité des données ;
Droit à la désindexation ;
Droits liés aux décisions automatisées ;
Consentement explicite pour les traitements non essentiels.
Canada (LPRPDE / PIPEDA)●
●
●
Droit d’accès ;
Droit de contester la conformité ;
Droit de retirer un consentement significatif.
Brésil (LGPD)
Droits similaires au RGPD, notamment :
●
●
●
●
●
●
confirmation du traitement ;
accès ;
rectification ;
anonymisation ;
portabilité ;
suppression.
Comment exercer vos droits
Pour exercer vos droits, vous pouvez nous contacter à :
oceane@obm-consultancy.com
en précisant votre demande et en justifiant de votre identité.
Une réponse vous sera apportée dans un délai maximal d’un mois à compter de la réception de votre
demande, conformément à l’article 12 du RGPD. Ce délai peut être prolongé de deux mois en cas de
demande complexe.
11. Réclamation auprès des autorités de contrôle
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez déposer
une réclamation auprès de l’autorité de contrôle compétente de votre région.
Union européenne / France
Commission Nationale de l’Informatique et des Libertés (CNIL)
Site internet : www.cnil.fr
La personne concernée peut déposer sa réclamation :
En ligne :
Par courrier :
CNIL
Service des Plaintes
3 Place de Fontenoy
TSA 80715
75334 PARIS CEDEX 07en joignant l’ensemble des pièces justificatives utiles.
12. Cookies et traceurs
Le site www.obm-consultancy.com utilise des cookies et autres traceurs à différentes fins.
Les modalités précises de gestion des cookies sont détaillées dans notre Politique relative aux Cookies
:
www.obm-consultancy.com/cookie-policy
V ous pouvez à tout moment gérer vos préférences via la bannière cookies présente sur le Site ou
supprimer les cookies via les paramètres de votre navigateur.
13. Modifications de la politique
La présente Politique de confidentialité peut être modifiée à tout moment afin de tenir compte :
●
●
●
des évolutions législatives ;
des recommandations des autorités de contrôle ;
de l’évolution des pratiques d’OBM Consultancy.
La date de dernière mise à jour figure en tête du document.
En cas de modification substantielle, vous serez informé par e-mail ou par une notification visible sur
le Site.
14. Contact
Pour toute question relative à cette Politique de confidentialité ou au traitement de vos données
personnelles :
OBM Consultancy
Email : oceane@obm-consultancy.com
Téléphone : +33 7 50 05 89 91
15. Langue
La présente Politique de confidentialité est rédigée en anglais et établie conformément au droit
français. Elle peut être traduite en français.
En cas de contradiction ou de divergence d’interprétation entre les différentes versions linguistiques,
l’interprétation sera effectuée conformément au droit français.Document conforme au Règlement Général sur la Protection des Données (RGPD), à la Loi
Informatique et Libertés française ainsi qu’aux autres réglementations internationales
applicables. Pour toute question juridique spécifique, il est recommandé de consulter un avocat
spécialisé e