Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement des données personnelles collectées sur JobCrush est, à ce jour, Sophie Toulouze, à titre individuel, dans l'attente de l'immatriculation de la société JobCrush (SAS en cours de constitution). Contact : contact@job-crush.com.

Dès l'immatriculation de la SAS, la qualité de responsable du traitement sera transférée à la société JobCrush et cette politique sera mise à jour en conséquence.

2. Quelles données nous collectons

Côté candidat

• Réponses au questionnaire (saisie directe) : personnalité, préférences de mission, valeurs, centres d'intérêt, conditions concrètes (salaire, localisation, disponibilité…).
• Réponses aux questions à texte libre (saisie directe, analysées par IA) : expérience marquante, intention de carrière, et (uniquement avec votre consentement explicite) contrainte ou situation particulière (voir « données sensibles » ci-dessous).
• CV et/ou export LinkedIn (upload optionnel, fichier PDF/Word ou image) et données extraites du CV par analyse automatisée : compétences, intitulés de postes, secteurs, années d'expérience.
• Données de compte : email, mot de passe (ou identifiant Google), prénom, langue.
• Données d'usage : statistiques d'utilisation et, uniquement si vous avez accepté les cookies, enregistrements de sessions de navigation (voir section 11).

Côté recruteur

• Informations de compte et d'entreprise (inscription).
• Offres publiées (saisie directe).
• Interactions avec les profils candidats (usage de la plateforme).

Données sensibles : consentement distinct

La question facultative « contrainte ou situation particulière » du questionnaire peut vous amener à mentionner un handicap, un problème de santé, une contrainte religieuse ou familiale. Ces informations relèvent des catégories particulières de données au sens de l'article 9 du RGPD. Cette question n'est activée que si vous cochez au préalable une case de consentement explicite et distincte ; sans ce consentement, la question est simplement ignorée et aucune donnée n'est collectée ni analysée. Vous pouvez retirer ce consentement à tout moment en nous contactant.

3. Pourquoi nous utilisons ces données

• Générer votre profil de personnalité et calculer la compatibilité avec les offres (six axes de matching).
• Présenter des offres pertinentes et vous présenter à des recruteurs.
• Générer un portrait synthétique et des cartes de personnalité via IA à la création du profil, et enrichir le profil à partir du CV si fourni.
• Assurer le fonctionnement, la sécurité et l'amélioration du service.

4. Sur quelle base légale

• Exécution du contrat : fonctionnement du service (compte, matching, mise en relation).
• Consentement : données sensibles (section 2), cookies et enregistrement de sessions (section 11), communications marketing. Retrait possible à tout moment.
• Intérêt légitime : statistiques d'utilisation sans traceur et sécurité du service.

5. Qui a accès à vos données

Un recruteur n'a jamais accès aux réponses brutes au questionnaire, uniquement un score de compatibilité et un profil synthétique généré par IA, sous forme narrative.

Transmission du profil à un recruteur

Lorsque vous confirmez votre candidature à une offre, votre profil de compatibilité peut être transmis au recruteur concerné, y compris par courrier électronique lorsque celui-ci ne dispose pas encore d'un compte JobCrush. Cette transmission comprend votre prénom, votre score de compatibilité avec l'offre, votre positionnement sur les six axes de matching, le portrait synthétique généré par IA, ainsi que, le cas échéant, les compétences et secteurs extraits de votre CV. Elle ne comprend jamais vos réponses brutes au questionnaire, ni les réponses aux questions à texte libre, ni aucune donnée relevant des catégories particulières mentionnées à la section 2.

Chaque transmission est tracée. Un document transmis par courrier électronique échappe toutefois à notre contrôle une fois envoyé : en cas de demande d'effacement, nous supprimons vos données de nos systèmes et informons le recruteur de votre demande, sans pouvoir garantir la suppression des copies déjà en sa possession.

Sous-traitants

Aucune vente ni location de données à des tiers.

6. Transferts hors Union européenne

Vercel, OpenAI, Resend et Google sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework), selon le prestataire. Vos données de profil et vos fichiers sont, eux, hébergés dans l'Union européenne (Supabase, région Paris).

7. Décision automatisée et profilage

L'algorithme de matching calcule un score de compatibilité qui oriente les offres et mises en relation proposées, mais ne constitue jamais une décision automatisée de recrutement : l'embauche reste une décision humaine du recruteur. Vous pouvez demander des explications sur le fonctionnement général du matching en nous contactant.

8. Durée de conservation

Les données sont conservées pendant toute la durée d'activité du compte. En l'absence de connexion pendant 2 ans, elles sont supprimées ou anonymisées, conformément aux recommandations de la CNIL applicables aux données de recrutement (délai calculé à partir de la dernière connexion).

Vous pouvez supprimer votre compte à tout moment, directement depuis les réglages de l'application ou en nous contactant. La suppression est effective dans nos systèmes sous 30 jours.

9. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement, ainsi que du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr). Pour les exercer : contact@job-crush.com.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment : chiffrement des échanges (TLS), chiffrement des données au repos chez notre hébergeur de base de données, authentification déléguée à un prestataire spécialisé, cloisonnement des accès privilégiés côté serveur uniquement, liens de désinscription signés et à durée limitée, et journalisation des envois d'emails.

11. Cookies et technologies similaires

JobCrush utilise PostHog, hébergé sur des serveurs situés dans l'Union européenne, pour comprendre l'utilisation du service et enregistrer des sessions de navigation à des fins d'amélioration du produit. Lors de votre première visite, un bandeau vous permet d'accepter ou de refuser ces traceurs. Tant que vous n'avez pas accepté, ou si vous refusez, aucun cookie ni traceur n'est déposé sur votre appareil et aucune session n'est enregistrée.

Votre choix est conservé pendant 6 mois et peut être modifié à tout moment depuis les réglages de votre compte. Les cookies strictement nécessaires au fonctionnement du service (authentification, choix de langue) ne nécessitent pas de consentement.

JobCrush utilise également Vercel Web Analytics, un outil de mesure d'audience agrégée qui ne dépose aucun cookie ni traceur sur votre appareil et ne permet pas de vous identifier (identifiant technique renouvelé quotidiennement, jamais conservé au-delà). Il ne nécessite donc pas de consentement et fonctionne indépendamment du bandeau ci-dessus.

12. Modification de cette politique

Cette politique peut être mise à jour à tout moment ; la date de dernière mise à jour est affichée en haut du document. En cas de changement substantiel, les utilisateurs en sont informés.

13. Contact

Pour toute question relative à vos données personnelles : contact@job-crush.com. Voir aussi les conditions générales d'utilisation et les mentions légales.