Cette politique est publiée en plusieurs langues pour votre commodité. En cas de divergence entre les versions, la version anglaise prévaut.
1. Responsable du traitement
Job-Agent est un produit de PC Solutions (pc-solutions.eu), responsable du traitement au sens du RGPD. Pour toute question relative à la protection des données, contactez : privacy@pc-solutions.eu.
2. Données collectées
Nous collectons le minimum nécessaire à la fourniture du service. Chaque catégorie ci-dessous est présentée avec sa finalité, sa base légale et sa durée de conservation.
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Données de compte : adresse e-mail, mot de passe haché | Création de compte et connexion | Contrat, art. 6(1)(b) | Durée du compte, supprimées dans les 30 jours suivant la suppression du compte |
| Contenu du CV et Memory Core | Constituer votre Memory Core et générer des documents sur mesure | Contrat, art. 6(1)(b) | Durée du compte + 30 jours |
| Descriptions de poste que vous collez | Analyse des écarts par rapport à votre profil | Contrat, art. 6(1)(b) | Durée du compte + 30 jours |
| Mots-clés des descriptions de poste que vous collez | Publiés sous forme de décomptes de mots-clés agrégés dans nos guides de poste publics. Un mot-clé n'apparaît que si au moins deux utilisateurs différents, issus de deux offres d'emploi différentes, l'ont, et un guide n'en affiche aucun tant qu'au moins trois utilisateurs différents n'ont pas analysé d'offres pour ce poste. Aucun nom, aucun compte ni aucune description de poste complète n'est publié. | Intérêt légitime, art. 6(1)(f). Vous pouvez vous y opposer à tout moment (section 6). | Retirés des décomptes dès que vous supprimez la candidature ou votre compte. Un guide publié peut afficher les chiffres précédents jusqu'à sa prochaine actualisation quotidienne, et les moteurs de recherche peuvent conserver leurs propres copies au-delà. |
| Texte sur l'intervieweur que vous collez | Générer des briefs de préparation aux entretiens | Contrat, art. 6(1)(b) | Durée du compte + 30 jours |
| Données d'usage : nombre de jetons, exports, horodatages | Faire respecter le quota de votre offre et surveiller le service | Contrat, art. 6(1)(b) et intérêt légitime, art. 6(1)(f) | Durée du compte + 30 jours |
| Données de facturation : niveau d'abonnement et échéance | Gérer votre abonnement et respecter les obligations comptables | Contrat, art. 6(1)(b) et obligation légale, art. 6(1)(c) | 10 ans, comme l'exige le droit comptable français |
| Pages vues pseudonymisées sur les pages publiques | Voir quels contenus sont utiles | Intérêt légitime, art. 6(1)(f) | 14 mois, puis suppression automatique |
Les données de carte n'atteignent jamais nos serveurs : elles sont collectées directement par Stripe. Les enregistrements de pages vues ne contiennent aucun identifiant de compte. L'empreinte quotidienne de visiteur est un condensé salé de votre adresse IP et de votre navigateur, et l'adresse elle-même n'est jamais conservée. Nous la qualifions de pseudonymisée et non d'anonyme, car nous détenons le sel et pourrions en principe l'inverser.
3. Utilisation de vos données
Votre Memory Core et le contenu de votre CV sont utilisés exclusivement pour générer des CV adaptés, des lettres de motivation et des briefs de préparation d'entretien pour vous. Nous n'utilisons pas vos données pour entraîner des modèles IA et ne les partageons pas avec des tiers à des fins marketing. La seule utilisation au-delà de vos propres documents est celle décrite dans le tableau ci-dessus : les mots-clés des descriptions de poste que vous collez sont combinés avec ceux d'autres utilisateurs dans les guides de poste publics.
4. Conservation des données
Les durées de conservation sont indiquées par catégorie de données dans le tableau ci-dessus. À la suppression du compte, vos données sont effacées sous 30 jours, sauf obligation légale contraire.
5. Sous-traitants
Tous les sous-traitants sont basés dans l'UE. Nous n'utilisons pas de fournisseurs IA américains.
Avant que le moindre texte n'atteigne le modèle d'IA, votre nom, votre adresse email, votre numéro de téléphone et votre adresse postale sont retirés par l'application. Le modèle reçoit le contenu de votre parcours et votre ville, rien qui vous identifie. Votre nom et vos coordonnées sont réinsérés dans le document final par notre propre code, jamais rédigés par le modèle.
Aucune donnée n'est transférée en dehors de l'UE, sauf via Stripe Inc. qui traite les données de paiement dans le cadre de Clauses Contractuelles Types (CCT).
| Prestataire | Finalité | Lieu |
|---|---|---|
| Scaleway SAS | Hébergement, PostgreSQL, Stockage objet, Inférence LLM — modèle Mistral Small exécuté sur infrastructure Scaleway (UE) | Paris, France |
| Scaleway Email Transactionnel (TEM) | Emails d'authentification, réinitialisation de mot de passe, reçus de facturation | Paris, France |
| Stripe Inc. | Traitement des paiements | Entité UE + Clauses Contractuelles Types |
6. Vos droits (RGPD)
En tant que personne concernée dans l'UE, vous avez le droit à :
- Accès — demander une copie de toutes les données personnelles que nous détenons vous concernant.
- Rectification — corriger des données inexactes.
- Effacement — supprimer votre compte et toutes les données associées.
- Portabilité — exporter votre Memory Core, vos candidatures et vos documents.
- Limitation — limiter le traitement dans certaines circonstances.
- Opposition — vous opposer au traitement fondé sur des intérêts légitimes.
Pour exercer tout droit, envoyez un e-mail à privacy@pc-solutions.eu. Nous répondons dans les 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité nationale de protection des données.
7. Sécurité
Les mots de passe sont hachés avec bcrypt. Toutes les données sont transmises via TLS 1.2+. Les fichiers CV dans le stockage objet utilisent des buckets privés avec des URL signées (expiration 15 minutes). Le JSON Memory Core n'est jamais écrit dans les logs d'application.
8. Contact
Responsable du traitement : PC Solutions · privacy@pc-solutions.eu
9. Cookies et stockage local
Nous déposons un seul cookie. Il vous maintient connecté, il est strictement nécessaire au fonctionnement du service et, au titre de la directive ePrivacy, il est exempté de consentement. Nous n'utilisons aucun cookie publicitaire ni aucun traceur tiers. Le tableau ci-dessous présente ce cookie ainsi que les deux valeurs conservées dans le stockage local de votre navigateur. Dans l'application, une fois connecté, nous conservons également quelques préférences d'interface, par exemple si vous avez masqué une aide.
| Nom | Finalité | Durée |
|---|---|---|
| ja_token | Cookie. Vous maintient connecté (JWT). Marqué httpOnly : les scripts de la page ne peuvent pas le lire. | 24 heures, ou jusqu'à votre déconnexion |
| ja_locale | Stockage local. Mémorise votre préférence de langue. | Persistant |
| ja_cookie_consent | Stockage local. Enregistre que vous avez vu cette information. | Persistant |