Cette politique est publiée en plusieurs langues pour votre commodité. En cas de divergence entre les versions, la version anglaise prévaut.
1. Responsable du traitement
Job-Agent est un produit de PC Solutions (pc-solutions.eu), responsable du traitement au sens du RGPD. Pour toute question relative à la protection des données, contactez : privacy@pc-solutions.eu.
2. Données collectées
Nous collectons le minimum nécessaire à la fourniture du service. Chaque catégorie ci-dessous est présentée avec sa finalité, sa base légale et sa durée de conservation.
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Données de compte : adresse e-mail, mot de passe haché | Création de compte et connexion | Contrat, art. 6(1)(b) | Durée du compte, supprimées dans les 30 jours suivant la suppression du compte |
| Contenu du CV et Memory Core | Constituer votre Memory Core et générer des documents sur mesure | Contrat, art. 6(1)(b) | Durée du compte + 30 jours |
| Descriptions de poste que vous collez | Analyse des écarts par rapport à votre profil | Contrat, art. 6(1)(b) | Durée du compte + 30 jours |
| Texte sur l'intervieweur que vous collez | Générer des briefs de préparation aux entretiens | Contrat, art. 6(1)(b) | Durée du compte + 30 jours |
| Données d'usage : nombre de jetons, exports, horodatages | Faire respecter le quota de votre offre et surveiller le service | Contrat, art. 6(1)(b) et intérêt légitime, art. 6(1)(f) | Durée du compte + 30 jours |
| Données de facturation : niveau d'abonnement et échéance | Gérer votre abonnement et respecter les obligations comptables | Contrat, art. 6(1)(b) et obligation légale, art. 6(1)(c) | 10 ans, comme l'exige le droit comptable français |
| Pages vues anonymes sur les pages publiques | Voir quels contenus sont utiles | Intérêt légitime, art. 6(1)(f) | 14 mois, puis suppression automatique |
Les données de carte n'atteignent jamais nos serveurs : elles sont collectées directement par Stripe. Les enregistrements de pages vues ne contiennent aucun identifiant de compte et ne peuvent pas vous être rattachés.
4. Utilisation de vos données
Votre Memory Core et le contenu de votre CV sont utilisés exclusivement pour générer des CV adaptés, des lettres de motivation et des briefs de préparation d'entretien pour vous. Nous n'utilisons pas vos données pour entraîner des modèles IA, ne les partageons pas avec des tiers à des fins marketing, et ne les traitons à aucune fin en dehors du service.
5. Conservation des données
Les durées de conservation sont indiquées par catégorie de données dans le tableau ci-dessus. À la suppression du compte, vos données sont effacées sous 30 jours, sauf obligation légale contraire.
6. Sous-traitants
Tous les sous-traitants sont basés dans l'UE. Nous n'utilisons pas de fournisseurs IA américains.
Avant que le moindre texte n'atteigne le modèle d'IA, votre nom, votre adresse email, votre numéro de téléphone et votre adresse postale sont retirés par l'application. Le modèle reçoit le contenu de votre parcours et votre ville, rien qui vous identifie. Votre nom et vos coordonnées sont réinsérés dans le document final par notre propre code, jamais rédigés par le modèle.
Aucune donnée n'est transférée en dehors de l'UE, sauf via Stripe Inc. qui traite les données de paiement dans le cadre de Clauses Contractuelles Types (CCT).
| Prestataire | Finalité | Lieu |
|---|---|---|
| Scaleway SAS | Hébergement, PostgreSQL, Stockage objet, Inférence LLM — modèle Mistral Small exécuté sur infrastructure Scaleway (UE) | Paris, France |
| Scaleway Email Transactionnel (TEM) | Emails d'authentification, réinitialisation de mot de passe, reçus de facturation | Paris, France |
| Stripe Inc. | Traitement des paiements | Entité UE + Clauses Contractuelles Types |
7. Vos droits (RGPD)
En tant que personne concernée dans l'UE, vous avez le droit à :
- Accès — demander une copie de toutes les données personnelles que nous détenons vous concernant.
- Rectification — corriger des données inexactes.
- Effacement — supprimer votre compte et toutes les données associées.
- Portabilité — exporter votre Memory Core, vos candidatures et vos documents.
- Limitation — limiter le traitement dans certaines circonstances.
- Opposition — vous opposer au traitement fondé sur des intérêts légitimes.
Pour exercer tout droit, envoyez un e-mail à privacy@pc-solutions.eu. Nous répondons dans les 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité nationale de protection des données.
8. Sécurité
Les mots de passe sont hachés avec bcrypt. Toutes les données sont transmises via TLS 1.2+. Les fichiers CV dans le stockage objet utilisent des buckets privés avec des URL signées (expiration 15 minutes). Le JSON Memory Core n'est jamais écrit dans les logs d'application.
9. Contact
Responsable du traitement : PC Solutions · privacy@pc-solutions.eu
10. Cookies et stockage local
Nous ne déposons aucun cookie HTTP et n'utilisons ni publicité ni traceur tiers. Nous stockons trois valeurs dans votre navigateur, listées ci-dessous.
| Clé | Finalité | Durée |
|---|---|---|
| ja_token | Maintien de la session (jeton JWT) | Session — effacé à la déconnexion ou à l'expiration du jeton |
| ja_locale | Enregistre votre préférence de langue | Persistant |
| ja_cookie_consent | Enregistre la prise de connaissance de cet avis | Persistant |