Politique de Confidentialité

1. Introduction et responsable de traitement

Chez JobAlign, nous prenons la protection de vos données personnelles très au sérieux. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre service de génération de CV personnalisés.

Responsable de traitement

Le responsable du traitement de vos données personnelles est :

2. Données collectées

2.1 Informations de profil LinkedIn

Lorsque vous connectez votre compte LinkedIn à JobAlign, nous collectons les informations suivantes avec votre consentement explicite :

• Nom et prénom
• Adresse email
• Photo de profil
• Titre professionnel (headline)
• Expériences professionnelles (postes, entreprises, dates, descriptions)
• Formation et diplômes
• Compétences et certifications
• Langues parlées

2.2 Données liées aux offres d'emploi

Nous collectons et traitons les informations relatives aux offres d'emploi que vous souhaitez cibler :

• URLs des offres d'emploi
• Contenu des descriptions de poste
• Titres de poste et entreprises

2.3 Données techniques

Nous collectons automatiquement certaines informations techniques :

• Adresse IP
• Type de navigateur et version
• Système d'exploitation
• Pages visitées et durée des sessions
• Cookies et identifiants de session

3. Bases légales et finalités du traitement

Conformément à l'article 6 du RGPD, chaque traitement de données repose sur une base légale spécifique :

• Exécution du contrat (art. 6.1.b) : Génération de CV personnalisés, optimisation ATS, synchronisation de votre profil LinkedIn, gestion de votre compte et traitement des paiements
• Intérêt légitime (art. 6.1.f) : Amélioration de la qualité du service, analyse des performances de l'IA, sécurité de la plateforme, prévention de la fraude et collecte de logs techniques
• Obligation légale (art. 6.1.c) : Conservation des données de facturation conformément au Code de commerce et au Code général des impôts
• Consentement (art. 6.1.a) : Cookies non essentiels (analytics, performance), communications marketing et envoi de newsletters. Vous pouvez retirer votre consentement à tout moment

4. Traitement par intelligence artificielle

JobAlign utilise des modèles d'intelligence artificielle (fournis par OpenAI) pour générer et optimiser vos CV. Nous tenons à être totalement transparents sur le fonctionnement de ce traitement.

4.1 Données transmises à l'IA

Lors de la génération d'un CV, seules les données strictement nécessaires à l'optimisation du contenu sont transmises à l'API OpenAI :

• Contenu professionnel anonymisé : Intitulés de poste, périodes, descriptions d'expériences, formations, compétences, langues et certifications
• Offre d'emploi ciblée : Description du poste pour permettre l'optimisation du CV

Les noms d'entreprise sont systématiquement remplacés par des identifiants anonymes (« Company 1 », « Company 2 », etc.) avant tout envoi. Les vrais noms sont réinjectés localement dans le CV final, sans jamais transiter par les serveurs d'OpenAI.

4.2 Données jamais transmises à l'IA

Les données suivantes ne sont jamais envoyées à OpenAI :

• Nom et prénom du candidat
• Adresse email et numéro de téléphone
• Localisation personnelle
• Noms d'entreprise (anonymisés avant envoi)
• Identifiant LinkedIn ou URL de profil LinkedIn
• Photo de profil
• Jetons d'authentification (tokens OAuth)
• Données de paiement ou informations bancaires
• Adresse IP ou données de navigation

4.3 Garanties d'OpenAI sur vos données

Conformément à la politique d'utilisation des données de l'API OpenAI :

• Vos données transmises via l'API ne sont pas utilisées pour entraîner les modèles d'OpenAI
• Les données sont chiffrées en transit (TLS 1.2+) et au repos (AES-256)
• OpenAI conserve les données API à des fins de surveillance des abus pendant un maximum de 30 jours, puis les supprime automatiquement
• Aucune donnée n'est partagée avec des tiers par OpenAI

4.4 Prise de décision automatisée

L'IA est utilisée comme outil d'assistance à la rédaction de CV. Elle ne prend aucune décision ayant des effets juridiques ou significatifs sur vous au sens de l'article 22 du RGPD. Le contenu généré est un support que vous êtes libre de modifier, accepter ou rejeter. Vous conservez le contrôle total sur le CV final.

5. Partage et divulgation des données

Nous ne vendons jamais vos données personnelles à des tiers.

Nous pouvons partager vos informations uniquement avec les sous-traitants suivants, dans le cadre strict de l'exécution du service :

• OpenAI (États-Unis) : Traitement IA pour la génération de CV — voir section 4 pour le détail des données transmises
• LinkedIn (États-Unis) : Authentification OAuth et synchronisation de votre profil professionnel
• Stripe (États-Unis) : Traitement sécurisé des paiements — JobAlign ne stocke aucune donnée bancaire
• Obligations légales : Si requis par la loi, une procédure judiciaire, ou une demande gouvernementale

6. Transferts de données hors UE

Certains de nos sous-traitants (OpenAI, LinkedIn, Stripe) sont situés aux États-Unis. Ces transferts de données hors de l'Espace Économique Européen sont encadrés par les garanties suivantes :

• EU-U.S. Data Privacy Framework : Nos sous-traitants américains sont certifiés dans le cadre du EU-U.S. Data Privacy Framework, reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d'adéquation du 10 juillet 2023)
• Clauses Contractuelles Types (SCCs) : Des clauses contractuelles types approuvées par la Commission européenne sont en place avec chaque sous-traitant
• Mesures supplémentaires : Chiffrement des données en transit et au repos, minimisation des données transférées, évaluation régulière des risques

7. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services et conformément aux obligations légales :

• Données de profil : Tant que votre compte est actif
• CVs générés : Conservés pendant 90 jours après la génération, sauf suppression manuelle
• Données de paiement : Conservées selon les obligations légales (10 ans, art. L123-22 du Code de commerce)
• Logs techniques : Conservés pendant 12 mois maximum
• Données transmises à OpenAI : Conservées par OpenAI 30 jours maximum à des fins de surveillance des abus, puis supprimées automatiquement

Vous pouvez demander la suppression de vos données à tout moment via votre compte ou en nous contactant.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement SSL/TLS pour toutes les transmissions de données
• Chiffrement des données sensibles au repos
• Authentification sécurisée via OAuth 2.0
• Accès restreint aux données personnelles (principe du moindre privilège)
• Surveillance et détection des intrusions
• Sauvegardes régulières et plan de continuité

Toutefois, aucune méthode de transmission sur Internet n'est 100% sécurisée. Nous nous efforçons de protéger vos données, mais ne pouvons garantir une sécurité absolue.

En cas de violation de données à caractère personnel présentant un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à l'article 34 du RGPD, et nous notifierons la CNIL dans les 72 heures conformément à l'article 33 du RGPD.

9. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès (art. 15) : Obtenir une copie de vos données personnelles
• Droit de rectification (art. 16) : Corriger des données inexactes ou incomplètes
• Droit à l'effacement (art. 17) : Demander la suppression de vos données
• Droit à la limitation (art. 18) : Restreindre le traitement de vos données
• Droit à la portabilité (art. 20) : Recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition (art. 21) : Vous opposer au traitement de vos données fondé sur l'intérêt légitime
• Droit de retrait du consentement : Retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur

Pour exercer ces droits, contactez-nous à l'adresse : privacy@jobalign.com. Nous répondons dans un délai de 30 jours.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés), autorité de contrôle compétente en France.

10. Cookies et technologies similaires

Conformément à la directive ePrivacy et aux recommandations de la CNIL, nous utilisons des cookies et technologies similaires :

• Cookies strictement nécessaires : Indispensables au fonctionnement du site (authentification, sessions, sécurité). Ces cookies sont exemptés de consentement
• Cookies de performance : Analyse anonymisée de l'utilisation du site pour améliorer nos services. Soumis à votre consentement préalable
• Cookies fonctionnels : Mémorisation de vos préférences (langue, thème). Soumis à votre consentement préalable

Vous pouvez accepter ou refuser les cookies non essentiels via notre bandeau de consentement. Vous pouvez modifier vos choix à tout moment. Le refus des cookies non essentiels n'affecte pas l'utilisation des fonctionnalités principales du site.

11. Services tiers

JobAlign intègre des services tiers pour son fonctionnement. Chaque sous-traitant est soumis à des obligations contractuelles conformes au RGPD :

• LinkedIn (Microsoft) : Authentification OAuth et synchronisation de profil (Politique de confidentialité LinkedIn)
• OpenAI : Traitement IA pour la génération et l'optimisation de CV — vos données API ne sont pas utilisées pour entraîner leurs modèles (Politique d'utilisation des données API OpenAI)
• Stripe : Traitement sécurisé des paiements, certifié PCI-DSS (Politique de confidentialité Stripe)

12. Mineurs

Le Service est destiné aux personnes majeures (18 ans et plus) dans le cadre de leur recherche d'emploi. Nous ne collectons pas sciemment de données personnelles de mineurs. L'accès au Service nécessite un compte LinkedIn, qui impose lui-même un âge minimum de 16 ans.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement pour refléter les changements dans nos pratiques ou pour d'autres raisons opérationnelles, légales ou réglementaires.

En cas de modification substantielle, nous vous informerons par email ou via une notification sur le site. La date de la dernière mise à jour est indiquée en haut de cette page.

14. Nous contacter

Pour toute question concernant cette politique de confidentialité ou vos données personnelles, vous pouvez nous contacter :