Politique de Confidentialité
Protection et traitement de vos données personnelles
La présente Politique de Confidentialité décrit la manière dont Jobs Rail, en qualité de responsable du traitement, collecte, utilise, conserve, partage, protège et supprime les données personnelles des Utilisateurs et Visiteurs de la plateforme, conformément au RGPD (règlement UE 2016/679), aux législations nationales africaines (notamment Côte d’Ivoire, Sénégal, Cameroun, Burkina Faso, Nigeria, Kenya), au CCPA et à toute autre réglementation internationale applicable.
Elle complète les CGU, les Mentions Légales et le document de tarification. En cas de contradiction, la présente Politique prévaut pour les questions de protection des données personnelles. Elle est rédigée dans un esprit de neutralité technologique : les catégories de destinataires sont décrites de manière générique, sans nommer de prestataires commerciaux.
1. Responsable du traitement
Le responsable du traitement est la société exploitant Jobs Rail, dont les coordonnées officielles complètes sont publiées dans la section « Mentions légales ». Un Délégué à la Protection des Données (DPO) est désigné, point de contact des personnes concernées et des autorités de contrôle : dpo@jobsrail.com (ou par courrier à l’adresse postale publiée sur la plateforme).
Jobs Rail traite les données selon les principes de licéité, loyauté et transparence ; limitation des finalités ; minimisation des données ; exactitude ; limitation de la conservation ; intégrité et confidentialité ; responsabilité (accountability).
2. Catégories de données collectées
2.1. Identification
Nom et prénom(s) à l’état civil, date et lieu de naissance, nationalité(s), sexe (facultatif), photo d’identité (téléchargée ou capturée via webcam), adresse email personnelle (identifiant de connexion), email dédié généré par la plateforme, numéro(s) de téléphone, adresse postale, liens vers profils professionnels en ligne.
2.2. Profil professionnel, expériences & formation
Métier principal et alternatifs, compétences techniques / humaines / managériales avec niveaux, résumé d’expertise, références professionnelles et éducatives (jusqu’à trois personnes), postes occupés avec réalisations chiffrées et tâches détaillées, diplômes, spécialités, projets académiques, mémoires et rapports de stage, certifications, ateliers, distinctions académiques.
2.3. Engagements, candidatures & préférences
Appartenances à des organisations, rôles de leadership, distinctions, réalisations personnelles. Historique des candidatures, scores de matching, CV et lettres générés (toutes versions), statut du workflow, échanges avec les recruteurs via l’email dédié, résultats des entraînements aux tests et simulations d’entretien, analyses de contrats. Prétention salariale, ambitions à 5 ans, préférences de mobilité, type de contrat recherché, disponibilité, situation familiale (facultative), centres d’intérêt, réponses aux questions hebdomadaires, préférences de notifications.
2.4. Documents officiels
Diplômes, certifications, permis de conduire, permis de travail, passeport, carte d’identité nationale, acte de naissance, photo d’identité. Ces documents servent exclusivement à la constitution des dossiers de candidature et ne sont jamais transmis à des tiers à des fins commerciales.
2.5. Enregistrements vocaux & données générées par l’IA
Simulation d’entretien vocal : enregistrements audio, transcriptions, évaluations générées par l’IA, historique des sessions. Les enregistrements audio sont supprimés à l’expiration de la session, sauf conservation volontaire par l’Utilisateur. Données générées par l’IA : CV et lettres, scores de matching et décompositions, questions de profilage et hebdomadaires, évaluations de tests et d’entretiens, analyses de contrats, suggestions d’orientation et recommandations d’offres.
2.6. Données techniques, financières & statistiques
Adresse IP, type d’appareil, système, navigateur, identifiants de session, pages visitées, journaux techniques, localisation approximative déduite de l’IP, cookies (section 10). Historique des abonnements, paiements, crédits, factures — les données bancaires sensibles ne sont jamais stockées par Jobs Rail : elles sont traitées exclusivement par des prestataires de paiement certifiés (PCI-DSS). Statistiques de candidatures, taux de réponse et de conversion, score de profil — utilisées de manière agrégée et anonymisée pour l’amélioration des Services.
3. Finalités et bases juridiques du traitement
| Finalité | Base juridique | Conservation |
|---|---|---|
| Création et gestion du Compte ; fourniture des Services (matching, génération de documents, soumission, accompagnement, analyse de contrats) | Exécution du contrat | Durée du Compte + 3 ans après dernière activité |
| Email dédié et communications avec les recruteurs | Exécution du contrat | Durée du Compte |
| Questions hebdomadaires et enrichissement du profil | Contrat + consentement | Durée du Compte |
| Scraping et collecte d’offres sur sources publiques | Intérêt légitime | Disponibilité de l’offre + 6 mois |
| Soumission automatique et semi-automatique | Contrat + consentement (auto-soumission) | Durée du Compte |
| Entraînement aux tests et simulation d’entretiens | Contrat + consentement (enregistrements vocaux) | 3 ans après dernière session |
| Analyse de propositions contractuelles | Exécution du contrat | 5 ans après clôture du dossier |
| Suivi du workflow de candidature | Exécution du contrat | 3 ans après clôture de la candidature |
| Abonnements, crédits et paiements | Contrat + obligations légales | 10 ans (obligations comptables) |
| Prévention de la fraude et sécurité | Intérêt légitime + obligations légales | 1 an (logs) à 10 ans (fraude avérée) |
| Amélioration des Services, algorithmes et modèles d’IA | Intérêt légitime (données agrégées et anonymisées) | Indéterminé (anonymisées) |
| Newsletters, marketing, notifications push ; personnalisation | Consentement (révocable) | Jusqu’au retrait du consentement |
| Obligations légales et gestion des demandes d’exercice de droits | Obligations légales | Selon la loi / 3 ans après traitement |
Jobs Rail ne vend jamais les données personnelles des Utilisateurs et ne pratique aucune publicité ciblée basée sur des données sensibles (religion, opinion politique, santé, orientation sexuelle, origine ethnique).
4. Sources de collecte
Collecte directe : inscription, remplissage du profil (10 sections), interactions avec la plateforme, réponses aux questions hebdomadaires, téléchargement de documents, capture photo via webcam, enregistrement vocal pour les simulations, échanges avec le support et le DPO, souscription d’abonnement ou achat de crédits.
Collecte indirecte : cookies et technologies similaires (avec consentement lorsque requis), sources publiques tierces et API de partenaires pour la collecte d’offres d’emploi (données d’offres publiques, non relatives à votre personne), données de connexion transmises automatiquement par le navigateur ou l’application. Jobs Rail ne vend, ne loue et ne cède jamais vos données à des tiers à des fins commerciales.
5. Durée de conservation
| Catégorie | Durée |
|---|---|
| Données de Compte actif (identification, profil, préférences) | Durée du Compte + 3 ans après dernière activité |
| Documents officiels (CNI, passeport, diplômes…) | Durée du Compte + 6 mois, puis suppression définitive |
| Données de candidature (historique, statuts, échanges) | 3 ans après clôture de la candidature |
| CV et lettres générés ; scores de matching | Durée du Compte + 1 an |
| Résultats de tests et simulations d’entretien | 3 ans après dernière session |
| Enregistrements vocaux de simulation | Supprimés à la fin de la session, sauf conservation volontaire |
| Analyses de contrats et historique de révision | 5 ans après clôture du dossier |
| Données financières, factures, paiements | 10 ans (obligation comptable) |
| Logs de connexion et d’activité | 1 an |
| Données de fraude avérée | 10 ans après constatation |
| Cookies | 13 mois maximum (sauf essentiels : durée de session) |
| Statistiques agrégées et anonymisées | Indéterminé (irréversiblement anonymisées) |
| Demandes d’exercice de droits | 3 ans après traitement |
À l’expiration : suppression définitive des bases actives, anonymisation irréversible pour les statistiques, ou archivage intermédiaire pour les seules obligations légales puis suppression. Vous pouvez demander à tout moment la suppression anticipée de vos données (droit à l’effacement, section 8), sous réserve des obligations légales de conservation.
6. Destinataires des données
6.1. Recruteurs et employeurs
Lorsque vous postulez via Jobs Rail, les données nécessaires à votre candidature (CV, lettre, documents requis, coordonnées — email dédié, téléphone) sont transmises au recruteur concerné. Ce partage est strictement nécessaire à votre démarche. Le recruteur devient alors responsable du traitement des données reçues, selon sa propre politique ; Jobs Rail n’exerce aucun contrôle sur cet usage après réception.
6.2. Prestataires techniques (sous-traitants)
Liés par des accords de traitement conformes : fournisseurs d’hébergement et d’infrastructure cloud ; prestataires de paiement agréés (les données bancaires sensibles ne sont jamais stockées par Jobs Rail) ; fournisseurs de services d’IA (données limitées au strict nécessaire) ; services d’envoi et réception d’emails ; services d’analyse d’audience (données agrégées, avec consentement) ; outils de support client et de sécurité. Jobs Rail peut remplacer ou ajouter des prestataires à tout moment, sous réserve du respect des accords de traitement et garanties applicables.
6.3. Autorités & partenaires
Jobs Rail peut être tenue de communiquer des données aux autorités légales ou réglementaires (réquisition judiciaire, demande légale, signalement de contenus illicites). Des données agrégées et anonymisées, ne permettant aucune identification, peuvent être partagées avec des partenaires à des fins statistiques. Jobs Rail ne vend, ne loue et ne cède jamais vos données à des fins commerciales et ne pratique pas de publicité ciblée basée sur vos données personnelles.
7. Sécurité et confidentialité
Mesures techniques : chiffrement en transit (HTTPS/TLS 1.2 minimum, de préférence 1.3) et au repos (AES-256 ou équivalent), hachage robuste des mots de passe (bcrypt, Argon2 ou équivalent) avec sel unique, 2FA disponible et recommandée, sauvegardes chiffrées quotidiennes avec tests de restauration, séparation des environnements, journalisation et audits des accès, pare-feu applicatif (WAF), protection anti-DDoS / injections SQL / XSS / CSRF, tests de sécurité réguliers, chiffrement renforcé pour les documents officiels et enregistrements vocaux.
Mesures organisationnelles : besoin d’en connaître, engagements de confidentialité, formation périodique, procédure de gestion des incidents documentée et testée, PCA/PRA, registre des activités de traitement et AIPD pour les traitements à risque élevé, DPO désigné. Aucun système ne garantissant une sécurité absolue, Jobs Rail s’engage à maintenir un niveau de sécurité approprié et à réagir promptement en cas d’incident.
8. Vos droits
- Droit d’accès : confirmation du traitement et copie de vos données.
- Droit de rectification : correction des données inexactes ou incomplètes (la plupart des rectifications sont possibles depuis votre espace personnel).
- Droit à l’effacement : suppression de vos données, sous réserve des obligations légales ; entraîne l’effacement des bases actives, l’anonymisation statistique et la révocation de l’email dédié.
- Droit à la limitation : limitation temporaire du traitement dans les cas prévus.
- Droit d’opposition : opposition aux traitements fondés sur l’intérêt légitime, et à tout moment à la prospection commerciale.
- Droit à la portabilité : réception de vos données dans un format structuré et lisible par machine (JSON, CSV).
- Droit de retirer votre consentement : à tout moment (newsletters, cookies non essentiels, enregistrements vocaux, auto-soumission), sans atteinte à la licéité du traitement antérieur.
8.1. Décisions automatisées
La soumission automatique de candidatures (score ≥ 90 %) constitue une décision automatisée. Garanties : désactivation à tout moment, délai de validation configurable, notification de chaque soumission, contestation et rétractation dans la mesure du possible, droit d’intervention humaine via le support. Le Score de Matching est une recommandation indicative ; les décisions de recrutement restent exclusivement prises par les recruteurs.
8.2. Réclamation auprès d’une autorité de contrôle
À titre indicatif : CNIL (France), ARTCI (Côte d’Ivoire), CDP (Sénégal), ANTIC (Cameroun), CIL (Burkina Faso), NDPB (Nigeria), ODPC (Kenya), autorité de l’État membre de résidence (UE), autorité compétente selon l’État de résidence (États-Unis).
8.3. Exercice des droits
Depuis votre espace personnel pour les actions courantes ; par email à dpo@jobsrail.com (un justificatif d’identité peut être demandé) ; ou par courrier à l’adresse publiée dans les Mentions légales. Délai de réponse : un (1) mois, prolongeable de deux (2) mois pour les demandes complexes avec information dans le premier mois.
9. Intelligence artificielle
9.1. Fonctionnalités & données traitées
L’IA est utilisée pour : génération de CV et lettres, scoring de matching, chatbot de profilage, questions hebdomadaires, entraînement aux tests, simulation d’entretiens (transcription et évaluation vocales), analyse de contrats, détection des réponses des recruteurs, suggestions d’orientation. Peuvent être transmis aux fournisseurs d’IA : le profil complet, le contenu des offres, les réponses aux questions et tests, les enregistrements vocaux et transcriptions, le contenu des contrats, l’historique des candidatures. Les accords conclus avec ces fournisseurs encadrent strictement l’usage des données, notamment l’interdiction d’entraîner leurs modèles sans accord exprès.
9.2. Limites & précautions
Limites inhérentes : hallucinations, biais, absence de contexte humain complet, performances variables dans le temps. Précautions : information de l’Utilisateur, possibilité de relecture et modification de tout contenu généré, désactivation des fonctionnalités automatiques à tout moment, droit d’intervention humaine, travail continu de réduction des biais. L’Utilisateur reste responsable de la vérification de l’exactitude des contenus générés avant usage professionnel.
9.3. Évolution des modèles
Jobs Rail peut modifier, remplacer ou faire évoluer les modèles d’IA à tout moment (qualité, coûts, changement de fournisseur, migration vers des modèles auto-hébergés), sans affecter la validité de la présente Politique, conformément au principe de neutralité technologique.
10. Cookies et technologies similaires
- Strictement nécessaires (sans consentement) : authentification et session, équilibrage de charge, sécurité (CSRF, anti-fraude), préférences linguistiques essentielles, mémorisation du consentement.
- Fonctionnels (avec consentement) : thème, préférences régionales avancées, filtres mémorisés, personnalisation.
- Analytiques (avec consentement) : mesure d’audience, analyse d’expérience anonymisée, performance technique.
- Marketing (avec consentement) : suivi et mesure des campagnes, re-ciblage.
Conservation maximale de treize (13) mois (cookies essentiels : durée de session). Gestion des préférences : bandeau de consentement à la première visite, lien « Gérer mes cookies » en bas de page, paramètres du navigateur.
11. Transferts internationaux de données
Des transferts hors de votre pays de résidence peuvent intervenir : hébergement dans des data centers internationaux, traitement par des fournisseurs d’IA, prestataires de paiement et de messagerie internationaux, support technique. Vers les pays sans décision d’adéquation, Jobs Rail met en place les garanties appropriées : clauses contractuelles types (CCT), décisions d’adéquation, règles d’entreprise contraignantes (BCR), consentement explicite lorsque nécessaire, codes de conduite et certifications reconnus. Une copie des garanties peut être obtenue auprès de dpo@jobsrail.com.
12. Mineurs
La plateforme est destinée aux personnes d’au moins seize (16) ans. Pour les Utilisateurs de moins de dix-huit (18) ans, le consentement des titulaires de l’autorité parentale est requis. Jobs Rail ne collecte pas sciemment de données de mineurs de moins de 16 ans sans consentement parental ; toute donnée collectée dans ces conditions est supprimée dans les meilleurs délais. Les parents ou tuteurs peuvent contacter dpo@jobsrail.com pour demander la suppression.
13. Violations de données personnelles
Jobs Rail dispose d’une procédure documentée et testée de gestion des incidents (détection, signalement, investigation, correction, documentation, notification). En cas de violation susceptible d’engendrer un risque pour les droits et libertés, notification à l’autorité de contrôle compétente dans les meilleurs délais et, lorsque exigé, sous soixante-douze (72) heures. Lorsque le risque est élevé, les personnes concernées sont informées par email (nature de la violation, mesures prises, recommandations). Toutes les violations sont documentées, y compris celles ne nécessitant pas de notification.
14. Propriété intellectuelle des données et contenus générés
Les contenus générés par l’IA (CV, lettres, analyses, feedback, recommandations) sont mis à la disposition de l’Utilisateur, qui en dispose librement dans le cadre de sa recherche d’emploi ; Jobs Rail conserve une licence non exclusive aux seules fins d’amélioration des générations futures, après anonymisation. L’Utilisateur conserve ses droits sur les contenus qu’il télécharge et accorde à Jobs Rail une licence non exclusive, gratuite, limitée à la durée du Compte, aux seules fins de fourniture des Services. Les créations intellectuelles de Jobs Rail (algorithmes, modèles, architectures, bases de données) sont protégées indépendamment de tout dépôt officiel ; les protections s’étendent automatiquement aux futurs dépôts.
15. Modifications de la Politique de Confidentialité
Jobs Rail peut modifier la présente Politique à tout moment ; les modifications sont publiées sur la plateforme. Toute modification substantielle (catégories de données, finalités, destinataires, durées, droits, transferts) est notifiée par email et/ou annonce sur la plateforme au moins trente (30) jours avant son entrée en vigueur, sauf urgence légale. La version applicable est celle publiée à la date d’utilisation ; la date de mise à jour et le numéro de version figurent en tête du document.
16. Contact et réclamations
- DPO :
dpo@jobsrail.com - Protection des données :
privacy@jobsrail.com - Support général :
support@jobsrail.com - Questions juridiques :
legal@jobsrail.com - Adresse postale : publiée dans la section « Mentions légales »
Délai de réponse : un (1) mois à compter de la réception. À défaut de réponse ou en cas de réponse insatisfaisante, vous pouvez saisir l’autorité de contrôle compétente de votre juridiction de résidence (section 8).
— Fin de la Politique de Confidentialité —
Jobs Rail — Vous ne cherchez plus de travail, c’est lui qui vient à vous