Politique de confidentialité

Le responsable du traitement est Théo Schlosser-Grimaud, entrepreneur individuel (EI), SIREN 106 241 854, dont le siège est situé 20 rue de la Collégiale, 44190 Clisson, France.

Pour toute question relative à tes données : contact@job-mind.com.

Aucun délégué à la protection des données (DPO) n'a été désigné : la désignation n'est pas obligatoire pour ce service, qui ne procède ni à un suivi systématique à grande échelle ni au traitement de données sensibles (art. 37 du RGPD). Tes demandes sont traitées directement par le responsable du traitement, à l'adresse ci-dessus.

Données de compte : adresse e-mail, nom, photo de profil (via ton fournisseur d'authentification).

Données de profil : contenu de ton CV, expériences, formations, compétences, langues, préférences de recherche (type de contrat, localisation, priorités, prétentions salariales si tu les renseignes). Ces données servent exclusivement à personnaliser le matching des offres.

Données d'usage : offres consultées, favoris, offres masquées, candidatures suivies, interactions avec le coach IA, retours de satisfaction.

Données de paiement : elles sont traitées directement par notre prestataire Stripe. Nous ne stockons jamais tes numéros de carte bancaire — seulement un identifiant client Stripe et le statut de ton abonnement.

Ce que nous ne collectons pas : nous ne te demandons ni ta date de naissance, ni ta nationalité, ni ton titre de séjour, ni ta situation de famille, ni aucune donnée sensible au sens de l'article 9 du RGPD (santé, origine, opinions, orientation sexuelle). Si ton CV en contient, elles ne sont ni extraites ni conservées comme champs de profil.

Fournir le service de matching et de suivi de candidatures (exécution du contrat).

Personnaliser les recommandations d'offres grâce à l'IA (exécution du contrat — c'est l'objet même du service).

Gérer ton abonnement et la facturation (exécution du contrat, obligation légale comptable).

Mesurer l'audience et afficher de la publicité (consentement, recueilli via la bannière cookies).

Améliorer le produit, assurer la sécurité et prévenir la fraude (intérêt légitime).

Le score de compatibilité et le classement des offres sont calculés automatiquement à partir de ton profil. C'est une aide à la décision : elle n'a aucun effet juridique sur toi et ne décide d'aucune embauche. Tu restes libre de consulter, filtrer ou ignorer n'importe quelle offre, et aucun employeur ne reçoit ton score.

Ce traitement ne constitue donc pas une décision entièrement automatisée au sens de l'article 22 du RGPD. Tu peux nous demander des explications sur la logique de scoring à tout moment.

Tes données ne sont jamais vendues. Elles sont traitées par les prestataires suivants, strictement nécessaires au fonctionnement du service :

Google Cloud et Firebase (Google Cloud EMEA Ltd, Irlande) — hébergement applicatif, authentification, base de données. Stockage dans la région europe-west9 (Paris) : pas de transfert hors UE pour les données stockées.

Stripe (Stripe Payments Europe Ltd, Irlande) — paiement et facturation. Transfert possible vers les États-Unis, encadré par les clauses contractuelles types et le cadre de protection des données UE–États-Unis.

Anthropic (modèles Claude) — analyse de CV et scoring des offres. Traitement aux États-Unis, encadré par clauses contractuelles types. Les données transmises ne servent pas à entraîner les modèles.

Google (Gemini) — analyse de CV et embeddings pour le matching sémantique. Traitement pouvant avoir lieu hors UE, encadré par clauses contractuelles types.

NVIDIA (NIM — NVIDIA Inference Microservices) — inférence du coach IA et du support. Traitement aux États-Unis, encadré par clauses contractuelles types.

Algolia (France) — index de recherche servant à présélectionner les offres avant scoring. Il ne reçoit que des données d'offres, aucune donnée de profil.

Firebase Analytics et Google AdSense (Google) — mesure d'audience et publicité, activés uniquement après ton consentement.

Le détail, avec les catégories de données transmises à chacun, figure dans notre registre des traitements, communicable sur demande.

Tes données sont conservées tant que ton compte est actif. En cas de suppression de ton compte, elles sont effacées sous 30 jours, sauf obligation légale de conservation (ex. facturation).

Certaines données font en outre l'objet d'une purge automatique planifiée, même compte actif, dès qu'elles ne sont plus nécessaires à leur finalité : les sessions du coach IA inactives depuis plus de 12 mois, les conversations avec le support anonyme (utilisateurs non connectés) de plus de 6 mois, et les messages envoyés via le formulaire de contact de plus de 24 mois.

Les données de facturation sont conservées pendant la durée légale applicable (jusqu'à 10 ans) au titre de nos obligations comptables.

Une sauvegarde technique de la base est réalisée chaque jour, dans la même région (Paris), et conservée 7 jours avant d'être écrasée. Des données effacées peuvent donc y subsister jusqu'à 7 jours, sans jamais être réutilisées hors restauration d'incident.

La preuve de ton choix en matière de cookies est conservée 6 mois, conformément à la recommandation de la CNIL.

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données.

Deux de ces droits s'exercent directement dans l'application, sans nous écrire : « Exporter mes données » (portabilité) et « Supprimer mon compte » (effacement), dans Réglages → Compte & abonnement.

Pour les autres droits, écris-nous à contact@job-mind.com : nous répondons sous un mois. Tu peux aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d'accès, règles de sécurité Firestore, séparation stricte des secrets) pour protéger tes données.

En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, nous t'en informerons dans les meilleurs délais, conformément à l'article 34 du RGPD.