// Protocole RGPD

Politique de confidentialité

Dernière mise à jour : 11 juillet 2026

1.Qui est responsable de tes données ?

Jobitor (« nous ») est responsable du traitement des données personnelles collectées via le site et l'application Jobitor.

[À COMPLÉTER AVANT MISE EN LIGNE] Identité du responsable de traitement : nom / raison sociale, adresse, email de contact (ex. privacy@jobitor.com).

2.Quelles données collectons-nous ?

  • Compte : email, prénom, mot de passe (haché, jamais stocké en clair).
  • Profil candidat : CV (fichier et contenu analysé), compétences, expériences, formation, réponses aux questions standards des formulaires de candidature.
  • Préférences de recherche : poste visé, type de contrat, localisation, salaire souhaité, plateformes choisies (LinkedIn, HelloWork).
  • Activité de candidature : offres détectées, candidatures préparées et envoyées, statuts, journaux d'exécution des agents.
  • Données techniques : logs de connexion et données strictement nécessaires au fonctionnement du service.

Nous ne collectons pas de données sensibles (santé, opinions, origine, etc.) et nous te déconseillons d'en faire figurer dans ton CV.

3.Pourquoi (bases légales) ?

  • Exécution du contrat : analyser ton CV, chercher des offres, préparer et envoyer tes candidatures, afficher ton tableau de bord.
  • Intérêt légitime : sécurité du service, prévention des abus, amélioration du produit (statistiques agrégées).
  • Consentement : emails de suivi non essentiels (progression de campagne, alertes) — tu peux les désactiver à tout moment dans les Paramètres.

4.Intelligence artificielle

Jobitor utilise des modèles d'IA pour analyser ton CV, filtrer les offres et rédiger tes messages de candidature. Concrètement :

  • Le contenu de ton CV et tes préférences sont transmis à nos fournisseurs de modèles d'IA uniquement pour produire le service (analyse, rédaction).
  • Tes données ne sont pas utilisées pour entraîner ces modèles.
  • En version bêta, chaque candidature générée t'est présentée pour validation avant envoi : rien ne part sans ton accord.
  • La consommation et les erreurs des modèles sont supervisées (monitoring technique) sans exploitation commerciale de tes contenus.

5.Avec qui partageons-nous tes données ?

Jamais vendues. Elles transitent uniquement par nos sous-traitants techniques, dans le cadre strict du service :

  • Supabase — authentification et base de données.
  • Resend — envoi des emails transactionnels (alertes, progression, réinitialisation de mot de passe).
  • Fournisseurs de modèles d'IA — analyse de CV et génération de messages.
  • Langfuse — supervision technique des appels aux modèles d'IA.
  • Hébergeur — infrastructure d'hébergement du site et de l'API.

Enfin, quand Jobitor postule pour toi, tes informations de candidature (CV, message, réponses aux formulaires) sont transmises aux plateformes d'emploi concernées (LinkedIn, HelloWork) et aux recruteurs — exactement comme si tu postulais toi-même.

[À COMPLÉTER AVANT MISE EN LIGNE] Lister les fournisseurs d'IA effectivement utilisés et l'hébergeur (ex. Vercel / OVH), avec localisation des données et garanties de transfert hors UE le cas échéant.

6.Combien de temps ?

  • Compte et profil : tant que ton compte est actif, puis suppression sous 30 jours après clôture.
  • CV et candidatures : tant que ton compte est actif ; supprimables à tout moment depuis les Paramètres.
  • Logs techniques : 12 mois maximum.

7.Tes droits

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. La suppression du compte et de toutes les données associées est disponible directement dans Paramètres → Données, sans justification.

Pour toute demande : contacte-nous à l'adresse indiquée en section 1. Tu peux aussi saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

8.Cookies

Jobitor utilise uniquement des cookies et stockages strictement nécessaires au fonctionnement (session d'authentification, préférences locales). Pas de cookies publicitaires ni de traceurs tiers — donc pas de bandeau à cliquer pour rien.

9.Sécurité

Données chiffrées en transit (HTTPS), mots de passe hachés, accès restreints, journalisation des actions des agents consultable dans ton tableau de bord. En cas de violation de données susceptible de te concerner, tu seras notifié conformément à la réglementation.