JobMentis pour les coachs : données clients, RGPD et IA en Europe
JobMentis fait tourner ses serveurs à Francfort et son principal modèle d'IA dans l'UE, ne partage des données avec des prestataires américains que sous garanties de transfert européennes, permet à chaque client de couper l'accès de son coach et efface un compte supprimé de 158 emplacements recensés. Chaque chiffre est lu dans notre code.
Lu dans le code
Trois chiffres derrière cette page
158
Emplacements de stockage couverts par une seule demande de suppression, suivie d'une vérification
Cartographie RGPD de JobMentis
90
Instructions d'IA qui lisent le texte d'un client, chacune dotée d'une clause de non-discrimination imposée par un test
Registre des prompts de JobMentis
48
CV de test dans notre dernière évaluation de non-discrimination, en 6 langues
Évaluation des biais JobMentis, 19 septembre 2026
Où sont stockées les données de mes clients ?
L'application tourne à Francfort, la base de données relationnelle est hébergée en Europe et le traitement de texte par IA s'exécute sur Gemini dans l'UE. Les prestataires établis aux États-Unis reçoivent des données dans le cadre du Data Privacy Framework UE-États-Unis ou de clauses contractuelles types.
L'application
Vercel
Francfort, Allemagne
Comptes, listes de clients et programmes (PostgreSQL)
Supabase
Hébergé en Europe
CV, histoires, notes, fichiers et connexion
Google Firebase
Google LLC, États-Unis : Data Privacy Framework et clauses contractuelles types
Traitement de texte par IA
Google Gemini sur Vertex AI
Union européenne
IA de secours, si Gemini est indisponible
Anthropic Claude
États-Unis : Data Privacy Framework et clauses contractuelles types
Entraînement vocal (entretiens simulés, entretien vocal pour le CV)
ElevenLabs
États-Unis : Data Privacy Framework et clauses contractuelles types
Statistiques d'usage
PostHog
Cloud européen
| Quoi | Prestataire | Où, et à quelles conditions |
|---|---|---|
| L'application | Vercel | Francfort, Allemagne |
| Comptes, listes de clients et programmes (PostgreSQL) | Supabase | Hébergé en Europe |
| CV, histoires, notes, fichiers et connexion | Google Firebase | Google LLC, États-Unis : Data Privacy Framework et clauses contractuelles types |
| Traitement de texte par IA | Google Gemini sur Vertex AI | Union européenne |
| IA de secours, si Gemini est indisponible | Anthropic Claude | États-Unis : Data Privacy Framework et clauses contractuelles types |
| Entraînement vocal (entretiens simulés, entretien vocal pour le CV) | ElevenLabs | États-Unis : Data Privacy Framework et clauses contractuelles types |
| Statistiques d'usage | PostHog | Cloud européen |
Les paiements, l'e-mail et nos autres sous-traitants, chacun avec son pays et sa garantie de transfert, figurent à la section 5 de notre politique de confidentialité.
Qui peut ouvrir le compte d'un client ?
Le client et le seul coach dont il fait partie de la liste. Quand un coach est dans le compte, le client voit un bandeau, la visite est inscrite sur son propre fil d'activité, et il peut couper l'accès du coach à tout moment.
- Chaque client figure sur la liste d'un seul coach. Toute action d'un coach qui vise un client est vérifiée par rapport à cette liste : un autre coach de votre cabinet, responsables compris, ne peut pas ouvrir votre client.
- Quand vous travaillez dans le compte d'un client, un bandeau le lui indique, et la visite s'inscrit sur son fil d'activité avec votre nom, la durée et les fonctionnalités utilisées.
- Le client peut couper votre accès à son compte à tout moment, dans Paramètres > Accès coach. La relation et vos séances passées sont conservées, vous ne pouvez simplement plus y entrer.
- Vos notes privées sur un client ne sont visibles que par vous, jamais par le client.
- Un cabinet qui utilise JobMentis sous sa propre marque dispose de son propre projet Firebase : les documents de ses clients sont stockés à part de ceux des autres.
- L'équipe JobMentis peut aussi ouvrir un compte pour le support, avec le même bandeau et la même inscription sur le fil d'activité.
Quels modèles d'IA lisent les données clients, et s'entraînent-ils dessus ?
Le texte des clients est traité par les modèles Gemini de Google sur Vertex AI dans l'UE, avec Claude d'Anthropic en secours, et l'entraînement vocal passe par ElevenLabs. Selon leurs conditions commerciales, Google et Anthropic ne s'entraînent pas sur ces données, et aucun modèle DeepSeek n'est utilisé.
- Chaque appel d'IA passe par une seule passerelle : la liste de notre page de transparence sur l'IA est donc complète.
- Aucun modèle DeepSeek ne figure dans une chaîne de secours, et un test bloque la compilation si quelqu'un en ajoute un.
- Avant qu'un modèle lise le résumé de profil d'un client, on en retire les coordonnées, la date de naissance, l'âge, la situation familiale, les enfants et la nationalité.
- JobMentis n'entraîne aucun modèle d'IA, ni sur les données clients ni sur autre chose.
ElevenLabs n'utilise pas les séances vocales enregistrées depuis le 18 septembre 2026 pour entraîner ses modèles : cette option est désactivée sur notre compte.
Comment tenez-vous les caractéristiques protégées à l'écart des scores ?
Chacune des 90 instructions d'IA qui lisent le texte d'un client contient une clause qui interdit au modèle de déduire, d'évoquer ou de noter une caractéristique protégée (santé, religion, syndicat, orientation, âge, nationalité…), et un test bloque la compilation si une nouvelle instruction en est dépourvue.
Le 19 septembre 2026, nous avons fait passer le score de CV et le score d'adéquation au poste du produit sur 48 CV de test : 8 mentions d'une seule ligne en 6 langues, chacune comparée à un CV témoin identique par ailleurs. Toutes les variantes ont réussi : les scores sont restés dans la variation propre au témoin, et les conseils n'ont jamais commenté la mention.
- Aucune fonctionnalité n'enregistre une classification d'une personne.
- Les scores servent à accompagner la personne, jamais à la sélectionner. JobMentis n'envoie aucun score, classement ni rapport à un employeur. Si vous recrutez aussi, n'utilisez pas les scores d'un client pour le présélectionner pour un client recruteur : le produit n'est pas conçu pour cet usage.
Que fait JobMentis au regard du règlement européen sur l'IA ?
JobMentis travaille pour la personne qui cherche un emploi : il note ses propres documents pour elle, ne filtre aucune candidature pour un employeur, indique quand on parle à une IA et marque les fichiers créés avec l'aide de l'IA.
- Les agents vocaux (le recruteur d'entretien simulé, l'intervieweur du CV vocal, la répétition de networking) disent qu'ils sont une IA dès leur première phrase et chaque fois qu'on le leur demande, dans les 6 langues.
- Les fichiers PDF et Word créés avec l'aide de l'IA, comme un CV réécrit ou une lettre de motivation, portent des métadonnées lisibles par machine qui l'indiquent. Un CV rédigé par le client et seulement modifié à la main n'est pas marqué.
- Aucune fonctionnalité ne reconnaît d'émotion à partir d'une voix ou d'un visage : la voix est traitée chez ElevenLabs et nous ne recevons que des transcriptions écrites.
Cette section décrit ce que fait le produit. Ce n'est pas une qualification juridique : votre propre conseil peut rapprocher ces faits de vos obligations.
Comment les données d'un client sont-elles supprimées, et quels registres tenez-vous ?
Une seule demande de suppression efface le compte d'un client de 158 emplacements recensés (bases de données, stockage de fichiers et services connectés comme les paiements, l'e-mail et les outils de prise de notes), puis une vérification contrôle les stockages. Nous tenons un registre des activités de traitement et une analyse d'impact relative à la protection des données, tous deux rédigés à partir du code.
Une exception aujourd'hui : les conversations d'entraînement vocal conservées par ElevenLabs suivent sa propre durée de conservation et ne font pas encore partie de cette suppression.
- Les données sont chiffrées en transit et au repos, et les connexions de prise de notes et d'agenda que vous ajoutez sont stockées avec leur propre chiffrement.
- Aucun formulaire ne demande à un client sa santé, sa religion, son appartenance syndicale ou des informations du même ordre. Les clients sont informés, à l'inscription ou lors de leur première visite, de la manière dont ces informations sont traitées s'ils les mentionnent.
- Les outils de prise de notes que vous connectez (Grain, Granola, Fireflies.ai, Fathom, SpeakApp, Zoom) et vos outils de planification travaillent pour vous, selon vos propres accords avec eux. Un compte rendu de séance n'arrive chez le client qu'après votre validation.
Où en savoir plus ?
Ces pages sont publiques et tenues à jour. Les questions de votre part, d'un client ou d'un délégué à la protection des données sont à adresser à support@jobmentis.com.
FAQ
Questions posées par les coachs
JobMentis est-il conforme au RGPD ?
Nous décrivons ce que nous faisons plutôt que de revendiquer un label. JobMentis tient un registre des traitements et une analyse d'impact, fait appel à des sous-traitants au titre de l'article 28 avec des garanties de transfert européennes, fait tourner ses serveurs à Francfort et son principal modèle d'IA dans l'UE, et efface un compte supprimé de chaque stockage recensé, avec une vérification.
Où sont stockées les données de mes clients ?
L'application tourne à Francfort, la base de données relationnelle est hébergée en Europe et le traitement de texte par IA s'exécute sur Gemini dans l'UE. Les documents et la connexion reposent sur Google Firebase, une société américaine, dans le cadre du Data Privacy Framework UE-États-Unis et de clauses contractuelles types, comme l'IA de secours et le prestataire vocal.
Les modèles d'IA s'entraînent-ils sur les données de mes clients ?
Non. Selon leurs conditions commerciales, Google et Anthropic ne s'entraînent pas sur les données reçues par API, et l'option d'entraînement d'ElevenLabs est désactivée sur notre compte. JobMentis n'entraîne aucun modèle, et DeepSeek n'est utilisé nulle part dans le produit.
Un client peut-il empêcher son coach d'ouvrir son compte ?
Oui. Chaque client dispose d'un interrupteur « Autoriser l'accès au compte » dans Paramètres > Accès coach. Le désactiver conserve la relation et les séances passées mais empêche le coach d'entrer. Quand un coach est dans le compte, le client voit un bandeau et la visite est inscrite sur son fil d'activité.
JobMentis est-il un système d'IA à haut risque au sens du règlement européen sur l'IA ?
JobMentis est conçu pour la personne qui cherche un emploi : il note son propre CV pour elle, n'envoie aucun score ni rapport à un employeur et ne filtre aucune candidature. Savoir si un usage donné est à haut risque relève de votre conseil. Utiliser les scores de clients pour sélectionner des personnes pour un employeur changerait la donne, et c'est pourquoi le produit n'est pas conçu pour cela.
Vous souhaitez le voir sur votre propre programme ?
Apportez un programme et deux ou trois clients réels à un appel. Nous élaborons le premier planning avec vous et vous montrons ce que la console signalerait cette semaine.