Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est : Sylvain Querné (pour le compte de JobMentis) Via Veneto 11, 20068, Peschiera Borromeo (MI), Italie N° de TVA : 14107420961 Contact : support@jobmentis.com

2. Pourquoi nous collectons des données

La philosophie de JobMentis repose sur la transparence et la minimisation des données. Nous collectons uniquement les informations strictement nécessaires pour vous fournir des services personnalisés de coaching de carrière basés sur l'intelligence artificielle, d'optimisation de CV et de suivi des candidatures. Nous pensons que vous devez toujours savoir exactement quelles informations nous conservons et comment elles sont utilisées pour soutenir votre évolution professionnelle.

3. Récapitulatif des données collectées

Pour garantir clarté et lisibilité, voici un récapitulatif des données que nous collectons, les finalités de la collecte et la base juridique du traitement :

• Compte et identité : nom, adresse e-mail, photo de profil, pour créer et gérer votre compte, assurer une connexion sécurisée et communiquer des mises à jour. Base juridique : Exécution du contrat.
• Profils professionnels : CV, postes visés, expérience professionnelle, compétences, pour alimenter notre agent IA, analyser vos candidatures et générer des conseils de carrière personnalisés. Base juridique : Exécution du contrat.
• Données applicatives (emploi) : offres enregistrées, entretiens planifiés, activité dans l'application, pour fournir un tableau de bord complet de suivi et des outils de coaching. Base juridique : Intérêt légitime.
• Données techniques et d'utilisation : adresse IP, type de navigateur, informations sur l'appareil, habitudes de navigation, pour garantir la sécurité du site, analyser l'utilisation via des outils d'analyse et améliorer la plateforme. Base juridique : Consentement et intérêt légitime.
• Données de paiement : coordonnées de facturation, statut de l'abonnement, pour gérer les fonctionnalités premium. Nous ne conservons pas les données complètes de la carte bancaire. Base juridique : Exécution du contrat.
• Données de consentement : enregistrement des choix de consentement (confidentialité, conditions, marketing) avec horodatage et version de la politique acceptée. Base juridique : Obligation légale.

4. Sous-traitants et infrastructure technique

Pour fournir un service hautement réactif et sécurisé, JobMentis fait appel aux prestataires tiers de confiance suivants, désignés comme sous-traitants au sens de l'article 28 du RGPD :

• Vercel Inc., hébergement, déploiement edge et infrastructure.
• Supabase, Inc., base de données relationnelle PostgreSQL gérée (région UE).
• Google LLC, authentification des utilisateurs (Firebase Auth), base de données documentaire (Firestore) et traitement IA (Gemini API) dans le cadre d'accords enterprise.
• OpenAI OpCo, LLC, analyse de CV et coaching de carrière via l'API Enterprise. Vos données ne sont JAMAIS utilisées pour entraîner les modèles.
• Anthropic PBC, analyse de CV et coaching de carrière via l'API Enterprise. Vos données ne sont JAMAIS utilisées pour entraîner les modèles.
• Stripe, Inc., traitement sécurisé des paiements et gestion des abonnements.
• Sendinblue SAS (Brevo), envoi d'e-mails transactionnels et marketing, gestion des listes de contacts.
• Resend, Inc., envoi d'e-mails transactionnels.
• PostHog, Inc., analyse produit et analyse du comportement des utilisateurs.
• Inngest, Inc., orchestration de tâches en arrière-plan (notifications, maintenance planifiée, files de traitement IA).
• Meta Platforms Ireland Ltd., mesure des campagnes publicitaires et création d'audiences via le Meta Pixel et la Conversions API. Chargés uniquement après l'acceptation des cookies ; les identifiants personnels (e-mail, nom) sont chiffrés en SHA-256 avant leur transmission. Activable pour chaque tenant.

5. Données utilisateur Google et utilisation limitée

JobMentis vous permet de vous connecter avec Google et permet aux coachs de connecter leur Google Calendar. Lorsque vous utilisez ces fonctionnalités, nous accédons à un ensemble limité de données provenant des API Google (« données utilisateur Google ») :

• Connexion avec Google (OAuth Google via Firebase Authentication) : nom, adresse e-mail et photo de profil, utilisés exclusivement pour créer, sécuriser et authentifier votre compte.
• Google Calendar (lecture seule, portée calendar.readonly) : lorsqu'un coach connecte son Google Calendar, nous lisons les événements de son agenda principal sur une fenêtre glissante de 7 jours (aujourd'hui et les six jours suivants). Pour chaque événement, nous lisons le titre, les heures de début et de fin, la liste des participants (adresses e-mail et nombre de participants) ainsi que le lien vers l'événement dans Google Calendar. Les adresses e-mail des participants sont comparées à la liste des clients actifs de ce coach dans le seul but d'indiquer à quel client correspond chaque séance à venir. L'agenda n'est visible que par le coach dont le compte est connecté. Nous n'écrivons, ne modifions ni ne supprimons jamais d'entrées du calendrier.
• Conservation des données Google Calendar : les événements de l'agenda sont récupérés auprès de Google à chaque chargement du tableau de bord du coach et ne sont jamais stockés dans nos bases de données, journaux ou sauvegardes. La seule donnée Google Calendar que nous conservons est le jeton de rafraîchissement OAuth, chiffré au repos, que le coach peut révoquer à tout moment en déconnectant l'intégration dans JobMentis ou en retirant l'accès depuis les autorisations de son compte Google.
• Comment nous les utilisons : les données utilisateur Google sont utilisées uniquement pour fournir et améliorer ces fonctionnalités destinées à l'utilisateur. Nous ne les utilisons pas à des fins publicitaires, nous ne les vendons pas, nous ne les transmettons pas à des courtiers en données ou revendeurs d'informations et nous ne les utilisons pas pour évaluer la solvabilité. Aucune donnée utilisateur Google n'est jamais utilisée pour entraîner des modèles d'IA. Les données Google Calendar ne sont jamais transmises à nos fournisseurs d'IA : elles sont lues depuis Google, affichées au coach, puis écartées.
• Accès humain : aucun employé ni prestataire de JobMentis ne lit vos données utilisateur Google. L'accès est limité aux traitements automatisés qui font fonctionner la fonctionnalité que vous avez activée, sauf à votre demande explicite (par exemple pour résoudre un problème que vous nous avez signalé), lorsque cela est nécessaire pour des raisons de sécurité comme l'analyse d'abus, ou lorsque la loi nous l'impose.
• Avec qui nous les partageons : nous ne partageons, ne transférons ni ne divulguons vos données utilisateur Google à des tiers, sauf : (a) vers les sous-traitants qui hébergent notre infrastructure (Google Cloud / Firebase), exclusivement pour faire fonctionner la fonctionnalité demandée ; (b) lorsque vous nous y autorisez ou y consentez explicitement ; (c) lorsque la loi ou une demande légitime des autorités l'exige ; ou (d) dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, auquel cas la présente Politique de confidentialité continue de s'appliquer.

L'utilisation et le transfert, vers toute autre application, des informations reçues des API Google seront conformes à la Google API Services User Data Policy, y compris aux exigences d'utilisation limitée (Limited Use).

6. Suivi publicitaire et conversions

Sur les tenants qui l'ont activé, JobMentis charge le Meta Pixel (Facebook Pixel) et envoie des événements serveur à serveur via la Conversions API de Meta pour mesurer les campagnes publicitaires et constituer des audiences de reciblage.

• Ce qui est envoyé : événements de vue de page (les pages que vous visitez) et événements de conversion pour l'inscription (CompleteRegistration), l'achat (Purchase) et la soumission de formulaire (Lead). Les événements de conversion incluent l'e-mail, le nom et l'IP/agent utilisateur uniquement sous forme chiffrée SHA-256, jamais en clair.
• Quand il se déclenche : uniquement après l'acceptation de la bannière de cookies. Si vous refusez, ni le pixel ni la Conversions API ne sont activés.
• Conservation : Meta conserve les données publicitaires jusqu'à 180 jours conformément à ses propres règles. La transmission cesse immédiatement si le tenant désactive le suivi Meta depuis les paramètres d'administration.
• Opposition : vous pouvez retirer votre consentement aux cookies à tout moment via la bannière ; vous pouvez également gérer des contrôles supplémentaires dans les Paramètres publicitaires de Meta ou demander à Meta la suppression de vos données via son portail de confidentialité.

7. Transferts internationaux

Certains de nos prestataires sont situés aux États-Unis ou dans d'autres régions hors UE. Les transferts de données vers ces pays sont effectués dans le respect du cadre de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework, DPF) ou au moyen de Clauses contractuelles types (CCT) approuvées par la Commission européenne, afin de garantir un niveau de protection adéquat à vos données personnelles.

8. Décision automatisée et IA

Notre plateforme utilise largement l'intelligence artificielle pour analyser les CV et fournir un coaching aux entretiens. Bien que ces processus soient automatisés, ils agissent exclusivement comme des outils d'aide à la décision pour vous. Nous ne procédons pas à des décisions entièrement automatisées produisant des effets juridiques ou vous affectant de manière significative sans intervention humaine.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles rigoureuses pour protéger vos données, notamment : le chiffrement SSL/TLS pour toutes les données en transit, des politiques de Row-Level Security (RLS) sur PostgreSQL pour garantir l'isolation des données entre tenants, et des audits de sécurité réguliers de notre infrastructure. Tous les événements de consentement sont enregistrés avec la version précise de la politique acceptée, garantissant une piste d'audit complète.

10. Vos droits

En vertu du RGPD, vous avez le droit de :

• Accès : accéder à vos données et en recevoir une copie.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : effacer vos données (« droit à l'oubli »). Nous disposons d'un service de suppression automatisé et piloté par un manifeste qui supprime vos données de tous les systèmes, bases de données, stockage de fichiers et services externes, sur demande.
• Limitation ou opposition : limiter le traitement de vos données ou vous y opposer.
• Portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Retrait du consentement : retirer votre consentement à tout moment depuis les paramètres de votre compte.

Pour exercer vos droits ou pour toute question concernant votre vie privée, contactez-nous à l'adresse support@jobmentis.com. Vous avez également le droit d'introduire une réclamation auprès de l'autorité italienne de protection des données (Garante per la protezione dei dati personali, www.garanteprivacy.it) ou de l'autorité de contrôle de votre pays de résidence (en France, la CNIL, www.cnil.fr).