Politique de confidentialité - Job Swiper

1. Responsable du traitement

Le responsable du traitement de vos données à caractère personnel est :

Yoann Abriel (entreprise individuelle)
Exerçant sous le nom Job Swiper
Suisse
E-mail : hello@jobswiper.ai

L’autorité de contrôle compétente est le Préposé fédéral suisse à la protection des données et à la transparence (PFPDT). Pour les résidents de l’UE, vous pouvez également contacter votre autorité locale de protection des données.

2. Introduction

Job Swiper (« nous », « notre » ou « nos ») s’engage à protéger votre vie privée. La présente politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre service d’automatisation de recherche d’emploi, y compris notre site (jobswiper.ai) et notre extension de navigateur Chrome (« Save to JobSwiper »).

3. Informations que nous collectons

3.1 Informations que vous fournissez

Informations de compte (adresse e-mail, mot de passe)
Données de profil (nom, numéro de téléphone, localisation)
Informations professionnelles (expérience, formation, compétences, certifications)
Préférences de recherche d’emploi (mots-clés, localisations, types de postes)
Contenu de CV que vous créez ou importez
Informations de paiement : coordonnées de facturation traitées par Stripe (nous ne stockons pas directement les numéros de carte bancaire)

3.2 Informations provenant de tiers

Lorsque vous choisissez d’importer des données depuis LinkedIn, nous recevons :

Informations de profil (nom, titre, résumé)
Historique professionnel (postes, entreprises, dates)
Historique de formation (établissements, diplômes, dates)
Compétences et recommandations
Certifications et langues

Nous accédons aux données de profil LinkedIn via un service tiers de collecte (Apify). Lorsque vous fournissez une URL de profil LinkedIn, nous extrayons les informations publiquement visibles, notamment l’historique professionnel, la formation, les compétences et les certifications. Aucun identifiant LinkedIn n’est requis ni collecté.

3.3 Informations collectées automatiquement

Informations sur l’appareil et le navigateur
Adresse IP et localisation approximative
Données d’utilisation (fonctionnalités utilisées, pages consultées)

4. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

Fournir et maintenir notre service
Générer des CV personnalisés pour vos candidatures
Vous proposer des offres d’emploi pertinentes
Améliorer et personnaliser votre expérience
Communiquer avec vous au sujet de votre compte
Assurer la sécurité et prévenir la fraude

5. Base légale du traitement

Nous traitons vos données à caractère personnel sur les bases légales suivantes :

Exécution du contrat : fournir le service, générer des CV, des lettres de motivation et des supports de préparation d’entretien, vous proposer des offres d’emploi
Consentement : cookies d’analyse, e-mails marketing
Intérêt légitime : surveillance de la sécurité, prévention de la fraude, amélioration du service

6. Fonctionnalités propulsées par l’IA

Nous utilisons des services d’IA pour générer des CV personnalisés, des lettres de motivation et des supports de préparation d’entretien à partir de votre profil et des descriptions de postes. Vos données de profil sont transmises à ces services d’IA uniquement à des fins de génération de contenu. Nous n’utilisons pas vos données pour entraîner des modèles d’IA. Pour chaque requête, nous demandons à la passerelle d’IA de ne pas conserver vos données ni les utiliser pour de l’entraînement (collecte de données réglée sur « refus »).

6.1 Score de correspondance et profilage

Lorsque vous enregistrez ou consultez une offre, Job Swiper calcule un score de correspondance (de 0 à 100) en comparant votre profil à la description du poste. Il s’agit d’une forme de profilage automatisé au sens de l’article 4, point 4, du RGPD.

Le score est calculé par un algorithme heuristique fondé sur des mots-clés, qui pondère les facteurs suivants :

Compétences : 35 %
Expérience : 30 %
Type de contrat : 15 %
Localisation : 8 %
Secteur d’activité : 8 %
Taille de l’entreprise : 4 %

Le score est purement indicatif. Il vous aide à choisir les offres à privilégier et ne constitue pas une décision automatisée produisant des effets juridiques ou vous affectant de manière significative (article 22 du RGPD). Le score est conservé avec les offres que vous enregistrez, afin que vous puissiez le consulter à nouveau. Vous pouvez ignorer le score à tout moment en n’utilisant pas l’extension de navigateur. Pour vous opposer à ce profilage ou demander une intervention humaine sur un score, écrivez-nous à hello@jobswiper.ai. Le score n’étant pas contraignant, vous restez libre d’en tenir compte ou non.

6.2 Recherche scientifique

Nous pouvons utiliser des prédictions de score de correspondance pseudonymisées à des fins de recherche académique (par exemple le mémoire de master du fondateur sur la recherche d’emploi assistée par l’IA), au titre de l’article 89 du RGPD, qui autorise le traitement à des fins de recherche scientifique sous réserve de garanties appropriées. Les données de recherche sont pseudonymisées et minimisées de sorte qu’elles ne peuvent pas être reliées à vous sans une information distincte conservée de manière sécurisée. Ces données de recherche sont couvertes par votre droit à l’exportation et votre droit à l’effacement : supprimer votre compte les supprime.

6.3 Règlement sur l’intelligence artificielle

Le score de correspondance par IA constitue une aide à la décision destinée à vous, la personne en recherche d’emploi, au sujet de votre propre adéquation à un poste. Vous êtes la personne concernée qui évalue sa propre candidature ; le résultat reste privé, propre à votre compte, n’est pas communiqué aux employeurs, et il n’existe aucune fonctionnalité destinée aux recruteurs ni d’interface exposant ce score. Sur cette base, nous estimons que ce système n’est pas un système d’IA à haut risque au sens de l’annexe III du règlement européen sur l’intelligence artificielle (emploi, gestion des travailleurs et accès à l’emploi indépendant). Nous réévaluerons cette qualification si nous introduisons un jour une fonctionnalité destinée aux recruteurs ou une interface exposant le score d’une personne à un tiers.

6.4 L’IA est essentielle au service

Le traitement par IA est intrinsèque à Job Swiper : la génération de CV, de lettres de motivation et de notes d’entretien, ainsi que le calcul des scores de correspondance, reposent tous sur l’IA. Nous traitons ces données parce que cela est nécessaire à l’exécution de notre contrat avec vous (article 6, paragraphe 1, point b, du RGPD). Il n’existe pas aujourd’hui d’option distincte de désactivation de l’IA, car refuser l’IA reviendrait à ne pas utiliser les fonctionnalités essentielles du service. Vous pouvez choisir de ne pas déclencher une fonctionnalité d’IA donnée (par exemple en modifiant un document manuellement plutôt qu’en le générant).

7. Partage de données

Nous ne vendons pas vos données à caractère personnel. Nous pouvons partager des données avec :

Sous-traitants :

Nous faisons appel aux sous-traitants suivants pour exploiter le service. Lorsqu’un sous-traitant est établi aux États-Unis ou y transfère des données, ces transferts sont encadrés par des Clauses Contractuelles Types (voir « Transferts internationaux de données » ci-dessous). Les mentions « région à confirmer » sont en attente de confirmation par notre équipe juridique et opérationnelle.

Supabase (base de données, authentification et stockage, Postgres avec sécurité au niveau des lignes). Région d’hébergement : à confirmer.
Vercel (hébergement, fonctions serverless et edge). Région d’hébergement : à confirmer.
OpenRouter (passerelle d’IA, États-Unis) : achemine vos requêtes vers des fournisseurs de modèles en aval. Nous envoyons à chaque requête une instruction demandant de ne pas collecter vos données ni les utiliser pour de l’entraînement (collecte réglée sur « refus »). Un réglage « pas d’entraînement » au niveau du compte et un accord de sous-traitance au titre de l’article 28 sont à confirmer.
Google (modèles Gemini, via OpenRouter, États-Unis) : fournisseur de modèle d’IA en aval.
OpenAI (vecteurs sémantiques, via OpenRouter, États-Unis) : fournisseur d’IA en aval utilisé pour calculer les vecteurs de recherche sémantique.
Stripe (facturation et paiements, entité suisse, opère à l’échelle mondiale) : nous ne stockons pas directement les numéros de carte.
Resend (e-mails transactionnels et de cycle de vie). Point d’envoi dans l’UE : à confirmer.
Apify (import de profil LinkedIn par extraction, lorsque vous fournissez une URL de profil). Région d’exécution : à confirmer.
Tavily (recherche d’informations sur les entreprises, États-Unis).
Amazon Web Services (Textract et S3) (reconnaissance optique de caractères des CV ; espace de stockage temporaire dans la région eu-west-3). Ce service reçoit le CV que vous téléversez, lequel peut contenir des données sensibles (article 9 du RGPD). Règle d’expiration du stockage : à confirmer.
Amazon Web Services (Lambda) (orchestration de la recherche d’emploi, région eu-west-3, Union européenne).
Jina AI (récupération des descriptions de poste via r.jina.ai) : reçoit l’URL de l’offre d’emploi.
Mapbox (autocomplétion de localisation côté client, États-Unis) : votre adresse IP et votre requête de localisation sont envoyées à Mapbox.
Sentry (surveillance des erreurs et relecture de session soumise au consentement, acheminement dans l’UE).
CDN Google Fonts (États-Unis) : quelques pages (comme la page de signature) peuvent charger des polices directement depuis Google, ce qui transmet votre adresse IP à Google. La plupart des polices sont hébergées chez nous.

Plateformes d’emploi : uniquement lorsque vous choisissez explicitement de postuler à une offre
Obligations légales : lorsque la loi l’exige ou pour protéger nos droits

7.1 Données de contact de tiers que vous saisissez

Lorsque vous utilisez les fonctionnalités de prise de contact et de réseautage, vous pouvez saisir des données de contact limitées concernant d’autres personnes (le nom, la fonction et l’entreprise d’un destinataire). Comme vous fournissez ces données et décidez de leur usage, vous agissez pour celles-ci en tant que responsable du traitement et Job Swiper agit en tant que sous-traitant. Nous les traitons sur la base de votre intérêt légitime au réseautage professionnel (article 6, paragraphe 1, point f, du RGPD). Nous ne les utilisons à aucune autre fin que de vous aider à prendre contact, et nous les supprimons lorsque vous supprimez votre compte.

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données, y compris le chiffrement en transit et au repos, l’authentification sécurisée et des audits de sécurité réguliers. Cependant, aucune méthode de transmission sur Internet n’est sûre à 100 %.

En cas de violation de données présentant un risque pour vos droits et libertés, nous notifierons les utilisateurs concernés dans les 72 heures suivant la prise de connaissance de la violation, conformément à l’article 33 du RGPD. Nous notifierons également l’autorité de contrôle compétente lorsque la loi l’exige.

9. Transferts internationaux de données

Vos données peuvent être transférées et traitées dans des pays situés en dehors de l’Espace économique européen, y compris aux États-Unis. Les sous-traitants suivants sont établis aux États-Unis ou y transfèrent des données : OpenRouter, Google (modèles Gemini), OpenAI (vecteurs sémantiques), Tavily, Mapbox et le CDN Google Fonts. Stripe est une entité suisse qui opère à l’échelle mondiale. Ces transferts reposent sur les Clauses Contractuelles Types (CCT) de la Commission européenne. Une analyse d’impact relative aux transferts (AIT) reste à réaliser pour ces transferts. Lorsque des garanties supplémentaires s’appliquent (par exemple notre instruction, à chaque requête, demandant à la passerelle d’IA de ne pas conserver vos données ni les utiliser pour de l’entraînement), nous les décrivons dans la section correspondante ci-dessus.

10. Conservation des données

Nous ne conservons vos données que le temps nécessaire à la finalité pour laquelle elles ont été collectées, et nous appliquons les durées de conservation suivantes par catégorie :

Données de compte et de profil : conservées tant que votre compte est actif.
Journaux d’utilisation de l’IA : 12 mois.
Journaux d’e-mails et formulaires de contact : 12 mois.
Données de facturation : 7 ans, afin de respecter nos obligations légales et comptables.
Télémétrie de l’extension de navigateur et de la recherche d’emploi : 90 jours.
Diagnostics d’import de CV téléversé : 14 jours. Lorsque vous importez un fichier CV, nous conservons une copie temporaire du fichier et du texte que nous en avons extrait afin de diagnostiquer et d’améliorer la fidélité de l’import (intérêt légitime, article 6(1)(f) du RGPD). Elle est supprimée automatiquement au bout de 14 jours.
Comptes inactifs : si vous n’utilisez pas votre compte pendant 24 mois, nous vous envoyons un e-mail d’avertissement et supprimons le compte 60 jours plus tard, sauf si vous le réactivez.
Données de contact de tiers que vous saisissez (destinataires de prise de contact) : conservées tant que votre compte est actif et supprimées lorsque vous supprimez votre compte.

Vous pouvez demander la suppression de votre compte et des données associées à tout moment. Lorsque vous le faites, nous supprimons vos données et la suppression se répercute sur les sous-traitants qui les détiennent.

11. Vos droits

Vous disposez des droits suivants :

Droit d’accès à vos données à caractère personnel
Droit de rectification des données inexactes
Droit à l’effacement de votre compte et de vos données
Droit d’exporter vos données
Droit de retirer votre consentement au traitement
Droit d’opposition à certains traitements
Droit à la limitation du traitement de vos données dans certaines circonstances

Vous pouvez vous opposer au profilage automatisé décrit dans la section « Fonctionnalités propulsées par l’IA », y compris au score de correspondance. Écrivez-nous à hello@jobswiper.ai et nous examinerons votre demande. Le score étant indicatif et non contraignant, votre opposition n’affecte pas votre capacité à utiliser le reste du service.

Pour les résidents de l’UE/EEE : vous bénéficiez de droits supplémentaires au titre du RGPD, notamment le droit à la portabilité des données et le droit d’introduire une réclamation auprès d’une autorité de contrôle.

12. Cookies

Nous utilisons des cookies essentiels pour l’authentification et la gestion de session. Nous utilisons également des cookies d’analyse (Vercel Analytics et Speed Insights) pour mesurer les performances du site et les usages. Ces cookies ne sont activés qu’après votre consentement via notre bandeau de cookies. Nous n’utilisons pas de cookies publicitaires ni de cookies de suivi tiers. Pour plus de détails, consultez notre politique des cookies.

13. Protection des mineurs

Notre service n’est pas destiné aux utilisateurs de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d’enfants.

14. Extension Chrome

L’extension Chrome Job Swiper (« Save to JobSwiper ») vous permet d’enregistrer des offres d’emploi depuis les sites pris en charge directement dans votre compte Job Swiper. Cette section décrit la manière dont les données sont traitées par l’extension.

14.1 Données collectées par l’extension

Données d’offres d’emploi : lorsque vous cliquez sur « Save to JobSwiper », l’extension lit le titre du poste, le nom de l’entreprise, la localisation, la description et d’autres informations publiquement visibles de la page en cours. Ces données sont transmises à nos serveurs pour créer l’offre d’emploi dans votre compte.
Jeton d’authentification : votre jeton de session est stocké localement dans votre navigateur (via chrome.storage.local) afin que l’extension puisse communiquer avec votre compte Job Swiper. Ce jeton n’est jamais partagé avec des tiers.
Score de correspondance : lors de la consultation d’une offre, l’extension peut transmettre les détails de l’offre à notre API pour calculer un score de correspondance avec votre profil. Ce traitement est identique à celui de notre application web.

14.2 Données NON collectées

L’extension ne suit pas votre historique de navigation ni votre activité.
L’extension ne collecte pas de données sur les pages où vous n’interagissez pas avec elle.
L’extension ne s’exécute pas en arrière-plan et n’envoie pas de données lorsque vous ne l’utilisez pas activement.
L’extension ne vend pas, ne partage pas et ne transfère pas vos données à des tiers à des fins publicitaires ou pour tout autre usage non lié.

14.3 Permissions

activeTab : pour lire le contenu d’une offre d’emploi sur la page en cours lorsque vous cliquez sur Enregistrer.
storage : pour stocker votre jeton d’authentification localement dans votre navigateur.
tabs : pour détecter si Job Swiper est ouvert et permettre la connexion automatique.
notifications : pour envoyer des rappels facultatifs de candidature.

14.4 Transmission des données

Toutes les données transmises entre l’extension et nos serveurs le sont via HTTPS (chiffré). Les données d’offre ne sont envoyées que lorsque vous cliquez explicitement sur « Save to JobSwiper » ou lorsqu’un score de correspondance est calculé. Aucune donnée n’est transmise de façon passive.

15. Modifications de la présente politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle version sur cette page et en mettant à jour la date de « Dernière mise à jour ».

16. Nous contacter

Pour toute question sur cette politique de confidentialité ou sur vos données, contactez-nous à :

E-mail : privacy@jobswiper.ai

Représentant dans l’UE (article 27 du RGPD)

[Espace réservé] Nous évaluons si nous sommes tenus de désigner un représentant dans l’Union européenne au titre de l’article 27 du RGPD. Aucun représentant n’a encore été désigné. Si un représentant est désigné, son nom et ses coordonnées seront publiés ici.