Politique de confidentialité

Le responsable de traitement est l’éditeur du service Jobbyn, qui détermine les finalités et les moyens des traitements décrits ici. Pour toute question relative à vos données, y compris pour obtenir les informations d’identification de l’éditeur, utilisez le formulaire de contact de la page d’accueil. Aucun délégué à la protection des données (DPO) n’est désigné à ce jour.

Les données traitées dépendent de votre usage. Jobbyn ne crée pas de profil public et ne partage pas vos contenus avec d’autres utilisateurs.

• Compte : nom, adresse e-mail, mot de passe (stocké de façon sécurisée par le prestataire d’authentification, non consultable en clair par l’éditeur).
• Profil : photo de profil, le cas échéant (image, 5 Mo maximum).
• Informations candidat (facultatives, saisies depuis « Mon profil ») : téléphone, adresse postale, ville, pays, date de naissance, titre professionnel, formation, années d’expérience, compétences, langues, disponibilité, contrat recherché, mobilité, liens publics (LinkedIn, GitHub, portfolio), permis de conduire et véhicule, texte de présentation libre, ton et signature préférés pour vos lettres.
• Candidatures : entreprise, poste, référence, lieu, rémunération, type de contrat, mode de travail, liens d’offre ou de suivi, dates, statut, description, notes et brouillons associés.
• Fichiers : CV, lettres de motivation, autres documents (PDF, Word, images, 10 Mo maximum) et logos d’entreprise, ainsi que les URL de logos externes que vous renseignez.
• Outils personnels : notes, lettres de motivation, préparations d’entretien (listes, questions, réponses), tableaux Excalidraw, tâches, entretiens planifiés et modèles de messages.
• Sessions : identifiant de session, appareil, navigateur, adresse IP, dates de création et d’activité, afin de sécuriser le compte et de permettre la révocation d’une session.
• Contact : nom, e-mail, objet et message envoyés via le formulaire public, et éventuellement un accusé de réception.
• Import d’offre : URL que vous fournissez, contenu public de la page récupérée, et champs extraits (y compris, le cas échéant, un extrait textuel transmis à un modèle d’IA).
• Génération de lettres par IA : la candidature choisie, les informations candidat renseignées et vos consignes libres, transmises à un modèle d’IA au moment où vous déclenchez une génération.
• Préférences d’interface : thème, vues, filtres et état de la barre latérale, principalement dans votre navigateur.
• Mesure d’audience (production uniquement) : statistiques de consultation via Simple Analytics, sans cookies publicitaires ni identifiant publicitaire.

Jobbyn ne vous demande pas de renseigner des données sensibles au sens du RGPD (santé, opinions, origine, etc.). Si vous en inscrivez spontanément dans une note, un CV ou une préparation, vous le faites sous votre responsabilité. Évitez d’y consigner des informations inutiles à votre recherche d’emploi.

Les données proviennent principalement de vous : inscription, saisie dans l’application, fichiers déposés, formulaire de contact, URL d’offre collée. Certaines données techniques sont générées automatiquement (session, adresse IP, type d’appareil). Lors d’un import d’offre, des informations publiques de la page tierce sont lues pour préremplir votre fiche. Les données d’un compte ne sont pas achetées à des fichiers tiers ni enrichies à des fins de prospection commerciale.

Chaque traitement repose sur une base légale prévue par le RGPD :

• Exécution du contrat (création et usage du compte) : fournir le suivi de candidatures, stocker vos contenus, authentifier la session, réinitialiser le mot de passe, afficher les statistiques de votre tableau de bord.
• Intérêt légitime : sécuriser le service (sessions, prévention des abus, limitation de taille des fichiers et des messages), améliorer l’interface à partir de préférences locales, mesurer l’audience du site de façon agrégée.
• Consentement ou mesure strictement nécessaire, selon le cas, pour certains traceurs : le cookie de session est indispensable au compte connecté ; les préférences d’affichage sont stockées localement pour mémoriser vos choix.
• Obligation légale : répondre à une injonction d’autorité ou conserver des traces strictement nécessaires à la défense d’un droit.
• Mesures précontractuelles / intérêt légitime pour le formulaire de contact : traiter votre demande, y compris si vous n’avez pas de compte.

L’inscription n’est pas obligatoire pour consulter le site public. Sans compte, les fonctionnalités de suivi (candidatures, fichiers, notes) ne peuvent pas être fournies. Aucune donnée n’est vendue, ni utilisée pour de la publicité ciblée.

Vos contenus restent dans votre espace personnel. Ils peuvent toutefois être traités, pour le compte de l’éditeur et dans la limite de leurs missions, par :

• Appwrite : authentification, base de données et stockage des fichiers (documents, logos, photo de profil).
• Google (API Gemini), uniquement si vous utilisez l’import d’offre ou la génération d’une lettre de motivation par IA, et si la fonctionnalité est activée côté service : un extrait textuel de la page d’annonce, ou les données de la candidature et les informations candidat de votre profil, peuvent alors être transmis.
• Resend : envoi des e-mails du formulaire de contact (message à l’éditeur et, le cas échéant, accusé de réception).
• Simple Analytics, en production : mesure d’audience du site, sans cookies de tracking publicitaire.

L’hébergement de l’application web peut également impliquer un prestataire d’infrastructure cloud. Ces destinataires n’utilisent les données que pour fournir leur prestation. Ils peuvent être amenés à communiquer des données si la loi l’exige. Les pages d’offres que vous importez restent régies par les sites tiers concernés ; Jobbyn n’est pas responsable de leurs politiques.

Certains prestataires (notamment Appwrite, Google et Resend) peuvent être établis ou héberger des données hors de l’Union européenne, y compris aux États-Unis. Lorsque c’est le cas, le transfert s’appuie sur les mécanismes prévus par le RGPD, en particulier les clauses contractuelles types de la Commission européenne ou une décision d’adéquation, le cas échéant. L’import assisté par IA et la génération d’une lettre n’ont lieu que si vous déclenchez l’action et si le service est configuré pour y recourir.

• Données du compte et contenus associés : pendant la durée de vie du compte, puis suppression ou anonymisation dans un délai raisonnable après une demande de clôture, sauf obligation légale de conservation.
• Sessions : jusqu’à expiration, déconnexion, révocation depuis le profil, ou changement de mot de passe (les autres sessions peuvent alors être invalidées).
• Formulaire de contact : le temps nécessaire au traitement de la demande, puis archivage limité en cas de suivi ou de litige.
• E-mails de réinitialisation de mot de passe : gérés par le prestataire d’authentification le temps de validité du lien.
• Extraits transmis à l’IA lors d’un import : utilisés pour l’extraction ; Jobbyn conserve les champs que vous enregistrez dans la fiche, pas la page complète.
• Données transmises à l’IA lors de la génération d’une lettre : utilisées le temps de produire le brouillon. Jobbyn conserve la lettre que vous enregistrez, pas l’échange avec le modèle. Les informations candidat de votre profil suivent la durée de vie du compte et restent modifiables ou effaçables à tout moment.
• Préférences d’interface : jusqu’à ce que vous les effaciez dans votre navigateur (cookies, stockage local).
• Mesure d’audience : selon la politique de conservation de Simple Analytics, sous forme statistique.

Aucune conservation perpétuelle n’est garantie. Il est prudent d’exporter ou de conserver par ailleurs les documents importants pour votre recherche d’emploi.

Des mesures raisonnables sont mises en œuvre pour protéger les comptes : mot de passe d’au moins huit caractères, cookie de session httpOnly (inaccessible en JavaScript), attribut Secure en production, SameSite strict, cloisonnement des données par utilisateur côté actions serveur, et révocation possible des sessions depuis le profil. Les fichiers et lignes de base sont associés à votre identifiant.

Aucun système n’est infaillible. Vous restez responsable de la confidentialité de votre mot de passe et de l’appareil depuis lequel vous vous connectez. En cas d’accès suspect, changez votre mot de passe et révoquez les sessions concernées.

Jobbyn utilise des traceurs strictement nécessaires ou de préférence, sans publicité ciblée :

• Cookie de session : indispensable pour rester connecté et accéder à votre espace. Il est httpOnly, limité au site, et expire avec la session.
• Cookie et/ou stockage local de la barre latérale : mémorise si le menu latéral est ouvert ou replié, une fois connecté (durée d’environ 7 jours pour le cookie).
• Stockage local du navigateur : thème clair ou sombre, réduction des animations, vues (liste, grille, kanban), filtres de candidatures, largeur des colonnes et autres préférences d’affichage. Ces données restent sur votre appareil.
• Simple Analytics (production) : script de mesure d’audience conçu pour fonctionner sans cookies de tracking publicitaire.

Les cookies indispensables au service d’authentification et les préférences d’interface ne sont pas soumis au recueil d’un consentement préalable. Vous pouvez les supprimer via les réglages de votre navigateur ; cela peut vous déconnecter ou réinitialiser l’affichage. Jobbyn n’installe pas de cookies publicitaires tiers.

Lorsque vous importez une offre par URL, le serveur récupère la page publique afin d’en extraire des champs. Si les données structurées suffisent, aucun appel à un modèle d’IA n’est nécessaire. Dans le cas contraire, un extrait textuel (tronqué) peut être envoyé à Google Gemini pour proposer une extraction. Les champs proposés peuvent être inexacts : vous devez les vérifier.

Lorsque vous demandez la génération d’une lettre de motivation, les données de la candidature sélectionnée (entreprise, poste, référence, lieu, type de contrat, description de l’offre), les informations candidat que vous avez renseignées dans votre profil et vos éventuelles consignes libres sont transmises à Google Gemini pour rédiger un brouillon. Les blocs factuels de la lettre (expéditeur, destinataire, signature) sont assemblés par l’application, non par le modèle.

Ces deux traitements sont facultatifs et déclenchés par votre action : vous pouvez utiliser Jobbyn sans jamais y recourir, et laisser vides les champs de profil. Ils n’emportent aucune décision produisant des effets juridiques à votre égard au sens de l’article 22 du RGPD (pas de scoring d’embauche, pas de profilage commercial). Un brouillon généré peut comporter des erreurs ou des formulations inadaptées : relisez-le et corrigez-le avant tout envoi à un employeur.

Le service s’adresse à des personnes d’au moins 15 ans disposant de la capacité juridique, ou autorisées par leurs représentants légaux. Si vous êtes le représentant d’un mineur et souhaitez faire supprimer des données, contactez-nous via le formulaire du site.

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander :

• l’accès aux données vous concernant ;
• leur rectification si elles sont inexactes ou incomplètes ;
• leur effacement, dans les limites prévues par la loi ;
• la limitation du traitement ;
• la portabilité des données que vous avez fournies, lorsque le traitement repose sur le contrat et est automatisé ;
• l’opposition à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Pour exercer vos droits, utilisez le formulaire de contact de la page d’accueil en précisant l’objet de la demande. Nous pourrons vous demander des informations permettant de vérifier votre identité, afin d’éviter une communication de données à un tiers. Une réponse est apportée dans le délai légal (un mois, prolongeable dans les conditions du RGPD).

Depuis votre compte, vous pouvez déjà rectifier certaines informations (profil, candidatures, fichiers) et révoquer des sessions. La suppression complète du compte n’est pas encore proposée dans l’interface : elle est traitée manuellement sur demande. Certaines données peuvent être conservées si la loi l’exige (par exemple la gestion d’un litige).

Cette politique peut être mise à jour pour refléter une évolution du service, d’un prestataire ou de la loi. La date de dernière mise à jour figure en tête de page. La version applicable est celle publiée à cette adresse. En cas de changement substantiel, une information pourra être donnée sur le site. Si vous refusez les nouveaux traitements, cessez d’utiliser le service et demandez la clôture de votre compte.

La présente politique est régie par le droit français et le RGPD. Pour tout litige relatif à vos données, vous pouvez d’abord nous écrire via le formulaire de contact. Vous conservez le droit de saisir la CNIL ou les juridictions compétentes.