Politique de confidentialité

Le responsable de traitement est UMASANGAR Kirishanth, entrepreneur individuel (EI) exerçant sous le nom commercial Jobbyn (SIREN 131 890 675), dont l’entreprise est domiciliée au 173 rue de Courcelles, 75017 Paris. Il détermine les finalités et les moyens des traitements décrits ici. Lorsqu’une structure d’accompagnement utilise Jobbyn, elle est responsable de traitement pour le suivi qu’elle organise, et l’éditeur agit alors comme son sous-traitant (voir l’article 15). Pour toute question relative à vos données, écrivez à contact@jobbyn.fr ou utilisez le formulaire de contact de la page d’accueil. Les informations complètes sur l’éditeur figurent dans les mentions légales. Aucun délégué à la protection des données (DPO) n’est désigné à ce jour.

Les données traitées dépendent de votre usage. Jobbyn ne crée pas de profil public et ne partage pas vos contenus avec d’autres utilisateurs, sauf avec le conseiller référent d’une structure qui vous accompagne, pour les seules catégories que vous choisissez (voir l’article 15).

• Compte : nom, adresse e-mail, mot de passe (stocké de façon sécurisée par le prestataire d’authentification, non consultable en clair par l’éditeur). Si vous utilisez la connexion avec Google, Microsoft ou LinkedIn, aucun mot de passe n’est créé et les données reçues sont détaillées à l’article 4.
• Double authentification, si vous l’activez : clé de votre application d’authentification et codes de secours, conservés par le prestataire d’authentification.
• Profil : photo de profil, le cas échéant (image, 4 Mo maximum).
• Informations candidat (facultatives, saisies depuis « Mon profil ») : téléphone, adresse postale, ville, pays, date de naissance, titre professionnel, formation, années d’expérience, compétences, langues, disponibilité, contrat recherché, mobilité, liens publics (LinkedIn, GitHub, portfolio), permis de conduire et véhicule, texte de présentation libre, ton et signature préférés pour vos lettres.
• Candidatures : entreprise, poste, référence, lieu, rémunération, type de contrat, mode de travail, liens d’offre ou de suivi, dates, statut, description, notes et brouillons associés.
• Fichiers : CV, lettres de motivation, autres documents (PDF, Word, images, 4 Mo maximum) et logos d’entreprise, ainsi que les URL de logos externes que vous renseignez.
• Outils personnels : notes, lettres de motivation, préparations d’entretien (listes, questions, réponses), tableaux, tâches, entretiens planifiés et modèles de messages.
• Sessions : identifiant de session, appareil, navigateur, adresse IP, dates de création et d’activité, afin de sécuriser le compte et de permettre la révocation d’une session.
• Contact : nom, e-mail, objet et message envoyés via le formulaire public, et éventuellement un accusé de réception.
• Import d’offre : URL que vous fournissez, contenu public de la page récupérée, et champs extraits (y compris, le cas échéant, un extrait textuel transmis à un modèle d’IA).
• Génération de lettres par IA : la candidature choisie, les informations candidat renseignées et vos consignes libres, transmises à un modèle d’IA au moment où vous déclenchez une génération. Vos coordonnées n’en font pas partie (voir l’article 11).
• Création de CV par IA : les informations du CV sans vos coordonnées et, lorsque vous demandez une adaptation, la description de la candidature choisie, transmises à un modèle d’IA uniquement au moment où vous demandez une suggestion.
• Préparation de rendez-vous par IA (accompagnement par une structure) : des faits courts tirés des catégories que vous partagez avec votre conseiller et des informations de suivi enregistrées par la structure, sans votre nom ni rien qui touche à la santé, transmis à un modèle d’IA au moment où il prépare un rendez-vous (détail à l’article 11).
• Invitation par une structure : adresse e-mail de la personne invitée (y compris si elle n’a pas encore de compte), structure et conseiller prévus, date d’envoi et réponse.
• Accompagnement par une structure (si vous acceptez une invitation) : rattachement et conseiller référent, consentements par catégorie et leur historique, messages, rendez-vous, suggestions, inscriptions et présences aux ateliers, heures d’activité, phases PACEA, freins périphériques, orientations, aides financières, immersions, justification des absences, situations de sortie, réponses aux questionnaires et notes internes du personnel (détail à l’article 15).
• Membres du personnel d’une structure : rôles, intitulé (conseiller, professeur, formateur…), invitations envoyées, notes internes et messages échangés entre collègues.
• Préférences d’interface : thème, vues, filtres et état de la barre latérale, principalement dans votre navigateur.
• Mesure d’audience : statistiques de consultation agrégées, sans cookies publicitaires ni identifiant publicitaire.
• Rapports d’erreurs techniques : nature de l’erreur, page concernée, navigateur et identifiant de compte pseudonyme, sans adresse e-mail, téléphone ni contenu saisi.

Jobbyn ne vous demande pas de renseigner des données sensibles au sens du RGPD (santé, opinions, origine, etc.). Seule exception, une structure qui vous accompagne peut enregistrer un niveau de frein lié à la santé, sans aucun détail médical (voir l’article 15). Si vous en inscrivez spontanément dans une note, un CV ou une préparation, vous le faites sous votre responsabilité. Évitez d’y consigner des informations inutiles à votre recherche d’emploi.

Les données proviennent principalement de vous (inscription, saisie dans l’application, fichiers déposés, formulaire de contact, URL d’offre collée). Si vous choisissez la connexion avec Google, Microsoft ou LinkedIn, votre nom, votre adresse e-mail et un identifiant de compte sont transmis par ce fournisseur avec votre accord (voir l’article 4). Certaines données techniques sont générées automatiquement (session, adresse IP, type d’appareil). Lors d’un import d’offre, des informations publiques de la page tierce sont lues pour préremplir votre fiche. Les données d’un compte ne sont pas achetées à des fichiers tiers ni enrichies à des fins de prospection commerciale.

Vous pouvez créer un compte ou vous connecter avec votre compte Google, à la place d’un mot de passe. Cette option est facultative et l’inscription par e-mail reste disponible. Google vous indique, avant toute transmission, les informations partagées avec Jobbyn, et vous pouvez refuser.

Jobbyn demande uniquement les autorisations de base de Google (openid, email et profile). Les données reçues sont les suivantes.

• Votre adresse e-mail Google et l’indication qu’elle a été vérifiée par Google.
• Votre nom tel qu’il figure sur votre compte Google.
• Un identifiant unique de compte Google, qui permet de vous reconnaître lors des connexions suivantes.
• Les jetons techniques émis par Google au moment de la connexion, conservés par le prestataire d’authentification.

L’autorisation profile rend aussi votre photo de profil Google accessible. Jobbyn ne la récupère que si vous l’acceptez, soit dans la proposition affichée la première fois que vous vous connectez avec ce compte, soit depuis votre page Profil. Une copie est alors enregistrée comme photo de profil Jobbyn, et vous pouvez la supprimer à tout moment. Sans cette démarche, aucune photo n’est récupérée. Jobbyn n’accède ni à vos e-mails Gmail, ni à vos contacts, ni à votre agenda, ni à vos fichiers Google Drive, ni à aucune autre donnée de votre compte Google.

Ces données servent à créer votre compte, à vous authentifier et à vous identifier dans l’application. Votre nom et votre adresse e-mail sont utilisés comme ceux d’un compte créé par e-mail. Ils s’affichent dans votre profil, préremplissent l’en-tête de vos CV et de vos lettres de motivation, et accompagnent les messages que vous envoyez à un conseiller référent ou au support. Ni votre nom ni votre adresse e-mail ne sont transmis à un modèle d’IA (voir l’article 11).

Les données reçues de Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni partagées avec des tiers en dehors des prestataires nécessaires au service décrits à l’article 6. Jobbyn ne les utilise pas pour développer, améliorer ou entraîner des modèles d’intelligence artificielle. L’utilisation et le transfert par Jobbyn des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris les exigences d’utilisation limitée (Limited Use).

Ces données sont conservées pendant la durée de vie de votre compte Jobbyn, puis supprimées avec lui. Vous pouvez à tout moment retirer l’accès de Jobbyn depuis la page « Applications et services tiers » de votre compte Google (myaccount.google.com/permissions). Ce retrait empêche les prochaines connexions avec Google mais ne supprime pas votre compte Jobbyn. Pour le supprimer, suivez l’article 14.

Vous pouvez aussi créer un compte ou vous connecter avec un compte Microsoft (compte personnel Outlook, Hotmail ou Live, ou compte professionnel ou scolaire). Microsoft vous présente, avant toute transmission, les autorisations demandées par Jobbyn, et vous pouvez refuser.

Jobbyn demande uniquement l’autorisation de lire votre profil de base (User.Read) ainsi que le maintien de la connexion (offline_access). Les données reçues sont les suivantes.

• Votre adresse e-mail Microsoft (ou, à défaut, votre identifiant de connexion Microsoft).
• Votre nom tel qu’il figure sur votre compte Microsoft.
• Un identifiant unique de compte Microsoft, qui permet de vous reconnaître lors des connexions suivantes.
• Les jetons techniques émis par Microsoft au moment de la connexion, conservés par le prestataire d’authentification.

L’autorisation User.Read rend aussi accessibles d’autres informations de profil (photo, et pour un compte professionnel, intitulé de poste ou numéro de téléphone). Jobbyn ne récupère votre photo que si vous le demandez, dans les mêmes conditions que pour Google. Les autres informations ne sont ni récupérées ni enregistrées. Jobbyn n’accède ni à vos e-mails Outlook, ni à vos contacts, ni à votre calendrier, ni à vos fichiers OneDrive, ni à aucune autre donnée de votre compte Microsoft.

Ces données servent aux mêmes finalités, avec les mêmes garanties et la même durée de conservation que celles reçues de Google. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’intelligence artificielle. Vous pouvez retirer l’accès de Jobbyn depuis la page « Applications et services » de votre compte Microsoft personnel (account.live.com/consent/Manage) ou depuis myapplications.microsoft.com pour un compte professionnel ou scolaire. Ce retrait ne supprime pas votre compte Jobbyn.

Vous pouvez également créer un compte ou vous connecter avec votre compte LinkedIn. LinkedIn vous présente, avant toute transmission, les informations partagées avec Jobbyn, et vous pouvez refuser.

Jobbyn demande uniquement les autorisations de base de LinkedIn (openid, profile et email). Les données reçues sont les suivantes.

• Votre adresse e-mail LinkedIn et l’indication qu’elle a été vérifiée par LinkedIn.
• Votre nom tel qu’il figure sur votre profil LinkedIn.
• Un identifiant unique de compte LinkedIn, qui permet de vous reconnaître lors des connexions suivantes.
• Les jetons techniques émis par LinkedIn au moment de la connexion, conservés par le prestataire d’authentification.

L’autorisation profile rend aussi votre photo et votre langue de profil LinkedIn accessibles. Jobbyn ne récupère votre photo que si vous le demandez, dans les mêmes conditions que pour Google, et n’enregistre pas votre langue. Jobbyn n’accède ni à votre parcours, ni à vos relations, ni à vos messages, ni à vos publications, ni à aucune autre donnée de votre compte LinkedIn, et ne publie jamais en votre nom.

Ces données servent aux mêmes finalités, avec les mêmes garanties et la même durée de conservation que celles reçues de Google. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d’intelligence artificielle. Vous pouvez retirer l’accès de Jobbyn depuis la rubrique « Services autorisés » des préférences de confidentialité de votre compte LinkedIn. Ce retrait ne supprime pas votre compte Jobbyn.

Chaque traitement repose sur une base légale prévue par le RGPD :

• Exécution du contrat (création et usage du compte) : fournir le suivi de candidatures, stocker vos contenus, authentifier la session, réinitialiser le mot de passe, afficher les statistiques de votre tableau de bord.
• Intérêt légitime : sécuriser le service (sessions, prévention des abus, limitation de taille des fichiers et des messages), améliorer l’interface à partir de préférences locales, mesurer l’audience du site de façon agrégée, détecter et corriger les erreurs techniques.
• Traceurs : seuls des traceurs strictement nécessaires ou de préférence sont utilisés, sans recueil de consentement. Le cookie de session est indispensable au compte connecté, les préférences d’affichage sont stockées localement pour mémoriser vos choix.
• Obligation légale : répondre à une injonction d’autorité ou conserver des traces strictement nécessaires à la défense d’un droit.
• Mesures précontractuelles / intérêt légitime pour le formulaire de contact : traiter votre demande, y compris si vous n’avez pas de compte.
• Accompagnement par une structure : consentement pour le partage de vos contenus, et base légale choisie par la structure pour son propre suivi (détail à l’article 15).

L’inscription n’est pas obligatoire pour consulter le site public. Sans compte, les fonctionnalités de suivi (candidatures, fichiers, notes) ne peuvent pas être fournies. Aucune donnée n’est vendue, ni utilisée pour de la publicité ciblée.

Vos contenus restent dans votre espace personnel, sauf les catégories que vous décidez de partager avec un conseiller référent (article 15). Ils peuvent toutefois être traités, pour le compte de l’éditeur et dans la limite de leurs missions, par :

• Hébergement des données : authentification, base de données et stockage des fichiers (documents, logos, photo de profil), confiés à Appwrite Cloud et hébergés dans sa région de Francfort, en Allemagne.
• Modèle d’intelligence artificielle, uniquement si vous utilisez l’import d’offre (depuis le site ou l’extension de navigateur), la génération d’une lettre ou les suggestions de CV par IA, ou si votre conseiller prépare un rendez-vous, et si la fonctionnalité est activée côté service. Un extrait textuel de la page d’annonce, les données de la candidature, les informations du CV ou les faits de votre accompagnement décrits à l’article 11 (sans votre nom) peuvent alors être transmis.
• Envoi d’e-mails : messages du formulaire de contact (message à l’éditeur et, le cas échéant, accusé de réception), e-mails liés à votre compte (bienvenue, alertes de sécurité, confirmation de suppression), rappels de vos entretiens et de vos actions lorsque vous les activez sur l’élément concerné, et e-mails liés à l’accompagnement par une structure (invitations, rendez-vous, ateliers, questionnaires, suggestions et nouveaux messages, récapitulatif hebdomadaire du personnel).
• Mesure d’audience : statistiques de consultation du site, sans cookies de tracking publicitaire.
• Suivi des erreurs techniques, lorsqu’une page ou un traitement échoue. Le rapport contient la nature de l’erreur, la page concernée, le navigateur et un identifiant de compte pseudonyme. Les adresses e-mail, numéros de téléphone, liens personnels et contenus de formulaire en sont retirés avant l’envoi.

L’application web est elle aussi hébergée par Appwrite Cloud, dans sa région de Francfort. Ces destinataires n’utilisent les données que pour fournir leur prestation. Ils peuvent être amenés à communiquer des données si la loi l’exige. Les pages d’offres que vous importez restent régies par les sites tiers concernés, Jobbyn n’est pas responsable de leurs politiques.

Vos données sont hébergées et traitées sur des serveurs situés dans l’Union européenne. L’application web, les comptes, les contenus et les fichiers sont hébergés par Appwrite Cloud à Francfort (Allemagne). Les e-mails sont envoyés par Resend depuis Francfort. Les traitements par intelligence artificielle sont réalisés par Google Cloud (Vertex AI) en Belgique. La mesure d’audience est assurée par Simple Analytics, service européen. Les rapports d’erreurs techniques sont traités par Sentry (Functional Software, Inc.) et hébergés dans sa région de Francfort (Allemagne).

Appwrite, Resend, Sentry et Google sont des sociétés de droit américain ou appartiennent à un groupe américain. Un accès depuis les États-Unis reste donc possible, par exemple pour le support technique ou sur demande d’une autorité américaine. Ces accès sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y adhèrent, par le cadre de protection des données UE-États-Unis (Data Privacy Framework). Jobbyn n’organise aucun autre transfert de vos données hors de l’Union européenne.

• Données du compte et contenus associés : pendant la durée de vie du compte, puis anonymisation immédiate du compte et suppression définitive des contenus et fichiers dans les 30 jours qui suivent la clôture, sauf obligation légale de conservation.
• Sessions : jusqu’à expiration, déconnexion, révocation depuis le profil, ou changement de mot de passe (les autres sessions peuvent alors être invalidées).
• Formulaire de contact : le temps nécessaire au traitement de la demande, puis archivage limité en cas de suivi ou de litige.
• E-mails de réinitialisation de mot de passe : gérés par le prestataire d’authentification le temps de validité du lien.
• Extraits transmis à l’IA lors d’un import : utilisés pour l’extraction, Jobbyn conserve les champs que vous enregistrez dans la fiche, pas la page complète.
• Données transmises à l’IA lors de la génération d’une lettre : utilisées le temps de produire le brouillon. Jobbyn conserve la lettre que vous enregistrez, pas l’échange avec le modèle. Les informations candidat de votre profil suivent la durée de vie du compte et restent modifiables ou effaçables à tout moment.
• Clés de connexion de l’extension de navigateur : jusqu’à la déconnexion du navigateur concerné, la clôture du compte, un changement de mot de passe ou 90 jours sans utilisation (voir l’article 16).
• Invitations d’une structure : valables 14 jours. Une invitation refusée reste visible par la structure pendant 30 jours.
• Historique de vos consentements à une structure : chaque acceptation, modification, retrait ou changement de conseiller est enregistré avec sa date, la version de la notice acceptée et l’état de vos partages. Chaque enregistrement est conservé 5 ans (délai de prescription), y compris après la fin du suivi ou la suppression de votre compte, afin de prouver ce que vous aviez accepté et à quelle date.
• Journal des accès à vos données partagées : chaque consultation par votre conseiller, ou chaque tentative refusée, est enregistrée avec sa date et la catégorie concernée, sans aucun contenu. Ce journal est conservé 1 an et vous est communiqué sur simple demande.
• Données d’accompagnement saisies par une structure : pendant la durée de vie de l’organisation, puis suppression définitive dans les 30 jours qui suivent sa suppression, messages et heures d’activité compris. La structure peut demander une copie de ses données avant cette échéance. Les ateliers auxquels vous avez assisté et vos réponses à l’auto-évaluation restent dans votre compte jusqu’à sa suppression.
• Préférences d’interface : jusqu’à ce que vous les effaciez dans votre navigateur (cookies, stockage local).
• Mesure d’audience : statistiques agrégées conservées le temps nécessaire à l’analyse de fréquentation du site.
• Rapports d’erreurs techniques : 90 jours au plus, puis suppression automatique.

Aucune conservation perpétuelle n’est garantie. Il est prudent d’exporter ou de conserver par ailleurs les documents importants pour votre recherche d’emploi.

Des mesures raisonnables sont mises en œuvre pour protéger les comptes, notamment un mot de passe d’au moins huit caractères, cookie de session httpOnly (inaccessible en JavaScript), attribut Secure en production, SameSite strict (Lax pour une connexion avec Google, Microsoft ou LinkedIn, afin que la session soit reconnue au retour depuis le fournisseur), cloisonnement des données par utilisateur côté actions serveur, et révocation possible des sessions depuis le profil. Les fichiers et lignes de base sont associés à votre identifiant.

• Chiffrement des échanges. Toutes les connexions au site et à l’hébergeur des données passent par HTTPS (TLS).
• Hébergement. L’hébergeur des données chiffre les fichiers stockés et réalise des sauvegardes régulières.
• Cloisonnement. Chaque accès est vérifié côté serveur, par utilisateur et par organisation. Les écritures passent uniquement par le serveur, après contrôle de propriété, et chaque ligne n’est lisible que par son propriétaire.
• Accès des structures. Un conseiller ne lit que ce qui lui est partagé, en lecture seule, et la direction n’accède jamais au contenu. Ces règles sont appliquées côté serveur et couvertes par des tests automatisés. Chaque consultation est inscrite dans un journal des accès, sans aucun contenu.
• Double authentification. Vous pouvez l’activer depuis votre profil pour qu’un code vous soit demandé en plus à chaque connexion.
• Limitation des abus. Le nombre de tentatives de connexion, d’invitations, de messages, de générations par IA et de créations d’organisation est limité dans le temps.
• Protection du navigateur. Une politique de sécurité du contenu (CSP) limite les scripts exécutés sur les pages connectées.

En cas de violation de données susceptible d’engendrer un risque pour vos droits, l’éditeur la notifie à la CNIL dans les 72 heures et vous en informe lorsque la loi l’exige. Une structure d’accompagnement concernée est prévenue dans les 48 heures.

Aucun système n’est infaillible. Vous restez responsable de la confidentialité de votre mot de passe, de vos codes de secours et de l’appareil depuis lequel vous vous connectez. En cas d’accès suspect, changez votre mot de passe et révoquez les sessions concernées.

Jobbyn utilise des traceurs strictement nécessaires ou de préférence, sans publicité ciblée :

• Cookie de session : indispensable pour rester connecté et accéder à votre espace. Il est httpOnly, limité au site, et reste valable jusqu’à l’expiration de la session de connexion (90 jours au plus), votre déconnexion ou la révocation de la session.
• Cookie de vérification : posé seulement pendant la saisie du code de double authentification, 10 minutes au plus.
• Cookie et/ou stockage local de la barre latérale : mémorise si le menu latéral est ouvert ou replié, une fois connecté (durée d’environ 7 jours pour le cookie).
• Stockage local du navigateur : thème clair ou sombre, réduction des animations, vues (liste, grille, kanban), filtres de candidatures, largeur des colonnes et autres préférences d’affichage. Ces données restent sur votre appareil.
• Mesure d’audience : statistiques de consultation du site, sans cookies de tracking publicitaire.

Les cookies indispensables au service d’authentification et les préférences d’interface ne sont pas soumis au recueil d’un consentement préalable. Vous pouvez les supprimer via les réglages de votre navigateur, cela peut vous déconnecter ou réinitialiser l’affichage. Jobbyn n’installe pas de cookies publicitaires tiers.

Lorsque vous importez une offre par URL, le serveur récupère la page publique afin d’en extraire des champs. Si les données structurées suffisent, aucun appel à un modèle d’IA n’est nécessaire. Dans le cas contraire, un extrait textuel (tronqué) peut être envoyé à un modèle d’intelligence artificielle pour proposer une extraction. Les champs proposés peuvent être inexacts, vous devez donc les vérifier.

Lorsque vous demandez la génération d’une lettre de motivation, les données de la candidature sélectionnée (entreprise, poste, référence, lieu, type de contrat, description de l’offre), les informations candidat que vous avez renseignées dans votre profil (hors coordonnées et date de naissance) et vos éventuelles consignes libres sont transmises à un modèle d’intelligence artificielle pour rédiger un brouillon. Les blocs factuels de la lettre (expéditeur, destinataire, signature) sont assemblés par l’application, non par le modèle.

Lorsque vous demandez une suggestion pour un CV, les informations de ce CV (hors bloc de coordonnées et liens de projets) et, pour une adaptation, la description de la candidature choisie peuvent être transmises au même prestataire pour proposer une accroche, une reformulation ou une adaptation. La suggestion est affichée avant application et le CV source n’est pas modifié automatiquement.

Lorsque votre conseiller référent prépare un rendez-vous, des faits courts sur votre accompagnement peuvent être transmis au même prestataire, sans votre nom, pour rédiger un résumé et des questions. Ils proviennent des catégories que vous lui partagez (entreprises de vos candidatures, entretiens) et des informations de suivi enregistrées par la structure (rendez-vous, heures d’activité, suggestions, domaines de freins, partenaires d’orientation, entreprises d’immersion). Les notes internes, les motifs, les descriptions et tout ce qui touche à la santé (frein santé, orientation vers un partenaire de santé) ne sont jamais transmis. Ce résumé n’est visible que par votre conseiller et ne fonde aucune décision automatisée à votre égard.

Vos coordonnées ne sont jamais transmises au modèle. Votre nom, votre adresse e-mail, votre téléphone, votre adresse postale, votre date de naissance et vos liens (LinkedIn, GitHub, portfolio) sont retirés avant l’envoi. Dans les textes libres (présentation, résumé du CV, descriptions, consignes), les adresses e-mail, numéros de téléphone, liens, adresses postales, codes postaux et votre nom sont automatiquement remplacés par des balises neutres comme [email] ou [nom]. Il s’agit d’une pseudonymisation et non d’une anonymisation. Votre parcours (postes, entreprises, formations) reste transmis car il est nécessaire à la rédaction.

Ces traitements sont facultatifs et déclenchés par votre action. Vous pouvez utiliser Jobbyn sans jamais y recourir, et laisser vides les champs de profil. Ils n’emportent aucune décision produisant des effets juridiques à votre égard au sens de l’article 22 du RGPD (pas de scoring d’embauche, pas de profilage commercial). Un brouillon généré peut comporter des erreurs ou des formulations inadaptées. Relisez-le et corrigez-le avant tout envoi à un employeur.

Le service s’adresse à des personnes d’au moins 16 ans disposant de la capacité juridique, ou autorisées par leurs représentants légaux. Si vous êtes le représentant d’un mineur et souhaitez faire supprimer des données, contactez-nous via le formulaire du site.

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander :

• l’accès aux données vous concernant
• leur rectification si elles sont inexactes ou incomplètes
• leur effacement, dans les limites prévues par la loi
• la limitation du traitement
• la portabilité des données que vous avez fournies, lorsque le traitement repose sur le contrat et est automatisé
• l’opposition à un traitement fondé sur l’intérêt légitime, pour des raisons tenant à votre situation particulière.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), par courrier au 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Pour exercer vos droits, utilisez le formulaire de contact de la page d’accueil ou écrivez à contact@jobbyn.fr, en précisant l’objet de la demande. Nous pourrons vous demander des informations permettant de vérifier votre identité, afin d’éviter une communication de données à un tiers. Une réponse est apportée dans le délai légal (un mois, prolongeable dans les conditions du RGPD).

Depuis votre compte, vous pouvez déjà rectifier certaines informations (profil, candidatures, fichiers) et révoquer des sessions. Si vous utilisez la connexion avec Google, Microsoft ou LinkedIn, vous pouvez aussi retirer l’accès de Jobbyn depuis votre compte chez ce fournisseur (voir l’article 4). Vous pouvez aussi supprimer votre compte vous-même depuis votre profil, dans la zone de danger. Vos fichiers sont alors effacés, votre nom et votre adresse e-mail sont anonymisés et votre compte est fermé définitivement. Un e-mail vous confirme la suppression. Certaines données peuvent être conservées si la loi l’exige (par exemple la gestion d’un litige).

Jobbyn permet à une structure d’accompagnement de suivre la recherche d’emploi des personnes qu’elle accompagne. Dans cet article, « conseiller » désigne la personne qui vous suit, quel que soit son intitulé dans la structure (conseiller, professeur, formateur, tuteur…). Ce traitement est entièrement facultatif. Il n’existe que si vous acceptez une invitation nominative émise par cette structure. Si vous n’en acceptez aucune, rien ne change pour vous et aucune donnée n’est transmise à quiconque.

Accepter une invitation ne partage aucune donnée par soi-même. Le partage repose sur un consentement distinct, par catégorie, que vous donnez depuis la page « Ce que je partage » de l’organisation concernée. Toutes les cases sont décochées par défaut. Les catégories sont les candidatures, les CV, les lettres de motivation, les documents, les notes, les entretiens et les tableaux.

• Votre conseiller référent, une personne nommée et elle seule, peut consulter les catégories que vous avez cochées, en lecture seule. Il ne peut rien modifier, rien supprimer, rien ajouter chez vous.
• La direction de la structure et ses administrateurs n’accèdent jamais au contenu de vos données, y compris celles que vous partagez avec votre conseiller. Ils voient votre nom, votre photo de profil et votre conseiller référent, le planning de vos rendez-vous et ateliers, et des chiffres globaux de pilotage qui ne vous nomment jamais.
• Vos candidatures et vos entretiens n’entrent dans ces chiffres que si vous les partagez avec votre conseiller référent. Ce fonctionnement vous est annoncé sur l’écran d’acceptation de l’invitation.
• Si votre suivi est transféré à un autre conseiller, l’accès de l’ancien conseiller est coupé immédiatement et l’ensemble de vos consentements est remis à zéro. Vous êtes notifié·e et vous recochez ce que vous acceptez de partager, ou rien.
• Vous pouvez retirer tout ou partie de vos partages à tout moment, sans justification, depuis la même page. Le retrait est immédiat pour les lectures suivantes.

En plus de ce que vous partagez, votre conseiller et la structure peuvent enregistrer des informations liées à votre accompagnement.

• Rendez-vous (date, durée, lieu ou lien de visio, ordre du jour, présence), avec un rappel par e-mail.
• Suggestions d’offres, d’entreprises ou de tâches, que vous acceptez ou écartez librement.
• Ateliers collectifs, inscriptions et émargement. La structure peut déposer la feuille d’émargement signée. Une présence ajoute les heures correspondantes à votre suivi d’heures, si la structure l’utilise.
• Si vous relevez d’un dispositif qui prévoit des heures d’activité (par exemple le contrat d’engagement jeune), ses dates et vos heures, que vous et votre conseiller pouvez déclarer.
• Si vous relevez du PACEA (parcours contractualisé d’accompagnement vers l’emploi et l’autonomie), les dates et l’objectif de chaque phase.
• Les freins périphériques que votre conseiller évalue avec vous (mobilité, logement, santé, ressources, numérique, garde d’enfant, démarches administratives, langue française). Chaque domaine reçoit un niveau (aucun, léger, important ou bloquant) et l’évaluation peut porter une courte note. Pour la santé, seul un niveau est enregistré, jamais de diagnostic ni de détail médical. Ce niveau reste une donnée de santé, que la structure ne peut enregistrer que si elle dispose d’une base légale adaptée. Il n’est jamais transmis à un modèle d’intelligence artificielle. Ces évaluations servent uniquement à adapter votre accompagnement.
• Les orientations vers une structure partenaire (par exemple un service social ou un point information jeunesse), avec le domaine concerné, un motif facultatif et leur avancement, que vous pouvez mettre à jour.
• Les aides financières demandées pour vous (type d’aide, montant, dates de demande et de décision, statut), avec une note facultative.
• Les immersions en entreprise (entreprise d’accueil, dates, horaires, objectif) et leur bilan.
• Le caractère justifié d’une absence à un rendez-vous ou à un atelier. Vous voyez la mention « Absence justifiée », le court motif éventuel reste dans le suivi de votre conseiller.
• Situation de sortie (emploi, alternance, formation, création d’entreprise, service civique…), enregistrée par votre conseiller.
• Questionnaires. Votre conseiller voit vos réponses à l’auto-évaluation et au suivi après la sortie (envoyé 3 et 6 mois plus tard). Vos réponses au questionnaire de satisfaction ne lui sont pas montrées. Elles restent rattachées à votre compte mais ne sont restituées à la structure que sous forme de moyennes, affichées seulement à partir de 5 réponses.
• Notes internes rédigées par votre conseiller, qu’il peut partager avec des collègues de la structure. Elles ne vous sont pas affichées. Vous pouvez en obtenir communication en exerçant votre droit d’accès auprès de la structure.

Vous voyez dans votre espace de suivi les phases PACEA, les évaluations de freins, les orientations, les aides et les immersions qui vous concernent, telles que votre conseiller les a enregistrées. Ces outils dépendent du type de structure, une mission locale n’a pas les mêmes que votre école.

Le tableau de pilotage de la structure agrège ces informations en chiffres (personnes suivies, rendez-vous, présences, situations de sortie, résultats des questionnaires, freins, orientations, aides et immersions), sans jamais vous nommer. Les parts de freins, les montants d’aides et les résultats des questionnaires ne s’affichent qu’à partir de 5 personnes, et seulement sur des mois entiers écoulés, pour qu’aucun chiffre ne permette de retrouver une personne.

Un canal de messagerie relie la personne accompagnée à son conseiller référent, et à lui seul. Ni la direction de la structure, ni les autres conseillers n’y ont accès, sans aucune exception. Un message est un contenu, et la règle qui écarte la direction du contenu ne souffre pas d’exception. Ce canal n’est pas soumis au consentement par catégorie décrit ci-dessus. Il s’ouvre dès qu’un suivi actif existe, même si vous ne partagez aucune catégorie. Un message n’est pas une donnée qu’on vous demande de lire, mais une phrase que vous choisissez d’écrire, la possibilité est symétrique, vous pouvez poser une question sans rien devoir partager en échange.

• Un message porte un texte libre et, facultativement, le titre d’un élément partagé auquel il se rapporte. Ce titre est enregistré tel qu’il apparaissait au moment de l’envoi. Il reste visible dans le fil même si vous retirez ensuite le partage de cette catégorie.
• Rattacher un élément à un message est conditionné, pour votre conseiller, au partage en cours de cette catégorie. Il ne peut renvoyer qu’à ce qui lui est actuellement partagé. Vous pouvez, de votre côté, renvoyer à n’importe lequel de vos propres éléments.
• Les messages ne sont ni modifiables ni supprimables individuellement une fois envoyés, car le fil constitue la mémoire de l’accompagnement.
• En cas de transfert de référent, le fil avec l’ancien conseiller est clos. Le nouveau conseiller ne peut pas le consulter et démarre un fil vide. Vos messages ne sont pas supprimés pour autant. Vous conservez la lecture de ce fil clos, retrouvable depuis votre page de messagerie et identifié par la date de son premier message. Il est affiché en lecture seule, sans possibilité d’y répondre, et votre ancien conseiller n’y a plus accès, quoi qu’il arrive.
• La suppression de votre compte entraîne celle de vos fils de discussion, comme le reste de vos données. Si votre conseiller supprime son compte ou quitte la structure, votre suivi se termine et le fil devient inaccessible pour l’organisation. Vous gardez néanmoins la lecture de vos messages jusqu’à la suppression de l’organisation.

En matière de bases légales, le partage de vos contenus avec votre conseiller repose sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment sans que cela affecte la licéité des lectures antérieures. La messagerie avec votre conseiller référent fait partie de l’accompagnement organisé par la structure. Elle est ouverte dès qu’un suivi actif existe, indépendamment des catégories que vous partagez. Les compteurs sans contenu, destinés au pilotage de l’accompagnement par la structure, reposent sur l’intérêt légitime de celle-ci à mesurer son activité (article 6.1.f), avec l’information préalable décrite ci-dessus. Vous pouvez vous y opposer en quittant l’accompagnement. Pour la messagerie et les autres outils d’accompagnement (rendez-vous, suggestions, ateliers, heures d’activité, phases PACEA, freins, orientations, aides, immersions, justification des absences, situations de sortie, questionnaires, notes internes), la base légale est déterminée par la structure, par exemple une mission d’intérêt public ou l’exécution d’un contrat de formation, et celle-ci doit vous en informer.

En matière de conservation et d’effacement, chaque changement de votre consentement s’ajoute à un historique qui n’est jamais modifié et qui est conservé 5 ans, afin de pouvoir prouver ce que vous avez accepté et à quelle date. Un retrait est enregistré comme tel. Quitter l’accompagnement, être retiré·e par la structure, ou la suppression de l’organisation, clôturent le rattachement et remettent tous les partages à zéro. Dans tous ces cas, vos données personnelles restent intactes. Elles vous appartiennent et demeurent dans votre compte. Si l’organisation est supprimée, ce que la structure a enregistré sur votre accompagnement et vos messages avec votre conseiller sont supprimés dans les 30 jours (voir l’article 8), car ils relèvent de son suivi.

Pour les données de votre compte Jobbyn et le mécanisme de partage, l’éditeur reste responsable de traitement. Pour l’accompagnement qu’elle organise, messagerie avec votre conseiller comprise, et les informations que son personnel enregistre, la structure est responsable de traitement, et l’éditeur agit comme son sous-traitant (article 28 du RGPD) dans les conditions prévues par les CGU. Adressez à la structure vos demandes relatives à son suivi, l’éditeur l’aide à y répondre. L’éditeur reste votre interlocuteur pour l’exercice de vos droits sur votre compte et sur le mécanisme de partage lui-même.

Si vous êtes membre du personnel d’une structure, Jobbyn traite votre nom, votre adresse e-mail, vos rôles (propriétaire, administrateur, conseiller), votre intitulé, les invitations envoyées, vos notes internes et vos messages avec vos collègues. Ces informations sont visibles par les autres membres de la structure selon leur rôle. Une note ou une conversation partagée reste lisible par ses destinataires tant qu’ils font partie de la structure. Si vous suivez des personnes, vous recevez le lundi un récapitulatif par e-mail (prénoms des personnes à relancer, rendez-vous et ateliers de la semaine, fins de dispositif, orientations sans nouvelles), que vous pouvez désactiver dans vos paramètres.

Jobbyn propose une extension de navigateur facultative, disponible sur le Chrome Web Store (pour Chrome et les navigateurs basés sur Chromium, comme Edge, Brave ou Opera) et sur le site des modules Firefox (addons.mozilla.org) pour Firefox. Elle fonctionne de la même façon sur chacun de ces navigateurs. Elle sert uniquement à enregistrer dans votre suivi Jobbyn une offre d’emploi que vous consultez, sur un site d’emploi (LinkedIn, Indeed, France Travail, Welcome to the Jungle, HelloWork, APEC, Jooble…) ou sur la page carrière d’une entreprise. Vous pouvez utiliser Jobbyn sans jamais l’installer.

La connexion se fait depuis la page Extension navigateur de votre compte Jobbyn. Une clé de connexion propre à ce navigateur est alors créée et conservée dans le stockage de l’extension. Jobbyn n’en garde qu’une empreinte calculée de façon irréversible, qui ne permet pas de la retrouver, avec le nom du navigateur et du système (par exemple « Chrome sur macOS »), le type d’extension installé (Chromium ou Firefox) et la date de dernière utilisation. Vous pouvez déconnecter un navigateur à tout moment depuis cette même page. La clé cesse aussi de fonctionner après un changement de mot de passe ou 90 jours sans utilisation.

L’extension n’a accès à une page que lorsque vous ouvrez sa fenêtre, et uniquement à l’onglet affiché. Elle vérifie d’abord, dans votre navigateur, si la page présente une offre d’emploi (site d’emploi reconnu ou données d’offre publiées par le site). Si c’est le cas, elle transmet à Jobbyn le contenu de cette page, sans ses scripts, et son adresse. Sinon, rien n’est envoyé tant que vous ne cliquez pas sur « Lire quand même ». Jobbyn en extrait l’intitulé, l’entreprise, le lieu, le salaire, le type de contrat, la référence, un éventuel contact et la description. Si la page ne contient pas de données structurées, un extrait textuel peut être envoyé au modèle d’intelligence artificielle décrit aux articles 6 et 11. Vous vérifiez et modifiez l’aperçu avant d’enregistrer.

Jobbyn conserve uniquement les champs de la candidature que vous enregistrez, pas la page complète. Pour éviter une nouvelle lecture quand vous rouvrez la fenêtre, l’extension garde le résultat de l’extraction au plus 15 minutes, dans une mémoire effacée à la fermeture du navigateur.

L’extension ne lit ni votre historique de navigation, ni les autres onglets, ni les pages que vous consultez sans ouvrir sa fenêtre, et n’envoie rien tant que vous ne l’ouvrez pas. Les données qu’elle transmet ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour évaluer une solvabilité, ni utilisées pour entraîner des modèles d’intelligence artificielle. Leur usage respecte les règles du Chrome Web Store relatives aux données des utilisateurs, y compris les exigences d’utilisation limitée (Limited Use), ainsi que les règles applicables aux modules complémentaires Firefox publiées par Mozilla.

Cette politique peut être mise à jour pour refléter une évolution du service, d’un prestataire ou de la loi. La date de dernière mise à jour figure en tête de page. La version applicable est celle publiée à cette adresse. En cas de changement substantiel, une information pourra être donnée sur le site. Si vous refusez les nouveaux traitements, cessez d’utiliser le service et demandez la clôture de votre compte.

La présente politique est régie par le droit français et le RGPD. Pour tout litige relatif à vos données, vous pouvez d’abord nous écrire via le formulaire de contact. Vous conservez le droit de saisir la CNIL ou les juridictions compétentes.