Politique de confidentialité

1. Qui est responsable de vos données ?

NEURONIQ, SAS au capital de 1 000 €, SIREN 106 728 629, dont le siège est situé 49 rue Victor Hugo, 92400 Courbevoie (« Jobfuro », « nous »), est responsable du traitement des données décrites ici, collectées sur jobfuro.com.

Contact pour vos données personnelles : [email protected].

Lorsque vous partagez votre profil avec un employeur (§2.3), cet employeur reçoit ces données pour son propre recrutement et en est responsable pour cet usage.

2. Quelles données, pour quoi, sur quelle base légale

2.1 Votre compte (candidats et employeurs)

• Données : adresse e-mail, mot de passe (conservé uniquement sous forme d'empreinte), rôle, date de création, état de vérification de l'adresse.
• Finalités : créer et gérer votre compte, vous authentifier, vous envoyer les e-mails nécessaires au service (vérification, mot de passe, notifications).
• Base légale : exécution du contrat (conditions d'utilisation).
• Le journal d'envoi des e-mails conserve le modèle, la langue, le statut et une empreinte de l'adresse, pas l'adresse elle-même.

2.2 Votre profil et votre CV (candidats)

• Données : titre, ville, région, pays, préférence de télétravail, fourchette de salaire souhaitée, date de disponibilité, niveau de séniorité, compétences et années d'expérience, expériences professionnelles, langues, formation, prénom, et le fichier de votre CV si vous en déposez un.
• Le dépôt d'un CV est facultatif : vous pouvez remplir votre profil à la main.
• Le profil structuré ne comporte ni âge, ni date de naissance, ni photo, ni nationalité, ni genre, ni adresse complète. Ces informations sont ignorées lors de la lecture du CV. Le fichier CV, lui, est conservé tel que vous l'avez déposé.
• Finalités : constituer votre profil à partir de votre CV (lecture automatisée, que vous corrigez et confirmez), calculer les correspondances avec les offres, vous les présenter, suivre vos candidatures.
• Base légale : votre consentement, que vous pouvez retirer à tout moment (§7).

2.3 Partage avec les employeurs (candidats)

• Si vous cochez « partager mon profil avec des employeurs », des employeurs abonnés voient une fiche anonymisée (compétences, années d'expérience, ville, fourchette de salaire), sans votre identité.
• Votre identité n'est révélée à un employeur qu'après votre accord explicite : soit une candidature que vous envoyez après avoir confirmé le partage, soit une réponse « oui » à une sollicitation, sur une page qui nomme l'employeur et indique ce qui est partagé (profil, expériences, CV).
• Vous pouvez retirer votre accord : l'employeur perd aussitôt l'accès à votre identité.
• Base légale : votre consentement.

2.4 Sollicitations (candidats)

• Si vous cochez « être contacté au sujet d'offres », lorsqu'un recruteur décide de vous proposer une offre, Jobfuro vous écrit en son nom. Vous recevez au plus 3 e-mails de ce type par semaine glissante ; chaque lien de réponse est valable 14 jours ; chaque e-mail contient un lien de désinscription. L'historique est visible sur /outreach.
• Base légale : votre consentement, retirable à tout moment.

2.5 Facturation (employeurs uniquement)

• Données : nom de l'organisation, identifiant client Stripe, formule et quantité souscrites, état de l'abonnement. Les données de paiement sont saisies sur les pages de Stripe.
• Finalités : facturer et gérer l'abonnement.
• Base légale : exécution du contrat ; obligation légale pour la conservation des pièces comptables.
• Les candidats ne paient jamais et aucune donnée de facturation n'est associée à un compte candidat.

2.6 Sécurité du compte et historique de connexion (tous)

• Données, pour chaque événement (connexion réussie, échec de connexion sur une adresse existante, déconnexion, révocation d'une session, changement ou réinitialisation de mot de passe, vérification de l'adresse) : date, adresse IP tronquée (IPv4 : trois premiers octets ; IPv6 : 48 premiers bits), résumé du navigateur et du système, empreinte abrégée de l'identifiant de session.
• Cet historique est visible dans /account.
• Finalités : protéger votre compte, repérer un accès inhabituel, vous permettre de révoquer un appareil.
• Base légale : intérêt légitime (sécurité des comptes).

2.7 Preuves de consentement et journal d'audit (tous)

• Données : consentements donnés ou retirés (type, version, date, adresse IP et navigateur au moment du choix) ; journal des actions importantes (calculs de score, changements de statut d'une candidature ou d'une sollicitation, actions de recruteurs), composé d'identifiants techniques, de valeurs codées et de compteurs, sans adresse e-mail en clair.
• Finalités : pouvoir démontrer votre consentement ; tracer les traitements automatisés et les décisions humaines ; sécurité.
• Base légale : intérêt légitime (preuve et traçabilité).

3. Qui reçoit vos données

• Employeurs : uniquement dans les conditions du §2.3.
• Scaleway : modèles de langage (lecture des CV et des offres) et calcul de représentations numériques (embeddings), envoi des e-mails transactionnels. Le texte de votre CV est transmis au modèle de langage pour en extraire le profil.
• Cloudflare : stockage des fichiers CV (R2) ; DNS, réseau de diffusion et pare-feu devant jobfuro.com.
• Stripe : paiement et abonnements des employeurs.
• Hetzner Online GmbH : hébergement des serveurs (application, base de données).
• Sentry : suivi des erreurs techniques. Adresses e-mail, mots de passe, cookies et contenus de requêtes sont filtrés avant envoi.

4. Transferts hors de l'Union européenne

Certains de ces prestataires (Cloudflare, Stripe, Sentry) peuvent traiter des données hors de l'Union européenne. Garanties applicables : clauses contractuelles types de la Commission européenne (article 46 du RGPD).

5. Durées de conservation

• Profil, expériences, scores, candidatures et CV : jusqu'à 2 ans après votre dernière activité. Un e-mail de rappel est envoyé 30 jours avant l'échéance. Toute action dans votre espace repousse l'échéance. Passé ce délai, tout est supprimé. Le fichier CV est supprimé en même temps que le profil.
• Historique de connexion : 12 mois, purge automatique chaque nuit.
• Session de connexion : 30 jours, renouvelés à chaque utilisation.
• Compte employeur : tant que le compte existe, ou jusqu'à sa suppression.
• Données de facturation : durée légale applicable aux pièces comptables.
• Journal d'audit : conservé tant que nécessaire à la traçabilité des traitements. Quand vous supprimez votre compte, vos identifiants y sont remplacés par un pseudonyme et l'identifiant d'origine est supprimé.
• Preuves de consentement : à la suppression du compte, l'identifiant de compte, l'adresse IP et le navigateur sont effacés ; le consentement reste, pseudonymisé.

6. Décision et traitement automatisés

• Un algorithme déterministe calcule le score ; aucun modèle de langue ne décide ; un recruteur humain prend chaque décision.
• Aucune décision de recrutement n'est automatique : Jobfuro n'écarte aucun candidat et ne rejette aucune candidature.
• Avis système d'IA (règlement IA, art. 50) : un système d'IA assiste le classement des offres ; un humain décide.
• Des modèles de langage servent à lire votre CV (vous corrigez et confirmez le résultat) et à calculer des représentations de profils et d'offres. Ce calcul alimente une composante de similarité du score : Similarité de texte, plafonnée pour ne pas dominer le score.
• Les composantes du score et les données jamais utilisées (âge ou date de naissance, nationalité, photo, genre, adresse au-delà de la ville, trous dans le parcours, nom) sont détaillées sur Comment Furo calcule le score.
• Pour contester un résultat ou faire corriger vos données : [email protected], ou votre profil.

7. Vos droits et comment les exercer

Vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, d'en limiter le traitement, de vous y opposer, de les récupérer dans un format structuré, et de retirer votre consentement à tout moment (sans effet sur ce qui a eu lieu avant le retrait).

• Depuis /account : télécharger toutes vos données (fichier JSON), modifier vos consentements, supprimer votre compte (candidats et employeurs). Depuis /profile : corriger votre profil.
• Sinon : [email protected].
• Un employeur dernier propriétaire d'une organisation avec abonnement actif doit d'abord résilier l'abonnement ou transférer la propriété (voir les conditions générales de vente).

8. Cookies

Voir la page cookies.

9. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

10. Modifications

La version et la date figurent en en-tête. Lors d'une nouvelle version des conditions, nous vous demandons de la confirmer à votre prochaine connexion.