Politique de confidentialité
Cette note décrit quelles données Bewerbomat traite, pourquoi, et quels droits vous avez à leur sujet.
Responsable du traitement
Miguel Martinez Mota (entreprise individuelle), Balgriststrasse 40, 8008 Zurich, Suisse. Contact : hallo@bewerbomat.ch, +41 79 126 92 11. Voir aussi nos mentions légales (Impressum).
Quelles données nous traitons
Les données de compte (nom, adresse e-mail, mot de passe sous forme hachée, ou connexion via Google) ; les informations de votre profil de candidature (adresse, téléphone, date de naissance, nationalité, état civil, permis de conduire, photo, formation, expérience professionnelle, langues, compétences clés) que vous saisissez vous-même ou qui sont lues automatiquement à partir d'un CV importé ou photographié ; les offres d'emploi enregistrées et les brouillons de candidature générés ; les messages du coaching de carrière ; ainsi que les données techniques nécessaires pour rester connecté(e) (cookie de session).
À quoi servent ces données
À créer des documents de candidature personnalisés à partir de votre profil, à trouver des offres d'emploi correspondantes (manuellement ou automatiquement via le planificateur), à envoyer des candidatures depuis votre propre compte Gmail ou Outlook connecté, à gérer votre abonnement, et à fournir les fonctions de coaching. Vos données ne sont pas utilisées à des fins publicitaires et ne sont jamais vendues à des tiers.
Prestataires externes
Pour certaines fonctions, nous faisons appel aux prestataires suivants, chacun ne recevant que les données nécessaires à sa fonction : Anthropic (le modèle d'IA qui rédige le texte à partir de votre profil et de l'offre d'emploi), Stripe (traitement des paiements de l'abonnement - nous ne voyons ni ne stockons jamais les données de carte), Google (connexion et, si vous le connectez, envoi de candidatures depuis votre propre compte Gmail), Microsoft (si vous le connectez, envoi de candidatures depuis votre propre compte Outlook), Adzuna (recherche d'emploi externe selon le poste visé), ainsi que Vercel et Neon (hébergement de l'application et de sa base de données). Ces prestataires peuvent traiter des données en dehors de la Suisse et de l'UE, notamment aux États-Unis - consultez la politique de confidentialité de chaque prestataire pour plus de détails.
Données utilisateur Google (Gmail)
Si vous connectez votre compte Gmail, Bewerbomat reçoit de Google uniquement l'autorisation d'envoyer des e-mails en votre nom (gmail.send). Nous l'utilisons seulement pour envoyer les candidatures que vous avez vous-même validées. Nous ne lisons, n'analysons et n'enregistrons aucun e-mail de votre boîte de réception et n'y avons pas accès. Nous enregistrons seulement les jetons d'accès que Google délivre pour l'envoi, ainsi que votre nom et votre adresse e-mail issus de la connexion. Nous ne vendons pas les données reçues via les API Google, ne les utilisons pas à des fins publicitaires, ne les transmettons pas à des tiers et ne les utilisons pas pour entraîner des modèles d'IA. Personne ne les consulte, sauf si vous l'acceptez expressément, si la sécurité l'exige ou si la loi l'impose. L'utilisation et le transfert vers toute autre application des informations que Bewerbomat reçoit des API Google respectent la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée (Limited Use). Vous pouvez révoquer l'autorisation à tout moment dans votre compte Google, sur https://myaccount.google.com/permissions ; la suppression de votre compte Bewerbomat supprime également les jetons. Chaque candidature est envoyée individuellement à l'adresse que l'employeur indique dans l'annonce pour recevoir les candidatures (ou à une adresse que vous saisissez vous-même). Nous n'envoyons ni e-mails publicitaires, ni envois en masse, ni prospection à froid, et rien n'est envoyé automatiquement sans votre validation. Les jetons sont conservés dans notre base de données chez Neon (UE, Francfort) ; les connexions vers celle-ci et vers Google sont chiffrées par TLS, et seuls l'application et ses exploitants y ont accès.
Sécurité des données (comment nous protégeons vos données)
Voici comment nous protégeons vos données, en particulier les jetons d'accès à votre boîte Google ou Microsoft et vos identifiants. Chiffrement en transit : toutes les connexions entre votre appareil, notre application, la base de données, Google et Microsoft utilisent TLS. Chiffrement au repos : nous stockons chiffrés dans la base de données les jetons d'accès Google et Microsoft (chiffrement authentifié avec XChaCha20-Poly1305) et les mots de passe des boîtes connectées avec un mot de passe d'application avec AES-256-GCM. La clé ne se trouve pas dans la base de données, mais comme secret protégé dans l'environnement d'hébergement. En outre, notre fournisseur de base de données Neon (centre de données dans l'UE, Francfort) chiffre les données stockées (AES-256). Les mots de passe de votre compte Bewerbomat ne sont stockés que sous forme de hash. Contrôle d'accès : seuls les exploitants (deux personnes) ont accès aux systèmes, chacun avec des identifiants personnels ; les secrets se trouvent dans l'environnement protégé de l'hébergeur, pas dans le code source. Minimisation des données : nous ne demandons à Google que l'autorisation d'envoyer (gmail.send), nous ne lisons pas les e-mails et ne stockons pas le contenu de votre boîte. Suppression et révocation : lorsque vous déconnectez votre boîte ou supprimez votre compte, nous supprimons les jetons d'accès et révoquons l'autorisation chez Google (chez Microsoft, vous pouvez retirer l'autorisation dans votre compte Microsoft). Incidents de sécurité : si un incident de sécurité concerne vos données, nous vous en informons sans délai.
Cookies
Nous utilisons uniquement un cookie de session techniquement nécessaire, qui vous maintient connecté(e) après la connexion. Il n'y a aucun cookie de suivi, d'analyse ou publicitaire. Pour nos propres statistiques d'utilisation, nous enregistrons dans notre base de données les pages et fonctions utilisées ainsi que le site web ou le lien publicitaire d'où provient une visite (par exemple « google » ou « instagram »). Votre navigateur utilise pour cela un identifiant aléatoire qui est supprimé à la fermeture de l'onglet ; si vous êtes connecté(e), les entrées sont associées à votre compte. Nous ne transmettons ces données à aucun service d'analyse ou de publicité.
Conservation et suppression
Nous conservons vos données tant que votre compte existe. Vous pouvez supprimer votre compte vous-même à tout moment (dans « Compte », derrière votre photo de profil) - cela supprime irrévocablement votre profil, les offres enregistrées, les candidatures et l'historique de coaching, et résilie automatiquement tout abonnement actif. Vos statistiques d'utilisation et de recherche sont également supprimées. Seule exception : pour que la candidature gratuite ne puisse pas être utilisée plusieurs fois dans le même mois en supprimant puis en recréant un compte (protection contre les abus, intérêt légitime), nous conservons à la suppression, jusqu'à la fin du mois de facturation en cours, uniquement des valeurs de contrôle irréversibles (hashs) de votre adresse e-mail et de votre identifiant Google/Microsoft, avec le nombre de candidatures utilisées ce mois-ci. Cet enregistrement est ensuite supprimé.
Vos droits
Vous avez le droit de demander l'accès à vos données stockées, ainsi que leur rectification ou leur suppression. Vous pouvez exercer la plupart de ces droits vous-même directement dans votre compte ; pour le reste, contactez-nous à hallo@bewerbomat.ch.
Modifications
Nous mettons à jour cette note lorsque notre traitement des données change. La version actuelle est toujours disponible sur cette page.