Protection des données

Jobest est responsable du traitement des données personnelles collectées par la plateforme.

Route des Arsenaux 10, 1700 Fribourg, Suisse — contact@jobest.ch

Compte : nom, adresse e-mail, mot de passe (conservé sous forme chiffrée, jamais en clair), et pour un recruteur la raison sociale et l'adresse de facturation.

Profil de candidat : coordonnées, lieu, âge, nationalité et permis de travail, formations, expériences, compétences, langues, objectif de carrière, prétentions salariales, disponibilité, photo et CV téléversé.

Activité : candidatures déposées, échanges qui s'y rattachent, créneaux d'entretien, contrats, et pour un recruteur les annonces publiées, les employés enregistrés et les factures émises.

Journal technique : les tentatives de connexion sont comptées pendant une courte durée pour bloquer les attaques par essais répétés.

Faire fonctionner votre compte et vous authentifier.

Mettre en relation candidats et recruteurs : rechercher des annonces, préparer et transmettre un dossier, suivre une candidature jusqu'à l'entretien et, le cas échéant, l'engagement.

Produire les analyses assistées décrites plus bas.

Établir et conserver les factures des recruteurs, émises une fois la publication payée, déjà réglées.

Le recruteur auquel vous postulez reçoit votre dossier : profil, CV, lettre, et l'analyse produite pour son annonce. Il ne voit rien des candidatures que vous adressez à d'autres.

Le fournisseur du modèle de langage, OpenRouter, reçoit les textes soumis à l'analyse (profil, CV, annonce). Il agit sur notre instruction et pour ce seul traitement.

L'hébergeur, Infomaniak, stocke l'ensemble des données sur ses serveurs (Suisse).

Le prestataire d'envoi des courriels, Infomaniak Service Mail (Suisse), reçoit les messages que l'application envoie : adresse du destinataire, objet et texte, et, quand un dossier de candidature est transmis, le dossier en pièce jointe, CV compris.

Pour le recruteur qui paie une annonce, Stripe (Irlande et Royaume-Uni) reçoit le nom, l'adresse électronique, le montant et la facture. Il les traite en partie pour notre compte, comme sous-traitant (exploiter sa plateforme et fournir ses services de paiement), et en partie pour son propre compte, comme responsable du traitement, notamment pour ses obligations légales (dont la lutte contre le blanchiment), la prévention de la fraude et l'amélioration de ses produits. La carte se saisit sur la page de Stripe : aucune donnée de carte ne passe par Jobest. Les candidats ne sont pas concernés.

Aucune donnée n'est vendue, louée ni transmise à des fins publicitaires.

Les textes soumis au modèle de langage sont traités par OpenRouter, États-Unis. Il s'agit d'une communication de données personnelles à l'étranger au sens de l'art. 19 al. 4 LPD.

Pour le recruteur qui paie une annonce, Stripe reçoit les données (Irlande et Royaume-Uni) et peut les transmettre à Stripe, LLC, sa société mère (États-Unis). Ces trois États sont à l'étranger : il s'agit d'une communication de données personnelles à l'étranger au sens de l'art. 19 al. 4 LPD. Les candidats ne sont pas concernés.

Les données sont hébergées chez Infomaniak (Suisse), et les courriels partent par Infomaniak Service Mail (Suisse).

Vos données sont conservées tant que votre compte existe. Vous pouvez le supprimer à tout moment : il disparaît aussitôt de la plateforme.

Deux exceptions. Les factures émises sont conservées dix ans, même après la suppression du compte, comme l'impose le droit comptable (art. 958f CO) ; elles sont alors détachées de l'annonce à laquelle elles se rapportaient. Une candidature ayant abouti à un engagement est dépersonnalisée plutôt que détruite, l'employeur ayant ses propres obligations de conservation.

Une copie de sauvegarde de la plateforme est faite chaque nuit et gardée 30 jours, pour pouvoir la rétablir après une panne. Un compte supprimé peut donc subsister jusqu'à 30 jours dans ces sauvegardes, chiffrées, avant d'en disparaître à son tour.

Les compteurs de tentatives de connexion sont effacés avec le compte.

Votre candidature est analysée automatiquement : le dossier est comparé aux exigences de l'annonce, ce qui produit un score et des points d'attention. Cette analyse est une aide à la lecture — c'est le recruteur, une personne, qui décide de la suite.

Côté candidat, la même technologie lit votre profil pour proposer des pistes de métier, des recherches d'annonces et des textes de candidature. Ce sont des propositions : rien n'est envoyé sans que vous le déclenchiez.

Aucune décision produisant des effets juridiques n'est prise sur la seule base d'un traitement automatisé (art. 21 LPD). Vous pouvez demander à contact@jobest.ch le point de vue humain sur une évaluation qui vous concerne.

Les mots de passe ne sont jamais conservés en clair : seule une empreinte irréversible (bcrypt) est stockée. Personne, y compris nous, ne peut retrouver votre mot de passe.

Les sessions reposent sur des jetons de courte durée (quinze minutes), renouvelés par un jeton révocable à tout moment. Changer de mot de passe met fin à toutes les sessions ouvertes.

Les tentatives de connexion sont limitées, ce qui bloque les attaques par essais répétés. Les échanges passent par une connexion chiffrée (HTTPS).

Les sauvegardes sont chiffrées et gardées hors du serveur, chez Infomaniak (Suisse) : une copie égarée ne livre rien.

Vos jetons de session sont conservés dans le stockage local de votre navigateur, le temps de vous éviter de vous reconnecter à chaque page. Ils disparaissent à la déconnexion.

Aucun cookie publicitaire, aucun traceur, aucun outil de mesure d'audience tiers.

Vous pouvez obtenir une copie de toutes vos données (droit d'accès, art. 25 LPD) : le bouton « Exporter mes données » de vos réglages les rend immédiatement, sans demande préalable.

Vous pouvez faire rectifier ce qui est inexact, et supprimer votre compte et vos données (art. 32 LPD), depuis les mêmes réglages.

Pour toute question ou pour exercer ces droits autrement, écrivez à contact@jobest.ch.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).