Politique de confidentialité

1. Qui nous sommes #

Jobiko (« Jobiko », le « Service ») est un assistant de candidature à l’emploi propulsé par l’intelligence artificielle, exploité par Groupe Omnua inc. (« Groupe Omnua inc. », « nous », « notre » ou « nos »), une société par actions constituée en vertu de la Loi sur les sociétés par actions (RLRQ, c. S-31.1), immatriculée au Québec, Canada.

• Exploitant : Groupe Omnua inc., société par actions constituée en vertu de la Loi sur les sociétés par actions (RLRQ, c. S-31.1)
• Numéro d’entreprise du Québec (NEQ) : 1182426842
• Coordonnées : support@jobiko.org (une adresse postale est disponible sur demande)
• Droit applicable : province de Québec, Canada

La présente Politique de confidentialité explique quels renseignements personnels nous recueillons par l’intermédiaire de Jobiko (y compris notre site Web, notre application Web, nos applications mobiles pour iOS et Android et notre extension de navigateur), pourquoi nous les recueillons, comment nous les utilisons et les communiquons, combien de temps nous les conservons, ainsi que les droits dont vous disposez selon votre lieu de résidence.

En créant un compte ou en utilisant Jobiko, vous reconnaissez les pratiques décrites dans la présente Politique. Si vous n’êtes pas d’accord, veuillez ne pas utiliser le Service.

2. Portée #

La présente Politique couvre :

• L’application Web et le site Web Jobiko ;
• Les applications mobiles Jobiko pour iOS et Android ;
• L’extension de navigateur Jobiko (saisie d’offres d’emploi et remplissage automatique des formulaires de candidature) ; et
• Les communications connexes (courriels transactionnels et, lorsque vous y consentez, courriels de marketing).

Portée géographique de cette version. La présente Politique s’adresse aux utilisateurs du Canada, des États-Unis et de l’Amérique latine (y compris le Brésil et le Mexique). Nous ne ciblons et ne commercialisons pas actuellement le Service auprès des personnes de l’Union européenne ou du Royaume-Uni, et la présente Politique ne formule aucune affirmation de conformité au Règlement général sur la protection des données de l’UE/du Royaume-Uni (RGPD/RGPD britannique). Nous n’offrons pas encore le Service dans l’UE ni au Royaume-Uni ; avant de le faire, nous mettrons en place les mesures réglementaires supplémentaires que cela exige (cartographie des bases légales, mécanismes de transfert de données tels que les clauses contractuelles types, une entente de traitement des données et des procédures de notification des atteintes). Voir la section 14.

3. Renseignements personnels que nous recueillons #

Nous recueillons uniquement les renseignements nécessaires à l’exploitation du Service. Catégories :

3.1 Renseignements de compte et d’identité #

• Nom (prénom, deuxième prénom facultatif et nom de famille)
• Confirmation de l’âge (sur le Web, une case à cocher à l’inscription confirmant que vous avez 18 ans ou plus ; dans l’application mobile, la date de naissance saisie à l’inscription est comparée à cet âge minimal et n’est pas conservée : nous ne gardons que le résultat ; voir la section 13)
• Adresse courriel
• Numéro de téléphone
• Adresse postale / adresse du candidat
• Identifiants de compte (le mot de passe est conservé uniquement sous forme de hachage salé ; nous ne le conservons jamais en clair)
• Identifiants d’authentification si vous vous connectez à l’aide d’un fournisseur tiers (authentification OAuth de Google, d’Apple ou de LinkedIn)

3.2 Renseignements de profil professionnel #

• Parcours scolaire
• Antécédents professionnels / postes
• Compétences et aptitudes
• Langues
• Sommaire professionnel
• Disponibilité et préférences de travail
• Lieux de travail souhaités
• Fourchette salariale (ce champ est chiffré au repos)
• Renseignements de candidature facultatifs que demandent les formulaires de certains employeurs, si vous les ajoutez : date de naissance, autorisation de travail et réponses relatives aux vérifications des antécédents (chiffrés au repos et utilisés uniquement pour remplir ces formulaires)

3.3 Données de candidature et d’activité #

• Candidatures suivies et saisies, y compris le statut, la priorité, les notes, les suivis, les échéances et les prochaines actions
• Scores de correspondance et interactions avec les recommandations (rejeter/archiver/convertir)
• Registres d’exécution de l’IA (métadonnées relatives aux demandes de génération de contenu)
• Documents générés et personnalisés (curriculum vitæ, lettres de motivation)
• Instantanés de candidature automatique (registres de ce qui a été soumis)
• Résultats d’analyse de curriculum vitæ (compétences extraites, correspondances de mots-clés ATS, score de 0 à 100, suggestions)
• Séances de pratique d’entrevue. À la fin d’une entrevue simulée en direct, nous conservons la séance : le poste, la date et la durée, vos scores et votre rétroaction (y compris les notes par réponse) et une transcription de ce qui a été dit, conservée chiffrée. Nous ne conservons jamais l’audio. Vous pouvez supprimer une séance à tout moment dans Préparation aux entrevues ; sinon, elle est conservée jusqu’à la suppression de votre compte, et elle est incluse dans l’exportation de vos données. Les entrevues simulées écrites conservent leurs scores et leur rétroaction de la même façon — voir la section 5.

3.4 Données d’emploi saisies par l’extension de navigateur #

Lorsque vous utilisez l’extension de navigateur Jobiko, celle-ci saisit les offres d’emploi et descriptions de poste provenant des sites d’emploi et des systèmes de suivi des candidatures (ATS) pris en charge — la liste à jour est publiée sur jobiko.org/fr/supported-sites — afin que nous puissions faire correspondre les emplois à votre profil, suivre les candidatures et préremplir les formulaires de candidature. L’extension :

• Lit le contenu des offres d’emploi sur les pages que vous visitez sur les sites pris en charge (fonctionnant selon des autorisations d’hôtes figurant sur une liste d’autorisation — aucun accès générique à tous les sites Web) ;
• Stocke des données limitées de session et de statut au moyen du stockage d’extension du navigateur ; et
• Remplit automatiquement les champs des formulaires de candidature avec les données de votre profil, dans la mesure du possible, sans garantie de résultat (la réussite varie selon l’ATS).

Utilisation limitée (Chrome Web Store). L’utilisation des renseignements reçus par l’extension de navigateur Jobiko respecte la politique relative aux données des utilisateurs du Chrome Web Store, y compris les exigences d’utilisation limitée. Nous n’utilisons les données traitées par l’extension que pour fournir ses fonctionnalités : enregistrer les emplois que vous choisissez, les associer à votre profil et les suivre, et remplir les formulaires de candidature. Nous ne les vendons pas, ne les utilisons ni ne les transférons à des fins publicitaires, ne nous en servons pas pour évaluer la solvabilité ou à des fins de prêt, et personne ne les lit, sauf à votre demande (par exemple pour le soutien), lorsque la sécurité ou une enquête sur un abus l’exige, ou lorsque la loi l’impose.

3.5 Renseignements de paiement #

Les achats sur le Web sont traités par notre fournisseur de paiement, qui agit à titre de marchand attitré (voir la section 6). Nous ne recevons et ne conservons pas votre numéro de carte complet ; les données de carte sont recueillies et converties en jeton par le fournisseur de paiement. Les seuls registres de facturation que nous conservons sont des détails limités, hors carte — forfait, statut d’abonnement, événements de factures et de paiements, et utilisation de codes promotionnels — nécessaires à la comptabilité, à la fiscalité et à l’assistance. Les copies de qualité fiscale sont conservées par notre marchand attitré jusqu’à 7 ans, tel que l’exige la législation comptable et fiscale applicable ; notre copie interne est supprimée avec votre compte (voir la section 9).

3.6 Données techniques, de témoins et de diagnostic #

• Un témoin de session qui maintient votre session ouverte et que les scripts de la page ne peuvent pas lire
• Valeurs de stockage local pour votre thème/apparence, la langue d’interface et l’indicateur de consentement aux témoins
• Rapports d’erreurs, de pannes et de performance (surveillance des erreurs) pour détecter et corriger les bogues, y compris un signal de session anonyme à chaque chargement de l’application (voir la section 5 de notre Politique relative aux témoins)
• Mesure d’audience du produit (statistiques d’utilisation, cartes de chaleur et enregistrements de session masqués), sur jobiko.org et dans l’application, uniquement si vous acceptez la mesure d’audience dans notre bandeau ; une fois que vous êtes connecté, ils sont liés à votre identifiant d’utilisateur Jobiko interne, et nos serveurs enregistrent quelques événements produit (par exemple, un document adapté ou un abonnement commencé) sous cet identifiant tant que votre réponse est Accepter (voir la section 8 et notre Politique relative aux témoins)
• Données de base d’attribution de campagne / de référence, lorsque vous arrivez par un lien comportant des paramètres de campagne ou un code promotionnel

Nous n’utilisons pas de traqueurs publicitaires tiers. Voir la section 7 et notre Politique relative aux témoins.

3.7 Boîte de réception connectée (Boîte d’emplois) — facultatif #

Si vous choisissez de connecter une boîte Gmail ou Outlook à la Boîte d’emplois, nous demandons un accès en lecture seule (gmail.readonly pour Google, Mail.Read pour Microsoft). Nous ne demandons jamais l’autorisation d’envoyer, de modifier ou de supprimer des courriels.

Nous analysons les messages entrants afin de repérer la correspondance liée à vos candidatures, et nous conservons uniquement des métadonnées :

• l’objet du message ;
• le nom, l’adresse courriel et le domaine de l’expéditeur ;
• la date de réception ;
• un court extrait d’aperçu fourni par votre fournisseur de messagerie (maximum 512 caractères) ;
• la classification que nous en déduisons (par exemple, invitation à une entrevue ou refus) et la candidature à laquelle le message a été associé.

Nous ne conservons jamais le corps de vos messages. Vos jetons d’accès et de rafraîchissement sont chiffrés au repos. Vous pouvez déconnecter une boîte de réception à tout moment dans les Paramètres, ce qui supprime la connexion enregistrée ainsi que les métadonnées de messages qui y sont associées.

Comment les messages sont triés. Pour reconnaître les réponses liées à vos candidatures et les associer aux bonnes candidatures, l’objet et l’extrait d’aperçu des messages reçus sont transmis à nos fournisseurs de services d’IA, qui renvoient une courte étiquette (par exemple, invitation à une entrevue ou refus). Ils ne reçoivent ni l’expéditeur ni le corps du message, et ne traitent ce texte que pour renvoyer l’étiquette (section 8). Les métadonnées des messages sont conservées jusqu’à ce que vous déconnectiez la boîte de réception ou supprimiez votre compte. Avant que vous connectiez une boîte de réception, l’application vous présente ces renseignements et vous demande de confirmer.

Politique relative aux données des utilisateurs des services d’API de Google (utilisation limitée). L’utilisation par Jobiko des renseignements reçus des API de Google, et leur transfert à toute autre application, respectent la politique relative aux données des utilisateurs des services d’API de Google, y compris les exigences d’utilisation limitée. En particulier, nous n’utilisons les données Gmail que pour fournir les fonctionnalités de la Boîte d’emplois que vous voyez dans l’application. Nous ne les vendons pas, ne les utilisons ni ne les transférons à des fins publicitaires, ne nous en servons pas pour évaluer la solvabilité ou à des fins de prêt, ni pour concevoir, améliorer ou entraîner des modèles d’IA ou d’apprentissage automatique généralisés, et personne ne les lit, sauf à votre demande (par exemple pour le soutien), lorsque la sécurité ou une enquête sur un abus l’exige, ou lorsque la loi l’impose. Ce que reçoivent nos fournisseurs de services d’IA ne sert qu’à trier vos messages pour vous.

Cette fonctionnalité est entièrement facultative et inactive tant que vous ne connectez pas vous-même une boîte de réception ; le reste du Service fonctionne sans elle. Voir la section 8 pour les fournisseurs concernés.

3.8 Personnes nommées dans les offres d’emploi #

Les offres d’emploi nomment parfois une personne : un recruteur ou un gestionnaire d’embauche, parfois avec un titre de poste ou des coordonnées professionnelles. Nous ne recherchons pas ces renseignements ; ils accompagnent l’offre.

• Source : les offres d’emploi que les employeurs publient sur leurs sites carrières et leurs systèmes de suivi des candidatures, les services publics de l’emploi et les sites d’emploi, ainsi que les offres que vous enregistrez avec l’extension de navigateur.
• Fin : afficher l’offre pour que les chercheurs d’emploi puissent la lire, postuler et suivre leurs candidatures. Nous n’utilisons pas ces noms à des fins de marketing, de profilage ou à toute autre fin.
• Minimisation : pour plusieurs flux de services publics de l’emploi, nous retirons les adresses courriel et les numéros de téléphone du texte de l’offre, ou ne lisons pas du tout les champs de contact.
• Conservation : une offre reste dans notre catalogue d’emplois tant qu’elle est publiée à sa source ; lorsqu’elle ne l’est plus, elle est masquée, puis supprimée du catalogue environ 30 jours plus tard (plus tôt lorsque les conditions d’une source l’exigent). Une copie qu’un utilisateur a enregistrée dans son propre suivi reste dans son compte jusqu’à ce qu’il la supprime.
• Vos droits : si vous êtes nommé dans une offre affichée sur Jobiko, vous pouvez nous demander d’accéder à ces renseignements, de les rectifier ou de les retirer, ou vous opposer à leur utilisation, en écrivant à support@jobiko.org (voir la section 12). Vous pouvez aussi demander à l’employeur qui a publié l’offre de la modifier à la source.

4. Comment et pourquoi nous utilisons vos renseignements #

Nous utilisons vos renseignements personnels pour :

1. Fournir le Service de base — créer et tenir à jour votre profil, suivre les candidatures, générer et personnaliser des curriculum vitæ et des lettres de motivation, évaluer des curriculum vitæ, recommander des emplois et (sur les forfaits admissibles) tenter la candidature automatique.
2. Exploiter l’extension de navigateur — saisir les offres d’emploi que vous choisissez d’enregistrer et remplir automatiquement les formulaires de candidature avec les données de votre profil.
3. Générer du contenu par IA (avec la divulgation ci-dessous). Nous transmettons les renseignements personnels de votre profil et la description de poste pertinente à des fournisseurs tiers de modèles d’IA afin de générer du contenu personnalisé. Voir la section 5 pour les champs exacts que nous transmettons et une description complète de ce traitement.
4. Traiter les paiements et gérer les abonnements au moyen de notre fournisseur de paiement.
5. Communiquer avec vous. Nous distinguons deux catégories de courriels :
   • Messages transactionnels / de service (compte, sécurité, facturation, statut des candidatures et de la candidature automatique). Ils sont nécessaires à l’exploitation du Service et sont envoyés indépendamment des préférences de marketing ; vous ne pouvez pas y renoncer tant que vous détenez un compte.
   • Messages de marketing (nouvelles sur le produit, conseils, promotions). Nous ne les envoyons que si vous avez donné un consentement exprès et distinct par adhésion — par exemple, en cochant une case de consentement au marketing clairement étiquetée qui n’est pas précochée et qui est distincte de la création de compte. Chaque message de marketing comprend un lien de désabonnement en un clic, et vous pouvez retirer votre consentement à tout moment sans incidence sur les messages transactionnels. Voir la section 12.1 (LCAP).
6. Exploiter la candidature automatique (forfaits Basic et Pro). Lorsque vous l’ordonnez, nous utilisons les données de votre profil pour tenter, dans la mesure du possible, de soumettre des candidatures sur des sites ATS tiers, et nous conservons des instantanés de candidature automatique consignant ce qui a été soumis (voir la section 5 et la divulgation ci-dessous).
7. Sécuriser, maintenir et améliorer le Service — diagnostics, prévention de la fraude et des abus, débogage et qualité.
8. Respecter les obligations légales et faire appliquer nos Conditions d’utilisation.

Candidature automatique et employeurs tiers / ATS. Lorsque vous utilisez la candidature automatique ou le remplissage de formulaires de l’extension, les données de votre profil (telles que le nom, les coordonnées, les antécédents professionnels et les documents téléversés) sont saisies dans des formulaires de candidature hébergés par les employeurs et les systèmes de suivi des candidatures (ATS) qu’ils utilisent. En soumettant une candidature par l’intermédiaire du Service, vous transmettez ces données à l’employeur/ATS concerné, qui les traite ensuite selon ses propres pratiques de confidentialité, que nous ne contrôlons pas. Nous conservons un instantané de chaque tentative de soumission pour vos dossiers et pour l’assistance ; la réussite n’est pas garantie et varie selon l’ATS.

5. Traitement de vos renseignements personnels par les fournisseurs d’IA (important) #

Pour générer des curriculum vitæ personnalisés, des lettres de motivation, des réponses de motivation, du contenu de préparation aux entrevues, des analyses de curriculum vitæ et des résultats similaires, Jobiko transmet du contenu à des fournisseurs tiers de services d’IA : des entreprises qui exploitent des modèles d’IA, ainsi que les services infonuagiques et d’acheminement par lesquels nous accédons à ces modèles (voir la section 8).

Pour produire du contenu adapté à vous et à un poste précis, nous transmettons au fournisseur d’IA la description de poste pertinente ainsi que les champs suivants de votre profil :

• Nom ;
• Coordonnées (courriel, téléphone, adresse postale / adresse du candidat) ;
• Parcours scolaire ;
• Antécédents professionnels / postes ;
• Compétences et aptitudes ;
• Langues ;
• Sommaire professionnel ; et
• Disponibilité, préférences de travail et lieux de préférence, lorsque cela est pertinent pour le résultat demandé.

Autrement dit, les renseignements personnels de votre profil sont inclus dans la requête transmise au fournisseur d’IA. Nous ne transmettons pas un sous-ensemble réduit ou « minimal » ; les champs ci-dessus accompagnent la requête afin que le résultat reflète votre parcours réel.

• Fourchette salariale. Votre fourchette salariale est chiffrée au repos dans nos systèmes. Elle n’est pas incluse dans le contenu transmis aux fournisseurs d’IA et n’est pas utilisée comme contexte d’IA.
• Les identifiants de compte (mots de passe) et les données de carte de paiement ne sont jamais transmis aux fournisseurs d’IA.
• Nous nous appuyons sur nos ententes avec ces fournisseurs pour limiter leur utilisation de vos données à la prestation du service à notre intention, et nous sélectionnons des fournisseurs qui s’engagent à ne pas utiliser les saisies des clients pour entraîner leurs modèles généraux.
• Lorsqu’une requête passe par un service d’acheminement qui peut l’envoyer à plusieurs hébergeurs de modèles, nous configurons ce service pour exclure les hébergeurs qui entraînent leurs modèles sur les données soumises et pour n’utiliser qu’une liste approuvée d’hébergeurs, plutôt que de le laisser choisir librement.
• Nous présentons ces mesures comme des contrôles que nous appliquons, et non comme des garanties du comportement d’un tiers. Un fournisseur peut conserver des données pendant des périodes limitées pour ses propres besoins de détection d’abus, de sécurité, de facturation ou de conformité légale, selon ses propres conditions. Nous vous disons ce que nous configurons et ce que nous exigeons par contrat ; nous ne pouvons pas auditer leurs systèmes.
• Si vous ne voulez pas que vos renseignements soient traités par les fournisseurs d’IA, n’utilisez pas les fonctions de génération par IA. Certaines fonctions ne peuvent pas fonctionner sans ce traitement.
• Dans l’application mobile, nous vous le demandons d’abord. Avant la première fonctionnalité qui transmet vos renseignements personnels à des fournisseurs de services d’IA (adaptation de documents, importation de CV, pratique d’entrevue), l’application iOS et Android vous demande votre autorisation explicite et enregistre votre réponse. Vous pouvez la retirer en tout temps dans Profil → Confidentialité ; l’application vous la redemande alors avant la prochaine fonctionnalité de ce type.

Entrevues en voix en direct. Si vous menez une entrevue simulée en voix en direct, le son capté par votre microphone est transmis en temps réel — par l’intermédiaire de notre passerelle vocale — à un fournisseur de services d’IA pour un traitement voix à voix. Si vous activez les sous-titres en direct dans une autre langue, chaque phrase de la transcription est traduite par un modèle d’IA. Dans le mode vocal tour par tour, votre réponse enregistrée est transmise à un fournisseur de services d’IA pour la transcription de la parole en texte, et les questions de l’intervieweur sont lues par un modèle de synthèse vocale, qui reçoit le texte des questions, jamais votre audio. L’audio sert uniquement à dérouler la séance en direct : il est traité en transit et n’est pas conservé par nous comme enregistrement audio. La transcription vous est présentée pendant la séance et est transmise au fournisseur d’IA pour générer votre bilan d’entrevue ; à la fin de la séance, nous la conservons, avec ses scores, sa rétroaction et une copie chiffrée de la transcription, jusqu’à ce que vous la supprimiez ou supprimiez votre compte (voir la section 3.3) ; l’audio brut n’est jamais conservé. Les entrevues simulées écrites ne transmettent que vos réponses saisies.

6. Paiements #

Toutes les transactions relatives aux achats effectués directement auprès de nous (sur le Web) sont traitées par notre fournisseur de paiement, Creem, qui agit à titre de marchand attitré (merchant of record) : c’est lui qui vous vend l’abonnement (Conditions d’utilisation, article 8.2).

• Nous ne conservons pas vos détails complets de carte de paiement. Les données de carte sont recueillies et converties en jeton par le fournisseur de paiement.
• Annulation et remboursements. Vous pouvez annuler votre abonnement à tout moment ; l’annulation met fin aux renouvellements futurs, et vos fonctionnalités payantes restent actives jusqu’à la fin de la période déjà payée. Les remboursements et les rétrofacturations des achats faits sur le Web sont traités par Creem selon ses Conditions de l’acheteur, comme le décrit l’article 8.3 de nos Conditions d’utilisation, qui constitue notre politique de remboursement complète.
• Nous ne conservons que des registres de facturation limités, hors carte — forfait, événements d’abonnement, factures et statut de paiement — selon les besoins de la comptabilité, de la fiscalité et de l’assistance. Les copies de qualité fiscale sont conservées par notre marchand attitré jusqu’à 7 ans, tel que l’exige la législation comptable et fiscale applicable ; notre copie interne est supprimée avec votre compte (voir la section 9).

À titre de marchand attitré, Creem traite vos renseignements de paiement selon sa propre politique de confidentialité : https://www.creem.io/privacy.

Achats effectués dans les boutiques d’applications mobiles. Si vous vous abonnez par l’entremise de l’application mobile Jobiko pour iOS ou Android, votre achat est traité par Apple (l’App Store) ou Google (Google Play) selon leurs propres conditions et politiques de confidentialité. Nous ne recevons jamais vos données de carte d’Apple ni de Google. Pour synchroniser vos fonctionnalités payantes, nous utilisons un service de gestion des abonnements et ne recevons que des métadonnées limitées d’achat et de droit d’accès — telles que l’identifiant du produit, les identifiants de transaction de la boutique et l’état de l’abonnement (actif, expiré, ou en situation de problème de facturation/de délai de grâce) — sans aucune donnée de carte. Voir la section 8, ainsi que l’article 8.7 de nos Conditions d’utilisation pour savoir comment sont traités les abonnements facturés par une boutique, leur annulation et leurs remboursements.

Notre fournisseur d’abonnements intégrés à l’application traite ces métadonnées d’achat et de droit d’accès pour notre compte, afin de vérifier les achats auprès d’Apple et de Google et de synchroniser votre forfait ; il ne reçoit ni votre profil, ni vos documents, ni vos données de carte.

7. Témoins et technologies similaires #

Jobiko utilise un petit ensemble de témoins et de valeurs de stockage local :

• Témoin de session — maintient votre session ouverte ; illisible par les scripts de la page.
• Préférences de thème/apparence et de langue d’interface.
• Indicateur de consentement aux témoins — mémorise votre choix de consentement.
• Témoins de mesure d’audience (mesure d’audience du produit) — sur jobiko.org et dans l’application, déposés uniquement si vous acceptez la mesure d’audience facultative ; un refus les retire et arrête la mesure d’audience. Un signal « Do Not Track » ou « Global Privacy Control » de votre navigateur vaut refus.

Nous n’utilisons pas de traqueurs publicitaires tiers ni de traqueurs publicitaires intersites. Pour une description complète de chaque témoin, de sa finalité, de sa conservation et de la façon de gérer vos choix, voir notre Politique relative aux témoins.

8. Communication de données et fournisseurs de services #

Nous ne vendons pas vos renseignements personnels. Nous les communiquons uniquement à des prestataires de services (« sous-traitants ») qui nous aident à exploiter le Service, et seulement dans la mesure nécessaire aux fins énoncées dans la présente Politique. Nous les décrivons selon le type de service qu’ils fournissent, la raison pour laquelle nous y faisons appel et les données qu’ils reçoivent :

Lieux de traitement. Notre application et notre base de données principale sont hébergées au Canada. Nos fournisseurs de services peuvent traiter des données au Canada, aux États-Unis et dans d’autres pays où ils exercent leurs activités, sous réserve de garanties contractuelles (voir la section 11).

Liste des fournisseurs. La liste de nos fournisseurs de services actuels est disponible sur demande : écrivez à support@jobiko.org (voir la section 16). Nous mettons à jour la présente Politique lorsque nous commençons à faire appel à un nouveau type de fournisseur de services ou à utiliser vos renseignements d’une nouvelle façon. Le remplacement d’un fournisseur par un autre du même type, pour les mêmes fins et les mêmes données, ne change pas ce que décrit la présente Politique.

Conditions de traitement des données. Nous exigeons des conditions de traitement des données des fournisseurs de services qui traitent des renseignements personnels pour notre compte — une entente de traitement des données, ou les conditions de protection des données du fournisseur qui font partie de son entente de service — qui restreignent leur utilisation des données à la prestation de services à notre intention, exigent des mesures de sécurité appropriées et interdisent l’utilisation de vos données à leurs propres fins (y compris, pour les fournisseurs de services d’IA, l’entraînement de leurs modèles généraux à partir de vos saisies).

Notre fournisseur de paiement constitue une exception, et ce, délibérément. Puisqu’il agit à titre de marchand attitré (merchant of record) pour les achats effectués sur le Web (Conditions d’utilisation, article 8.2), c’est lui qui vous vend l’abonnement — et non un fournisseur agissant uniquement selon nos instructions. Il agit donc comme responsable indépendant du traitement des données de paiement qu’il recueille et utilise ces données à ses propres fins légales, notamment pour émettre votre facture, calculer et remettre les taxes, conserver les registres de transactions et prévenir la fraude. Son traitement de ces données est régi par sa propre politique de confidentialité (section 6), et non par la présente Politique ni par une entente de traitement des données conclue avec nous.

Nous pouvons également communiquer des renseignements personnels :

• Pour respecter la loi, un processus juridique ou des demandes gouvernementales exécutoires ;
• Pour protéger les droits, la sécurité et les biens de Groupe Omnua inc., de nos utilisateurs ou du public ; et
• Dans le cadre d’une fusion, acquisition, financement ou vente d’actifs, auquel cas nous exigerons du destinataire qu’il respecte la présente Politique ou nous vous aviserons de tout changement important.

Employeurs et ATS. Lorsque vous soumettez des candidatures au moyen de la candidature automatique ou du remplissage de formulaires de l’extension, vos données sont transmises à l’employeur concerné et à l’ATS qu’il exploite. Ces employeurs/ATS sont des destinataires indépendants, et non nos sous-traitants, et ils traitent vos données selon leurs propres pratiques de confidentialité. Voir la section 4.

Logos d’entreprises. Les écrans d’emplois et de candidatures, sur le Web et dans l’application mobile, affichent des logos d’entreprises. Certains sont récupérés par nos propres serveurs auprès d’un service public de favicons, au moyen d’un relais réservé aux utilisateurs connectés : ce service reçoit l’adresse Web de l’employeur et rien à votre sujet — ni votre adresse IP, ni vos témoins, ni votre compte. Les autres, provenant d’un service public de logos ou de l’adresse de logo fournie avec une offre d’emploi, sont chargés directement par votre navigateur ou votre application ; ce service reçoit donc votre adresse IP, des renseignements de base sur votre appareil et l’adresse du logo demandé, qui nomme l’employeur. Nous ne transmettons à ces services aucune donnée de compte, aucun témoin et aucun détail d’emploi ou de candidature. Ils n’agissent pas comme nos sous-traitants à cet égard, d’où leur description ici plutôt que dans le tableau ci-dessus.

Suggestions d’adresse (Google Maps). Lorsque vous tapez votre adresse dans le champ d’adresse de votre profil, ce champ propose des suggestions de Google Maps. C’est seulement à ce moment que votre navigateur charge le service de Google et lui transmet les caractères saisis, votre adresse IP et des renseignements de base sur votre navigateur. Votre utilisation de ces suggestions est assujettie aux Conditions d’utilisation additionnelles de Google Maps/Google Earth et aux Règles de confidentialité de Google. Le champ est facultatif : vous pouvez saisir votre adresse sans choisir de suggestion.

9. Conservation des données #

Nous conservons les renseignements personnels uniquement aussi longtemps que nécessaire aux fins décrites dans la présente Politique, puis nous les supprimons ou les anonymisons.

Suppression de compte. Lorsque vous supprimez votre compte, nous retirons vos données personnelles de nos systèmes dans un délai de 30 jours, à l’exception des registres limités que nous sommes légalement tenus de conserver (p. ex. certains registres de facturation/fiscaux) ou qui sont anonymisés. Nous demandons aussi la suppression aux fournisseurs de services qui détiennent des données vous concernant dans leurs propres systèmes, comme la mesure d’audience et notre fournisseur d’abonnements intégrés à l’application ; ils les suppriment selon leurs propres procédures et délais, et des copies peuvent subsister pendant une durée limitée dans leurs sauvegardes.

10. Sécurité #

Nous utilisons des mesures techniques et organisationnelles conçues pour protéger vos renseignements, notamment :

• Chiffrement en transit (HTTPS/TLS) ;
• Chiffrement au repos pour les champs sensibles (y compris votre fourchette salariale) ;
• Hachage salé des mots de passe (nous ne conservons jamais les mots de passe en clair) ;
• Contrôles d’accès et pratiques de moindre privilège pour l’accès interne ;
• Autorisations d’hôtes figurant sur une liste d’autorisation pour l’extension de navigateur (aucun accès générique aux sites).

Aucune méthode de transmission ou de stockage n’est entièrement sécurisée, et nous ne pouvons garantir une sécurité absolue. Si vous croyez que votre compte ou vos données sont à risque, communiquez avec nous à support@jobiko.org (objet : « Sécurité »).

Remarque : La réinitialisation de votre mot de passe déconnecte automatiquement toutes les sessions existantes sur l’ensemble de vos appareils. Lorsque vous changez votre mot de passe alors que vous êtes connecté, les autres appareils sont déconnectés par défaut. Si vous craignez un accès non autorisé, réinitialisez votre mot de passe et communiquez avec nous.

10.1 Notification des atteintes #

Si nous prenons connaissance d’un incident de confidentialité (une atteinte à la sécurité touchant vos renseignements personnels) qui crée un risque de préjudice grave, nous :

• Prendrons des mesures raisonnables pour contenir et évaluer l’incident ;
• Aviserons les personnes concernées et l’organisme de réglementation compétent sans délai injustifié une fois l’incident confirmé, en visant une notification dans les 72 heures suivant la confirmation d’une atteinte devant être notifiée (et plus tôt lorsqu’un délai plus court est exigé par la loi applicable) ;
• Au Québec, consignerons l’incident dans un registre et aviserons la Commission d’accès à l’information du Québec (CAI) et les personnes concernées, tel que l’exige la Loi 25 ;
• Au Canada (LPRPDE), signalerons les atteintes aux mesures de sécurité présentant un risque réel de préjudice grave au Commissariat à la protection de la vie privée du Canada et aux personnes concernées, et conserverons des registres de toutes les atteintes ; et
• Aux États-Unis, aviserons les résidents concernés (ainsi que toute autorité étatique ou agence d’évaluation du crédit) dans les délais prévus par les lois étatiques applicables sur la notification des atteintes.

Les notifications décriront, dans la mesure du possible, la nature de l’incident, les renseignements en cause, les mesures prises et les démarches que vous pouvez entreprendre pour vous protéger.

11. Stockage et transferts internationaux #

Notre application et notre base de données principale sont hébergées au Canada. Certains de nos fournisseurs de services (section 8) traitent des données aux États-Unis et dans d’autres pays où ils exercent leurs activités. Comme Jobiko dessert des utilisateurs au Canada, aux États-Unis et en Amérique latine, vos renseignements peuvent être communiqués, stockés et traités à l’extérieur de la province de Québec et à l’extérieur de votre pays de résidence par nous et par ces fournisseurs de services. Avant de communiquer des renseignements personnels à l’extérieur du Québec, nous évaluons (comme l’exige la Loi 25 du Québec) si les renseignements bénéficieraient d’une protection adéquate dans la juridiction de destination, en tenant compte de la sensibilité des renseignements et des protections contractuelles en place. Ces juridictions peuvent avoir des lois sur la protection des données qui diffèrent de celles de votre pays d’origine. Nous prenons des mesures pour que vos renseignements demeurent protégés conformément à la présente Politique, y compris des conditions contractuelles de protection des données avec nos fournisseurs de services (section 8). Si nous étendons ultérieurement le Service à l’UE/au Royaume-Uni, nous ajouterons les mécanismes de transfert officiels décrits à la section 14 (tels que les clauses contractuelles types).

12. Vos droits en matière de vie privée selon la région #

Les droits dont vous disposez dépendent de votre lieu de résidence. Pour exercer un droit, communiquez avec support@jobiko.org ou avec notre responsable de la protection des renseignements personnels (section 16). Nous vérifierons votre identité avant d’agir et répondrons dans le délai exigé par la loi applicable.

Exporter ou supprimer vos données vous-même. Une fois connecté sur le Web, ouvrez Paramètres → Compte et facturation (app.jobiko.org) : Exporter les données télécharge votre profil, vos documents et votre suivi des candidatures, et Supprimer le compte supprime votre compte (voir la section 9 pour les délais). Dans l’application mobile, allez dans Profil → Zone sensible → Supprimer le compte. Si vous ne pouvez pas vous connecter, suivez les étapes de notre page d’aide ou écrivez à support@jobiko.org.

12.1 Canada (LPRPDE et Loi 25 du Québec) #

Si vous êtes au Canada, vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet ;
• Corriger les renseignements inexacts ou incomplets ;
• Retirer votre consentement à certains traitements (ce qui peut limiter ou mettre fin à votre capacité d’utiliser certaines parties du Service) ;
• Recevoir une explication de la façon dont vos renseignements sont utilisés et à qui ils sont communiqués ;
• Être informé lorsqu’un traitement automatisé est utilisé pour prendre une décision à votre sujet et, en vertu de la Loi 25 du Québec, demander des renseignements sur ce traitement ; et
• Demander la portabilité de certains renseignements personnels informatisés (lorsque la Loi 25 l’exige).

Nous avons désigné un responsable de la protection des renseignements personnels chargé de notre conformité aux lois canadiennes applicables sur la protection de la vie privée et du traitement des demandes d’accès et de correction (voir la section 16). Si vous n’êtes pas satisfait de notre réponse, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada ou, au Québec, avec la Commission d’accès à l’information du Québec (CAI).

Courriels de marketing (LCAP). Nous n’envoyons des messages électroniques commerciaux qu’après que vous avez donné un consentement exprès par adhésion au moyen d’une case de consentement distincte, clairement libellée et non précochée — distinct de l’inscription au compte. Chaque message de marketing comprend notre identité, nos coordonnées et un mécanisme de désabonnement fonctionnel qui prend effet rapidement (dans les 10 jours ouvrables, comme l’exige la LCAP). Vous pouvez retirer votre consentement au marketing à tout moment. Les messages transactionnels et de compte (qui ne sont pas des messages électroniques commerciaux nécessitant un consentement) peuvent tout de même être envoyés au besoin pour l’exploitation du Service.

12.2 États-Unis (CCPA / CPRA de la Californie et autres lois étatiques sur la vie privée) #

Si vous êtes un résident des États-Unis, vos droits dépendent de votre État. La Consumer Privacy Act de la Californie (telle que modifiée par la CPRA) s’applique aux résidents de la Californie, et une famille grandissante de lois étatiques comparables sur la protection de la vie privée — notamment celles de la Virginie, du Colorado, du Connecticut, du Texas, de l’Oregon et d’autres États ayant adopté des lois sur la vie privée des consommateurs — confère des droits similaires aux résidents de ces États. Selon votre État, vous pouvez avoir le droit de :

• Connaître / accéder aux catégories et aux éléments précis de renseignements personnels que nous avons recueillis à votre sujet ;
• Supprimer les renseignements personnels que nous détenons à votre sujet, sous réserve des exceptions légales ;
• Corriger les renseignements personnels inexacts ;
• Obtenir une copie portable de certains renseignements personnels que vous nous avez fournis, dans un format utilisable, lorsque la loi de votre État accorde ce droit ;
• Refuser la « vente » ou le « partage » de renseignements personnels, ainsi que la publicité comportementale ciblée ou intercontextuelle ; et
• Ne pas faire l’objet de discrimination pour avoir exercé vos droits.

Nous ne vendons pas vos renseignements personnels et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle ou de publicité ciblée. Nous n’offrons donc pas de mécanisme « Ne pas vendre ni partager », car aucune vente ou aucun partage de ce type ne se produit. Vous pouvez tout de même exercer vos autres droits ci-dessus.

Comment soumettre une demande ; agents autorisés. Pour soumettre une demande, communiquez avec support@jobiko.org. Nous vérifierons votre identité avant d’agir et répondrons dans le délai exigé par la loi de votre État. Vous pouvez recourir à un agent autorisé pour soumettre une demande lorsque la loi le permet ; nous pouvons exiger que l’agent fournisse une preuve de votre autorisation écrite et pouvons tout de même vous demander de vérifier votre propre identité ou de confirmer que vous avez autorisé la demande.

Contestation d’un refus. Si nous refusons votre demande, nous vous en expliquerons la raison. Lorsque la loi de votre État prévoit un droit de contester un refus (comme le font, par exemple, les lois de la Virginie, du Colorado, du Connecticut, du Texas et de l’Oregon), vous pouvez contester ce refus en écrivant à support@jobiko.org en indiquant l’objet « Privacy Request Appeal ». Nous examinerons votre contestation et y répondrons, avec une explication écrite de notre décision, dans le délai exigé par la loi de votre État. Si nous rejetons votre contestation, nous vous indiquerons, lorsque la loi l’exige, comment communiquer avec le procureur général de votre État ou un autre organisme de réglementation pour déposer une plainte.

Global Privacy Control (GPC). Certains navigateurs et extensions peuvent envoyer en votre nom un signal de préférence de refus, tel que le Global Privacy Control (GPC). Comme nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontextuelle ou ciblée, un signal GPC ne change pas la façon dont nous traitons vos renseignements personnels — il n’y a ni vente ni partage à faire cesser. Néanmoins, lorsqu’un signal GPC ou similaire est légalement reconnu comme une demande de refus valide dans votre État, nous le traitons comme un refus valide dans la mesure où la loi lui donne cet effet.

12.3 Amérique latine (LGPD du Brésil, LFPDPPP du Mexique et lois similaires) #

Si vous êtes au Brésil (Lei Geral de Proteção de Dados, LGPD) ou au Mexique (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, LFPDPPP), ou dans un autre pays d’Amérique latine doté d’une loi comparable, vous pouvez avoir le droit de :

• Accéder à vos données personnelles et confirmer si nous les traitons ;
• Rectifier / corriger les données incomplètes, inexactes ou périmées ;
• Annuler / supprimer vos données (sous réserve des exigences légales de conservation) ;
• Vous opposer à certains traitements ;
• Retirer votre consentement lorsque le traitement repose sur le consentement ; et
• Obtenir des renseignements sur les entités avec lesquelles nous partageons vos données.

Au Brésil, vous pouvez également communiquer avec l’Autoridade Nacional de Proteção de Dados (ANPD). Au Mexique, vous pouvez communiquer avec l’Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Pour exercer ces droits (selon les termes de la LFPDPPP, vos droits ARCO — accès, rectification, annulation, opposition), communiquez avec support@jobiko.org.

12.4 Renseignements sensibles #

Plusieurs lois étatiques américaines sur la vie privée définissent une catégorie de renseignements personnels « sensibles » (par exemple, le numéro d’assurance sociale ou d’autres numéros d’identification gouvernementale ; la géolocalisation précise ; l’origine raciale ou ethnique ; les croyances religieuses ; les données de santé, génétiques ou biométriques ; et les renseignements sur l’orientation sexuelle).

Nous ne demandons pas et ne recueillons pas ces catégories sensibles, au-delà de ce que votre profil contient intrinsèquement aux fins de la préparation de candidatures d’emploi. Plus précisément :

• Nous ne vous demandons pas votre date de naissance sur le Web : vous confirmez avoir 18 ans ou plus au moyen d’une case à cocher. L’application mobile compare la date de naissance saisie à l’inscription à cet âge minimal et ne conserve que le résultat (voir la section 13). Si vous ajoutez une date de naissance à votre profil parce que le formulaire d’un employeur la demande, elle est chiffrée au repos et sert uniquement à remplir ces formulaires ; nous ne l’utilisons pas pour déduire une quelconque caractéristique sensible.
• Votre fourchette salariale est traitée de façon confidentielle : elle est chiffrée au repos et est exclue du contenu que nous transmettons aux fournisseurs d’IA (voir les sections 3.2 et 5).
• Nous ne recueillons pas de numéro d’assurance sociale ni d’autre numéro d’identification gouvernementale, ni de données de santé, génétiques ou biométriques, ni de renseignements sur votre race, votre origine ethnique, votre religion ou votre orientation sexuelle. Notre extension de navigateur est conçue pour éviter de remplir automatiquement de tels champs sensibles.
• Nous ne recueillons pas de géolocalisation précise (localisation au niveau de l’appareil ou du GPS). Nous traitons votre adresse IP à des fins de sécurité, de prévention de la fraude et de tenue des registres d’acceptation légale (voir les sections 3.6 et 10) ; une adresse IP ne donne qu’une localisation approximative, et ne constitue pas une « géolocalisation précise » au sens de ces lois.

Si une candidature d’emploi que vous préparez ou soumettez au moyen du Service contient par hasard des renseignements sensibles (par exemple, parce que le formulaire d’un employeur les demande), ces renseignements sont fournis à votre demande et sont traités par l’employeur/ATS concerné selon ses propres pratiques (voir la section 4).

12.5 Données dépersonnalisées #

Lorsque nous dérivons des données dépersonnalisées ou agrégées — des renseignements qui ne peuvent raisonnablement servir à vous identifier (par exemple, des statistiques d’utilisation agrégées ou des journaux de diagnostic agrégés sous une forme non identifiante) — nous conservons et utilisons ces données uniquement sous forme dépersonnalisée. Nous prenons des mesures raisonnables pour qu’elles ne puissent être associées à vous, nous nous engageons publiquement à les conserver et à les utiliser sans tenter de les réidentifier, et nous ne tentons pas de les réidentifier, sauf lorsque la réidentification est strictement nécessaire pour vérifier que notre dépersonnalisation est efficace et est par ailleurs permise par la loi.

12.6 Prise de décision automatisée #

Les fonctionnalités d’IA de Jobiko génèrent du contenu et des scores — tels que des curriculum vitæ et des lettres de motivation personnalisés, des analyses de curriculum vitæ, des correspondances de mots-clés, des scores de curriculum vitæ de 0 à 100 et des recommandations d’emplois — à votre demande et pour votre usage. Ce sont des outils qui éclairent vos propres décisions ; ils sont décrits à la section 5 et dans nos Conditions d’utilisation (Avis de non-responsabilité concernant les résultats de l’IA).

Nous n’utilisons pas de traitement automatisé pour prendre, sans intervention humaine, des décisions produisant des effets juridiques ou des effets similairement importants à votre sujet. En particulier, la candidature automatique n’agit que sur votre instruction explicite : elle prépare et, lorsque vous l’ordonnez, soumet une candidature à un emploi précis que vous avez sélectionné. Elle ne décide pas de façon autonome, de sa propre initiative, à quels emplois postuler en votre nom. Lorsque la loi applicable l’exige (y compris la Loi 25 du Québec), vous pouvez nous demander des renseignements sur le traitement automatisé que nous utilisons et, lorsque la loi le prévoit, demander qu’une personne réexamine la décision en communiquant avec notre responsable de la protection des renseignements personnels (voir la section 16).

13. Vie privée des enfants et âge #

Jobiko est destiné aux adultes à la recherche d’un emploi et n’est pas destiné aux mineurs. Vous devez être âgé d’au moins 18 ans pour créer un compte ou utiliser le Service. À l’inscription, vous confirmez que vous avez atteint cet âge minimal (une case à cocher sur le Web ; dans l’application mobile, une vérification de la date de naissance dont nous ne conservons que le résultat), et nous refusons la création du compte sans cette confirmation ou lorsque la date de naissance saisie indique que vous avez moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès de quiconque a moins de 18 ans. Si vous croyez qu’une personne de moins de 18 ans nous a fourni des renseignements personnels, communiquez avec support@jobiko.org et nous les supprimerons.

14. Où le Service est offert #

Jobiko est offert aux personnes au Canada, aux États-Unis et en Amérique latine. Il n’est pas offert dans l’Union européenne ni au Royaume-Uni, et la présente Politique ne décrit pas les droits ou garanties propres à ces régions. Si nous y étendons le Service, la présente Politique sera mise à jour au préalable.

15. Modifications de la présente Politique #

Nous pouvons mettre à jour la présente Politique de temps à autre. Lorsque nous apportons des changements importants, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et, le cas échéant, nous vous aviserons dans l’application ou par courriel. Votre utilisation continue du Service après une mise à jour signifie que vous reconnaissez la Politique révisée.

16. Communiquer avec nous et responsable de la protection des renseignements personnels #

Pour toute question relative à la vie privée ou pour exercer vos droits :

• Courriel : support@jobiko.org (objet : « Confidentialité » pour une demande relative à vos renseignements personnels, « Sécurité » pour signaler un problème de sécurité)

Personne responsable de la protection des renseignements personnels. Comme l’exige la Loi 25 du Québec, nous avons désigné un responsable de la protection des renseignements personnels chargé de notre conformité aux lois applicables sur la protection de la vie privée et du traitement des demandes d’accès, de correction et de plainte :

• Nom / titre : Abdoul Raouf Wendyam Issoufou Sawadogo, responsable de la protection des renseignements personnels
• Exploitant : Groupe Omnua inc., société par actions constituée en vertu de la Loi sur les sociétés par actions (RLRQ, c. S-31.1)
• Numéro d’entreprise du Québec (NEQ) : 1182426842
• Courriel : support@jobiko.org (objet : « Confidentialité » ; une adresse postale est disponible sur demande)

Nous répondrons aux demandes vérifiées dans le délai exigé par la loi applicable dans votre région.

17. Langues et traductions #

La présente Politique est publiée en anglais, en français et en espagnol. Les utilisateurs brésiliens peuvent se fier à la version anglaise ou espagnole. En cas de conflit entre les traductions, la version anglaise prévaut, sauf lorsque la loi locale exige que la version en langue locale prévale (par exemple, pour les résidents du Québec, la version française prévaut lorsque la loi du Québec l’exige).