Politique de confidentialité

Dernière mise à jour : 27 juillet 2026

1. Qui nous sommes

Jobiko (« Jobiko », le « Service ») est un assistant de candidature à l'emploi propulsé par l'intelligence artificielle, exploité par WTech (« WTech », « nous », « notre » ou « nos »), une entreprise individuelle d'Abdoul Raouf Wendyam Issoufou Sawadogo, immatriculée au Québec, Canada.

• Exploitant : WTech, entreprise individuelle d'Abdoul Raouf Wendyam Issoufou Sawadogo
• Numéro d'entreprise du Québec (NEQ) : 2282211947
• Adresse professionnelle : 2255 Rue de l'Université, Québec (Québec) G1V 0A7, Canada
• Contact : legal@jobiko.org
• Juridiction d'origine : province de Québec, Canada

La présente Politique de confidentialité explique quels renseignements personnels nous recueillons par l'intermédiaire de Jobiko (y compris notre site Web, notre application Web et notre extension de navigateur), pourquoi nous les recueillons, comment nous les utilisons et les communiquons, combien de temps nous les conservons, ainsi que les droits dont vous disposez selon votre lieu de résidence.

En créant un compte ou en utilisant Jobiko, vous reconnaissez les pratiques décrites dans la présente Politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le Service.

2. Portée

La présente Politique couvre :

• L'application Web et le site Web Jobiko;
• L'extension de navigateur Jobiko (saisie d'offres d'emploi et remplissage automatique des formulaires de candidature); et
• Les communications connexes (courriels transactionnels et, lorsque vous y consentez, courriels de marketing).

Portée géographique de cette version. La présente Politique s'adresse aux utilisateurs du Canada, des États-Unis et de l'Amérique latine (y compris le Brésil et le Mexique). Nous ne ciblons et ne commercialisons pas actuellement le Service auprès des personnes de l'Union européenne ou du Royaume-Uni, et la présente Politique ne formule aucune affirmation de conformité au Règlement général sur la protection des données de l'UE/du Royaume-Uni (RGPD/RGPD britannique). La couverture de l'UE/du Royaume-Uni constitue un travail futur qui nécessitera des mesures réglementaires supplémentaires (cartographie des bases légales, mécanismes de transfert de données tels que les clauses contractuelles types, une entente de traitement des données et des procédures de notification des atteintes) avant que nous y offrions le Service. Voir la section 14.

3. Renseignements personnels que nous recueillons

Nous recueillons uniquement les renseignements nécessaires à l'exploitation du Service. Catégories :

3.1 Renseignements de compte et d'identité

• Nom (prénom, deuxième prénom facultatif et nom de famille)
• Date de naissance (recueillie à l'inscription uniquement pour vérifier que vous respectez notre exigence d'âge minimal de 18 ans; voir la section 13)
• Adresse courriel
• Numéro de téléphone
• Adresse postale / adresse du candidat
• Identifiants de compte (le mot de passe est conservé uniquement sous forme de hachage salé; nous ne le conservons jamais en clair)
• Identifiants d'authentification si vous vous connectez à l'aide d'un fournisseur tiers (authentification OAuth de Google, d'Apple ou de LinkedIn)

3.2 Renseignements de profil professionnel

• Parcours scolaire
• Antécédents professionnels / postes
• Compétences et aptitudes
• Langues
• Sommaire professionnel
• Disponibilité et préférences de travail
• Lieux de préférence
• Fourchette salariale (ce champ est chiffré au repos)

3.3 Données de candidature et d'activité

• Candidatures suivies et saisies, y compris le statut, la priorité, les notes, les suivis, les échéances et les prochaines actions
• Scores de correspondance et interactions avec les recommandations (rejeter/archiver/convertir)
• Registres d'exécution de l'IA (métadonnées relatives aux demandes de génération de contenu)
• Documents générés et personnalisés (curriculum vitæ, lettres de présentation)
• Instantanés de candidature automatique (registres de ce qui a été soumis, au mieux des efforts)
• Résultats d'analyse de curriculum vitæ (compétences extraites, correspondances de mots-clés ATS, score de 0 à 100, suggestions)
• Résultats de pratique d'entrevue (scores, rétroaction et notes par réponse générés à partir de séances d'entrevue simulée écrites ou orales). Pour les séances en voix en direct, nous ne conservons pas votre enregistrement audio; l'échange parlé est transcrit en temps réel, la transcription vous est présentée pendant la séance et sert à produire le bilan, et seul le registre d'exécution de l'IA qui en résulte (les scores et la rétroaction) est conservé — voir la section 5.

3.4 Données d'emploi saisies par l'extension de navigateur

Lorsque vous utilisez l'extension de navigateur Jobiko, celle-ci saisit les offres d'emploi et descriptions de poste provenant des sites d'emploi et des systèmes de suivi des candidatures (ATS) pris en charge — actuellement plus de 40 sites — afin que nous puissions faire correspondre les emplois à votre profil, suivre les candidatures et préremplir les formulaires de candidature. L'extension :

• Lit le contenu des offres d'emploi sur les pages que vous visitez sur les sites pris en charge (fonctionnant selon des autorisations d'hôtes figurant sur une liste d'autorisation — aucun accès générique à tous les sites Web);
• Stocke des données limitées de session et de statut au moyen du stockage d'extension du navigateur; et
• Remplit automatiquement les champs des formulaires de candidature avec les données de votre profil, au mieux des efforts (la réussite n'est pas garantie et varie selon l'ATS).

3.5 Renseignements de paiement

Nous utilisons Stripe pour traiter les paiements. Nous ne recevons et ne conservons pas votre numéro de carte complet; les données de carte sont recueillies et converties en jeton par Stripe. Les seuls registres de facturation que nous conservons sont des détails limités, hors carte — forfait, statut d'abonnement, événements de factures et de paiements, et utilisation de codes promotionnels — nécessaires à la comptabilité, à la fiscalité et au soutien. Nous conservons ces registres pour la période indiquée à la section 9 (7 ans, ou tel que l'exige la législation comptable et fiscale applicable). Voir la section 6.

3.6 Données techniques, de témoins et de diagnostic

• Témoins de session (HttpOnly) servant à vous garder connecté
• Valeurs de stockage local pour votre thème/apparence, la langue d'interface et l'indicateur de consentement aux témoins
• Rapports d'erreurs et de diagnostic (au moyen de Sentry) pour détecter et corriger les bogues
• Données de base d'attribution de campagne / de référence

Nous n'utilisons pas de traqueurs publicitaires tiers. Voir la section 7 et notre Politique relative aux témoins.

3.7 Boîte de réception connectée (Boîte d'emplois) — facultatif

Si vous choisissez de connecter une boîte Gmail ou Outlook à la Boîte d'emplois, nous demandons un accès en lecture seule (gmail.readonly pour Google, Mail.Read pour Microsoft). Nous ne demandons jamais l'autorisation d'envoyer, de modifier ou de supprimer des courriels.

Nous analysons les messages entrants afin de repérer la correspondance liée à vos candidatures, et nous conservons uniquement des métadonnées :

• l'objet du message;
• le nom, l'adresse courriel et le domaine de l'expéditeur;
• la date de réception;
• un court extrait d'aperçu fourni par votre fournisseur de messagerie (maximum 512 caractères);
• la classification que nous en déduisons (par exemple, invitation à une entrevue ou refus) et la candidature à laquelle le message a été associé.

Nous ne conservons jamais le corps de vos messages. Vos jetons d'accès et de rafraîchissement sont chiffrés au repos. Vous pouvez déconnecter une boîte de réception à tout moment dans les Paramètres, ce qui supprime la connexion enregistrée ainsi que les métadonnées de messages qui y sont associées.

Cette fonctionnalité est entièrement facultative et inactive tant que vous ne connectez pas vous-même une boîte de réception; le reste du Service fonctionne sans elle. Voir la section 8 pour les fournisseurs concernés.

4. Comment et pourquoi nous utilisons vos renseignements

Nous utilisons vos renseignements personnels pour :

1. Fournir le Service de base — créer et tenir à jour votre profil, suivre les candidatures, générer et personnaliser des curriculum vitæ et des lettres de présentation, évaluer des curriculum vitæ, recommander des emplois et (sur les forfaits admissibles) tenter la candidature automatique.
2. Exploiter l'extension de navigateur — saisir les offres d'emploi que vous choisissez d'enregistrer et remplir automatiquement les formulaires de candidature avec les données de votre profil.
3. Générer du contenu par IA (avec la divulgation ci-dessous). Nous transmettons les renseignements personnels de votre profil et la description de poste pertinente à des fournisseurs tiers de modèles d'IA afin de générer du contenu personnalisé. Voir la section 5 pour les champs exacts que nous transmettons et une description complète et honnête de ce traitement.
4. Traiter les paiements et gérer les abonnements au moyen de Stripe.
5. Communiquer avec vous. Nous distinguons deux catégories de courriels :
   • Messages transactionnels / de service (compte, sécurité, facturation, statut des candidatures et de la candidature automatique). Ils sont nécessaires à l'exploitation du Service et sont envoyés indépendamment des préférences de marketing; vous ne pouvez pas y renoncer tant que vous détenez un compte.
   • Messages de marketing (nouvelles sur le produit, conseils, promotions). Nous ne les envoyons que si vous avez donné un consentement exprès et distinct par adhésion — par exemple, en cochant une case de consentement au marketing clairement étiquetée qui n'est pas précochée et qui est distincte de la création de compte. Chaque message de marketing comprend un lien de désabonnement en un clic, et vous pouvez retirer votre consentement à tout moment sans incidence sur les messages transactionnels. Voir la section 12.1 (LCAP).
6. Exploiter la candidature automatique (Pro). Lorsque vous l'ordonnez, nous utilisons les données de votre profil pour tenter la soumission de candidatures sur des sites ATS tiers, au mieux des efforts, et nous conservons des instantanés de candidature automatique consignant ce qui a été soumis (voir la section 5 et la divulgation ci-dessous).
7. Sécuriser, maintenir et améliorer le Service — diagnostics, prévention de la fraude et des abus, débogage et qualité.
8. Respecter les obligations légales et faire appliquer nos Conditions d'utilisation.

Candidature automatique et employeurs tiers / ATS. Lorsque vous utilisez la candidature automatique ou le remplissage de formulaires de l'extension, les données de votre profil (telles que le nom, les coordonnées, les antécédents professionnels et les documents téléversés) sont saisies dans des formulaires de candidature hébergés par les employeurs et les systèmes de suivi des candidatures (ATS) qu'ils utilisent. En soumettant une candidature par l'intermédiaire du Service, vous transmettez ces données à l'employeur/ATS concerné, qui les traite ensuite selon ses propres pratiques de confidentialité, que nous ne contrôlons pas. Nous conservons un instantané de chaque tentative de soumission pour vos dossiers et le soutien; la réussite n'est pas garantie et varie selon l'ATS.

5. Traitement de vos renseignements personnels par les fournisseurs d'IA (Important)

Pour générer des curriculum vitæ personnalisés, des lettres de présentation, des réponses de motivation, du contenu de préparation aux entrevues, des analyses de curriculum vitæ et des résultats similaires, Jobiko transmet du contenu à des fournisseurs tiers de modèles d'IA — actuellement Anthropic et OpenAI, accédés directement et/ou par l'intermédiaire d'AWS Bedrock et d'OpenRouter (voir la section 8).

Nous tenons à être clairs et honnêtes à ce sujet. Pour produire du contenu adapté à vous et à un poste précis, nous transmettons au fournisseur d'IA la description de poste pertinente ainsi que les champs suivants de votre profil :

• Nom;
• Coordonnées (courriel, téléphone, adresse postale / adresse du candidat);
• Parcours scolaire;
• Antécédents professionnels / postes;
• Compétences et aptitudes;
• Langues;
• Sommaire professionnel; et
• Disponibilité, préférences de travail et lieux de préférence, lorsque cela est pertinent pour le résultat demandé.

Autrement dit, les renseignements personnels de votre profil sont inclus dans la requête transmise au fournisseur d'IA. Nous ne transmettons pas un sous-ensemble réduit ou « minimal »; les champs ci-dessus accompagnent la requête afin que le résultat reflète votre parcours réel.

• Fourchette salariale. Votre fourchette salariale est chiffrée au repos dans nos systèmes. Elle n'est pas incluse dans le contenu transmis aux fournisseurs d'IA et n'est pas utilisée comme contexte d'IA.
• Les identifiants de compte (mots de passe) et les données de carte de paiement ne sont jamais transmis aux fournisseurs d'IA.
• Nous nous appuyons sur nos ententes avec ces fournisseurs pour limiter leur utilisation de vos données à la prestation du service à notre intention, et nous sélectionnons des fournisseurs qui s'engagent à ne pas utiliser les saisies des clients pour entraîner leurs modèles généraux. Les conditions des fournisseurs peuvent changer; vous devriez consulter la liste actuelle des fournisseurs à la section 8.
• Si vous ne voulez pas que vos renseignements soient traités par les fournisseurs d'IA, n'utilisez pas les fonctions de génération par IA. Certaines fonctions ne peuvent pas fonctionner sans ce traitement.

Entrevues en voix en direct. Si vous menez une entrevue simulée en voix en direct, votre audio de microphone est transmis en temps réel — par l'intermédiaire de notre passerelle vocale — à Amazon Bedrock (Amazon Nova Sonic) pour un traitement voix à voix, et (dans le mode vocal par tour) à OpenAI par l'intermédiaire d'OpenRouter pour la transcription de la parole en texte. L'audio sert uniquement à dérouler la séance en direct : il est traité en transit et n'est pas conservé par nous comme enregistrement audio. La transcription vous est présentée pendant la séance et est transmise au fournisseur d'IA pour générer votre bilan d'entrevue; nous conservons le registre d'exécution de l'IA qui en résulte (scores et rétroaction), et non l'audio brut. Les entrevues simulées écrites ne transmettent que vos réponses saisies.

6. Paiements

Les paiements relatifs aux achats effectués directement auprès de nous (sur le Web) sont traités par Stripe, un processeur de paiement tiers.

• Nous ne conservons pas vos détails complets de carte de paiement. Les données de carte sont recueillies et converties en jeton par Stripe.
• Tous les paiements sont définitifs. Vous pouvez annuler votre abonnement à tout moment; l'annulation met fin aux renouvellements futurs et ne vous donne généralement pas droit au remboursement des sommes déjà payées, sauf lorsque la loi l'exige. Les conditions de remboursement et de litige sont décrites à l'article 8.3 de nos Conditions d'utilisation, qui constitue notre politique de remboursement complète.
• Nous ne conservons que des registres de facturation limités, hors carte — forfait, événements d'abonnement, factures et statut de paiement — selon les besoins de la comptabilité, de la fiscalité et du soutien. Nous les conservons pour la période indiquée à la section 9 (7 ans, ou tel que l'exige par ailleurs la législation comptable et fiscale applicable).

Stripe traite vos renseignements de paiement selon sa propre politique de confidentialité : https://stripe.com/privacy.

Achats effectués dans les boutiques d'applications mobiles. Si vous vous abonnez par l'entremise de l'application mobile Jobiko pour iOS ou Android, votre achat est traité par Apple (l'App Store) ou Google (Google Play) selon leurs propres conditions et politiques de confidentialité. Nous ne recevons jamais vos données de carte d'Apple ni de Google. Pour synchroniser vos fonctionnalités payantes, nous utilisons RevenueCat et ne recevons que des métadonnées limitées d'achat et de droit d'accès — telles que l'identifiant du produit, les identifiants de transaction de la boutique et l'état de l'abonnement (actif, expiré, ou en situation de problème de facturation/de délai de grâce) — sans aucune donnée de carte. Voir l'entrée RevenueCat à la section 8, ainsi que l'article 8.7 de nos Conditions d'utilisation pour savoir comment sont traités les abonnements facturés par une boutique, leur annulation et leurs remboursements.

7. Témoins et technologies similaires

Jobiko utilise un petit ensemble de témoins et de valeurs de stockage local :

• Témoin de session (HttpOnly) — vous garde connecté.
• Préférences de thème/apparence et de langue d'interface.
• Indicateur de consentement aux témoins — mémorise votre choix de consentement.

Nous n'utilisons pas de traqueurs publicitaires tiers ni de traqueurs publicitaires intersites. Pour une description complète de chaque témoin, de sa finalité, de sa conservation et de la façon de gérer vos choix, voir notre Politique relative aux témoins.

8. Communication de données et sous-traitants

Nous ne vendons pas vos renseignements personnels. Nous les communiquons uniquement à des prestataires de services (« sous-traitants ») qui nous aident à exploiter le Service, et seulement dans la mesure nécessaire aux fins énoncées dans la présente Politique. Nos sous-traitants actuels sont :

Entente de traitement des données (DPA). Chaque sous-traitant traite les renseignements personnels pour notre compte en vertu de conditions contractuelles de protection des données — une entente de traitement des données signée ou les conditions standards de protection des données du fournisseur intégrées à son entente de service — qui restreignent son utilisation des données à la prestation de services à notre intention, exigent des mesures de sécurité appropriées et interdisent l'utilisation de vos données à ses propres fins (y compris, pour les fournisseurs d'IA, l'entraînement de leurs modèles généraux à partir de vos saisies). Les conditions des fournisseurs peuvent changer, alors consultez la liste actuelle ci-dessus.

Nous pouvons également communiquer des renseignements personnels :

• Pour respecter la loi, un processus juridique ou des demandes gouvernementales exécutoires;
• Pour protéger les droits, la sécurité et les biens de WTech, de nos utilisateurs ou du public; et
• Dans le cadre d'une fusion, acquisition, financement ou vente d'actifs, auquel cas nous exigerons du destinataire qu'il respecte la présente Politique ou nous vous aviserons de tout changement important.

Employeurs et ATS. Lorsque vous soumettez des candidatures au moyen de la candidature automatique ou du remplissage de formulaires de l'extension, vos données sont transmises à l'employeur concerné et à l'ATS qu'il exploite. Ces employeurs/ATS sont des destinataires indépendants, et non nos sous-traitants, et ils traitent vos données selon leurs propres pratiques de confidentialité. Voir la section 4.

Le tableau ci-dessus constitue notre liste actuelle et complète de sous-traitants. Nous mettons à jour la présente Politique (et sa date de « Dernière mise à jour ») lorsque la liste change de façon importante.

Contenu chargé directement par votre navigateur. Les écrans d'emplois et de candidatures affichent des logos d'entreprises provenant du service public de favicons de Google (www.google.com/s2/favicons). Votre navigateur effectue cette requête directement; Google reçoit donc votre adresse IP et des renseignements de base sur votre navigateur. Nous ne transmettons à Google aucune donnée de compte, aucun témoin et aucun détail d'emploi ou de candidature, et la requête a lieu que vous ayez connecté ou non une boîte de réception. Google n'agit pas comme notre sous-traitant à cet égard, d'où sa mention ici plutôt que dans le tableau ci-dessus.

9. Conservation des données

Nous conservons les renseignements personnels uniquement aussi longtemps que nécessaire aux fins décrites dans la présente Politique, puis nous les supprimons ou les anonymisons.

Suppression de compte. Lorsque vous supprimez votre compte, nous retirons vos données personnelles dans un délai de 30 jours, à l'exception des registres limités que nous sommes légalement tenus de conserver (p. ex. certains registres de facturation/fiscaux) ou qui sont anonymisés.

10. Sécurité

Nous utilisons des mesures techniques et organisationnelles conçues pour protéger vos renseignements, notamment :

• Chiffrement en transit (HTTPS/TLS);
• Chiffrement au repos pour les champs sensibles (y compris votre fourchette salariale);
• Hachage salé des mots de passe (nous ne conservons jamais les mots de passe en clair);
• Contrôles d'accès et pratiques de moindre privilège pour l'accès interne;
• Autorisations d'hôtes figurant sur une liste d'autorisation pour l'extension de navigateur (aucun accès générique aux sites).

Aucune méthode de transmission ou de stockage n'est entièrement sécurisée, et nous ne pouvons garantir une sécurité absolue. Si vous croyez que votre compte ou vos données sont à risque, communiquez avec nous à security@jobiko.org.

Remarque : La réinitialisation de votre mot de passe déconnecte automatiquement toutes les sessions existantes sur l'ensemble de vos appareils. Lorsque vous changez votre mot de passe alors que vous êtes connecté, les autres appareils sont déconnectés par défaut. Si vous craignez un accès non autorisé, réinitialisez votre mot de passe et communiquez avec nous.

10.1 Notification des atteintes

Si nous prenons connaissance d'un incident de confidentialité (une atteinte à la sécurité touchant vos renseignements personnels) qui crée un risque de préjudice grave, nous :

• Prendrons des mesures raisonnables pour contenir et évaluer l'incident;
• Aviserons les personnes concernées et l'organisme de réglementation compétent sans délai injustifié une fois l'incident confirmé, en visant une notification dans les 72 heures suivant la confirmation d'une atteinte devant être notifiée (et plus tôt lorsqu'un délai plus court est exigé par la loi applicable);
• Au Québec, consignerons l'incident dans un registre et aviserons la Commission d'accès à l'information du Québec (CAI) et les personnes concernées, tel que l'exige la Loi 25;
• Au Canada (LPRPDE), signalerons les atteintes aux mesures de sécurité présentant un risque réel de préjudice grave au Commissariat à la protection de la vie privée du Canada et aux personnes concernées, et conserverons des registres de toutes les atteintes; et
• Aux États-Unis, aviserons les résidents concernés (ainsi que toute autorité étatique ou agence d'évaluation du crédit) dans les délais prévus par les lois étatiques applicables sur la notification des atteintes.

Les notifications décriront, dans la mesure du possible, la nature de l'incident, les renseignements en cause, les mesures prises et les démarches que vous pouvez entreprendre pour vous protéger.

11. Stockage et transferts internationaux

Nous stockons et traitons les renseignements personnels dans une infrastructure infonuagique située en Amérique du Nord et dans l'Union européenne. Comme Jobiko dessert des utilisateurs au Canada, aux États-Unis et en Amérique latine, vos renseignements peuvent être communiqués, stockés et traités à l'extérieur de la province de Québec et à l'extérieur de votre pays de résidence — y compris aux États-Unis et dans l'Union européenne — par nous et par les sous-traitants énumérés à la section 8. Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous évaluons (comme l'exige la Loi 25 du Québec) si les renseignements bénéficieraient d'une protection adéquate dans la juridiction de destination, en tenant compte de la sensibilité des renseignements et des protections contractuelles en place. Ces juridictions peuvent avoir des lois sur la protection des données qui diffèrent de celles de votre pays d'origine. Nous prenons des mesures pour que vos renseignements demeurent protégés conformément à la présente Politique, y compris des conditions contractuelles de protection des données avec nos sous-traitants (section 8). Si nous étendons ultérieurement le Service à l'UE/au Royaume-Uni, nous ajouterons les mécanismes de transfert officiels décrits à la section 14 (tels que les clauses contractuelles types).

12. Vos droits en matière de vie privée selon la région

Les droits dont vous disposez dépendent de votre lieu de résidence. Pour exercer un droit, communiquez avec support@jobiko.org ou avec notre responsable de la protection des renseignements personnels (section 16). Nous vérifierons votre identité avant d'agir et répondrons dans le délai exigé par la loi applicable.

12.1 Canada (LPRPDE et Loi 25 du Québec)

Si vous êtes au Canada, vous avez le droit de :

• Accéder aux renseignements personnels que nous détenons à votre sujet;
• Corriger les renseignements inexacts ou incomplets;
• Retirer votre consentement à certains traitements (ce qui peut limiter ou mettre fin à votre capacité d'utiliser certaines parties du Service);
• Recevoir une explication de la façon dont vos renseignements sont utilisés et à qui ils sont communiqués;
• Être informé lorsqu'un traitement automatisé est utilisé pour prendre une décision à votre sujet et, en vertu de la Loi 25 du Québec, demander des renseignements sur ce traitement; et
• Demander la portabilité de certains renseignements personnels informatisés (lorsque la Loi 25 l'exige).

Nous avons désigné un responsable de la protection des renseignements personnels chargé de notre conformité aux lois canadiennes applicables sur la protection de la vie privée et du traitement des demandes d'accès et de correction (voir la section 16). Si vous n'êtes pas satisfait de notre réponse, vous pouvez communiquer avec le Commissariat à la protection de la vie privée du Canada ou, au Québec, avec la Commission d'accès à l'information du Québec (CAI).

Courriels de marketing (LCAP). Nous n'envoyons des messages électroniques commerciaux qu'après que vous avez donné un consentement exprès par adhésion au moyen d'un contrôle de consentement distinct, clairement étiqueté et non précoché — distinct de l'inscription au compte. Chaque message de marketing comprend notre identité, nos coordonnées et un mécanisme de désabonnement fonctionnel qui prend effet rapidement (dans les 10 jours ouvrables, comme l'exige la LCAP). Vous pouvez retirer votre consentement au marketing à tout moment. Les messages transactionnels et de compte (qui ne sont pas des messages électroniques commerciaux nécessitant un consentement) peuvent tout de même être envoyés au besoin pour l'exploitation du Service.

12.2 États-Unis (CCPA / CPRA de la Californie et autres lois étatiques sur la vie privée)

Si vous êtes un résident des États-Unis, vos droits dépendent de votre État. La Consumer Privacy Act de la Californie (telle que modifiée par la CPRA) s'applique aux résidents de la Californie, et une famille grandissante de lois étatiques comparables sur la protection de la vie privée — notamment celles de la Virginie, du Colorado, du Connecticut, du Texas, de l'Oregon et d'autres États ayant adopté des lois sur la vie privée des consommateurs — confère des droits similaires aux résidents de ces États. Selon votre État, vous pouvez avoir le droit de :

• Connaître / accéder aux catégories et aux éléments précis de renseignements personnels que nous avons recueillis à votre sujet;
• Supprimer les renseignements personnels que nous détenons à votre sujet, sous réserve des exceptions légales;
• Corriger les renseignements personnels inexacts;
• Obtenir une copie portable de certains renseignements personnels que vous nous avez fournis, dans un format utilisable, lorsque la loi de votre État accorde ce droit;
• Refuser la « vente » ou le « partage » de renseignements personnels, ainsi que la publicité comportementale ciblée ou intercontextuelle; et
• Ne pas faire l'objet de discrimination pour avoir exercé vos droits.

Nous ne vendons pas vos renseignements personnels et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle ou de publicité ciblée. Nous n'offrons donc pas d'option de refus de vente « Ne pas vendre ni partager », car aucune vente ou aucun partage de ce type ne se produit. Vous pouvez tout de même exercer vos autres droits ci-dessus.

Comment soumettre une demande; agents autorisés. Pour soumettre une demande, communiquez avec support@jobiko.org. Nous vérifierons votre identité avant d'agir et répondrons dans le délai exigé par la loi de votre État. Vous pouvez recourir à un agent autorisé pour soumettre une demande lorsque la loi le permet; nous pouvons exiger que l'agent fournisse une preuve de votre autorisation écrite et pouvons tout de même vous demander de vérifier votre propre identité ou de confirmer que vous avez autorisé la demande.

Appels. Si nous refusons votre demande, nous vous en expliquerons la raison. Lorsque la loi de votre État prévoit un droit d'appel d'un refus (comme le font, par exemple, les lois de la Virginie, du Colorado, du Connecticut, du Texas et de l'Oregon), vous pouvez faire appel en écrivant à support@jobiko.org en indiquant l'objet « Privacy Request Appeal ». Nous examinerons votre appel et y répondrons, avec une explication écrite de notre décision, dans le délai exigé par la loi de votre État. Si nous rejetons votre appel, nous vous indiquerons, lorsque la loi l'exige, comment communiquer avec le procureur général de votre État ou un autre organisme de réglementation pour déposer une plainte.

Global Privacy Control (GPC). Certains navigateurs et extensions peuvent envoyer en votre nom un signal de préférence de refus, tel que le Global Privacy Control (GPC). Comme nous ne vendons pas de renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontextuelle ou ciblée, un signal GPC ne change pas la façon dont nous traitons vos renseignements personnels — il n'y a ni vente ni partage à faire cesser. Néanmoins, lorsqu'un signal GPC ou similaire est légalement reconnu comme une demande de refus valide dans votre État, nous le traitons comme un refus valide dans la mesure où la loi lui donne cet effet.

12.3 Amérique latine (LGPD du Brésil, LFPDPPP du Mexique et lois similaires)

Si vous êtes au Brésil (Lei Geral de Proteção de Dados, LGPD) ou au Mexique (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, LFPDPPP), ou dans un autre pays d'Amérique latine doté d'une loi comparable, vous pouvez avoir le droit de :

• Accéder à vos données personnelles et confirmer si nous les traitons;
• Rectifier / corriger les données incomplètes, inexactes ou périmées;
• Annuler / supprimer vos données (sous réserve des exigences légales de conservation);
• Vous opposer à certains traitements;
• Retirer votre consentement lorsque le traitement repose sur le consentement; et
• Obtenir des renseignements sur les entités avec lesquelles nous partageons vos données.

Au Brésil, vous pouvez également communiquer avec l'Autoridade Nacional de Proteção de Dados (ANPD). Au Mexique, vous pouvez communiquer avec l'Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI). Pour exercer ces droits (selon les termes de la LFPDPPP, vos droits ARCO — accès, rectification, annulation, opposition), communiquez avec support@jobiko.org.

12.4 Renseignements sensibles

Plusieurs lois étatiques américaines sur la vie privée définissent une catégorie de renseignements personnels « sensibles » (par exemple, le numéro d'assurance sociale ou d'autres numéros d'identification gouvernementale; la géolocalisation précise; l'origine raciale ou ethnique; les croyances religieuses; les données de santé, génétiques ou biométriques; et les renseignements sur l'orientation sexuelle).

Nous ne demandons pas et ne recueillons pas ces catégories sensibles, au-delà de ce que votre profil contient intrinsèquement aux fins de la préparation de candidatures d'emploi. Plus précisément :

• Nous recueillons votre date de naissance à l'inscription uniquement pour vérifier que vous respectez notre exigence d'âge minimal de 18 ans (voir la section 13); nous ne l'utilisons pas pour déduire une quelconque caractéristique sensible.
• Votre fourchette salariale est traitée de façon confidentielle : elle est chiffrée au repos et est exclue du contenu que nous transmettons aux fournisseurs d'IA (voir les sections 3.2 et 5).
• Nous ne recueillons pas de numéro d'assurance sociale ni d'autre numéro d'identification gouvernementale, ni de données de santé, génétiques ou biométriques, ni de renseignements sur votre race, votre origine ethnique, votre religion ou votre orientation sexuelle. Notre extension de navigateur est conçue pour éviter de remplir automatiquement de tels champs sensibles.
• Nous ne recueillons pas de géolocalisation précise (localisation au niveau de l'appareil ou du GPS). Nous traitons votre adresse IP à des fins de sécurité, de prévention de la fraude et de tenue des registres d'acceptation légale (voir les sections 3.6 et 10); une adresse IP ne donne qu'une localisation approximative et grossière, et ne constitue pas une « géolocalisation précise » au sens de ces lois.

Si une candidature d'emploi que vous préparez ou soumettez au moyen du Service contient par hasard des renseignements sensibles (par exemple, parce que le formulaire d'un employeur les demande), ces renseignements sont fournis à votre demande et sont traités par l'employeur/ATS concerné selon ses propres pratiques (voir la section 4).

12.5 Données dépersonnalisées

Lorsque nous dérivons des données dépersonnalisées ou agrégées — des renseignements qui ne peuvent raisonnablement servir à vous identifier (par exemple, des statistiques d'utilisation agrégées ou des journaux de diagnostic agrégés sous une forme non identifiante) — nous conservons et utilisons ces données uniquement sous forme dépersonnalisée. Nous prenons des mesures raisonnables pour qu'elles ne puissent être associées à vous, nous nous engageons publiquement à les conserver et à les utiliser sans tenter de les réidentifier, et nous ne tentons pas de les réidentifier, sauf lorsque la réidentification est strictement nécessaire pour vérifier que notre dépersonnalisation est efficace et est par ailleurs permise par la loi.

12.6 Prise de décision automatisée

Les fonctionnalités d'IA de Jobiko génèrent du contenu et des scores — tels que des curriculum vitæ et des lettres de présentation personnalisés, des analyses de curriculum vitæ, des correspondances de mots-clés, des scores de curriculum vitæ de 0 à 100 et des recommandations d'emplois — à votre demande et pour votre usage. Ce sont des outils qui éclairent vos propres décisions; ils sont décrits à la section 5 et dans nos Conditions d'utilisation (Avis de non-responsabilité concernant les résultats de l'IA).

Nous n'utilisons pas de traitement automatisé pour prendre, sans intervention humaine, des décisions produisant des effets juridiques ou des effets similairement importants à votre sujet. En particulier, la candidature automatique n'agit que sur votre instruction explicite : elle prépare et, lorsque vous l'ordonnez, soumet une candidature à un emploi précis que vous avez sélectionné. Elle ne décide pas de façon autonome, de sa propre initiative, à quels emplois postuler en votre nom. Lorsque la loi applicable l'exige (y compris la Loi 25 du Québec), vous pouvez nous demander des renseignements sur le traitement automatisé que nous utilisons et, lorsque la loi le prévoit, demander une révision humaine (voir la section 12.1).

13. Vie privée des enfants et âge

Jobiko est destiné aux adultes à la recherche d'un emploi et n'est pas destiné aux mineurs. Vous devez être âgé d'au moins 18 ans pour créer un compte ou utiliser le Service. Nous recueillons votre date de naissance à l'inscription pour vérifier que vous respectez cette exigence d'âge minimal, et nous refusons la création de compte lorsque la date de naissance indique que vous avez moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès de quiconque a moins de 18 ans. Si vous croyez qu'une personne de moins de 18 ans nous a fourni des renseignements personnels, communiquez avec support@jobiko.org et nous les supprimerons.

14. UE / Royaume-Uni (portée future)

L'Union européenne et le Royaume-Uni sont hors de portée pour cette version du Service. Nous ne formulons actuellement aucun engagement de conformité au RGPD ou au RGPD britannique. Il s'agit d'un travail futur qui nécessitera une réglementation supplémentaire avant que nous y offrions le Service.

Avant d'offrir Jobiko aux personnes de ces régions, nous mettrons en œuvre des mesures supplémentaires, notamment :

• La cartographie des bases légales pour chaque activité de traitement;
• Une entente de traitement des données avec chaque sous-traitant qui satisfait aux exigences de l'article 28 du RGPD;
• Des garanties de transfert de données. Lorsque les données personnelles de personnes de l'UE/du Royaume-Uni seraient transférées hors de l'EEE/du Royaume-Uni (par exemple, vers notre hébergement nord-américain ou nos fournisseurs d'IA), nous mettrons en place les clauses contractuelles types (CCT) de la Commission européenne — et, pour les transferts vers le Royaume-Uni, l'addendum britannique sur le transfert international de données (IDTA) — appuyés par une évaluation de l'incidence des transferts et toute mesure technique supplémentaire (telle que le chiffrement en transit et au repos) nécessaire pour assurer un niveau de protection adéquat; et
• Des procédures de notification des atteintes alignées sur l'exigence de 72 heures du RGPD/RGPD britannique (conformément à la section 10.1).

Nous mettrons à jour la présente Politique en conséquence avant tout lancement dans l'UE/au Royaume-Uni.

15. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre. Lorsque nous apportons des changements importants, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus et, le cas échéant, nous vous aviserons dans l'application ou par courriel. Votre utilisation continue du Service après une mise à jour signifie que vous reconnaissez la Politique révisée.

16. Communiquer avec nous et responsable de la protection des renseignements personnels

Pour toute question relative à la vie privée ou pour exercer vos droits :

• Demandes relatives à la vie privée / aux données : support@jobiko.org
• Problèmes de sécurité / divulgation responsable : security@jobiko.org

Personne responsable de la protection des renseignements personnels. Comme l'exige la Loi 25 du Québec, nous avons désigné un responsable de la protection des renseignements personnels chargé de notre conformité aux lois applicables sur la protection de la vie privée et du traitement des demandes d'accès, de correction et de plainte :

• Nom / titre : Abdoul Raouf Wendyam Issoufou Sawadogo, responsable de la protection des renseignements personnels
• Exploitant : WTech, entreprise individuelle d'Abdoul Raouf Wendyam Issoufou Sawadogo
• Numéro d'entreprise du Québec (NEQ) : 2282211947
• Courriel : legal@jobiko.org
• Adresse postale : 2255 Rue de l'Université, Québec (Québec) G1V 0A7, Canada

Nous répondrons aux demandes vérifiées dans le délai exigé par la loi applicable dans votre région.

17. Langues et traductions

La présente Politique est publiée en anglais, en français et en espagnol. Une version en portugais brésilien (PT-BR) est prévue et requise avant un lancement complet au Brésil et est actuellement en cours; jusqu'à sa publication, les utilisateurs brésiliens devraient se fier à la version anglaise ou espagnole. En cas de conflit entre les traductions, la version anglaise prévaut, sauf lorsque la loi locale exige que la version en langue locale prévale (par exemple, pour les résidents du Québec, la version française prévaut lorsque la loi du Québec l'exige).