Politique de confidentialité

Dernière mise à jour : 5 février 2025. Cette politique est conforme à la loi fédérale sur la protection des données (nLPD) et, lorsqu’il s’applique, au RGPD.

1. Responsable du traitement

Qui gère vos données et comment le joindre.

  • WeJob Sàrl

    Route de Pré-Bois 14, 1216 Cointrin, Suisse
  • Contact

    support@wejob.ch

2. Données que nous traitons

Aperçu rapide des raisons de collecte et des grandes familles de données.

  • Pourquoi

    Fournir le service, sécuriser la plateforme, respecter nos obligations légales et améliorer les fonctionnalités.
  • Principales catégories

    Compte/profil, usage, contenus fournis, données techniques, facturation, support.
  • Compte et profil

    Identité, coordonnées, rôle (candidat/recruteur), informations professionnelles (candidats), informations d'entreprise, offres publiées et préférences (langues, notifications).
  • Données d'usage

    Connexions, paramètres, préférences, journal d'activité, historique de recherches/candidatures, interactions avec les fonctionnalités (IA, messagerie), appareil/navigateur et fuseau horaire.
  • Contenus fournis

    CV, lettres, messages, pièces jointes, instructions adressées à l’IA et fichiers transmis pour analyse, champs saisis dans les formulaires (emploi, formation, compétences).
  • Données techniques

    Identifiants de session, cookies fonctionnels, adresses IP, empreintes numériques du navigateur ou UUID techniques utilisés pour la sécurité, la prévention des abus, la limitation des appels IA et la gestion du consentement.
  • Données potentiellement sensibles

    Certaines informations fournies volontairement (santé, affiliations, photo/voix, contenus librement saisis) peuvent relever des données personnelles sensibles (art. 5 let. c nLPD). Elles sont traitées parce que vous les fournissez dans votre CV ou vos échanges, sur la base de l'exécution du contrat et, lorsque requis, de votre consentement explicite.
  • Facturation

    Références de paiement et factures ; les données de carte ne transitent pas par WeJob et sont traitées directement par notre prestataire de paiement (par exemple Stripe). Sa politique de confidentialité est disponible ici.
  • Support

    Échanges avec le support, tickets et métadonnées associées.

2.1 Données des candidats et usages

Pour chaque type de donnée candidat, son usage concret.

  • Identité et contact

    Nom, prénom, adresse e-mail et téléphone : création de compte, communication avec vous et notifications liées aux candidatures.
  • Profil professionnel

    Titre, séniorité, localisation, disponibilités, prétentions salariales et mobilité : mise en correspondance avec les offres et recommandations pertinentes.
  • Parcours et compétences

    Formations, expériences, compétences techniques et comportementales, langues et niveaux : évaluation de la pertinence par rapport aux offres, génération de suggestions par l’IA et tri initial pour les recruteurs lorsque vous postulez ou rendez votre profil visible.
  • Documents

    CV, lettres de motivation, pièces jointes : mise à disposition aux recruteurs lorsque vous postulez, aide à la rédaction/optimisation (IA) et stockage dans votre espace tant que vous les conservez.
  • Candidatures et historique

    Offres consultées/postulées, statuts, messages échangés : suivi de vos démarches, notifications, continuité des échanges avec les recruteurs.
  • Préférences et paramètres

    Alertes, langues, consentements, choix de visibilité : personnalisation de l'expérience et respect de vos choix (ex. visibilité du profil, communications).
  • Données techniques

    Adresses IP, identifiants de session, cookies fonctionnels, UUID et empreintes numériques : sécurisation du compte, prévention des abus, limitation des usages de l’IA et gestion de la session et du consentement.

3. Finalités et bases légales

Pourquoi et sur quel fondement nous traitons vos informations.

  • Fournir le service et exécuter le contrat

    Création de compte, publication et gestion d'offres, mise en correspondance et recommandations, messagerie et limitation d'usage des fonctionnalités IA.
  • Sécurité et prévention des abus

    Détection de fraude, contrôle des usages anormaux, protection des comptes et de la plateforme.
  • Profilage (au sens de la nLPD)

    La mise en correspondance, les recommandations et le tri initial constituent un profilage ne présentant pas un risque élevé ; ils sont nécessaires à l'exécution du contrat ou reposent sur l'intérêt légitime, sans décision automatisée produisant des effets juridiques. Vous pouvez vous y opposer en nous contactant.
  • Amélioration du service et statistiques

    Mesure d'audience agrégée et amélioration produit, sans publicité ciblée.
  • Communications

    Notifications liées au compte, au recrutement ou aux obligations légales. Les communications marketing sont basées sur votre consentement ou notre intérêt légitime, avec possibilité d'opposition.
  • Obligations légales

    Facturation, conservation comptable, réponses aux autorités.
  • Sous-traitants et prestataires

    Hébergement (Suisse/EEE), paiement (Stripe), envoi d’e-mails et assistance, mesure d'audience (Google, avec votre consentement), assistance IA et analyse de CV (OpenAI), extraction de texte des documents (OCR), publication d'offres sur les réseaux professionnels (LinkedIn, Meta). Tous sont soumis à des engagements de confidentialité et de protection des données.

4. Cookies et traceurs

Comment nous utilisons les cookies/identifiants et vos options.

  • Nécessaires

    Cookies fonctionnels pour la session (authentification, maintien de connexion), la sécurité (anti-CSRF, anti-fraude, limitation des abus), et la gestion du consentement (enregistrement de vos choix).
  • Publicité

    Aucun cookie publicitaire ou de ciblage n'est déployé.
  • Mesure d'audience

    Nous utilisons Google Analytics 4 et Google Tag Manager (Google LLC, États-Unis) pour une mesure d'audience agrégée. Ces outils ne sont chargés qu'après votre consentement via la bannière de cookies, sans publicité ciblée. Durée indicative : de 6 à 12 mois ; retrait possible à tout moment.
  • Contrôle

    Vous pouvez gérer vos préférences via la bannière de consentement (activer/désactiver) et via les paramètres du navigateur (suppression des cookies, blocage). Les cookies strictement nécessaires sont requis pour faire fonctionner le service.

5. Destinataires et sous-traitants

Avec qui et pourquoi certaines données sont partagées.

  • Prestataires

    Hébergement, sécurité, paiement (Stripe), assistance, envoi d’e-mails, mesure d'audience (Google), assistance IA et analyse de CV (OpenAI), extraction de texte des documents (OCR), sous obligations de confidentialité.
  • Entreprises

    Lorsque vous postulez ou rendez votre profil visible. Si l'entreprise utilise un outil de recrutement externe (ATS, par exemple Zoho Recruit), votre candidature et votre CV lui sont transmis ; cette entreprise agit alors comme responsable du traitement distinct pour son propre système.
  • Autorités

    Si la loi l'exige.
  • Origine des données

    Certaines données peuvent être obtenues de tiers (recruteurs, import ATS/outils RH, recommandations internes) ou d'informations publiques liées à l'emploi. Nous informons la personne concernée dans un délai raisonnable si requis.

6. Localisation des données et transferts internationaux

Où sont hébergées vos données et ce qu'il en est des transferts.

  • Localisation principale

    Suisse (dont nos serveurs à Genève) et EEE par l’intermédiaire de prestataires.
  • Transferts hors Suisse/UE

    Certaines données sont transférées hors Suisse/UE, notamment aux États-Unis, vers les prestataires suivants : OpenAI (assistance IA et analyse de CV), Stripe (paiement), Google (mesure d'audience, uniquement avec votre consentement), LinkedIn et Meta (publication d'offres par les recruteurs), ainsi que notre prestataire d'extraction de texte (OCR). Ces transferts reposent sur des garanties appropriées (décision d'adéquation Swiss–U.S. Data Privacy Framework ou clauses contractuelles types). Par ailleurs, si l'entreprise à laquelle vous postulez a configuré son outil de recrutement Zoho Recruit sur un centre de données situé hors Suisse/UE (par exemple aux États-Unis), votre candidature et votre CV y sont transférés ; ce transfert relève de la responsabilité de l'entreprise destinataire et repose, selon le cas, sur le Swiss–U.S. Data Privacy Framework, des clauses contractuelles types ou votre consentement explicite recueilli au moment de la candidature.

7. Durées de conservation

Combien de temps nous conservons chaque type de donnée.

  • Compte et contenus

    Pendant la vie du compte, puis suppression ou anonymisation sur demande, sauf obligations légales.
  • Journaux techniques et sécurité

    Durées limitées nécessaires à la sécurité et à la prévention des abus (par exemple 6 à 12 mois selon la finalité).
  • Facturation

    Conservation selon les obligations légales suisses (p. ex. règles comptables, généralement 10 ans).
  • Identifiants techniques (cookies fonctionnels, UUID et empreinte)

    Durée maximale indicative : 12 mois, ou durée plus courte si vous retirez votre consentement ou effacez vos cookies.
  • Statistiques agrégées

    Données anonymisées conservées sans limite spécifique.
  • Sauvegardes

    Après suppression, certaines données peuvent subsister temporairement dans des sauvegardes ou journaux techniques, sans usage actif, jusqu'à rotation/destruction programmée.

8. Sécurité

Les protections appliquées aux données en transit et au repos.

  • Chiffrement

    TLS en transit, chiffrement au repos sur nos environnements, flux chiffrés vers les sous-traitants.
  • Contrôles

    Contrôle des accès, segmentation des environnements, journalisation, sauvegardes, tests réguliers.
  • Bonnes pratiques

    Utilisez des mots de passe forts et activez les protections disponibles.
  • Violation de sécurité (data breach)

    En cas de violation présentant un risque élevé, nous notifierons le Préposé fédéral à la protection des données (PFPDT) et, si nécessaire, les personnes concernées, conformément à l'art. 24 nLPD.

9. Absence de garantie

Limites sur l'exactitude des contenus et la disponibilité du service.

  • Exactitude

    Pas de garantie sur l'exhaustivité/fiabilité des contenus générés ou analysés (dont IA).
  • Disponibilité

    Pas de garantie de disponibilité continue du service.
  • Responsabilité de l’utilisateur

    Vérifier et valider les résultats avant usage.

10. IA : données utilisées, fonctionnement et limites

Comment les données sont utilisées dans les fonctionnalités IA et leurs limites.

  • Usage

    Assistance à la rédaction, suggestions et mise en correspondance. Aucune décision juridique automatisée ; validation finale par l'utilisateur.
  • Données traitées

    Instructions, messages, fichiers, éléments de profil ou d’offre nécessaires au contexte et journaux techniques de prévention des abus.
  • Modèles

    Modèles internes ou partenaires, exécutés dans nos environnements sécurisés ; pas d'entraînement de modèles externes avec vos données.
  • Partage

    Pas d'usage publicitaire. Sous-traitants techniques uniquement pour fournir l'IA et la sécurité associée.
  • Conservation

    Durée nécessaire à la réponse, à la sécurité et à une traçabilité minimale ; aucune réutilisation pour entraîner des modèles externes.
  • Opposition

    Cesser d'utiliser l'IA ou nous contacter pour exercer vos droits.
  • Décisions automatisées

    Aucune décision individuelle automatisée produisant des effets juridiques n'est en place. Si un tel dispositif devait être introduit, vous seriez informé et pourriez demander une intervention humaine, exprimer votre point de vue et contester la décision.

11. Vos droits (RGPD / nLPD)

Vos leviers pour contrôler vos données.

Vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité et de retrait du consentement (pour les traitements basés sur le consentement). Vous pouvez aussi définir le sort de vos données après décès lorsque la loi l'autorise. Vous avez le droit d'introduire une réclamation auprès du Préposé fédéral à la protection des données (CH, www.edoeb.admin.ch) ou, le cas échéant, auprès de votre autorité de contrôle compétente dans l'UE. Nous répondons en principe dans un délai de 30 jours, gratuitement sauf en cas de demandes manifestement abusives.

12. Contact et exercice des droits

Comment nous joindre ou exercer vos droits.

Par e-mail : support@wejob.ch
Via le formulaire de contact
Dans votre compte pour certaines demandes (mise à jour ou suppression du compte).

13. Mises à jour

Comment nous faisons évoluer cette politique.

Nous pouvons modifier cette politique pour refléter des évolutions légales ou fonctionnelles. En cas de changement majeur, nous vous informerons par l’intermédiaire de la plateforme ou par e-mail.