Confidentialité & RGPD

JubWork intervient à deux titres, et vos interlocuteurs ne sont pas les mêmes selon les cas. C’est la première chose à comprendre pour savoir à qui s’adresser.

Responsable de traitement pour tout ce qui vous lie à JubWork directement : votre compte candidat, votre profil dans la CVthèque, vos alertes, vos offres sauvegardées, la messagerie. Nous décidons de ces traitements, nous en répondons.

Sous-traitant pour ce qu’une entreprise fait de votre candidature dans son propre espace de recrutement. Le responsable est alors l’entreprise à laquelle vous avez postulé : c’est elle qui décide de conserver votre dossier, de vous contacter ou de vous écarter. Nous n’agissons que sur ses instructions.

En pratique : pour supprimer votre compte et votre profil, adressez-vous à nous — c’est faisable en autonomie depuis votre espace. Pour savoir où en est une candidature, adressez-vous à l’entreprise. Si vous nous écrivez pour une demande qui relève d’elle, nous la lui transmettons.

Compte candidat. Adresse e-mail, mot de passe (jamais stocké en clair : uniquement une empreinte irréversible), nom, téléphone, ville, date de dernière connexion.

CV et profil. Le fichier de votre CV, et les informations que l’analyse automatique en extrait : intitulé de poste, résumé, compétences, langues, expériences, formations, années d’expérience, date de naissance et âge, permis et certifications, centres d’intérêt, photo. Ces données proviennent de votre CV, donc de vous : nous ne les complétons par aucune source extérieure.

Adresses secondaires. Si vous rattachez une autre adresse e-mail pour récupérer des candidatures faites sans compte, cette adresse est conservée une fois vérifiée.

Localisation. Le nom de la ville que vous indiquez est converti en coordonnées approximatives, pour la recherche par rayon. Il s’agit du centre de la commune, jamais de votre position réelle : nous n’accédons pas à la géolocalisation de votre appareil.

Candidatures. L’offre concernée, la date, le score de correspondance et son explication, les réponses aux questions du recruteur, l’étape atteinte.

Échanges. Les messages avec les entreprises et leurs pièces jointes. Les e-mails automatiques qu’une entreprise vous adresse (accusé de réception, questionnaire, changement d’étape) sont repris dans le fil de conversation, afin que vous retrouviez sur le site tout ce qui vous a été envoyé.

Consultations de profil. Si votre profil est visible en CVthèque, nous enregistrons quelles entreprises l’ont consulté — c’est ce qui alimente la page « Qui a vu mon profil ». Vous voyez donc exactement ce que nous voyons.

Contributions publiques. Vos suggestions, votes et commentaires. Une contribution peut être publiée sans afficher votre nom, mais nous conservons toujours son auteur : sans cela nous ne pourrions ni modérer, ni faire cesser une récidive, ni répondre à quelqu’un qui demande l’effacement de ce qu’il a écrit. Nous ne révélons pas l’identité d’un auteur anonyme aux autres utilisateurs.

Mesures de modération. Le cas échéant, le motif d’un retrait de contenu ou d’une suspension de compte, ainsi que la contribution qui l’a motivé. Ces éléments nous permettent de justifier la mesure et d’instruire votre contestation.

Nous ne collectons aucune donnée sensible au sens de l’article 9 du RGPD (santé, origine, opinions, orientation, appartenance syndicale). Si votre CV en contient malgré tout, ne les y faites pas figurer : elles ne servent à aucun traitement et n’ont pas leur place dans un dossier de recrutement.

Les articles précédents parlent des candidats. Les utilisateurs côté entreprise sont eux aussi concernés, pour des données différentes : nom, adresse e-mail professionnelle, rôle dans l’équipe, photo de profil, et les informations de l’entreprise (raison sociale, SIRET, adresse, coordonnées publiques) que vous renseignez vous-même.

S’y ajoutent, pour les forfaits payants, les données de facturation. Le paiement est traité par Stripe : nous ne voyons ni ne stockons aucun numéro de carte, seulement un identifiant client et l’état de l’abonnement.

Le compteur de vues d’une offre est un simple total, sans identification du visiteur : il ne permet pas de savoir qui a consulté une annonce.

Ces données sont conservées pendant la durée du contrat, puis pendant les durées légales de conservation comptable. Les droits décrits à l’article 7 s’exercent de la même façon.

JubWork utilise l’IA à deux endroits : pour lire votre CV et en extraire un profil structuré, et pour estimer la correspondance entre votre profil et une offre. Cette estimation produit un score et une explication écrite, visibles par le recruteur.

Aucune décision n’est prise automatiquement. Le score classe et commente, il ne retient ni n’écarte personne : chaque changement d’étape d’une candidature est le fait d’une personne, chez l’entreprise. Vous n’êtes donc pas soumis à une décision fondée exclusivement sur un traitement automatisé au sens de l’article 22 du RGPD.

Vous pouvez à tout moment demander à l’entreprise concernée des explications sur l’usage qu’elle a fait de ce score, et faire valoir votre point de vue auprès d’une personne. Si vous estimez qu’un score vous a desservi à tort, écrivez-nous : nous pouvons vous communiquer l’explication produite pour votre candidature.

Le contenu de votre CV est transmis au sous-traitant qui opère les modèles (Anthropic) pour la durée du traitement. Il n’est pas utilisé pour entraîner des modèles.

Par défaut, personne. La visibilité en CVthèque est une option que vous activez : tant qu’elle est désactivée, seules les entreprises auxquelles vous avez effectivement postulé voient votre dossier.

Si vous activez la visibilité, vous pouvez en plus masquer vos coordonnées : les entreprises voient votre profil, mais votre e-mail et votre téléphone restent cachés jusqu’à ce qu’une entreprise les débloque explicitement — geste qui est enregistré, et que vous retrouvez dans « Qui a vu mon profil ».

Vous pouvez retirer votre profil de la CVthèque à tout moment, d’un seul réglage, sans supprimer votre compte ni vos candidatures en cours.

Lorsque l’entreprise à laquelle vous postulez utilise son propre logiciel de recrutement, votre candidature (identité, CV, réponses aux questions) lui est transmise dans cet outil. Vous en êtes informé sur la page de candidature avant de postuler. L’entreprise est responsable de l’usage qu’elle en fait dans son logiciel.

Les 24 mois appliqués aux fiches sans compte se comptent à partir du dernier contact, pas du dépôt : une nouvelle candidature ou un message relance le délai. C’est la durée que la CNIL retient pour une candidature non retenue.

Après effacement, il subsiste chez l’entreprise une ligne de candidature anonyme et vide — l’offre, la date, le score, l’étape — sans nom, sans CV, sans échange. Elle sert uniquement à ce que ses compteurs de recrutement restent exacts, et ne permet de remonter à personne.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Le plus direct passe par votre espace : modifier votre profil, retirer un CV, désactiver la visibilité, supprimer une alerte, et supprimer définitivement votre compte — auquel cas profil, CV, photos, conversations et pièces jointes sont effacés, chez nous comme chez les entreprises.

Pour toute autre demande, écrivez à e-mail RGPD à compléter. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous vous en informons.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75007 Paris.

Nous faisons appel aux prestataires ci-dessous, chacun pour une tâche précise. Aucun n’est autorisé à utiliser vos données pour son propre compte.

Les transferts vers les États-Unis s’appuient sur les clauses contractuelles types de la Commission européenne, complétées le cas échéant par l’adhésion du prestataire au cadre de protection des données UE–États-Unis.

Nous ne vendons aucune donnée, et n’en transmettons à aucun annonceur ni courtier en données.

Les échanges sont chiffrés en transit (HTTPS). Les mots de passe ne sont jamais stockés en clair. L’accès aux fichiers déposés passe systématiquement par nos serveurs, qui vérifient que le demandeur a bien le droit de les consulter : connaître l’adresse d’un fichier ne suffit pas à y accéder.

Chaque entreprise ne voit que les candidats de son propre périmètre. Les accès des membres d’une équipe sont limités par des rôles.

En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informons dans les meilleurs délais, conformément à l’article 34 du RGPD.

Ce document évolue avec le service. Toute modification substantielle — nouvelle finalité, nouveau sous-traitant, durée allongée — vous est signalée par e-mail ou à votre prochaine connexion. La date de révision figure en tête de page.

Éditeur responsable : dénomination à compléter.