Politique de confidentialité

Le responsable de traitement de tes données personnelles est SwipeJob, dont les coordonnées figurent dans les mentions légales.

SwipeJob collecte les catégories de données suivantes :

• Identification : email, prénom, nom, photo de profil (si Google OAuth).
• Données de vérification : date de naissance (pour la vérification d'âge), consentement parental le cas échéant.
• Données professionnelles : CV (PDF), expériences, formations, compétences, langues, école actuelle, niveau d'études.
• Préférences de recherche : types de contrats, villes, rayon géographique, télétravail, secteurs, salaire souhaité.
• Activité sur le service : offres swipées, candidatures envoyées, statuts d'application.
• Données techniques : adresse IP (pseudonymisée), user agent, horodatage des connexions, identifiants de session.
• Communications : emails reçus/envoyés par notre intermédiaire, préférences de notifications.

Tes données sont utilisées pour :

• créer et gérer ton compte utilisateur
• analyser ton CV par IA pour extraire ton profil professionnel
• calculer le matching IA entre ton profil et les offres disponibles
• envoyer tes candidatures aux recruteurs via email
• te notifier (push, email) selon tes préférences
• améliorer le service via des statistiques d'usage anonymisées
• assurer la sécurité du service et prévenir la fraude
• respecter nos obligations légales (vérification d'âge, audit logs)

• Exécution du contrat (Art. 6.1.b) : fourniture du service, gestion de compte, candidatures.
• Consentement (Art. 6.1.a) : notifications push, emails marketing, cookies analytiques.
• Obligation légale (Art. 6.1.c) : vérification d'âge des mineurs, conservation des logs d'audit.
• Intérêt légitime (Art. 6.1.f) : sécurité du service, matching IA, prévention de l'abus.

Tes données sont accessibles uniquement aux personnes habilitées de SwipeJob.

Elles peuvent être traitées par les sous-traitants suivants, choisis pour leur niveau de garanties RGPD (Annexe DPA signé) :

• Supabase (hébergement base de données — UE Frankfurt)
• Vercel (hébergement application web — UE)
• Railway (hébergement worker — UE)
• Cloudflare (stockage CV via R2 — juridiction EU)
• Upstash (cache et files d'attente — UE Frankfurt)
• Google (OAuth d'authentification — données minimales)
• Mistral AI (analyse IA de ton CV et matching — France)
• PostHog (analytics produit — Frankfurt EU)
• Sentry (suivi des erreurs techniques — Allemagne)
• France Travail / Adzuna (sources d'offres — données publiques d'entreprise uniquement, pas tes données personnelles)

Lorsque tu candidates à une offre, ton email et ton CV sont communiqués au recruteur destinataire de la candidature.

Nous ne réalisons aucun transfert volontaire de tes données hors UE. Tous nos sous-traitants principaux opèrent depuis l'Union Européenne, et nous imposons des clauses contractuelles types (SCC) à tout prestataire dont l'entité mère se trouve hors UE.

• Compte actif : tant que tu utilises le service.
• Compte inactif : anonymisation automatique après 24 mois sans connexion.
• Suppression demandée : effacement définitif sous 30 jours maximum.
• Logs d'audit (sécurité, RGPD) : 13 mois.
• Cookies analytiques : 13 mois maximum (recommandation CNIL).
• Données nécessaires aux obligations légales : selon les durées imposées par la loi (jusqu'à 5 ans pour certains documents).

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Droit d'accès (Art. 15) : obtenir une copie des données te concernant.
• Droit de rectification (Art. 16) : corriger des données inexactes.
• Droit à l'effacement (Art. 17) : demander la suppression de tes données.
• Droit à la limitation (Art. 18) : demander la limitation du traitement.
• Droit à la portabilité (Art. 20) : récupérer tes données dans un format structuré.
• Droit d'opposition (Art. 21) : t'opposer au traitement pour des motifs légitimes.
• Droit de retirer ton consentement à tout moment (analytics, notifications).

Pour exercer ces droits, contacte-nous à dpo@swipejob.fr ou utilise les fonctionnalités self-service dans ton profil.

SwipeJob n'est pas accessible aux enfants de moins de 13 ans. Pour les mineurs âgés de 13 à 17 ans, le consentement préalable d'un parent ou tuteur légal est obligatoirement recueilli avant toute utilisation du service.

Le parent peut à tout moment exercer les droits du mineur en nous contactant à dpo@swipejob.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données :

• chiffrement en transit (TLS 1.3) et au repos (AES-256)
• contrôles d'accès stricts et journalisation des accès
• tests de sécurité réguliers et veille des vulnérabilités
• séparation des environnements (production / développement)
• pseudonymisation des identifiants utilisateur dans les logs

Pour toute question relative à tes données personnelles : dpo@swipejob.fr

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : cnil.fr/fr/plaintes
• Adresse : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07