JOBOOST - Politique de Confidentialité

1 Responsable du traitement

Le responsable du traitement de vos données personnelles est :

Responsable : Liam Bodin, personne physique exerçant en nom propre
Marque exploitée : JOBOOST
Adresse : 35 Rue de Livron, 1217 Meyrin, Canton de Genève, Suisse
E-mail de contact : contact@joboost.ch

Désignation d'un DPO : Conformément à l'Art. 10 nLPD et Art. 37 RGPD, la désignation formelle d'un Délégué à la Protection des Données n'est pas obligatoire pour le traitement à l'échelle actuelle de JOBOOST (absence de traitement à grande échelle de catégories particulières et absence d'autorité publique). Le responsable du traitement assume directement la fonction de point de contact pour toute question relative à la protection des données, à l'adresse contact@joboost.ch.

2 Données collectées

Nous collectons les données suivantes selon le contexte d'utilisation :

2.1 Données d'identification et de compte

Prénom, nom de famille
Adresse e-mail
Mot de passe (haché en base de données, jamais stocké en clair)
Identifiant OAuth (Google ID) si connexion sociale
Date et heure d'inscription

2.2 Données de CV et de profil professionnel

Fichier PDF du CV (stocké chiffré)
Données extraites du CV : expériences professionnelles, formations, compétences, langues
Préférences de recherche : localisation, rayon, niveau d'expérience, domaines d'activité, taux d'occupation

2.3 Données générées par l'utilisation du service

Historique des recherches effectuées (date, filtres, résultats)
Lettres de motivation générées
Scores de matching calculés

2.4 Données techniques

Adresse IP
Logs techniques d'accès aux API (conservés 30 jours)

2.5 Données de facturation

Adresse de facturation, pays
Les données de carte bancaire sont traitées exclusivement par notre prestataire de paiement (certifié PCI-DSS) ; JOBOOST ne les stocke pas.

Données sensibles : JOBOOST ne collecte pas sciemment de données sensibles au sens de l'Art. 5 nLPD (données de santé, opinions religieuses, politiques, données biométriques, etc.). Si votre CV en contient, veuillez les retirer avant de le télécharger. En cas de transmission accidentelle, ces données seront supprimées dès détection.

3 Finalités du traitement et bases légales

Finalité	Données concernées	Base légale (nLPD / RGPD)
Création et gestion du compte	Identification, e-mail, mot de passe	Exécution du contrat (Art. 6(1)(b) RGPD)
Fourniture du service de matching	CV, préférences de recherche, historique	Exécution du contrat · Consentement (Art. 6(1)(a)(b) RGPD)
Analyse du CV par IA (Claude API)	Contenu intégral du CV, filtres	Consentement explicite (Art. 6(1)(a) RGPD · Art. 31 nLPD)
Génération de lettres de motivation	CV, données du poste ciblé	Exécution du contrat · Consentement
Facturation et gestion abonnements	E-mail, adresse, données de paiement	Obligation légale · Exécution du contrat
Sécurité, lutte contre la fraude	IP, logs d'accès, comportements	Intérêt légitime (Art. 6(1)(f) RGPD)
Obligations légales (conservation comptable)	Données de facturation	Obligation légale (CO art. 957 ss.)

4 Traitement par intelligence artificielle - Claude API (Anthropic)

Transparence obligatoire : Conformément à l'Art. 21 nLPD et Art. 13 RGPD, nous vous informons que des décisions automatisées significatives vous concernant sont produites par un système d'IA tiers (Claude, Anthropic).

4.1 Nature du traitement

Lors de l'exécution d'une recherche d'emploi, JOBOOST transmet à l'API Claude d'Anthropic PBC les données suivantes :

Le contenu intégral de votre CV (texte extrait du PDF) ;
Vos préférences de recherche (localisation, rayon, niveau d'expérience, domaines, taux d'occupation).

Ces données sont transmises sous forme de requêtes API chiffrées (TLS 1.3) et ne sont pas stockées de manière permanente par Anthropic pour les clients API commerciaux selon leur politique.

4.2 Rôle d'Anthropic en qualité de sous-traitant

Anthropic PBC agit en qualité de sous-traitant au sens de l'Art. 28 RGPD et de prestataire de services selon la nLPD. Les Conditions d'Utilisation de l'API d'Anthropic encadrent ce traitement et prévoient notamment :

Traitement des données uniquement aux fins de fourniture du service API ;
Non-utilisation des données API pour entraîner les modèles (politique API commerciale) ;
Maintien de mesures de sécurité techniques et organisationnelles appropriées ;
Notification en cas de violation de données.

La politique de confidentialité d'Anthropic est accessible à : anthropic.com/legal/privacy

4.3 Décisions automatisées et droit d'opposition

Les scores de matching (de 0 à 100) constituent des décisions automatisées ayant un effet sur votre expérience du service. Conformément à l'Art. 22 RGPD et Art. 21 nLPD :

Vous avez le droit de ne pas faire l'objet d'une décision basée exclusivement sur un traitement automatisé si celle-ci produit des effets juridiques ou vous affecte de manière significative ;
Vous pouvez demander une révision humaine de tout résultat de matching ;
Vous pouvez contester tout score ou résultat jugé inexact via contact@joboost.ch.

4.4 Base légale spécifique

Le traitement IA de votre CV repose sur votre consentement explicite, recueilli lors du premier lancement de recherche (case à cocher dédiée). Ce consentement est librement donné, spécifique, éclairé et univoque. Vous pouvez le retirer à tout moment dans la page Profil, ce qui désactive la fonctionnalité de recherche IA sans affecter l'accès aux autres fonctionnalités.

5 Transferts internationaux de données

L'infrastructure principale de JOBOOST est hébergée en Suisse. Toutefois, l'utilisation de l'API Claude implique un transfert de données vers les États-Unis (Anthropic PBC, San Francisco, CA).

5.1 Garanties pour les transferts vers les États-Unis

Ces transferts sont encadrés par :

L'adhésion d'Anthropic au EU-US Data Privacy Framework (DPF), reconnu adéquat par la Commission Européenne depuis juillet 2023.

5.2 Niveau de protection

JOBOOST s'assure que le niveau de protection offert par Anthropic est essentiellement équivalent à celui garanti par la nLPD et le RGPD. Une documentation de cette évaluation est disponible sur demande auprès de contact@joboost.ch.

6 Sous-traitants et partenaires tiers

Prestataire	Rôle	Pays	Données transmises
Anthropic PBC	Traitement IA (Claude API)	États-Unis	CV, filtres de recherche
Supabase Inc.	Infrastructure serveurs, base de données et e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe)	Suisse (région de stockage)	Toutes les données utilisateur, adresses e-mail
Stripe Payments Europe Ltd.	Traitement des paiements (abonnements)	Irlande (UE) / États-Unis	Adresse de facturation, données de paiement (carte non stockée par JOBOOST)
Resend Inc.	Envoi des e-mails via le formulaire de contact	États-Unis	Nom, adresse e-mail, contenu du message

La liste complète et à jour des sous-traitants est disponible sur demande à contact@joboost.ch.

7 Durées de conservation des données

Catégorie de données	Durée de conservation	Justification
Données de compte (email, nom)	Durée du compte + 2 ans	Gestion des litiges éventuels
CV téléchargés	Durée du compte actif	Nécessaire au service · supprimé à la clôture
Historique des recherches	30 jours glissants (affiché) · 12 mois (stocké)	Amélioration du matching · exclusion des doublons
Lettres de motivation générées	12 mois ou jusqu'à suppression manuelle	Accès utilisateur à son historique
Données de facturation	10 ans	Obligation légale comptable (CO art. 958f)
Logs techniques	30 jours	Sécurité et débogage
Adresses IP	90 jours (puis anonymisation)	Sécurité · conformité nLPD
Données après demande de suppression	Maximum 30 jours (purge complète)	Délai technique de suppression des sauvegardes

À l'expiration de ces délais, les données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

8 Vos droits

Conformément à la nLPD (Art. 25–27) et au RGPD (Art. 15–22), vous disposez des droits suivants que vous pouvez exercer à tout moment :

Droit d'accès

Obtenir une copie de toutes vos données personnelles traitées par JOBOOST (Art. 25 nLPD · Art. 15 RGPD).

Droit de rectification

Faire corriger toute donnée inexacte ou incomplète vous concernant (Art. 26 nLPD · Art. 16 RGPD).

Droit à l'effacement

Demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation (Art. 17 RGPD).

Droit à la limitation

Demander la suspension temporaire du traitement de vos données dans certaines circonstances (Art. 18 RGPD).

Droit à la portabilité

Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (Art. 20 RGPD · Art. 28 nLPD).

Droit d'opposition

Vous opposer à tout traitement fondé sur l'intérêt légitime, y compris au profilage à des fins de marketing (Art. 21 RGPD).

Retrait du consentement

Retirer à tout moment dans la page Profil votre consentement au traitement IA, sans que cela affecte la licéité des traitements antérieurs.

Révision humaine

Demander qu'une décision automatisée (score de matching) soit réexaminée par un humain (Art. 22 RGPD · Art. 21 nLPD).

8.1 Comment exercer vos droits

Envoyez votre demande par e-mail à contact@joboost.ch en indiquant votre nom, adresse e-mail de compte et la nature de votre demande. Une pièce d'identité peut être demandée pour vérifier votre identité. Nous répondrons dans un délai de 30 jours (Art. 12 RGPD · Art. 25 nLPD), prolongeable à 90 jours pour les demandes complexes (avec notification motivée).

8.2 Droit de recours

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une plainte auprès du Préposé Fédéral à la Protection des Données et à la Transparence (PFPDT) : edoeb.admin.ch. Les utilisateurs domiciliés dans l'UE peuvent également contacter l'autorité de contrôle de leur État membre.

9 Cookies et stockage navigateur

JOBOOST n'utilise aucun cookie HTTP. Seul le stockage local du navigateur (localStorage et sessionStorage) est utilisé, dans les catégories suivantes :

Stockage essentiel, authentification (localStorage) : votre jeton de session Supabase (clé sb-*-auth-token) est conservé pour vous maintenir connecté entre les visites. Suppression à la déconnexion ou à l'expiration. Base légale : intérêt légitime, strictement nécessaire au fonctionnement du service.
Stockage éphémère, flux de paiement (sessionStorage) : la clé joboost_pending_plan conserve temporairement votre choix de plan tarifaire entre le clic et la finalisation de l'authentification. Supprimée automatiquement après usage.
Consentement IA (localStorage) : la clé joboost_search_consent_v1 enregistre votre accord explicite au traitement de votre CV par l'IA lors du premier lancement de recherche. Vous pouvez la supprimer à tout moment dans la page Profil (section Confidentialité) ou en vidant le stockage de votre navigateur.

JOBOOST n'utilise pas de cookies publicitaires, de traceurs tiers, d'outils analytics (Google Analytics, Plausible, etc.) ni de pixels de mesure. Aucun bandeau de consentement n'est nécessaire puisque seul le stockage strictement essentiel au service est utilisé. Vous pouvez vider ce stockage à tout moment depuis les paramètres de votre navigateur (cela vous déconnectera).

À titre indicatif, le site est inscrit auprès des outils de référencement de moteurs de recherche (Google Search Console, Bing Webmaster Tools) : ces outils observent uniquement les performances d'indexation du site (positions, requêtes agrégées) et ne collectent ni cookie ni donnée individuelle sur vos visites.

10 Sécurité des données

JOBOOST met en œuvre des mesures techniques et organisationnelles appropriées conformément à l'Art. 8 nLPD et Art. 32 RGPD :

Chiffrement en transit : TLS 1.3 sur toutes les communications ;
Chiffrement au repos : AES-256 pour les CV et données sensibles stockées ;
Hachage des mots de passe : bcrypt avec facteur de coût élevé ;
Contrôle d'accès : principe du moindre privilège pour les accès internes ;
Plan de réponse aux incidents : procédure de notification en cas de violation de données dans les 72 heures (Art. 33 RGPD · Art. 24 nLPD) ;
Sauvegardes : sauvegardes chiffrées automatiques avec rétention de 30 jours.

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, vous serez informé personnellement sans délai injustifié.

11 Mineurs

La plateforme JOBOOST est destinée aux personnes de 18 ans et plus, ou aux mineurs de 16 à 17 ans bénéficiant d'une autorisation parentale explicite. JOBOOST ne collecte pas sciemment de données de personnes de moins de 16 ans. Si nous apprenons qu'un utilisateur est âgé de moins de 16 ans sans autorisation parentale, nous procéderons à la suppression immédiate de son compte et de ses données.

12 Modifications de la politique

La présente Politique peut être mise à jour pour refléter l'évolution de nos pratiques, de notre offre de services ou des exigences légales. En cas de modifications substantielles (notamment concernant les finalités de traitement ou les transferts de données), vous serez notifié par e-mail avec un préavis de 15 jours minimum. La date de dernière mise à jour est toujours indiquée en haut de ce document. En continuant à utiliser JOBOOST après ce délai, vous acceptez la politique mise à jour.

13 Contact

Pour toute question, demande d'exercice de droits ou réclamation relative à la protection de vos données :

E-mail : contact@joboost.ch (unique point de contact pour toute question relative aux données ou au service)
Adresse postale : Liam Bodin (JOBOOST · Protection des données), 35 Rue de Livron, 1217 Meyrin, Suisse
Autorité de surveillance suisse : PFPDT, edoeb.admin.ch

Engagement JOBOOST : Nous nous engageons à répondre à toute demande de protection des données dans un délai de 30 jours et à traiter vos données avec le plus grand soin. La protection de votre vie privée nous importe bien au delà des obligations légales.