Politique de confidentialité

1. Quelles données collectons-nous ?

Pour fournir le service de création et de gestion de CV, Beatjob collecte les catégories de données suivantes :

• Données de compte : adresse e-mail et mot de passe (ce dernier est stocké uniquement sous forme de hash, géré par notre fournisseur d'authentification).
• Données techniques : jetons de session nécessaires pour te garder connecté, gérés par notre fournisseur d'authentification.
• Informations des CV : ces informations ne sont accessibles qu'à toi, une fois connecté à ton compte.
• Données d'erreurs techniques : si quelque chose échoue, nous enregistrons le message et la trace technique de l'erreur, le navigateur et le système d'exploitation, la page où elle s'est produite et l'identifiant interne de ton compte. Cela n'inclut ni le contenu de tes CV, ni ton adresse e-mail, ni ton mot de passe. Ces données sont traitées par notre fournisseur de surveillance des erreurs, Sentry, avec des serveurs dans l'Union européenne.

2. À quoi servent tes données ?

Nous traitons tes données pour les finalités suivantes :

• Créer et maintenir ton compte utilisateur.
• Stocker et modifier tes CV, et te permettre de les gérer.
• Importer ton CV depuis un fichier PDF ou DOCX, si tu choisis d'utiliser cette fonction.
• Prévenir les abus et garantir la sécurité du service.
• Détecter et corriger les erreurs techniques du service.

Lorsque tu importes un CV, le fichier n'est pas stocké sur nos serveurs : son texte est extrait dans ton navigateur et envoyé à un fournisseur d'intelligence artificielle pour l'interpréter et l'intégrer à ton CV. Ce texte n'est utilisé que pour cette tâche.

Nous n'utilisons pas tes données pour de la publicité personnalisée et nous ne les vendons pas à des tiers.

3. Base juridique du traitement

Le traitement de tes données repose sur les bases juridiques suivantes :

• Ton consentement, donné lors de ton inscription et de l'acceptation de cette politique.
• L'exécution du contrat de prestation du service de création et de gestion de CV.
• L'intérêt légitime à maintenir la sécurité et le bon fonctionnement de la plateforme.

4. Conservation des données

Nous conservons tes données personnelles tant que ton compte est actif. Si tu décides de supprimer ton compte, les données associées sont effacées immédiatement. Les données d'erreurs techniques sont conservées 90 jours au maximum, puis supprimées automatiquement.

5. Tes droits

En tant que personne concernée, tu peux exercer à tout moment les droits suivants :

• Accès : savoir quelles données nous traitons à ton sujet.
• Rectification : corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de tes données.
• Portabilité : recevoir une copie de tes données dans un format structuré et couramment utilisé.
• Opposition : t'opposer au traitement dans certaines circonstances.
• Limitation : demander que nous limitions le traitement dans certains cas.

Pour exercer l'un de ces droits, écris-nous à moc.bojtaeb@troppus en précisant ta demande et, le cas échéant, en joignant une copie d'une pièce d'identité afin de vérifier que tu es bien la personne concernée. Nous répondrons dans un délai maximal d'un mois à compter de la réception de ta demande.

Si tu estimes que nous n'avons pas correctement traité tes droits, tu peux introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD) ou de toute autre autorité de contrôle compétente.

6. Sécurité

Chez Beatjob, nous prenons très au sérieux la sécurité de tes données. Pour protéger tes informations personnelles, nous appliquons les mesures techniques suivantes :

• Chiffrement au repos : toutes tes données (y compris ton CV, tes coordonnées et ton historique) sont stockées chiffrées sur les serveurs avec la norme AES-256, ce qui empêche leur lecture en cas d'accès physique non autorisé.
• Isolation des données (RLS) : notre base de données est configurée avec des politiques de sécurité au niveau des lignes (Row-Level Security). Cela signifie que toi seul, en tant qu'utilisateur authentifié, peux accéder à tes propres données, les modifier ou les supprimer, ce qui garantit que d'autres personnes ne pourront jamais voir tes informations.
• Authentification sécurisée : nous utilisons des jetons JWT (JSON Web Tokens) pour gérer les sessions de façon sécurisée, et le flux d'authentification OAuth 2.0 avec PKCE pour protéger la connexion, en particulier dans les applications web et mobiles.
• Authentification sécurisée avec des fournisseurs externes : pour faciliter l'accès, nous proposons la connexion avec ton compte Google ou d'autres fournisseurs compatibles. Ce processus utilise la norme OAuth 2.0 avec PKCE (Proof Key for Code Exchange), qui ajoute une couche de sécurité supplémentaire à l'échange des identifiants et empêche des tiers d'intercepter ou de réutiliser les codes d'autorisation. L'ensemble du flux est géré par une infrastructure d'authentification sécurisée, afin que tes identifiants restent protégés.

Ces mesures garantissent que Beatjob respecte les normes de sécurité exigées par le Règlement général sur la protection des données (RGPD) et suit les recommandations de l'Agence espagnole de protection des données (AEPD), pour t'offrir un environnement sûr afin de gérer tes informations professionnelles.

Cependant, aucun système n'est sûr à 100 %. Si tu constates un incident de sécurité, contacte-nous à moc.bojtaeb@troppus.

7. Mineurs

Beatjob ne s'adresse pas aux personnes de moins de 16 ans. Si tu as moins de cet âge, tu ne dois ni t'inscrire ni utiliser le service. Si nous apprenons que nous avons collecté des données d'une personne de moins de 16 ans, nous les supprimerons dans les plus brefs délais.

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des changements juridiques, techniques ou de fonctionnement du service. Si les changements sont importants, nous les annoncerons par un avis visible sur la page elle-même et, le cas échéant, par e-mail. La date de la dernière mise à jour figure en haut de ce document.

9. Législation applicable

Cette politique est régie par le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et par la loi organique espagnole 3/2018 du 5 décembre relative à la protection des données personnelles et à la garantie des droits numériques (LOPDGDD).