Politique de confidentialité

Dernière mise à jour : 29 juin 2026

1. Responsable du traitement

Q-Bridges GmbH
Berlin, Allemagne
E-mail : contact@q-bridges.com
Responsable au sens de l'art. 4, paragraphe 7 du RGPD.

2. Données que nous collectons

• Données de compte : nom, e-mail, téléphone (facultatif), mot de passe (haché avec Argon2id)
• Données de profil : CV, expérience professionnelle, compétences, langues, prétentions salariales, préférences professionnelles
• Données d'utilisation : recherches d'emploi, offres enregistrées, candidatures, horodatages de connexion, préférences d'alerte
• Données techniques : adresse IP, navigateur/user agent, jetons de session

3. Finalités du traitement

• Mise en correspondance des offres : comparer votre profil aux postes disponibles (art. 6, § 1, point b) - exécution du contrat)
• Alertes e-mail : vous informer des nouvelles offres correspondantes (art. 6, § 1, point a) - consentement)
• Sécurité : protection contre la fraude, les abus et les accès non autorisés (art. 6, § 1, point f) - intérêt légitime)
• Paiement : traitement des paiements d'abonnement via Stripe (art. 6, § 1, point b) - exécution du contrat)
• Analytique : comprendre l'utilisation de la plateforme, sous réserve de consentement (art. 6, § 1, point a))

4. Durée de conservation

Les données de compte sont conservées tant que votre compte est actif. Après suppression du compte, toutes les données personnelles sont définitivement supprimées dans un délai de 30 jours. Des journaux d'audit anonymisés peuvent être conservés jusqu'à 12 mois à des fins de sécurité.

5. Vos droits (art. 15 à 22 du RGPD)

• Droit d'accès (art. 15) : téléchargez toutes vos données via Paramètres du compte → « Télécharger mes données »
• Droit de rectification (art. 16) : corrigez vos données à tout moment dans les paramètres du profil
• Droit à l'effacement (art. 17) : supprimez votre compte via Paramètres du compte → « Supprimer le compte »
• Portabilité des données (art. 20) : exportez vos données au format ZIP (HTML + CSV + JSON)
• Droit d'opposition (art. 21) : opposez-vous au traitement fondé sur l'intérêt légitime
• Retrait du consentement : gérez les alertes e-mail à tout moment dans les paramètres de votre compte

Pour exercer ces droits : utilisez les fonctions en libre-service de votre compte, ou contactez contact@q-bridges.com.

6. Services tiers

• Stripe (stripe.com) - traitement des paiements, conforme PCI DSS niveau 1. Données : détails de la carte de paiement (nous ne voyons jamais votre numéro de carte complet)
• Brevo (brevo.com) - envoi d'e-mails pour les alertes et notifications. Données : adresse e-mail, nom
• Anthropic PBC - modèle de langage IA (API Claude) pour la génération d'e-mails de candidature et le coaching CV. Données traitées : extraits de profil pour chaque requête. Les données ne sont pas utilisées pour l'entraînement de modèles d'IA. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types (art. 46, § 2, point c) du RGPD).
• Hetzner Online GmbH (hetzner.com) - hébergeur prévu pour l'infrastructure serveur en Allemagne (UE), une fois l'environnement de production migré. Aucun transfert vers un pays tiers.

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins de marketing.

7. Mesures de sécurité

Nous protégeons vos données par : hachage des mots de passe Argon2id, chiffrement AES-256-GCM pour les données sensibles, TLS/HTTPS pour toutes les connexions, expiration de session après 30 minutes, limitation du taux de requêtes sur les points d'authentification, cookies HttpOnly + SameSite, et journalisation d'audit complète.

8. Cookies

Nous déposons exactement deux cookies internes. Tous deux sont techniquement nécessaires. Il n’existe aucun cookie d’analyse, de publicité ou de suivi, et aucun tiers ne dépose de cookie sur nos pages.

• session_token - vous maintient connecté. Déposé uniquement après connexion ou inscription. Durée : 30 jours si vous cochez « Rester connecté », sinon 7 jours. HttpOnly, SameSite=Lax, Secure en production.
• mjf_session - session applicative signée : langue de l’interface, affichage de l’offre, état intermédiaire d’une connexion Google ou LinkedIn (protection contre la falsification de requête) et messages ponctuels. Peut être créé avant toute connexion, par exemple lors du choix de la langue. Durée : 30 jours. HttpOnly, SameSite=Lax, Secure en production.

Comme seuls des cookies techniquement nécessaires sont utilisés, il n’y a pas de bannière de consentement. Vous pouvez supprimer ces deux cookies à tout moment dans les paramètres de votre navigateur ; vous serez alors simplement déconnecté.

Nos pages ne chargent aucune police, aucun script, aucune icône et aucune image depuis des serveurs tiers. Tout est servi par nos propres serveurs : votre adresse IP n’est donc transmise à aucun tiers lors du chargement d’une page.

9. Utilisation de l’IA

Nous utilisons l’IA à trois endroits. Cette section décrit ce qui se passe techniquement.

• Mise en correspondance des offres : votre profil est comparé aux offres et chaque offre reçoit un score de correspondance. Cela s’exécute sur nos propres serveurs ; aucune donnée de profil ne les quitte à cette fin.
• Fonctions de coaching (CV, lettre de motivation, préparation à l’entretien, négociation salariale) : lorsque vous en utilisez une, des extraits de votre profil et vos saisies sont transmis à Anthropic PBC (API Claude) et un texte est généré. Les données ne servent pas à entraîner des modèles. Voir la section 6.
• Dossiers employeurs : les textes des dossiers sur les pages entreprises ont été générés par une IA et ne font pas l’objet d’une relecture éditoriale. Ils sont signalés comme tels.

Toutes les images photoréalistes de personnes sur nos pages publiques sont générées par IA et signalées ; les captures produit sont de vraies captures d’écran de l’application. Le chat communautaire n’est pas un système d’IA : les messages y sont écrits par des utilisateurs.

10. Transferts internationaux

Vos données sont stockées sur des serveurs en Allemagne (UE). Les services tiers (Stripe, Brevo, Anthropic) peuvent traiter des données dans l'UE et aux États-Unis dans le cadre des clauses contractuelles types (art. 46, § 2, point c) du RGPD).

11. Autorité de contrôle

Vous avez le droit d'introduire une réclamation auprès du Commissaire berlinois à la protection des données et à la liberté d'information (BlnBDI), Friedrichstr. 219, 10969 Berlin.

12. Modifications

Nous pouvons mettre à jour cette politique. La date de « dernière mise à jour » reflétera les éventuelles modifications. La poursuite de l'utilisation du service après modification vaut acceptation.

Les logos et marques de tiers (LinkedIn, Indeed, StepStone, XING, Glassdoor, Monster, Michael Page, Korn Ferry, Robert Walters, Mercuri Urval, Heidrick & Struggles, Egon Zehnder) sont la propriété de leurs détenteurs respectifs et sont utilisés uniquement à des fins d'identification. MyJobFinder AI / Q-Bridges GmbH n'est affilié à aucune de ces sociétés.