Politique de confidentialité

Dernière mise à jour : 15 octobre 2026

La présente politique de confidentialité explique comment Q-Bridges GmbH traite les données personnelles dans le cadre de MyJobFinder AI. Elle s'applique à notre site web et aux fonctions qui y sont proposées. La section 14 contient des informations complémentaires sur les données personnelles que nous recevons de sources d'offres d'emploi externes.

1. Responsable du traitement

Le responsable du traitement des données est :
Q-Bridges GmbH
Hohenzollerndamm 193, 10717 Berlin, Allemagne
Gérant : Christian Rose
E-mail pour les demandes relatives à la protection des données : datenschutz@jobs.q-bridges.com

Vous pouvez nous contacter à cette adresse pour toute question relative au traitement de vos données personnelles et pour exercer vos droits.

2. Données que nous collectons

Selon la fonction utilisée, nous traitons les données suivantes :
• Données de compte telles que nom, adresse e-mail, le cas échéant numéro de téléphone, et informations de connexion. Les mots de passe ne sont pas stockés en clair.
• Données de profil professionnel telles que CV, expérience professionnelle, compétences, connaissances linguistiques, prétentions salariales, préférences de travail, objectifs de carrière, régions et secteurs souhaités.
• Données d'utilisation et de contenu telles que requêtes de recherche, filtres, offres enregistrées, candidatures que vous gérez, saisies de texte, résultats générés et paramètres de notification.
• Données techniques telles qu'adresse IP, informations sur le navigateur, identifiants de session ainsi qu'horaires d'accès et d'erreurs.
• Données contractuelles et de facturation telles que formule choisie, durée, prix, statut de paiement et références de paiement.

Pour l'inscription et l'exécution de la fonction souhaitée, nous avons besoin des informations signalées comme obligatoires. Sans ces informations, nous ne pouvons pas fournir la fonction concernée. Les autres informations sont facultatives.

Veuillez retirer de vos CV et textes libres les informations qui ne sont pas nécessaires à la fonction souhaitée, en particulier les données de santé, les informations relatives à un handicap, à la religion, à l'appartenance syndicale ou à la vie sexuelle. Ne téléversez pas de données personnelles d'autres personnes qui ne sont pas nécessaires à la fonction. Une photo de candidature ordinaire ne constitue pas, pour ce seul motif, une donnée biométrique permettant une identification unique. Nous n'avons pas besoin de photo pour la correspondance des offres.

3. Finalités du traitement

Nous traitons vos données pour la création et la gestion de votre compte ainsi que pour les fonctions que vous demandez, en particulier la recherche d'emploi, la correspondance de profil, la gestion de vos démarches de candidature et les aides à la candidature assistées par l'IA. La base juridique est l'art. 6, paragraphe 1, point b), du RGPD, dans la mesure où le traitement est nécessaire à l'exécution de notre contrat ou à l'exécution de votre demande précontractuelle. Le recours à des prestataires d'IA externes est expliqué aux sections 5 et 9.

Nous gérons également les prestations payantes commandées et les paiements sur la base de l'art. 6, paragraphe 1, point b), du RGPD. La comptabilité et la conservation prescrites par la loi reposent sur l'art. 6, paragraphe 1, point c), du RGPD.

Nous envoyons les alertes emploi facultatives par e-mail sur la base de votre consentement conformément à l'art. 6, paragraphe 1, point a), du RGPD. Vous pouvez vous désabonner à tout moment via le lien de désabonnement ou dans vos paramètres. Les messages nécessaires relatifs au compte, à la sécurité et au contrat n'en sont pas affectés.

Les journaux techniques et les contrôles de sécurité nécessaires servent à protéger nos systèmes, à détecter les abus et à corriger les erreurs. La base juridique est l'art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime réside dans un fonctionnement sûr et opérationnel. Il en va de même pour le traitement nécessaire des demandes de contact générales et pour la constatation, l'exercice ou la défense de droits en justice ; nous traitons les demandes liées au contrat conformément à l'art. 6, paragraphe 1, point b), du RGPD.

Vous pouvez retirer à tout moment un consentement donné librement, avec effet pour l'avenir. La licéité du traitement effectué jusqu'au retrait n'en est pas affectée.

4. Durée de conservation

Nous traitons les données de compte et les données de profil enregistrées aussi longtemps qu'elles sont nécessaires à votre compte et aux fonctions que vous utilisez. Après la suppression de votre compte, nous effaçons de nos systèmes actifs les données qui ne sont plus nécessaires dans un délai de 30 jours. Les sauvegardes sont chiffrées, conservées 30 jours, puis supprimées. Elles ne sont pas disponibles pour l'exploitation courante ; elles servent uniquement à rétablir le service après un incident. Si nous devons restaurer une sauvegarde, nous supprimons de nouveau, avant de redémarrer le service, tous les comptes supprimés après la création de cette sauvegarde. Pour cela, nous tenons un journal des suppressions qui contient uniquement l'identifiant interne du compte et la date de la suppression, sans aucun contenu, et que nous effaçons au bout de 90 jours. D'autres données que vous avez supprimées dans votre compte toujours existant peuvent réapparaître temporairement après une restauration ; nous les supprimons alors de nouveau dès que nous le constatons.

Les durées suivantes s'appliquent aux journaux : journaux d'accès du serveur applicatif 15 jours et du serveur web en amont 14 jours ; journaux d'application et d'erreurs, y compris le journal système, 30 jours. Par ailleurs, le système d'exploitation du serveur tient ses propres journaux, par exemple sur les connexions au serveur et sur les attaques bloquées ; ils ne contiennent aucun contenu de votre compte et sont écrasés périodiquement. En outre : journaux de sécurité à caractère personnel, dans lesquels nous consignons les événements pertinents pour la sécurité avec l'heure, le compte et l'adresse IP, 90 jours. Les compteurs de blocage et de limitation sont supprimés après 7 jours, les sessions de connexion inutilisées après 30 jours sans activité. Une conservation plus longue n'a lieu que si un incident de sécurité concret ou une prétention juridique l'exige. Les statistiques réellement anonymisées ne permettent plus de conclusions sur des personnes ; les identifiants pseudonymisés restent des données à caractère personnel.

Pour les courriels envoyés, nous conservons une preuve comportant l'heure, l'adresse du destinataire, le type de message et le succès ou le motif d'échec. Elle est supprimée après 180 jours. Les mentions relatives aux échecs de distribution n'ont pas de durée propre ; elles sont supprimées avec votre compte, 30 jours après votre demande de suppression.

Les messages du Job Talk sont supprimés 3 jours après leur envoi, avec les réactions et mentions qui s'y rapportent (section 15). Le compteur de votre quota quotidien de fonctions d'IA est supprimé après 90 jours. Les preuves des consentements donnés ou retirés pour le traitement par IA sont conservées tant que votre compte existe ; elles sont supprimées avec le compte.

Nous supprimons les demandes d'assistance 180 jours après leur réception, ainsi que le fichier que vous y avez joint. Si vous nous avez écrit directement ou si nous vous avons répondu, le message se trouve également dans notre messagerie ; la durée applicable y est celle de cette messagerie. Lorsque la correspondance est soumise à des obligations légales de conservation ou est nécessaire pour clarifier des prétentions concrètes, les durées plus longues correspondantes s'appliquent.

Nous conservons les preuves d'achat et de contrat six ans, ainsi que les factures et les justificatifs de paiements et de remboursements huit ans. Les deux délais courent à compter de la fin de l'année civile au cours de laquelle le document a été établi, et non à la date d'achat ; des prolongations légales restent possibles. Ces données sont limitées à leur finalité de conservation et ne sont plus utilisées pour la mise en correspondance des offres.

Pour les prestataires, les conditions de conservation et de suppression convenues pour chaque service s'appliquent ; elles sont précisées à la section 5. Une obligation légale de conserver des factures ne justifie pas la conservation de l'ensemble de votre CV. La version allemande de la présente politique de confidentialité fait foi.

5. Services tiers

Les prestataires décrits ci-après ont accès à des données à caractère personnel dans la mesure où cela est nécessaire à la fonction concernée. Lorsqu'un prestataire traite des données pour notre compte, un accord au sens de l'art. 28 du RGPD est requis. Certains prestataires traitent en outre certaines données sous leur propre responsabilité.

Hébergement : Hetzner Online GmbH, Industriestrasse 25, 91710 Gunzenhausen, Allemagne, exploite le serveur sur lequel se trouvent notre application, la base de données et les sauvegardes. Sont traitées notamment des données de compte, de profil, de contenu et des données techniques. Le traitement et les sauvegardes ont lieu dans le centre de données de Falkenstein, en Allemagne. Un accord de sous-traitance a été conclu avec Hetzner. Les durées indiquées à la section 4 s'appliquent aux données et sauvegardes qui y sont stockées.

Modification de documents dans le navigateur : les versions de CV, les lettres de motivation et les scripts de négociation peuvent être modifiés directement dans le navigateur avec un traitement de texte. Nous utilisons pour cela le logiciel Collabora Online, que nous exploitons nous-mêmes sur notre serveur chez Hetzner (voir Hébergement) ; aucune donnée n'est transmise à Collabora Productivity Ltd. ni à un autre destinataire. Sont traités le document ouvert et les informations qu'il contient, les modifications apportées, les identifiants du compte et de la version, une clé d'accès à la session qui expire au bout de deux heures, ainsi que des données techniques telles que l'adresse IP. La seule finalité est la modification du document ; la base juridique est l'art. 6, paragraphe 1, point b), du RGPD. Pendant la modification, le logiciel conserve une copie de travail sur le serveur. La version sauvegardée est enregistrée dans le compte utilisateur comme les autres versions. Une trace des sessions de modification (horaires et version concernée, sans contenu) est conservée tant que le compte existe ; elle est supprimée avec le compte. Nous supprimons les journaux du logiciel au plus tard après sept jours.

Modèles de langage en mode « Modèle de langage européen » : Mistral AI SAS, France, traite les informations de profil, les saisies et les informations sur les offres transmises pour la fonction concernée. Un accord de sous-traitance a été conclu avec Mistral ; le traitement a lieu dans l'Union européenne et vos données ne servent pas à entraîner les modèles.

Modèles de langage en modes « Meilleure qualité » et « Recommandé » : Anthropic PBC, États-Unis, traite via l'API Claude les informations de profil, les saisies et les informations sur les offres nécessaires à la fonction concernée. Un accord de sous-traitance a été conclu avec Anthropic ; vos données ne servent pas à entraîner les modèles. Pour le transfert vers les États-Unis, voir la section 10.

Synthèse vocale et saisie vocale dans l’entraînement aux entretiens : lorsque vous faites lire les questions à voix haute dans l’entraînement aux entretiens, nous envoyons le texte de la question au service Azure Speech de Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irlande ; Microsoft le convertit en parole. Avant la lecture, nous retirons les coordonnées du texte. Lorsque vous répondez au microphone, votre navigateur envoie l’enregistrement directement au même service, qui le convertit en texte ; nous ne recevons que le texte reconnu. Votre navigateur obtient l’accès au moyen d’un jeton qui expire après environ dix minutes. Le traitement a lieu dans le centre de données « West Europe » de Microsoft, aux Pays-Bas. La seule finalité est la synthèse et la saisie vocales pendant l’entraînement ; nous ne conservons ni enregistrements ni fichiers audio. Microsoft traite les données en tant que notre sous-traitant. Ce traitement repose sur les conditions de protection des données de Microsoft pour les services en ligne (Data Protection Addendum), applicables à notre compte Azure. Microsoft ne conserve pas durablement l’audio et le texte des services vocaux. La base juridique est l’art. 6, paragraphe 1, point b), du RGPD (exécution du contrat) ; dans la mesure où le texte peut contenir des catégories particulières de données à caractère personnel, la base juridique est votre consentement déjà donné au traitement par IA, conformément à l’art. 6, paragraphe 1, point a), et à l’art. 9, paragraphe 2, point a), du RGPD. Les fonctions vocales sont disponibles dans tous les modes d’IA, y compris « Modèle de langage européen ». Elles sont facultatives ; vous pouvez toujours écrire et lire. Pour le transfert vers les États-Unis, voir la section 10.

Envoi de courriels : Brevo SAS, 106 boulevard Haussmann, 75008 Paris, France, envoie nos messages système et vos sélections d'offres. À cette fin, nous transmettons votre adresse électronique, le cas échéant votre nom, le contenu du message et les informations techniques nécessaires à l'envoi. Notre propre preuve d'envoi est supprimée après le délai indiqué à la section 4. Brevo informe sur son traitement, y compris les éventuelles informations de distribution et d'ouverture, à l'adresse https://www.brevo.com/legal/privacypolicy/.

Paiements : Stripe Payments Europe, Limited, Irlande, traite pour le paiement notamment des données de contact et de facturation, des informations de paiement, des données de transaction et, le cas échéant, des données techniques de prévention de la fraude. Selon l'activité, Stripe agit en tant que sous-traitant ou en tant que responsable du traitement, par exemple pour des obligations légales de vérification et certaines mesures de prévention de la fraude. Nous recevons le statut de paiement et les références de facturation ainsi que les identifiants de client et d'abonnement, la formule, la durée, le statut d'abonnement, de résiliation et de pause et, en cas de remboursement, les montants, la devise et l'identifiant de remboursement. Pour le paiement, nous vous redirigeons vers une page exploitée par Stripe ; vous y saisissez vos données de paiement, et non sur notre site. Des informations sur le traitement par Stripe figurent à l'adresse https://stripe.com/privacy. Les transferts internationaux sont expliqués à la section 10.

Boîtes aux lettres professionnelles : nos adresses sous q-bridges.com sont fournies via Microsoft 365, nos adresses sous myjobfinderai.com via GoDaddy. Sont traitées les indications d'expéditeur et de destinataire, le contenu des messages, les pièces jointes et les données techniques de communication. Lorsque vous nous écrivez, votre message parvient à l'une de ces boîtes ; les durées applicables aux messages d'assistance figurent à la section 4.

Nous générons des images pour des contenus rédactionnels à la main via Hugging Face, Inc., États-Unis, qui transmet la demande au service de calcul fal.ai (Features and Labels, Inc., États-Unis). Seules des descriptions d'images rédigées par nos soins y sont transmises, jamais de données de nos utilisateurs ; ces services ne sont pas appelés depuis l'exploitation courante de la plateforme. Les images générées sont stockées sur notre serveur ; lors de leur affichage, votre navigateur ne contacte pas ces prestataires.

Les logos d'entreprise sur les pages d'offres et d'employeurs sont récupérés par notre serveur auprès de Google LLC, Mountain View, États-Unis, et de DuckDuckGo, Inc., États-Unis ; à défaut, notre serveur les récupère directement sur le site internet de l'entreprise concernée. Dans tous les cas, ils vous sont servis depuis notre serveur. Seule l'adresse internet de l'entreprise concernée est transmise ; votre navigateur ne se connecte pas à ce service et aucune donnée vous concernant n'est transmise.

Lorsque la loi nous y oblige ou que cela est nécessaire pour faire valoir ou défendre des droits, les autorités compétentes, les tribunaux ainsi que des conseils juridiques ou fiscaux peuvent recevoir les données requises. Nous ne transmettons pas de données à caractère personnel à des tiers pour leur propre publicité sans base légale distincte et information correspondante.

6. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles contre tout accès non autorisé, toute perte et toute modification illicite. Elles comprennent des connexions chiffrées, des procédures de connexion protégées, des droits d'accès fondés sur les rôles et des mesures de détection et de limitation des abus. Nous ne stockons pas les mots de passe en clair. Nous vérifions nos mesures et les adaptons en fonction du risque et de l'évolution technique.

7. Vos droits (art. 15 à 22 du RGPD)

Dans les conditions légales respectives, vous avez le droit d'accès à vos données personnelles (art. 15 du RGPD), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18) et à la portabilité des données (art. 20). Un export de données dans le compte ne remplace pas votre droit d'accès complet.

Lorsque nous traitons des données sur la base de l'art. 6, paragraphe 1, point f), du RGPD, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus les données concernées, à moins de démontrer des motifs légitimes et impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice. Vous pouvez vous opposer à tout moment, sans motif, à un traitement à des fins de prospection, y compris au profilage qui y est lié.

Vous pouvez retirer à tout moment un consentement donné, avec effet pour l'avenir. Utilisez pour cela les fonctions de paramétrage ou de désinscription existantes ou écrivez à datenschutz@jobs.q-bridges.com. Vous n'êtes tenu d'utiliser aucune forme particulière ni aucune fonction de compte déterminée pour exercer vos droits.

Nous répondons en principe aux demandes dans un délai d'un mois. Si une prolongation légalement admissible est nécessaire, nous vous en indiquons les motifs dans ce délai. En cas de doute raisonnable sur votre identité, nous pouvons demander les informations supplémentaires nécessaires pour la confirmer. Vos possibilités de réclamation sont décrites à la section 11.

8. Cookies

Nous utilisons des cookies et des techniques de stockage comparables pour fournir les fonctions que vous souhaitez. Lorsqu'un stockage ou un accès est strictement nécessaire à cet effet, il a lieu sans consentement conformément au § 25, al. 2, n° 2, TDDDG. Le traitement ultérieur des données personnelles repose sur l'art. 6, paragraphe 1, point b), du RGPD pour les fonctions contractuelles et sur l'art. 6, paragraphe 1, point f), du RGPD pour les fonctions de sécurité nécessaires.

session_token : cookie propriétaire pour la connexion. Durée : 24 heures, sept jours avec « Rester connecté ». Base juridique : article 25, paragraphe 2, point 2 du TDDDG ; traitement selon l'article 6, paragraphe 1, point b) du RGPD.

mjf_session : cookie propriétaire pour la session de l'application, par exemple le choix de la langue, les informations de session et la protection de la connexion. Durée : jusqu'à la fin de la session du navigateur (cookie de session sans date d'expiration fixe). Base juridique : article 25, paragraphe 2, point 2 du TDDDG ; traitement selon l'article 6, paragraphe 1, points b) et f) du RGPD.

Local Storage de votre navigateur. Durée : jusqu'à ce que vous supprimiez les entrées (réglages du navigateur). Base juridique : article 25, paragraphe 2, point 2 du TDDDG :
- lang, ui_language : la langue d'interface que vous avez choisie, afin que les scripts de la page restent dans cette langue. Elle n'est enregistrée que lorsque vous choisissez vous-même une langue ; avant, rien n'est stocké.
- darkMode: le mode d'affichage choisi.
- userCurrency: la devise choisie.
- visibleColumns: les colonnes choisies pour la liste des offres.
- mjf.sources.collapsed: si la liste des sources est repliée.
- banner_dismissed_<Datum>, wz_cv_dismissed, coach_privacy_seen, chat_widget_closed: les avis que vous avez fermés.
- mjf_seen_mentions, mc_seen_mention_ids: les mentions déjà vues dans Job Talk.
- tracker_merk_sort: le tri choisi dans le suivi des candidatures.
- mjf_cv_layout: la mise en page de CV choisie.

Session Storage de votre navigateur. Durée : jusqu'à la fermeture de l'onglet ou du navigateur. Base juridique : article 25, paragraphe 2, point 2 du TDDDG ; traitement selon l'article 6, paragraphe 1, point b) du RGPD :
- auth_email: l'adresse e-mail saisie lors de la connexion ou de l'inscription, afin qu'elle soit conservée lors du passage d'un formulaire à l'autre.
- banner_dismissed, profile_popup_shown: les avis déjà affichés ou fermés pendant cette session.
- mc_raum: le salon choisi dans Job Talk.
- mjf_ic_stelle, mjf_auftrag_interview_prep, mjf_auftrag_cv_optimize_<Sitzung>, mjf_cv_ergebnis_<Sitzung>: vos saisies et les tâches en cours dans le coach d'entretien et de CV, afin qu'un rechargement de la page ne les perde pas.

Vous pouvez supprimer ou bloquer les cookies dans votre navigateur. La connexion, les paramètres de langue ou d'autres fonctions souhaitées peuvent alors être affectés. Si vous lancez une procédure de connexion ou de paiement externe, les informations relatives au prestataire concerné figurant dans la présente politique s'appliquent en outre.

Nos pages ne chargent ni scripts, ni polices, ni images, ni autres contenus provenant de serveurs tiers ; vous n'accédez à Stripe, Google ou LinkedIn que si vous y lancez un paiement ou une connexion. Nous ne déposons pas d'autres cookies ni entrées de navigateur, notamment aucun à des fins d'analyse ou de publicité.

Pages consultées et origine des campagnes : nous comptons les consultations de nos pages uniquement sous forme de totaux journaliers par page et par origine (informations de campagne contenues dans le lien ou site web de provenance). Pour cela, nous ne déposons ni ne lisons aucun cookie, nous n'enregistrons ni adresse IP ni caractéristiques de l'appareil et nous n'utilisons aucun service de tiers. Si vous arrivez par un lien contenant des informations de campagne, par exemple depuis une annonce, et que vous vous inscrivez, nous reprenons la source, le support et la campagne de ce lien dans votre inscription et les conservons avec votre compte afin de voir quelle publicité fonctionne. Si vous vous inscrivez via Google ou LinkedIn, nous ne conservons ces informations que pendant la durée de la procédure de connexion, dans la session de toute façon utilisée à cet effet. Nous ne transmettons pas ces informations, et elles sont supprimées avec votre compte. La base juridique est l'art. 6, paragraphe 1, point f, du RGPD, notre intérêt légitime à mesurer et à améliorer notre offre et notre publicité.

9. Utilisation de l’IA

Correspondance des offres : nous comparons vos informations de profil professionnel avec des offres d'emploi. Pour cela, nous associons des calculs effectués sur nos systèmes à une évaluation par un modèle de langage externe. À cette fin, nous transmettons des informations professionnelles issues de votre profil et des informations sur l'offre concernée au prestataire déterminé par votre mode d'IA. Des données de profil personnelles quittent donc nos serveurs. Le score d'adéquation affiché sert à vous orienter dans votre recherche d'emploi.

Consentement : La mise en correspondance des offres assistée par IA et les aides à la candidature, dans lesquelles des données personnelles de profil ou des textes sont transmis à un modèle de langage externe, n'ont lieu qu'avec votre consentement, conformément à l'article 6, paragraphe 1, point a) du RGPD. Dans la mesure où les contenus que vous fournissez contiennent des catégories particulières de données personnelles, par exemple des données de santé, votre consentement exprès couvre également leur traitement conformément à l'article 9, paragraphe 2, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment pour l'avenir dans les réglages. Ces transmissions n'ont alors plus lieu ; la recherche d'offres fondée sur des règles et les autres fonctions sans ce traitement restent utilisables. Pour les fonctions vocales facultatives avec Microsoft Azure Speech, nous recueillons un consentement distinct.

Aides à la candidature : pour les fonctions de coaching que vous utilisez, par exemple lettre de motivation, préparation à l'entretien, contrôle ATS, optimisation du CV et négociation salariale, les informations de profil, les saisies et les informations sur l'offre utilisées pour la demande concernée sont traitées par le modèle de langage du prestataire déterminé par votre mode d'IA. Vous trouverez les prestataires et les autres conditions de traitement à la section 5.

Modes d'IA : le prestataire qui fournit le modèle de langage dépend du mode d'IA que vous choisissez dans vos paramètres ; à défaut de choix, le mode « Recommandé » s'applique. En mode « Modèle de langage européen », toutes les demandes adressées à un modèle de langage qui vous concernent sont transmises à Mistral AI SAS, France ; la synthèse et la saisie vocales de l’entraînement aux entretiens passent, dans tous les modes, par Microsoft Azure Speech dans le centre de données « West Europe » (section 5). Si Mistral refuse une demande ou si le service n'est pas disponible, vous n'obtenez aucun résultat, et vos données ne sont pas transmises à un autre prestataire. Les fonctions pour lesquelles il n'existe pas de prestataire européen ne sont pas disponibles dans ce mode. En modes « Meilleure qualité » et « Recommandé », nous faisons appel à Anthropic PBC, États-Unis ; les deux modes se distinguent par la qualité du modèle utilisé, et non par le prestataire. Dans ces deux modes, nous pouvons attribuer certaines fonctions à un autre des prestataires cités ici ; nous vous indiquons l'attribution actuelle lors du choix du mode d'IA dans vos paramètres.

Avant la transmission à un modèle de langage, nous remplaçons les informations désignées par des espaces réservés : nom, adresse, code postal, date et lieu de naissance, nationalité, situation familiale, informations relatives à la santé, religion ainsi qu'adresses de profil sur LinkedIn et Xing. La ville et les étapes professionnelles sont conservées pour l'adéquation. Dans la réponse, notre serveur réinsère les valeurs remplacées. Nous supprimons également les adresses e-mail et les numéros de téléphone. Les informations désignées sont supprimées ; les informations qui ne sont pas reconnaissables comme telles, par exemple les noms d'autres personnes dans le texte courant ou des informations de santé formulées librement, peuvent encore être transmises. Nous ne transmettons pas de fichiers aux modèles de langage, mais uniquement le texte extrait sur notre serveur.

Contenus publics : les dossiers employeurs contiennent des textes générés par l'IA, qui peuvent comporter des erreurs ou des informations obsolètes et sont signalés comme tels. Une partie de nos images d'illustration est générée via Hugging Face. Pour ces descriptions d'images éditoriales, nous utilisons des consignes fixes et aucune donnée personnelle de nos utilisateurs. Les images sont stockées sur notre serveur ; lors de leur affichage, votre navigateur ne récupère rien auprès du prestataire. Le Job Talk contient des contributions d'utilisatrices et d'utilisateurs ; ce n'est pas un chat d'IA.

Les résultats de l'IA peuvent être incomplets, biaisés ou inexacts sur le fond. Vérifiez les textes et informations générés avant de les utiliser. Les informations sur les destinataires, la conservation et une éventuelle utilisation pour l'entraînement figurent à la section 5 ; celles sur les transferts internationaux à la section 10 et celles sur l'évaluation à la section 13.

10. Transferts internationaux

Le siège d'un prestataire dans l'Union européenne ne signifie pas automatiquement que l'ensemble du traitement et des accès a lieu au sein de l'Espace économique européen. Pour les services d'informatique en nuage, d'IA et de paiement que nous utilisons en particulier, des données peuvent aussi être traitées dans d'autres pays.

Des transferts vers des pays situés hors de l'Espace économique européen ont lieu dans les cas suivants : vers Anthropic PBC aux États-Unis lorsque vous utilisez le mode d'IA « Meilleure qualité » ou « Recommandé », sur la base des clauses contractuelles types convenues avec Anthropic ; vers Stripe, dans la mesure où Stripe recourt à des sous-traitants hors de l'Espace économique européen pour le traitement des paiements, sur la base des garanties qui y sont convenues ; ainsi que par la récupération des logos d'entreprise décrite à la section 5, pour laquelle seule l'adresse internet d'une entreprise et aucune donnée vous concernant n'est transmise. En mode « Modèle de langage européen », aucun transfert vers Anthropic n’a lieu.

Pour la synthèse et la saisie vocales de l’entraînement aux entretiens, nous faisons appel à Microsoft dans tous les modes d’IA (section 5). Le traitement a lieu dans le centre de données « West Europe », aux Pays-Bas ; Microsoft fait toutefois partie d’un groupe dont le siège est aux États-Unis, de sorte qu’un transfert vers les États-Unis et un accès par des autorités américaines ne peuvent être entièrement exclus. Microsoft est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ; le transfert repose sur cette certification (décision d’adéquation de la Commission européenne).

Lorsqu'une décision d'adéquation de la Commission européenne est applicable, le transfert peut s'y appuyer. Pour le cadre de protection des données UE-États-Unis, cela suppose notamment que le destinataire américain concerné soit effectivement certifié et que le traitement en question soit couvert. À défaut, les clauses contractuelles types de l'UE convenues et les mesures supplémentaires nécessaires entrent notamment en considération.

Vous pouvez demander à datenschutz@jobs.q-bridges.com des informations sur les garanties applicables à vos données ainsi qu'une copie des garanties contractuelles déterminantes. Le cas échéant, nous y occultons les informations protégées de tiers.

11. Autorité de contrôle

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée.

Pour notre siège à Berlin, vous pouvez notamment vous adresser à :
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin
Téléphone : +49 30 13889-0
E-mail : mailbox@datenschutz-berlin.de
Site web : https://www.datenschutz-berlin.de/

12. Modifications

Nous mettons à jour la présente politique lorsque nos traitements ou les exigences légales changent. La date indiquée ci-dessus identifie la version publiée. Nous vous informons en temps utile et de manière appropriée des modifications importantes, par exemple dans votre compte ou par e-mail. Lorsqu'un nouveau traitement nécessite un consentement, nous le recueillons séparément avant le début du traitement. Une modification de la présente politique ne remplace pas un consentement nécessaire.

13. Profilage

Notre correspondance des offres est une évaluation automatisée d'informations professionnelles de profil et constitue donc un profilage au sens du RGPD. Elle doit vous aider à classer les offres selon leur adéquation possible. Sont notamment pris en compte les postes visés, l'expérience professionnelle, les compétences, les connaissances linguistiques, les régions et secteurs souhaités ainsi que les informations de l'annonce. Un modèle de langage complète le calcul, comme décrit à la section 9.

Le score de correspondance est une estimation fondée sur un modèle et non une probabilité statistiquement établie d'embauche. Des données de profil incomplètes, des annonces abrégées ou obsolètes et des erreurs du modèle peuvent influencer le résultat. Un score élevé ne garantit ni invitation ni embauche ; un score faible ne signifie pas que vous ne convenez pas.

L'évaluation influence l'ordre et, selon vos filtres, la visibilité des offres dans notre service. Vous décidez vous-même de postuler. Dans le service décrit, nous ne décidons pas de l'acceptation ou du rejet d'une candidature et ne transmettons pas le score de correspondance aux employeurs pour leur décision de sélection.

Vous pouvez modifier vos informations de profil et vos filtres de recherche. Pour toute question ou objection concernant une évaluation précise, vous pouvez écrire à datenschutz@jobs.q-bridges.com. Nous examinons la demande et expliquons le traitement concerné ; cela n'inclut ni conseil de carrière individuel ni engagement sur un résultat d'évaluation déterminé.

14. Données issues de sources d’offres externes

Nos informations sur les offres proviennent de sites d'emploi externes, de services publics de l'emploi et de pages carrières publiques d'employeurs, y compris de pages fournies techniquement par des logiciels de gestion des candidatures. La source et le lien vers l'annonce d'origine sont indiqués pour chaque offre.

Ces annonces peuvent contenir des coordonnées professionnelles de personnes de contact, par exemple des noms, des adresses e-mail professionnelles ou des numéros de téléphone. Dans la mesure où nous traitons ces informations, nous le faisons pour fournir et mettre à jour l'information sur l'offre, sur la base de l'art. 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est de proposer une recherche d'emploi à jour. L'accessibilité publique ne supprime pas les droits en matière de protection des données des personnes concernées.

Étendue des coordonnées reprises, destinataires et conservation : nous ne stockons pas les coordonnées issues des annonces dans des champs distincts. Avant l'enregistrement, nous remplaçons les adresses e-mail et les numéros de téléphone figurant dans le texte de l'annonce par une mention indiquant que des coordonnées ont été supprimées à cet endroit ; les noms des personnes de contact restent dans le texte de l'annonce. Le texte de l'annonce est affiché dans notre service dans la mesure où la source le permet, et peut être transmis sous forme abrégée, à nouveau débarrassé des coordonnées, aux prestataires d'IA cités à la section 9. Nous le conservons tant que l'annonce figure dans notre base ; les annonces terminées sont archivées. Les personnes de contact concernées peuvent s'adresser à datenschutz@jobs.q-bridges.com, notamment pour l'accès, la rectification, l'effacement ou l'opposition. Les autres droits et possibilités de réclamation sont décrits aux sections 7 et 11.

Un clic sur une annonce de StepStone vous mène au site web de StepStone Deutschland GmbH. Nous ne transmettons à cette occasion aucune donnée vous concernant à StepStone : le lien ne contient ni identifiant de votre personne ni cookie. Ce qui est collecté sur la page de destination elle-même relève de la politique de confidentialité de StepStone.

Sources de données

15. Job Talk

Le Job Talk est ouvert aux membres disposant d'un accès Basic ou Premium ainsi que pendant la période d'essai. Avec un accès gratuit, vous ne pouvez pas l'utiliser ; aucune donnée n'est alors traitée pour cette fonction.

Si vous publiez des contributions dans le Job Talk, votre nom d'affichage (pour une contribution anonyme, « Membre anonyme » à la place), le texte de la contribution, son horodatage et les réactions qu'elle suscite deviennent visibles pour tous les membres connectés. Le chat est divisé en canaux par langue ; chaque membre connecté peut lire et écrire dans chaque canal.

Les suggestions de noms lors d'une mention avec « @ », la mention elle-même et l'indication de qui est en train d'écrire n'atteignent que les participants du même canal linguistique, c'est-à-dire les membres qui y ont une contribution encore visible et non anonyme. La personne mentionnée reçoit un e-mail, sauf si elle a désactivé ces notifications ; une contribution anonyme ne mentionne personne. Votre adresse e-mail n'est recherchée ni affichée nulle part dans le chat. Une contribution anonyme reste également anonyme dans l'indication de qui est en train d'écrire. Pour la modération, nos administrateurs voient de quel compte provient une contribution, même si elle a été publiée anonymement.

Veuillez ne pas publier de documents confidentiels ni d'informations personnelles concernant d'autres personnes. Nous traitons les contributions pour la fonction de communication que vous avez choisie conformément à l'art. 6, paragraphe 1, point b), du RGPD et pour la modération et la prévention des abus nécessaires conformément à l'art. 6, paragraphe 1, point f), du RGPD.

Conservation et suppression de vos contributions : chaque message est supprimé trois jours après son envoi, avec les réactions, mentions et signalements qui s'y rapportent. Cela vaut également pour les messages épinglés. Une fois les trois jours écoulés, un message n'est plus affiché, même si l'exécution quotidienne de suppression échoue exceptionnellement.

Vous pouvez signaler des contenus illicites via la fonction de signalement de chaque message dans le chat. Nous recevons alors un e-mail contenant le texte signalé, le motif indiqué et l'adresse e-mail de la personne ayant effectué le signalement.

16. Actualités des entreprises

Sur les pages des entreprises, nous affichons sous « Actualités » de courtes informations sur les entreprises, par exemple un changement à la direction. Le but est de donner aux candidats une vue à jour d’une entreprise à laquelle ils souhaitent postuler.

Pour les personnes citées, nous ne traitons que leur nom et leur fonction. La seule source est une communication publique de l’entreprise elle-même (par exemple un communiqué de presse sur son site), liée à chaque actualité. Les actualités sont résumées avec l’IA et signalées comme telles ; seules les actualités vérifiées par rapport à la source sont affichées.

La base juridique est l’art. 6, par. 1, point f du RGPD. Notre intérêt légitime, et celui de nos utilisateurs, réside dans l’information sur des employeurs potentiels ; l’entreprise a elle-même publié ces données, et nous les limitons au nom et à la fonction.

Nous affichons une actualité au plus 24 mois après la date de l’événement ; elle est ensuite masquée automatiquement. Au plus les trois actualités les plus récentes par entreprise sont affichées.

Comme nous ne collectons pas ces données auprès des personnes citées et ne conservons aucune coordonnée les concernant, nous ne les informons pas individuellement (art. 14, par. 5, point b du RGPD) ; la présente information est publique. Les personnes concernées peuvent s’y opposer à tout moment (art. 21 du RGPD) ou demander une correction - via « Signaler une erreur » sur l’actualité ou à datenschutz@jobs.q-bridges.com. Si la suppression d’une actualité est demandée, nous la masquons sans délai.

17. Comptes employeur et offres d’emploi

Lorsque vous créez un compte employeur, nous traitons les informations sur votre entreprise (nom, forme juridique, adresse, site web et, si vous le souhaitez, téléphone, registre du commerce et numéro d’établissement de l’Agence fédérale allemande pour l’emploi), le nom et l’adresse e-mail professionnelle de l’interlocuteur, votre mot de passe (uniquement sous forme de hachage) ainsi que la version et la date de votre acceptation des CGU pour les employeurs.

La finalité est la vérification de votre entreprise et la publication de vos offres sur MyJobFinder AI, y compris la recherche d’emploi, le matching (également par IA, voir section 9), les pages entreprise et les alertes. Pour chaque offre, nous comptons les vues et les clics sur « Postuler » uniquement sous forme de chiffres, sans lien avec des visiteurs individuels. Les candidatures ne passent pas par nous, mais par le moyen indiqué dans l’offre.

La base juridique est l’art. 6, par. 1, point b du RGPD (contrat d’utilisation de l’espace employeur). La vérification de l’entreprise et le traitement des signalements reposent sur l’art. 6, par. 1, point f du RGPD ; notre intérêt légitime est un site d’emploi fiable, sans annonces abusives.

Signalements concernant une offre (procédure de notification selon l’art. 16 du Digital Services Act) : nous traitons le motif indiqué, le texte et, le cas échéant, l’adresse e-mail de la personne qui signale, afin d’examiner le signalement (art. 6, par. 1, points c et f du RGPD).

La transmission des offres à des sites d’emploi partenaires est en préparation. Elle ne commencera qu’une fois convenue ; la présente politique sera complétée au préalable.

Durée de conservation : nous conservons les offres jusqu’à douze mois après leur expiration ou leur blocage, puis nous les supprimons ; la copie dans la recherche perd alors son texte. Si vous supprimez une offre vous-même, elle disparaît immédiatement. Les signalements sont supprimés avec l’offre. Nous conservons votre compte et les informations de l’entreprise jusqu’à la suppression du compte.

Les logos et marques de tiers (LinkedIn, Indeed, StepStone, XING, Glassdoor, Monster, Michael Page, Korn Ferry, Robert Walters, Mercuri Urval, Heidrick & Struggles, Egon Zehnder) sont la propriété de leurs détenteurs respectifs et sont utilisés uniquement à des fins d'identification. MyJobFinder AI / Q-Bridges GmbH n'est affilié à aucune de ces sociétés.