Politique de confidentialité

1. Responsable du traitement

Le service My New Job AI est exploité par :

Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@digital-systems.ch.

Nous traitons vos données conformément à la loi fédérale suisse sur la protection des données (nLPD) et, lorsque vous résidez dans l'Espace économique européen, au Règlement général sur la protection des données (RGPD).

2. Données que nous traitons

Selon votre usage du service, nous traitons les catégories suivantes :

• Données de compte : adresse email, nom, mot de passe (stocké sous forme de hachage irréversible), date de vérification de l'email, rôle, préférences.
• Profil professionnel : identité, coordonnées, résumé, expériences, formations, certifications, compétences, centres d'intérêt, photo de CV.
• Activité de candidature : offres d'emploi enregistrées, candidatures, CV et lettres générés, scores de compatibilité, préparations d'entretien.
• Données de facturation : plan souscrit, statut d'abonnement, pays et devise de facturation, identifiants de transaction. Nous ne recevons ni ne stockons jamais vos données de carte bancaire.
• Données techniques et d'usage : consommation de crédits, historique d'appels aux modèles d'IA, journaux techniques.
• Preuves de consentement : catégorie, décision, date, version de la politique, langue, agent utilisateur et adresse IP au moment du choix.

3. Finalités et bases légales

• Fournir le service — création de compte, authentification, gestion du profil, génération de CV et de lettres, analyse de compatibilité, préparation aux entretiens. Base légale : exécution du contrat.
• Facturer les abonnements — traitement des paiements, gestion des plans et des crédits. Base légale : exécution du contrat et respect de nos obligations comptables.
• Sécuriser le service — prévention des abus et de la fraude, intégrité technique, journaux. Base légale : intérêt légitime.
• Mesurer l'usage — deux mesures distinctes, réalisées par nos propres moyens, sans service d'analytique tiers. D'une part un comptage de visites strictement agrégé : un compteur par jour, par page et par campagne, sans adresse IP, sans cookie et sans identifiant de visiteur — ces compteurs ne permettent d'identifier personne et ne constituent donc pas des données personnelles. D'autre part, la provenance de votre inscription (source, canal, campagne), conservée sur votre compte pour savoir quels canaux nous font connaître ; elle figure dans votre export de données et disparaît avec votre compte. Base légale : intérêt légitime.
• Communications marketing et nouveautés produit — Base légale : votre consentement, révocable à tout moment.
• Respecter la loi — conservation des pièces comptables, réponse aux demandes des autorités compétentes. Base légale : obligation légale.

La fourniture des données de compte et de profil est nécessaire pour utiliser le service : sans elles, nous ne pouvons pas générer de documents personnalisés. Le consentement pour la mesure d'usage et le marketing est en revanche entièrement optionnel et son refus n'affecte pas votre accès.

4. Contenu de vos CV et données sensibles

Vous décidez seul du contenu que vous importez ou saisissez. Un CV peut contenir, parfois involontairement, des données dites sensibles : état de santé ou handicap, appartenance syndicale, engagement politique ou religieux, origine ou convictions. Nous ne recherchons ni n'exploitons spécifiquement ces informations, mais elles sont traitées et transmises à nos prestataires d'IA comme le reste du document.

En important votre CV et en complétant votre profil, vous consentez explicitement au traitement de ces éléments pour les finalités décrites ci-dessus. Nous vous recommandons de ne renseigner que les informations réellement utiles à vos candidatures.

5. Génération par intelligence artificielle

Pour adapter vos CV et lettres, calculer un score de compatibilité et préparer vos entretiens, le contenu de votre profil et des offres concernées est transmis à des modèles d'IA opérés par nos prestataires. Le score de compatibilité compare les compétences, l'expérience et les mots-clés de votre profil avec ceux de l'offre.

Ces traitements sont des aides à la décision qui vous sont destinées : ils ne produisent aucune décision automatisée à votre égard et ne sont transmis à aucun employeur. Vous restez seul décideur de vos candidatures et il vous appartient de relire tout contenu généré avant de l'utiliser.

6. Destinataires et sous-traitants

Nous ne vendons pas vos données et ne les transmettons pas à des employeurs ou à des recruteurs. Nous recourons aux prestataires suivants, tenus par contrat de ne traiter les données que selon nos instructions :

• OpenAI (États-Unis) — génération et analyse de contenu. Reçoit le contenu de votre profil, des offres et des documents concernés. Les données transmises via l'API ne sont pas utilisées pour entraîner les modèles.
• Stripe (Irlande et États-Unis) — traitement des paiements et gestion des abonnements. Reçoit votre adresse email et vos données de facturation.
• Tavily (États-Unis) — recherche d'informations publiques sur les entreprises. Reçoit le nom de l'entreprise recherchée, sans vos données personnelles.
• Infomaniak (Suisse) — envoi des emails transactionnels. Reçoit votre adresse email et votre nom.
• Hostinger — hébergement du serveur applicatif et de la base de données.

L'authentification et la gestion des sessions sont assurées par nos propres serveurs, sans intervention d'un tiers.

7. Transferts hors de Suisse et de l'Union européenne

Certains de nos prestataires sont établis aux États-Unis, pays dont la législation n'offre pas un niveau de protection équivalent à celui du droit suisse et européen. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, complétées le cas échéant par la certification de nos prestataires au titre du Data Privacy Framework.

Vous pouvez nous demander une copie des garanties applicables à l'adresse indiquée au point 1.

8. Durées de conservation

• Compte et profil : pendant toute la durée de vie de votre compte.
• Après une demande de suppression : votre compte est désactivé immédiatement, puis l'ensemble de vos données est effacé définitivement à l'issue d'un délai de rétractation de 14 jours.
• Pièces comptables et factures : 10 ans, conformément au Code des obligations suisse. Cette obligation légale survit à la suppression du compte.
• Historique d'usage technique : 12 mois.
• Preuves de consentement : conservées pendant la vie du compte, puis supprimées avec celui-ci.

9. Vos droits

Vous disposez à tout moment des droits suivants :

• Accès et portabilité — télécharger l'intégralité de vos données dans un fichier lisible, depuis Paramètres du compte.
• Rectification — corriger vos informations depuis votre profil.
• Effacement — demander la suppression de votre compte depuis Paramètres du compte, avec 14 jours pour changer d'avis.
• Retrait du consentement — modifier vos préférences de mesure d'usage et de marketing à tout moment, sans conséquence sur votre accès au service.
• Opposition et limitation — vous opposer à un traitement fondé sur notre intérêt légitime ou en demander la limitation.

Ces droits s'exercent directement dans l'application, ou par écrit à contact@digital-systems.ch. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de justifier votre identité lorsque la demande émane d'un canal que nous ne pouvons pas rattacher à votre compte.

10. Réclamation auprès d'une autorité

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT). Si vous résidez dans l'Espace économique européen, vous pouvez également saisir l'autorité de protection des données de votre pays de résidence.

11. Sécurité et stockage local

Les échanges avec le service sont chiffrés en transit. Les mots de passe sont hachés et jamais stockés en clair. La base de données n'est pas exposée publiquement et les accès sont restreints.

Certaines informations de travail peuvent être conservées localement dans votre navigateur afin de limiter les données transmises à nos serveurs. Vous pouvez les effacer à tout moment depuis Paramètres du compte.

12. Âge minimum

Le service est réservé aux personnes âgées de 16 ans révolus. Si vous constatez qu'un compte a été créé par une personne plus jeune, signalez-le nous et nous procéderons à sa suppression.

13. Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter des changements du service ou du cadre légal. Toute modification substantielle vous sera signalée dans l'application ou par email avant son entrée en vigueur.