Politique de confidentialité

• Nous traitons vos données pour vous rendre le service : postuler, optimiser votre CV, suivre vos candidatures et, pour les organisations, gérer leurs recrutements et leurs placements.
• Nous ne vendons pas vos données et nous ne les utilisons pas pour de la publicité.
• Vos données sont stockées dans l’Union européenne (Paris, Francfort), sauf votre compte de connexion, conservé aux États-Unis par Clerk. D’autres prestataires sont des sociétés établies hors de l’Union : les transferts qui en découlent sont encadrés comme indiqué plus bas. Tous les prestataires sont nommés dans la rubrique « Destinataires et prestataires ».
• Le site ne dépose que les cookies nécessaires à la connexion : aucune mesure d’audience ni publicité n’est active.
• Si vous avez postulé sans compte, votre candidature est reçue par l’organisation qui a publié l’offre. Pour la retirer ou la faire supprimer, écrivez-lui ou écrivez-nous à contact@crafting-codes.com : nous lui transmettons votre demande.
• Avec un compte, vous pouvez exporter vos données ou supprimer votre compte vous-même, depuis les Réglages.

Le service est édité par Spectrum Technology Services, dont l’identité complète figure dans les mentions légales. Le rôle de l’éditeur dépend de la façon dont vous utilisez Semavia.

• Votre compte candidat (CV, versions optimisées, lettres, suivi de vos candidatures) : Spectrum Technology Services est responsable du traitement.
• Une candidature envoyée à une organisation et les données que cette organisation gère dans son espace (candidats, contacts de ses clients, placements) : l’organisation est responsable du traitement. Spectrum Technology Services traite ces données pour le compte de l’organisation et selon ses instructions, comme sous-traitant (article 28 du RGPD). Lorsque l’éditeur crée l’espace d’une organisation depuis le service, son compte d’administration en devient propriétaire et peut en consulter les données, tant qu’il en reste membre.
• Un message envoyé par le formulaire de contact : Spectrum Technology Services est responsable du traitement.

Spectrum Technology Services n’a pas désigné de délégué à la protection des données. Pour toute question sur vos données : contact@crafting-codes.com.

• Création et usage de votre compte

  Données

  Adresse électronique, prénom, nom, préférences (langues visées, objectif)

  Finalité

  Vous identifier, vous rendre le service, vous écrire à son sujet

  Base légale

  Exécution des conditions d’utilisation (art. 6.1.b du RGPD)

• CV et lettres

  Données

  Fichier du CV et son contenu (parcours, formation, compétences, langues, coordonnées que vous y avez mises), versions optimisées, lettres

  Finalité

  Lire, optimiser et adapter votre CV, rédiger vos lettres

  Base légale

  Exécution des conditions d’utilisation (art. 6.1.b)

• Suivi de vos candidatures

  Données

  Entreprises, postes, statuts, notes, dates d’entretien et rappels que vous avez saisis ; critères de recherche et offres notées par le service enregistrés avant le retrait de la recherche d’offres, conservés sans être utilisés

  Finalité

  Vous permettre de consulter vos démarches

  Base légale

  Exécution des conditions d’utilisation (art. 6.1.b)

• Offres des organisations

  Données

  Lien entre votre compte et votre dossier dans une organisation

  Finalité

  Vous montrer les offres publiées par les organisations où vous avez un dossier

  Base légale

  Exécution des conditions d’utilisation (art. 6.1.b)

• Candidature à une offre, sans compte

  Données

  Prénom, nom, adresse électronique et téléphone (obligatoires) ; lieu et message (facultatifs)

  Finalité

  Transmettre votre candidature à l’organisation qui a publié l’offre, pour ce recrutement. Si vous cochez la case prévue, l’organisation garde aussi votre profil dans son vivier pour vous proposer d’autres postes

  Base légale

  Mesures précontractuelles prises à votre demande (art. 6.1.b), pour le compte de l’organisation ; pour le vivier, votre accord, que vous pouvez retirer (art. 6.1.a)

• Gestion du recrutement par une organisation (CRM)

  Données

  Profil des candidats (coordonnées, parcours, compétences, disponibilité, rémunération actuelle et souhaitée, documents), notes, échanges ; contacts des clients ; placements et feuilles de temps

  Finalité

  Permettre à l’organisation de gérer ses candidats, ses clients et ses placements

  Base légale

  Intérêt légitime de l’organisation à recruter et à suivre sa relation commerciale (art. 6.1.f), ou exécution d’un contrat

• Registre des entreprises (CRM)

  Données

  Données publiques d’entreprises et, pour certaines, nom, prénoms et fonction de leurs dirigeants

  Finalité

  Identifier les entreprises clientes ou prospectées

  Base légale

  Intérêt légitime de l’organisation (art. 6.1.f) ; source : registres publics (Sirene de l’Insee, Annuaire des entreprises de l’État)

• Formulaire de contact

  Données

  Nom, adresse électronique, sujet, message

  Finalité

  Répondre à votre demande

  Base légale

  Intérêt légitime de l’éditeur à répondre aux personnes qui le sollicitent (art. 6.1.f)

• Sécurité et bon fonctionnement

  Données

  Journaux techniques, erreurs, compteurs d’usage des fonctions d’intelligence artificielle

  Finalité

  Protéger le service contre les abus, corriger les erreurs, maîtriser les coûts et faire respecter les limites d’usage

  Base légale

  Intérêt légitime de l’éditeur à garder le service sûr et disponible (art. 6.1.f)

Les champs obligatoires d’un formulaire sont signalés : sans eux, la demande ne peut pas être traitée. Les autres sont facultatifs.

Quand un traitement repose sur l’intérêt légitime, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière (voir vos droits).

Quand vous déposez un CV, demandez une optimisation, une adaptation à une offre, une note ou une lettre, le texte concerné est envoyé à un modèle de langage de Mistral AI (voir les destinataires ci-dessous). Le résultat vous est présenté comme une proposition, que vous relisez et corrigez.

Quand une organisation importe un CV dans son espace, le modèle en extrait les informations et crée le dossier du candidat ; l’organisation le relit et le corrige.

Spectrum Technology Services n’utilise pas vos données pour entraîner des modèles. Aucune décision qui produit des effets juridiques à votre égard ou qui vous affecte de manière significative n’est prise par un traitement exclusivement automatisé (article 22 du RGPD) : les notes et pourcentages de correspondance sont des estimations, et ce sont les personnes de l’organisation qui décident d’une candidature.

Vos données ne sont accessibles qu’aux destinataires suivants, chacun pour ce qui le concerne :

• les personnes habilitées au sein de Spectrum Technology Services, pour faire fonctionner le service ;
• l’organisation à laquelle vous avez envoyé une candidature, et les clients de cette organisation à qui elle choisit de présenter votre profil (prénom et éléments de parcours qu’elle sélectionne) ;
• les prestataires techniques ci-dessous : ceux qui traitent des données pour le compte de l’éditeur sont liés par un accord de traitement des données, et les services publics ne reçoivent que les éléments indiqués dans le tableau ;
• les autorités, lorsque la loi l’impose.

• Amazon Web Services EMEA SARL (AWS Lightsail)

  Rôle

  Hébergement du site, de l’API et du service d’intelligence artificielle

  Données reçues

  Toutes les données du service transitent par ces serveurs

  Lieu de traitement

  France (Paris)

  Garantie de transfert

  Aucun transfert hors de l’Union européenne

• Neon, LLC (groupe Databricks, Inc.)

  Rôle

  Base de données principale (PostgreSQL)

  Données reçues

  Toutes les données enregistrées du service

  Lieu de traitement

  Allemagne (Francfort) ; société établie aux États-Unis

  Garantie de transfert

  Données stockées dans l’Union européenne ; un accès depuis les États-Unis reste possible, encadré par les clauses contractuelles types de l’accord de traitement de Neon

• Amazon Web Services EMEA SARL (Amazon S3)

  Rôle

  Stockage des CV déposés et de leurs aperçus ; sauvegardes chiffrées de la base

  Données reçues

  Fichiers de CV ; copie de la base

  Lieu de traitement

  France (Paris)

  Garantie de transfert

  Aucun transfert hors de l’Union européenne

• Amazon Web Services EMEA SARL (Amazon SES)

  Rôle

  Envoi des courriels du service : bienvenue, rappels (lorsque l’envoi de courriels est activé)

  Données reçues

  Adresse électronique, prénom, contenu du courriel

  Lieu de traitement

  France (Paris)

  Garantie de transfert

  Aucun transfert hors de l’Union européenne

• Mistral AI (La Plateforme)

  Rôle

  Modèle de langage : lecture du CV, optimisation et notation, adaptation à une offre, lettre de motivation, import de CV dans le CRM

  Données reçues

  Texte du CV, offre visée, lettre

  Lieu de traitement

  Union européenne (hébergement par défaut)

  Garantie de transfert

  Certaines fonctions peuvent entraîner un transfert temporaire hors de l’Union, encadré par les clauses contractuelles types de Mistral AI

• Clerk, Inc.

  Rôle

  Création de compte et connexion

  Données reçues

  Adresse électronique, nom, mot de passe haché, adresse IP et navigateur lors de la connexion

  Lieu de traitement

  États-Unis

  Garantie de transfert

  Cadre de protection des données UE-États-Unis ; clauses contractuelles types

• Cloudflare, Inc. (contrôle anti-robot intégré par Clerk)

  Rôle

  Contrôle anti-robot pendant l’inscription et la connexion (lorsque Clerk déclenche ce contrôle)

  Données reçues

  Adresse IP, caractéristiques techniques du navigateur

  Lieu de traitement

  États-Unis

  Garantie de transfert

  Cadre de protection des données UE-États-Unis ; clauses contractuelles types

• Functional Software, Inc. (Sentry)

  Rôle

  Détection des erreurs techniques (lorsque la détection des erreurs est activée)

  Données reçues

  Description technique de l’erreur et adresse de la page ; peut contenir un extrait des données traitées à ce moment

  Lieu de traitement

  [À COMPLÉTER : région d’hébergement du compte Sentry]

  Garantie de transfert

  Cadre de protection des données UE-États-Unis ; clauses contractuelles types

• Base Adresse Nationale (Géoplateforme de l’IGN, État français) et Geoportail.lu (Luxembourg)

  Rôle

  Suggestion d’adresses pendant la saisie dans le CRM (lorsque la suggestion d’adresses est activée)

  Données reçues

  Le texte de l’adresse en cours de saisie

  Lieu de traitement

  France ; Luxembourg

  Garantie de transfert

  Aucun transfert hors de l’Union européenne

• Annuaire des entreprises de l’État (recherche-entreprises.api.gouv.fr)

  Rôle

  Consultation des dirigeants d’une entreprise depuis le CRM

  Données reçues

  Le numéro SIREN de l’entreprise consultée

  Lieu de traitement

  France

  Garantie de transfert

  Aucun transfert hors de l’Union européenne

• PostHog Inc. (mesure d’audience)

  Rôle

  Prévu dans le code, non activé sur le site à la date de mise à jour

  Données reçues

  Aucune tant qu’il n’est pas activé

  Lieu de traitement

  Allemagne (Francfort) ; société établie aux États-Unis

  Garantie de transfert

  Ne sera activé qu’après mise à jour de cette politique et, s’il le faut, votre consentement

Les données du service sont stockées dans l’Union européenne. Des transferts hors de l’Union européenne ont lieu dans les cas suivants :

• vos identifiants et données de connexion, traités aux États-Unis par Clerk et Cloudflare ;
• la description technique des erreurs, si le compte Sentry est hébergé aux États-Unis ;
• un accès à la base de données depuis les États-Unis, possible de la part de Neon, société américaine ;
• le texte envoyé à Mistral AI, qui peut faire l’objet d’un transfert temporaire pour certaines fonctions.

Selon le prestataire, ces transferts sont couverts par le cadre de protection des données UE-États-Unis, qui bénéficie d’une décision d’adéquation de la Commission européenne, ou par les clauses contractuelles types qu’elle a adoptées. Vous pouvez obtenir une copie de ces garanties en écrivant à contact@crafting-codes.com.

• Compte, CV, versions, lettres, suivi des candidatures

  Durée de conservation

  Tant que votre compte existe. Ces données, fichiers compris, sont effacées à la suppression de votre compte. Une candidature de votre suivi mise à la corbeille est conservée jusqu’à ce que vous la supprimiez définitivement.

• Candidature envoyée à une organisation, données de son CRM

  Durée de conservation

  Durée fixée par l’organisation, responsable de ces données. L’outil ne permet pas encore à l’organisation de supprimer elle-même un dossier : l’effacement se demande par courriel à l’éditeur, qui l’exécute pour le compte de l’organisation. La CNIL recommande de ne pas conserver un profil de candidat plus de deux ans après le dernier contact, sauf accord de la personne pour une durée plus longue.

• Messages du formulaire de contact

  Durée de conservation

  Conservés pour suivre l’échange, sans suppression automatique à ce jour : ils sont effacés à votre demande.

• Compteurs d’usage des fonctions d’intelligence artificielle

  Durée de conservation

  Conservés pour le suivi des coûts ; détachés de votre compte quand vous le supprimez.

• Sauvegardes de la base

  Durée de conservation

  Chiffrées et conservées environ 30 jours (40 jours au plus) : une donnée supprimée peut y subsister jusqu’à cette échéance.

• Code de suivi d’une candidature sans compte, dans votre navigateur

  Durée de conservation

  Utilisable 30 jours. Il reste enregistré dans votre navigateur jusqu’à son utilisation ou jusqu’à ce que vous effaciez les données du site.

Le site dépose ou lit dans votre navigateur :

• les cookies de session de Clerk et sa configuration enregistrée localement, qui maintiennent votre connexion. Ils sont strictement nécessaires au service et exemptés de consentement (article 82 de la loi Informatique et Libertés) ;
• des réglages enregistrés localement : organisation ouverte dans le CRM, brouillons en cours de saisie, code de suivi d’une candidature envoyée sans compte. Ils servent seulement au fonctionnement que vous demandez et ne sont transmis à aucun tiers.

Aucun cookie de mesure d’audience ni de publicité n’est déposé. Si une mesure d’audience est un jour activée, elle le sera après mise à jour de cette politique et, si elle n’est pas exemptée, après recueil de votre consentement, que vous pourrez retirer aussi simplement que vous l’aurez donné.

• Les échanges avec le site sont chiffrés (HTTPS) et protégés par des en-têtes de sécurité.
• Les sauvegardes de la base sont chiffrées.
• Le nombre de requêtes est limité pour freiner les abus.
• Le service est conçu pour qu’un compte n’accède qu’à ses propres données, et une organisation qu’aux données de son espace.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données. Lorsqu’un traitement repose sur votre consentement, vous pouvez retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour exercer ces droits, voir la page Vos droits sur vos données ou écrire à contact@crafting-codes.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Cette politique peut évoluer avec le service. La version en vigueur est celle publiée sur cette page, et sa date de mise à jour figure en tête.