Politique de confidentialité
Comment Open Role View utilise les informations pour l’accès au compte, votre recherche d’emploi et les pass payants.
Dernière mise à jour:
En bref
Google, Microsoft et LinkedIn assurent la connexion, Stripe gère les paiements hébergés et Postgres conserve les données du compte et de recherche d’emploi. Les recommandations utilisent les postes enregistrés et les informations sur les offres. Vous pouvez demander l’accès, la rectification ou la suppression de vos données.
Navigation et journaux opérationnels
Le site et l’API traitent des informations de requête comme les adresses IP, chemins et détails du navigateur/réseau. Les journaux applicatifs enregistrent méthode, chemin, statut, durée et identifiants de requête pour l’exploitation et le diagnostic. La conservation des journaux et sauvegardes dépend des services déployés.
Connexion et données du compte
Nous conservons le fournisseur de connexion, l’émetteur et l’identifiant du compte, l’adresse e-mail, son statut de vérification, le nom et l’URL de la photo lorsqu’ils sont fournis, ainsi que les dates de création et de mise à jour. Les adresses e-mail Microsoft ne sont pas considérées comme vérifiées. Nous demandons openid, email et profile pour l’authentification. Les comptes des différents fournisseurs restent distincts ; leur association n’est pas disponible actuellement.
Votre recherche d’emploi
Nous conservons les préférences de langue et d’affichage, employeurs suivis, secteurs, état de configuration, recherches personnalisées, offres enregistrées et masquées, activité de consultation et candidature, postes ajoutés manuellement, ainsi que statuts, dates, notes et historique saisis.
Recommandations
Les postes enregistrés et les offres servent à suggérer des postes similaires. Le masquage automatique et les recommandations utilisent les données de correspondance et vos choix. Les textes des offres sont envoyés à OpenAI pour enrichissement ; titres, secteurs et résumés servent aux représentations vectorielles.
Paiements et accès
Stripe traite les informations de paiement sur sa page hébergée. Notre base conserve les références de session, prix, client et paiement, durées des pass, dates de paiement/remboursement/litige, droits d’accès et historique administratif associé pour gérer l’accès et la facturation.
Cookies et stockage du navigateur
Un cookie HttpOnly assure l’accès au compte. Le stockage de session conserve des informations temporaires d’authentification, de visite et de retour de paiement. Thème et langue peuvent être conservés localement et dans des cookies internes configurés pour un an. Les préférences durables et données du compte sont dans Postgres. L’expiration par défaut des sessions est de 30 jours.
Activité et suivi
Open Role View enregistre les connexions, visites et interactions avec les offres pour faire fonctionner le produit. Nous utilisons les statistiques de trafic du tableau de bord Cloudflare, fondées sur les requêtes traitées par son infrastructure. Nous n’ajoutons pas de scripts d’analyse tiers dans le navigateur ni de SDK publicitaires à l’application. Les requêtes continuent d’être journalisées pour le fonctionnement du service.
Partage de vos données personnelles
Nous ne vendons ni ne louons vos données personnelles. Les prestataires décrits ci-dessous traitent les informations pour l’authentification, les paiements, l’hébergement, l’enrichissement des offres et le transfert des e-mails d’assistance.
Sites externes
Les sites des employeurs, les pages de connexion et de paiement ont leurs propres pratiques de confidentialité. Le chargement d’une photo de profil Google ou LinkedIn peut contacter un hébergeur d’images externe.
Accès, correction et suppression
Contactez-nous pour obtenir des informations, accéder à vos données, les corriger ou demander la suppression du compte/des données. La suppression se fait sur demande, sans action immédiate en libre-service. Les données de facturation, journaux et sauvegardes peuvent nécessiter un traitement distinct ; aucun délai global n’est promis.
Protection et modifications
L’accès utilise des sessions authentifiées et des protections de requêtes. Consultez Sécurité pour les détails et signalements. La politique est mise à jour lorsque les traitements changent ; la date de révision identifie le contenu actuel.
Attribution des campagnes
Lorsque vous arrivez par un lien balisé, nous conservons temporairement ses paramètres de campagne (source, support, campagne, identifiant, contenu et terme) dans le stockage de session de l’onglet. Nous les transmettons au parcours de connexion et les associons à un nouveau compte pour comprendre quelles campagnes génèrent des inscriptions. Les comptes existants ne sont pas modifiés. Les paramètres enregistrés suivent la conservation des données du compte ; les paramètres temporaires sont effacés après authentification ou déconnexion. L’attribution peut être perdue à la fermeture de l’onglet ou si le stockage est indisponible. Nous ne transmettons pas ces paramètres aux fournisseurs d’identité et n’envoyons pas de conversions aux plateformes publicitaires.
Responsable du traitement
Benjamin Ryder
Avenue de Crousaz 11 1010 Lausanne Switzerland
Prestataires de services
LinkedIn propose une connexion facultative. Nous recevons un identifiant de compte, l’émetteur, l’adresse e-mail, son statut de vérification, le nom et l’URL de la photo lorsqu’ils sont fournis. LinkedIn gère sa propre page de connexion. Nous ne demandons aucun accès aux relations, aux messages ou à la publication.
Lieu du traitement: Traitement international ; consultez la politique de confidentialité de LinkedIn pour les lieux et les pratiques.
Microsoft
Microsoft propose une connexion facultative pour les comptes personnels. Nous recevons un identifiant de compte, l’émetteur, l’adresse e-mail et le nom lorsqu’ils sont fournis. Microsoft gère sa propre page de connexion. Nous ne demandons aucun accès aux messages Outlook, calendriers ou fichiers.
Lieu du traitement: Traitement international ; consultez la déclaration de confidentialité de Microsoft pour les lieux et les pratiques.
Google / Gmail
Google fournit la connexion. Nous recevons votre identifiant de compte, adresse e-mail, statut de vérification, nom et URL de photo de profil. Google gère sa propre page de connexion. Notre boîte d’assistance est hébergée par Gmail. Google traite les informations sur les expéditeurs et destinataires, le contenu des messages, les pièces jointes et les métadonnées des e-mails pour recevoir, conserver et envoyer la correspondance d’assistance.
Lieu du traitement: Dans le monde entier.
Stripe
Stripe gère la page de paiement hébergée et les données de paiement. Nous conservons les références de session, de prix, de client et de paiement, les dates et le statut des remboursements/litiges pour gérer l’accès.
Lieu du traitement: Irlande, États-Unis et autres pays utilisés par les sous-traitants et prestataires d’assistance concernés.
OpenAI
OpenAI traite les textes des offres pour les résumés, classifications et traductions, ainsi que les titres, secteurs et résumés pour les représentations vectorielles. Les recommandations comparent les offres aux postes enregistrés. Votre profil de connexion et vos notes de candidature ne sont pas envoyés à cette fin.
Lieu du traitement: Traitement international aux États-Unis et dans les autres lieux indiqués pour les services API dans la liste publique des sous-traitants d’OpenAI. Un traitement exclusivement dans l’UE n’est pas établi pour ce service.
Neon
Neon héberge la base de données Postgres de production. Elle conserve l’identité du compte, les sessions, les préférences, les données de recherche et de candidature, l’activité, les données de recommandation et les références de paiement pour faire fonctionner le service.
Lieu du traitement: Allemagne — projet de base de données de production.
Netcup
Netcup héberge le backend et les services de traitement des offres. Ces services traitent les requêtes authentifiées, les données de compte et de recherche, les références de paiement et les journaux opérationnels. Les requêtes API impliquent aussi des informations réseau telles que les adresses IP.
Lieu du traitement: Allemagne — serveur backend.
Cloudflare
Cloudflare distribue le site public et le frontend de l’application et fournit des statistiques de trafic dans son tableau de bord à partir des requêtes de son infrastructure. La diffusion des pages et fichiers statiques implique des informations de requête et de réseau telles que les adresses IP, les URL demandées et les détails du navigateur. Cloudflare Email Routing transfère les messages envoyés à notre adresse d’assistance vers Gmail.
Lieu du traitement: Infrastructure mondiale, généralement proche des utilisateurs. L’assistance et les sous-traitants peuvent traiter les informations à l’international.
Conservation des données
Les données de compte et de recherche d’emploi sont conservées pour le fonctionnement du compte et traitées dans le cadre de demandes de suppression manuelles vérifiées. Les documents de paiement nécessaires sont conservés séparément lorsque la comptabilité ou des obligations légales l’exigent. Neon conserve l’historique de restauration de la base dans la fenêtre configurée pour le projet ; des données supprimées peuvent y subsister jusqu’à son expiration. Nous ne promettons ni leur retrait immédiat de toutes les sauvegardes ni un délai de nettoyage automatique.
La base de données Neon de production est configurée avec 24 heures d’historique de restauration. Il s’agit de la fenêtre de récupération de la base ; elle ne fixe pas de délai de suppression des données de compte, des e-mails d’assistance ou des documents de paiement.
Transferts internationaux
Notre serveur Netcup principal et le projet de base de données Neon se trouvent en Allemagne. D’autres prestataires traitent les informations à l’international, comme indiqué ci-dessus, notamment hors de Suisse. L’hébergement du serveur et de la base en Allemagne ne signifie pas que tous les traitements y ont lieu. Consultez les lieux de traitement et les politiques liées pour les pratiques des prestataires.
Demander la suppression du compte/des données
Écrivez-nous pour demander la suppression de votre compte et de vos données personnelles. L’envoi d’une demande ne supprime pas immédiatement vos données et ne rembourse pas l’accès payé. La déconnexion termine uniquement votre session actuelle.
Demander la suppression du compte/des donnéesContact
Pour toute question sur la confidentialité ou demande concernant les données de votre compte, écrivez-nous par e-mail.