Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur Olajob est Mike Hatchi, entrepreneur individuel, dont les coordonnées figurent dans les mentions légales.

Pour toute question relative à vos données, ou pour exercer vos droits, vous pouvez écrire à support@olajob.io.

Aucun délégué à la protection des données n'est désigné : le point de contact unique pour vos demandes est l'adresse support@olajob.io.

Nous limitons la collecte aux données nécessaires au fonctionnement du service. Selon votre usage, les catégories suivantes peuvent être traitées.

Données de compte et d'identification : votre adresse e-mail et votre mot de passe, stocké sous forme chiffrée et jamais accessible en clair. Si vous vous connectez avec Google, nous recevons l'adresse e-mail et le nom associés à votre compte Google.

Données de profil et de CV : les informations que vous saisissez ou importez pour construire vos documents, comme vos expériences professionnelles, formations, compétences, langues, certifications, projets et coordonnées présentes dans votre CV.

Documents générés : les CV et lettres de motivation que vous créez, ainsi que leur contenu.

Analyses de candidature : les offres d'emploi que vous collez, les scores ATS, les mots-clés et les recommandations produits par nos outils.

Données de crédits et de paiement : votre solde de crédits, l'historique de vos achats et les identifiants de transaction transmis par notre prestataire de paiement. Nous ne collectons ni ne stockons vos numéros de carte bancaire, traités directement par Stripe.

Liste d'attente : si vous vous inscrivez pour être prévenu d'une ouverture, comme l'espace candidat, nous conservons l'adresse e-mail que vous communiquez.

Données techniques : adresse IP, journaux de connexion, données de limitation de débit, mesures d'audience agrégées et préférences (thème d'affichage, choix de cookies) enregistrées sur votre appareil.

Vos données sont traitées pour les finalités suivantes.

Fournir le service : créer et gérer votre compte, donner accès aux outils (simulateur ATS, créateur de CV, générateur de lettre) et conserver vos documents.

Traitements par intelligence artificielle : analyser votre CV et une offre d'emploi, calculer un score et des recommandations, et générer des CV et lettres personnalisés.

Gérer les crédits et les paiements : traiter vos achats de crédits, tenir votre solde à jour et établir les justificatifs.

Assurer la sécurité : prévenir la fraude et les abus, notamment par une limitation du nombre de requêtes.

Communiquer avec vous : répondre à vos demandes de support, vous envoyer des e-mails de service et, si vous l'avez demandé, vous prévenir du lancement d'une fonctionnalité.

Améliorer Olajob : comprendre l'usage du site de façon agrégée pour corriger et faire évoluer le service.

Chaque traitement repose sur une base légale au sens de l'article 6 du RGPD.

Exécution du contrat : la gestion de votre compte, l'accès aux outils et le traitement de vos achats de crédits.

Consentement : l'inscription à la liste d'attente, l'activation des cookies d'analyse et la connexion via un compte Google lorsque vous la choisissez. Vous pouvez retirer votre consentement à tout moment.

Intérêt légitime : la sécurité du service, la prévention des abus, la mesure d'audience agrégée et l'amélioration de la plateforme.

Obligation légale : la conservation des pièces comptables et des justificatifs liés aux paiements.

Nous conservons vos données pendant la durée strictement nécessaire aux finalités décrites, puis les supprimons ou les anonymisons.

Compte, profil, CV, lettres et analyses : conservés tant que votre compte est actif. En cas d'inactivité prolongée de 24 mois, vos données peuvent être supprimées ou anonymisées après information préalable.

Documents que vous créez : conservés dans votre compte jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression de votre compte.

Données de facturation : conservées pour la durée imposée par les obligations comptables et fiscales, soit jusqu'à dix ans pour les pièces comptables en France.

Liste d'attente : conservée jusqu'au lancement de la fonctionnalité concernée ou jusqu'au retrait de votre consentement.

Journaux techniques et données anti-abus : conservés sur une courte durée, de quelques jours à quelques mois.

Vos données ne sont jamais vendues. Elles sont accessibles à l'équipe Olajob habilitée et à des sous-traitants techniques, qui n'agissent que sur nos instructions et pour les finalités décrites.

Supabase : hébergement de la base de données et gestion de l'authentification, avec des données hébergées en France, dans l'Union européenne.

Vercel : hébergement du site et de l'application et mesure d'audience (Vercel Inc., États-Unis).

Stripe : traitement sécurisé des paiements par carte, en tant que prestataire de paiement conforme à la norme PCI-DSS.

OpenAI : traitement par intelligence artificielle du contenu que vous soumettez (CV, offre, lettre) pour produire scores, recommandations et documents (OpenAI, États-Unis).

Upstash : limitation du nombre de requêtes pour prévenir les abus, via une base Redis hébergée à Francfort, dans l'Union européenne.

Google : uniquement si vous choisissez de vous connecter avec votre compte Google (Google LLC, États-Unis).

Nous pouvons également être amenés à communiquer des données lorsque la loi l'exige ou pour répondre à une demande d'une autorité compétente.

Une partie de nos sous-traitants est établie en dehors de l'Union européenne, notamment aux États-Unis (Vercel, OpenAI, Google, ainsi que certains traitements de Stripe).

Ces transferts sont encadrés par des garanties appropriées, en particulier les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures techniques et organisationnelles supplémentaires.

Les données de votre base et les traitements anti-abus restent hébergés dans l'Union européenne (France et Allemagne).

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données.

Les échanges avec le site sont chiffrés en transit (HTTPS). Les mots de passe sont stockés sous forme chiffrée et ne sont jamais accessibles en clair.

L'accès aux données de la base est cloisonné par utilisateur grâce à des règles de sécurité au niveau des lignes, et les accès techniques sont restreints aux personnes et services habilités.

Aucun système n'étant infaillible, nous vous invitons à choisir un mot de passe robuste et à ne pas le partager.

Olajob s'adresse à des personnes en recherche d'emploi, de stage ou d'alternance, majeures ou âgées d'au moins 15 ans, âge du consentement numérique en France.

Le service n'est pas destiné aux enfants de moins de 15 ans. Si vous estimez qu'un mineur nous a transmis des données sans autorisation, écrivez à support@olajob.io pour que nous procédions à leur suppression.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement et de définir des directives sur leur sort après votre décès.

Pour exercer ces droits, écrivez à support@olajob.io depuis l'adresse e-mail de votre compte. Nous pouvons vous demander une preuve d'identité en cas de doute raisonnable.

Vous pouvez également introduire une réclamation auprès de la CNIL. La page Données personnelles détaille la marche à suivre.

Cette politique peut évoluer, notamment pour tenir compte de changements du service ou de la réglementation.

En cas de modification importante, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut de cette page.