Politique de confidentialité

1. Qui est responsable de vos données ?

OpenJob est un projet gratuit et communautaire, conçu pour aider les personnes à trouver un emploi. Il n’est pas présenté comme une association constituée ou une entreprise immatriculée. La gratuité n’écarte pas les obligations de protection des données.

Nom et adresse de contact déclarés par le responsable du projet : Username One, Rue Égalité 16, 4020 Liège. L’identité légale reste à confirmer avant le lancement public ; ces coordonnées ne constituent pas une vérification d’identité. OpenJob est le nom du service, pas une identité juridique. Cette politique reste une version de préparation. Pour une question ou l’exercice d’un droit : [email protected].

2. Quelles informations sont utilisées ?

Les informations dépendent des fonctions choisies. N’ajoutez pas de numéro de registre national, de document d’identité, de données de santé ou d’informations sensibles inutiles à votre recherche.

• Compte : e-mail, identifiant, informations d’authentification et, si vous choisissez un fournisseur de connexion disponible, les données de profil qu’il transmet. Votre mot de passe Google ou Apple n’est pas à fournir à OpenJob.
• CV : identifiant du CV, nom, coordonnées, photo facultative, présentation, expériences, formations, compétences, langues, certifications et préférences de mise en page que vous renseignez.
• Recherche : termes et critères saisis, préférences professionnelles, disponibilités, statut de recherche, activité du compte et, selon les fonctions utilisées, offres enregistrées et suivi des candidatures.
• Employeurs : organisation, numéro BCE/KBO, informations publiques d’entreprise, représentants, membres autorisés, annonces et éléments nécessaires à la vérification indépendante.
• Fonctionnement : requêtes, adresse IP et informations techniques nécessaires à leur acheminement, à la limitation des abus et au diagnostic des erreurs. Évitez les données sensibles dans une recherche ou une URL.
• Correspondance : adresse de l’expéditeur, texte, pièces jointes et contexte que vous transmettez volontairement au support.

Connexion avec Google : les données utilisées

La connexion Google est facultative. Elle demande uniquement les autorisations de base « openid », « email » et « profile » : un identifiant Google, votre adresse e-mail et les informations de profil de base transmises par Google, comme votre nom ou votre photo. Elle ne donne pas accès à votre boîte Gmail, à vos contacts, à votre agenda ou à vos fichiers Google Drive. OpenJob ne reçoit pas votre mot de passe Google.

Ces informations permettent de créer ou de retrouver votre compte OpenJob et de vous authentifier. Elles sont traitées par le service d’authentification Lovable Cloud/Supabase utilisé par OpenJob ; la session est conservée dans votre navigateur pour maintenir votre connexion. Elles ne rendent pas votre CV public et ne sont pas transmises aux recruteurs par la connexion Google.

Les données reçues de Google ne sont ni vendues ni utilisées pour la publicité ou pour entraîner un modèle d’IA. Leur conservation, leur suppression et les sauvegardes relèvent des règles décrites dans cette politique, dont les modalités encore en préparation sont signalées explicitement.

Vous pouvez retirer l’autorisation d’OpenJob depuis les paramètres de votre compte Google. Ce retrait ne supprime pas à lui seul votre compte OpenJob ni les informations déjà enregistrées. Pour supprimer le compte OpenJob, utilisez les paramètres du service ou contactez [email protected].

3. À quoi servent ces données ?

Le compte, la sauvegarde du CV, la recherche et les démarches demandées servent à fournir le service choisi. Sans les informations nécessaires à une fonction, elle ne peut pas être fournie. Les champs facultatifs, comme la photo, ne sont pas nécessaires pour toutes les fonctions.

Le cadre envisagé est l’exécution du service demandé pour le compte et le CV ; l’intérêt légitime à sécuriser le service, prévenir l’usurpation et traiter les signalements pour les contrôles de sécurité ; et un consentement distinct lorsqu’il est requis pour une fonction facultative. Des obligations légales peuvent justifier certains traitements. Ces bases et la mise en balance des intérêts doivent encore être validées et documentées avant lancement, traitement par traitement.

OpenJob ne vend ni ne loue les données personnelles et ne les transmet pas à des employeurs, agences ou partenaires pour leur propre prospection ou exploitation. Il n’existe pas d’option pour rejoindre un réseau de candidats visible par les entreprises. Les CV ne sont pas utilisés pour entraîner un modèle d’IA.

4. Qui peut voir mon CV et mes informations ?

Votre CV, vos coordonnées, votre disponibilité et votre activité restent dans votre espace privé. OpenJob ne les met à disposition ni des employeurs ni des agences. Il n’existe pas d’annuaire de candidats, de publication de profil dans Google ou d’autorisation de partage à activer. Les anciennes options de réseau et de partage ont été retirées.

Le PDF exporté est téléchargé sur votre appareil. Si vous l’envoyez à un recruteur, le publiez ou transmettez un lien de fichier signé, le destinataire peut y accéder et conserver une copie. La suppression dans OpenJob n’efface pas les copies téléchargées ou déjà transmises à des tiers.

Les personnes autorisées à administrer le service et les prestataires techniques peuvent traiter les informations nécessaires à leur mission. Les membres d’une organisation n’ont à accéder qu’aux fonctions et données autorisées pour leur rôle. Les annonces publiées par une entreprise, leurs descriptions et leurs coordonnées de contact peuvent être consultées par tous et indexées par les moteurs de recherche.

Cette règle distingue la diffusion à des recruteurs des opérations techniques nécessaires au service. Les prestataires d’hébergement, d’authentification et de messagerie interviennent comme expliqué ci-dessous ; une communication strictement nécessaire pour répondre à une obligation légale applicable peut aussi être requise. OpenJob ne promet donc pas qu’aucun prestataire technique ou aucune autorité ne peut jamais traiter de données.

5. Recherche et correspondances

La recherche utilise les termes et critères fournis pour classer les offres. Les correspondances comparent les informations disponibles dans votre profil et les annonces ; une offre peut être conseillée si son score dépasse le seuil présenté par le service. Une information absente ou erronée peut influencer le résultat.

Ce classement aide à découvrir des offres. Il ne constitue pas une décision d’embauche, un refus de candidature ou une mesure de votre valeur professionnelle. Il n’envoie pas votre CV à un employeur. Vous pouvez corriger votre profil et consulter les offres sans suivre les recommandations.

6. Offres et coordonnées de sources publiques

Des annonces proviennent de sites d’emploi ou d’employeurs et conservent leur lien source. Elles peuvent contenir des noms, fonctions, e-mails, numéros professionnels et informations d’entreprise déjà publiés. La BCE/KBO peut compléter une fiche entreprise ; elle ne prouve pas le droit de représenter l’organisation.

Une coordonnée publique n’est pas une autorisation de démarchage. Un contact de protection des données ou de pied de page n’est pas nécessairement un recruteur. Si des informations vous concernent, indiquez le lien OpenJob et, si possible, la source pour demander une correction, une opposition ou un retrait.

La base de réutilisation et les obligations d’information des personnes dont les données sont obtenues indirectement restent à examiner pour chaque source. Cette page ne remplace pas une information individuelle lorsqu’elle est requise et ne présume aucune exception du seul fait du volume collecté.

7. Messages et images de modèles de CV

Le bouton « Proposer un modèle » ouvre votre messagerie avec un brouillon. Aucun CV de votre compte n’est joint, aucune image n’est téléversée par ce bouton et rien n’est envoyé automatiquement. Vous ajoutez vous-même une image PNG ou JPG et décidez d’envoyer le message.

Les propositions sont adressées à [email protected], le contact public d’OpenJob. Masquez noms, coordonnées, photos et autres informations personnelles sur les images, sans supprimer les crédits ou filigranes du créateur. Indiquez la source du modèle si vous la connaissez.

Le message et l’image servent à examiner la proposition et à y répondre. Leur réception ne publie ni le modèle, ni vos coordonnées, ni un CV. Une intégration au catalogue nécessite un examen technique et des droits appropriés. Les messages passent par les services de messagerie utilisés pour les recevoir et ne sont pas couverts par la seule suppression du compte OpenJob.

8. Hébergement, prestataires et transferts

La configuration examinée utilise un serveur local pour les offres et l’application. Les comptes, données de CV et fichiers utilisent les services Cloud Lovable/Supabase. Cloudflare intervient pour le DNS, la protection et la connexion publique par tunnel. Il ne transforme pas la base de données en ressource publique.

Le support utilise le routage e-mail de Cloudflare vers une boîte Gmail. Google traite donc les messages reçus dans cette boîte. Les boutons de connexion Google ou Apple, lorsqu’ils sont disponibles et choisis, impliquent aussi le fournisseur concerné. Les pages chargent actuellement des polices depuis Google Fonts, ce qui entraîne une connexion technique à Google lors de leur chargement.

La liste contractuelle des sous-traitants, les entités concernées, les lieux de traitement et les garanties des éventuels transferts hors de l’Espace économique européen doivent être confirmés avant l’ouverture publique. Aucune garantie selon laquelle toutes les données restent en Belgique n’est donnée. Les informations finalisées devront être ajoutées ici et les garanties pertinentes pourront être demandées au support.

9. Conservation, suppression et sauvegardes

Les règles de conservation ne sont pas encore approuvées. Cette version ne garantit pas de purge automatique après un nombre de jours annoncé. Avant lancement, les délais effectifs pour les comptes inactifs, messages, journaux, vérifications et sauvegardes doivent être définis puis appliqués.

Le principe à mettre en œuvre est de conserver les informations uniquement pendant la durée utile au service ou à la demande, puis de les supprimer ou de les anonymiser, sauf conservation nécessaire et justifiée pour une obligation applicable ou un litige. Les preuves d’autorisation d’un modèle doivent rester disponibles pendant son utilisation et la période justifiée de gestion des droits.

Dans les paramètres, la suppression d’un compte candidat demande une confirmation et traite les fichiers associés puis le compte et ses enregistrements. En cas d’erreur, le service ne doit pas annoncer une suppression réussie : une partie des fichiers peut déjà avoir été effacée et le support peut être nécessaire. Les comptes liés à une entreprise ou à une vérification passent par une revue pour protéger les droits des autres membres.

Les sauvegardes et courriels sont distincts de la base active. La suppression n’est pas instantanément propagée aux sauvegardes. Le calendrier de rotation et la réapplication des suppressions après restauration restent à finaliser. Le test local de sauvegarde des offres ne garantit pas la sauvegarde des comptes et fichiers des autres services.

Effacez également vos téléchargements et les données du navigateur sur un appareil partagé. La confirmation régulière de votre disponibilité n’est pas une promesse de suppression automatique d’un compte inactif.

10. Stockage du navigateur et cookies

Langue : le pays ou la région approximative associés à l’adresse IP par Cloudflare peuvent suggérer le français ou le néerlandais. En cas d’incertitude, la langue du navigateur sert de repli. Vous pouvez changer ce choix à tout moment. Le cookie fonctionnel openjob_language conserve votre langue pendant un an ; il ne contient ni votre IP ni votre localisation. Cette indication géographique n’est pas enregistrée dans votre profil et n’est pas transmise à un service de traduction.

L’application conserve la session d’authentification et certaines préférences dans le stockage du navigateur. Les offres enregistrées ou consultées et, dans un mode local de démonstration, un brouillon de CV peuvent aussi y être conservés. Le stockage local n’a pas d’expiration automatique générale : il peut rester jusqu’à son effacement par l’application ou par vous.

Effacer les données du site peut vous déconnecter et supprimer des informations conservées uniquement sur l’appareil ; cela ne supprime pas votre compte distant. Sur un ordinateur partagé, déconnectez-vous et retirez les fichiers téléchargés.

Un inventaire final des cookies et traceurs des services tiers reste nécessaire. Aucun bandeau factice ne vaut consentement : les traceurs non nécessaires soumis à consentement ne doivent être activés qu’après un choix valable, avec possibilité de refus et de retrait. Les connexions aux polices externes sont décrites dans la section sur les prestataires.

11. Vos droits et vos signalements

Selon les conditions applicables, vous pouvez demander l’accès, la rectification, l’effacement, la limitation du traitement, la portabilité et vous opposer à certains usages. Vous pouvez retirer un consentement lorsqu’il constitue la base du traitement, sans remettre en cause les traitements licites antérieurs. Ces droits ne sont pas tous absolus.

Écrivez à [email protected] en indiquant votre demande et le compte ou la page concernés. Utilisez si possible l’adresse liée au compte. N’envoyez jamais de mot de passe ; une vérification complémentaire proportionnée peut être demandée en cas de doute sur votre identité. La procédure devra respecter les délais de réponse prévus par le RGPD, et non attendre une prochaine mise à jour du site.

Vous pouvez saisir l’Autorité de protection des données belge, sans renoncer à vos autres recours. Pour un problème de sécurité, évitez de joindre des données d’autres utilisateurs. Les modifications importantes de cette politique doivent être signalées de manière appropriée ; la date de mise à jour figure en haut de page.