JOBLOO
Politique de confidentialité
Dernière mise à jour : 21 avril 2026 · version 1.0
Préambule
La présente Politique de confidentialité décrit les modalités selon lesquelles JOBLOO SASU (ci-après « la Société ») collecte, traite, utilise, conserve et protège les données à caractère personnel des utilisateurs du service Jobloo (ci-après « l'Utilisateur »), accessible depuis le site jobloo.co et les applications mobiles iOS et Android associées (ci-après ensemble « le Service »).
Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel (ci-après le « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée dite « Informatique et Libertés ».
1. Responsable de traitement
Le responsable de traitement est JOBLOO SASU, société de droit français immatriculée au RCS de Bobigny sous le numéro 101 236 461.
Le point de contact unique pour toute demande relative aux données personnelles est l'adresse [email protected]. Les coordonnées postales complètes de l'éditeur sont disponibles dans la page mentions légales.
En l'absence d'obligation réglementaire, la Société n'a pas désigné de délégué à la protection des données (DPO).
2. Données collectées, finalités et bases légales
La Société collecte uniquement les données strictement nécessaires à la fourniture du Service (principe de minimisation, article 5.1.c du RGPD). Le tableau ci-après récapitule, pour chaque catégorie de données, la finalité du traitement, la base légale applicable et la durée de conservation.
| Catégorie de données | Finalité | Base légale (art. 6 RGPD) | Durée de conservation |
|---|---|---|---|
| Identité (nom, prénom, e-mail, mot de passe chiffré) | Création et gestion du compte | Exécution du contrat (art. 6.1.b) | Durée d'existence du compte + 30 jours après suppression |
| Données d'identification SSO (Google ID, Apple ID) | Authentification via fournisseurs tiers | Exécution du contrat (art. 6.1.b) | Durée d'existence du compte |
| CV, lettre de motivation, expériences professionnelles, formations, compétences, langues | Constitution du dossier de candidature, soumission aux ATS, génération de lettres de motivation | Exécution du contrat (art. 6.1.b) | Durée d'existence du compte + 30 jours |
| Préférences de recherche (localisation, secteur, rémunération, type de contrat) | Matching d'offres, personnalisation | Exécution du contrat (art. 6.1.b) | Durée d'existence du compte + 30 jours |
| Historique des swipes et candidatures (offres consultées, statuts, timestamps) | Suivi des candidatures, amélioration des recommandations, preuve d'exécution du mandat | Exécution du contrat (art. 6.1.b) + intérêt légitime (art. 6.1.f) pour la preuve | 3 ans à compter de la dernière activité (conformément à la préconisation CNIL « recrutement ») |
Emails reçus via l'inbox unifiée (réponses des recruteurs, redirigées vers des alias @jobloo-mail.com) |
Classification, affichage en boîte de réception unifiée | Exécution du contrat (art. 6.1.b) | Durée d'existence du compte + 30 jours |
| Données techniques (adresse IP, identifiant d'appareil, type de navigateur, système d'exploitation) | Sécurité, prévention de la fraude, lutte contre les abus (multi-comptes, bots) | Intérêt légitime (art. 6.1.f) | 12 mois |
| Journaux de connexion (logs horodatés) | Sécurité, investigation d'incidents, obligations légales (art. L. 34-1 CPCE) | Obligation légale (art. 6.1.c) + intérêt légitime (art. 6.1.f) | 12 mois |
| Données de facturation (abonnement, historique de paiement, traités par prestataire de paiement) | Exécution des contrats d'abonnement, facturation, obligations comptables | Exécution du contrat (art. 6.1.b) + obligation légale (art. 6.1.c) | 10 ans (art. L. 123-22 Code de commerce) |
| Code de parrainage, liens de parrainage utilisés | Gestion du programme de parrainage | Exécution du contrat (art. 6.1.b) | Durée d'existence du compte |
La Société ne collecte pas sciemment de données sensibles au sens de l'article 9 du RGPD (santé, orientation sexuelle, convictions religieuses ou politiques, etc.). Si un Utilisateur choisit d'inclure de telles informations dans son CV, il le fait sous sa propre responsabilité et autorise leur transmission aux recruteurs destinataires de ses candidatures.
3. Destinataires et sous-traitants
Les données de l'Utilisateur sont accessibles aux catégories de destinataires suivantes, dans la stricte limite de ce qui est nécessaire à l'exécution de leur mission :
3.1 Destinataires : recruteurs et plateformes ATS
Lorsque l'Utilisateur valide une offre en vue d'y postuler, la Société transmet aux recruteurs ou plateformes de gestion de candidatures (ATS) les éléments nécessaires à la candidature : identité, CV, lettre de motivation, coordonnées et réponses aux questionnaires obligatoires. Les plateformes concernées dépendent des offres disponibles et de leur compatibilité technique avec le Service ; elles incluent notamment Greenhouse, SmartRecruiters, Lever et Ashby.
Une fois la candidature transmise, l'employeur devient responsable de traitement autonome des données transmises, conformément à sa propre politique de confidentialité.
3.2 Catégories de sous-traitants techniques
La Société recourt aux catégories de sous-traitants suivantes, liées par des accords de traitement conformes à l'article 28 du RGPD. Conformément à l'article 13.1.e du RGPD, les données personnelles sont communiquées à ces catégories de destinataires dans la stricte mesure nécessaire à l'exécution de leur mission.
| Catégorie de sous-traitant | Rôle | Localisation principale des données |
|---|---|---|
| Hébergement du backend et de la base de données | Hébergement des services applicatifs et de la base de données PostgreSQL principale | Union européenne (Amsterdam, Pays-Bas) |
| Stockage des fichiers utilisateur | Stockage objet des CV et documents téléversés par l'Utilisateur | Union européenne (Paris, France) |
| CDN, DNS et sécurité réseau | Distribution du site de présentation et de l'application web, routage DNS, pare-feu applicatif, traitement en périphérie des emails entrants | Réseau global avec points de présence européens |
| Analyse par intelligence artificielle | Aide à la reformulation des descriptions d'expériences professionnelles et à la rédaction de lettres de motivation, confiée à Mistral AI (société française). Les données personnelles directement identifiantes (nom, prénom, adresse email, numéro de téléphone) ne sont jamais transmises au modèle : une couche déterministe applicative filtre les données en amont et ne transmet que les éléments strictement nécessaires à la reformulation (descriptions de poste, intitulés, compétences, ville). Les données transmises ne sont pas utilisées pour l'entraînement des modèles. | Union européenne (France) |
| Paiements | Traitement des paiements d'abonnements et packs de crédits par Stripe Payments Europe Ltd. en qualité de prestataire de sous-traitance, entité irlandaise. La Société ne collecte ni ne stocke les données de carte bancaire. D'éventuels traitements techniques ou apports de sous-traitants Stripe situés hors Union européenne relèvent des garanties rappelées en section 4. | Entité contractante : Irlande (UE) |
| Envoi d'emails transactionnels | Envoi des emails de vérification, notifications et suivi de candidatures, ainsi que relais des réponses des recruteurs vers la boîte de réception unifiée. Opéré par Brevo (société Sendinblue SAS, Paris, France). | Union européenne (France) |
| Agrégation et géocodage des offres d'emploi | Collecte d'offres publiées sur des sites publics, normalisation des localisations. Aucune donnée personnelle de l'Utilisateur n'est transmise à ces services. | Union européenne, pays tiers bénéficiant d'une décision d'adéquation de la Commission européenne |
La liste nominative des sous-traitants utilisés pour chacune de ces catégories, ainsi qu'une copie des garanties contractuelles applicables, peuvent être obtenues sur simple demande écrite à [email protected], conformément à l'article 28.2 du RGPD.
3.3 Services tiers à l'initiative de l'Utilisateur
Si l'Utilisateur choisit de s'authentifier via un compte Google ou Apple (option facultative), ces sociétés reçoivent directement les informations nécessaires à l'authentification selon leurs propres politiques de confidentialité. Elles n'agissent pas comme sous-traitants de la Société dans ce cadre.
La distribution des applications mobiles passe par les boutiques officielles Apple App Store et Google Play, conformément à leurs conditions d'utilisation. Aucune donnée personnelle de l'Utilisateur n'est transmise à ces boutiques par la Société.
3.4 Autres destinataires
La Société peut être amenée à communiquer les données de l'Utilisateur :
- aux autorités administratives ou judiciaires, en cas de réquisition légale (art. 6.1.c RGPD) ;
- à des conseils (avocats, experts-comptables) dans le cadre d'obligations légales ou de la défense de ses droits ;
- en cas de cession de l'entreprise (fusion, acquisition, cession d'actifs), au cessionnaire, sous réserve des mêmes garanties de protection.
4. Transferts de données hors Union européenne
Certaines catégories de sous-traitants présentées en section 3.2 peuvent impliquer un transfert de données hors de l'Espace économique européen. Ces transferts sont systématiquement encadrés par l'un des mécanismes suivants, dans l'ordre de priorité prévu par le chapitre V du RGPD :
- une décision d'adéquation de la Commission européenne, pour les pays tiers bénéficiant d'un niveau de protection jugé équivalent ;
- les clauses contractuelles types de la Commission européenne (décision d'exécution (UE) 2021/914 du 4 juin 2021) ;
- le cas échéant, le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) pour les sous-traitants éventuellement établis aux États-Unis et certifiés au titre de ce cadre.
L'Utilisateur peut obtenir une copie des garanties mises en œuvre pour un transfert spécifique sur demande à [email protected].
5. Droits de l'Utilisateur
Conformément aux articles 15 à 22 du RGPD, l'Utilisateur dispose des droits suivants :
- Droit d'accès (art. 15) : obtenir la confirmation que ses données sont traitées et en recevoir une copie ;
- Droit de rectification (art. 16) : demander la correction de données inexactes ou incomplètes ;
- Droit à l'effacement (art. 17) : demander la suppression des données, notamment via la fonction « Supprimer mon compte » accessible depuis les réglages du compte ;
- Droit à la limitation du traitement (art. 18) : demander la suspension temporaire d'un traitement ;
- Droit à la portabilité (art. 20) : recevoir ses données dans un format structuré, couramment utilisé et lisible par machine (JSON) ;
- Droit d'opposition (art. 21) : s'opposer au traitement fondé sur l'intérêt légitime de la Société ;
- Droit de ne pas faire l'objet d'une décision individuelle automatisée (art. 22) : voir toutefois la section 6 ci-après concernant la fonction Auto-Apply ;
- Droit de définir des directives relatives au sort de ses données après son décès (art. 85 loi Informatique et Libertés).
Ces droits s'exercent :
- directement depuis les réglages du compte pour la plupart des droits (accès, rectification, suppression) ;
- par email à [email protected] pour toute autre demande.
La Société s'engage à répondre dans un délai maximum d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de complexité particulière (art. 12.3 RGPD). Une pièce d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur.
L'Utilisateur dispose également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, la CNIL.
6. Prise de décision automatisée et profilage
Le Service met en œuvre certains traitements algorithmiques :
- le matching d'offres, qui propose à l'Utilisateur des offres d'emploi en fonction de son profil et de ses préférences ;
- la fonction Auto-Apply, qui soumet des candidatures aux ATS lorsque l'Utilisateur valide une offre par un Swipe Right.
Ces traitements ne constituent pas des décisions automatisées à effet juridique significatif au sens de l'article 22.1 du RGPD : ils exécutent des tâches que l'Utilisateur réaliserait autrement manuellement, à sa demande et sous son contrôle. Aucune sélection ou rejet de candidat n'est effectué par la Société : l'intégralité des décisions relatives à l'embauche appartient aux recruteurs destinataires des candidatures.
L'Utilisateur conserve le contrôle sur les candidatures à venir en choisissant les offres qu'il valide ou non dans le Service.
7. Sécurité des données
La Société met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre toute perte, accès non autorisé, altération ou divulgation, conformément à l'article 32 du RGPD :
- chiffrement des mots de passe (hachage bcrypt) et des transmissions (TLS 1.2+) ;
- authentification multi-facteurs disponible sur les comptes administrateurs ;
- restriction des accès aux données selon le principe du moindre privilège ;
- journalisation et audits réguliers des accès sensibles ;
- sauvegardes chiffrées quotidiennes avec politique de rétention documentée ;
- procédure de notification des violations de données dans les 72 heures à la CNIL et, le cas échéant, aux personnes concernées (art. 33 et 34 RGPD).
Aucun système n'étant totalement inviolable, la Société ne peut garantir une sécurité absolue. En cas d'incident affecteur, les Utilisateurs en seront informés conformément aux obligations réglementaires.
8. Cookies et traceurs
Le Service utilise uniquement des cookies et traceurs strictement nécessaires à son fonctionnement (session, préférence de langue, sécurité), qui ne requièrent pas de consentement préalable (art. 82 loi Informatique et Libertés, délibération CNIL n° 2020-091 du 17 septembre 2020).
Aucun cookie de mesure d'audience ou de publicité ciblée n'est déposé sans consentement préalable. Le cas échéant, un bandeau de recueil du consentement sera affiché.
9. Mineurs
Le Service est réservé aux personnes âgées d'au moins seize (16) ans, conformément à l'article 45 de la loi Informatique et Libertés. Si la Société a connaissance qu'un mineur de moins de seize ans a créé un compte sans autorisation parentale, les données concernées seront supprimées sans délai sur simple demande à [email protected].
10. Modifications de la présente politique
La Société se réserve le droit de modifier la présente Politique de confidentialité à tout moment, notamment pour se conformer à des évolutions légales ou réglementaires. L'Utilisateur sera informé de toute modification substantielle par notification dans l'application ou par email au moins quinze (15) jours avant son entrée en vigueur. La date de dernière mise à jour figure en en-tête du présent document.
11. Contact
Pour toute question relative à la présente Politique ou à l'exercice des droits de l'Utilisateur :
- Email : [email protected]
- Courrier : JOBLOO SASU, service Données personnelles, 3 rue Charles Cathala, 93360 Neuilly-Plaisance, France
La Société s'engage à apporter une réponse dans un délai raisonnable et en tout état de cause dans les délais prévus par le RGPD.