Confidentialité

Dernière mise à jour : 2 octobre 2026

Qui est responsable

JobUncover est exploité par Krox Group d.o.o. (KROX GROUP DOO NIŠ), Hajduk Stanka 8, 18000 Niš, Serbie. Nous sommes le responsable du traitement des données personnelles décrites ici. Écrivez à support@jobuncover.app pour toute question sur vos données ou sur cette politique. Nous n'avons pas désigné de délégué à la protection des données. Nous n'y sommes pas tenus.

Résumé

Votre CV, votre profil et les offres d'emploi que vous nous transmettez servent à une seule chose : préparer votre candidature. Nous ne postulons jamais, n'envoyons jamais de message et ne contactons jamais personne à votre place.
Le texte de votre CV et de l'offre est traité par Anthropic, notre fournisseur d'IA, pour notre compte. Il n'est pas utilisé pour entraîner des modèles d'IA.
Rien n'est vendu. Le seul script tiers de ce site est le pixel Meta, qui mesure nos publicités ; dans l'UE, au Royaume-Uni et en Suisse il ne fonctionne que si vous l'acceptez, et vous pouvez le désactiver à tout moment.
Vous pouvez tout supprimer vous-même, à tout moment, depuis les paramètres de votre compte. La suppression est immédiate.

Ce que nous collectons

Compte. Votre adresse e-mail, une empreinte (hachage) de votre mot de passe (jamais le mot de passe lui-même), la langue dans laquelle vous utilisez le produit, et le fait que vous avez confirmé ou non votre adresse e-mail. Si vous vous connectez avec Google, Apple ou Facebook, nous recevons votre nom, votre adresse e-mail et l'identifiant de votre compte chez ce fournisseur, rien d'autre.

Sessions. Chaque connexion crée un enregistrement de session avec l'heure, l'adresse IP et le navigateur d'origine, afin que nous puissions repérer et bloquer les abus. Une session dure 30 jours ou jusqu'à ce que vous vous déconnectiez.

Profil. Le parcours professionnel, la formation, les compétences et les réalisations que nous extrayons du CV que vous téléversez, vos réponses aux questions de démarrage et les préférences que vous définissez.

Fichiers et documents. Le fichier CV tel que vous l'avez téléversé, ainsi que les CV adaptés, les lettres de motivation et les notes d'entretien que nous générons pour vous, dans les formats que vous pouvez télécharger.

Candidatures. Pour chaque candidature : l'offre d'emploi que vous avez collée ou le lien que vous nous avez donné et le texte que nous en avons lu, l'analyse d'adéquation, chaque étape du traitement, sa durée et son coût en crédits. Une offre peut nommer un recruteur ou une personne de contact. Nous conservons ce texte dans votre candidature et ne traitons les données de ces personnes à aucune autre fin.

Achats. Lorsque vous achetez des crédits, notre prestataire de paiement, Dodo Payments, Inc. (États-Unis), nous transmet le numéro de commande, le forfait, le montant, la devise et le pays retenu pour la fiscalité. Vos coordonnées de carte ou bancaires ne nous parviennent jamais.

Assistance. Si vous nous écrivez, ou si vous signalez un problème depuis le produit, nous conservons votre message et notre réponse aussi longtemps que nécessaire pour le résoudre et pour garder la trace de ce qui a été convenu.

Journaux techniques. Le processus qui prépare votre candidature enregistre quelle étape s'est exécutée, si elle a réussi, et l'erreur en cas d'échec. Notre serveur web ne conserve pas de journaux d'accès. Un traitement en échec nous envoie une alerte qui indique la candidature et l'erreur.

Pourquoi nous les traitons, et sur quelle base légale

Gérer votre compte et préparer vos candidatures. Compte, profil, fichiers, candidatures. Base : exécution d'un contrat, art. 6, paragraphe 1, point b) du RGPD.
Encaisser les paiements et tenir nos registres comptables. Achats, registre des crédits. Base : contrat, art. 6, paragraphe 1, point b), et obligation légale, art. 6, paragraphe 1, point c).
Assurer la sécurité du service. Sessions, journaux techniques, domaine de votre adresse e-mail, pour bloquer les abus, les adresses jetables et les requêtes excessives. Base : intérêt légitime, art. 6, paragraphe 1, point f).
Vous répondre. Messages d'assistance. Base : contrat et intérêt légitime.
E-mails concernant votre compte. Confirmation de votre adresse et réinitialisation du mot de passe. Base : contrat, art. 6, paragraphe 1, point b).
Mesure de notre publicité. Le pixel Meta et les événements que notre serveur transmet à Meta, décrits sous Cookies. Base : consentement, art. 6, paragraphe 1, point a), dans l'UE et l'EEE, au Royaume-Uni et en Suisse ; intérêt légitime, art. 6, paragraphe 1, point f), avec droit d'opposition, ailleurs.

Nous n'envoyons pas d'e-mails de prospection. Au-delà de cette mesure publicitaire, nous ne faisons pas de profilage publicitaire à votre sujet. Nous ne prenons à votre égard aucune décision produisant des effets juridiques ou des effets similaires importants : chaque document est un brouillon que vous relisez et sur lequel vous décidez vous-même.

Comment fonctionne le traitement par l'IA

Pour extraire votre profil, évaluer votre adéquation et rédiger vos documents, nous envoyons le texte de votre CV, votre profil, l'offre d'emploi et vos réponses à Anthropic, PBC (États-Unis), via son API. Anthropic traite ces données uniquement sur nos instructions, en tant que sous-traitant lié par un accord de traitement des données, et, selon ses conditions commerciales, ne les utilise pas pour entraîner des modèles.

Pour les forfaits qui incluent une recherche sur l'entreprise, Anthropic effectue aussi pour notre compte des recherches sur le web avec le nom de l'entreprise et le poste. Les notes de recherche et la fourchette de salaire obtenues sont conservées 30 jours dans un cache classé par entreprise et par poste, afin que la personne suivante qui postule dans la même entreprise ne paie pas les mêmes recherches. Ce cache contient des informations publiques sur l'entreprise, rien qui vous concerne.

Les données envoyées à Anthropic quittent l'UE. Ce transfert repose sur les clauses contractuelles types de la Commission européenne, prévues dans l'accord de traitement des données d'Anthropic, avec les garanties supplémentaires d'Anthropic.

Qui d'autre reçoit des données

Anthropic, PBC, États-Unis : le traitement par l'IA décrit ci-dessus.
Hetzner Online GmbH, Allemagne : hébergement de l'application, de la base de données et de vos fichiers, et sauvegardes du serveur.
Migadu Mail GmbH, Suisse : envoi des e-mails que nous vous adressons.
Dodo Payments, Inc. (États-Unis), notre prestataire de paiement : traitement des paiements en tant que vendeur officiel (merchant of record). Sa propre politique de confidentialité s'applique sur les pages de paiement.
Google, Apple ou Meta, États-Unis : uniquement si vous choisissez de vous connecter avec votre compte chez eux.
Meta Platforms Ireland Ltd., Irlande, et Meta Platforms, Inc., États-Unis : mesure de notre publicité, comme décrit sous Cookies, et uniquement avec votre consentement là où la loi l'exige.

La Suisse bénéficie d'une décision d'adéquation de l'UE. Les transferts vers les États-Unis reposent sur des clauses contractuelles types ou, lorsque le destinataire est certifié, sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

Nous ne vendons pas de données personnelles et ne les partageons pas avec des courtiers en données. Ce qui parvient à Meta pour la mesure publicitaire est décrit sous Cookies. Nous ne communiquons des données aux autorités que lorsque la loi l'exige.

Combien de temps nous les conservons

Jusqu'à ce que vous les supprimiez. Votre compte, votre profil, vos fichiers, vos documents et vos candidatures sont conservés tant que votre compte existe. Rien n'est supprimé automatiquement tant que vous êtes inscrit.

La suppression de votre compte efface votre profil, votre CV téléversé, vos documents générés, vos candidatures, vos sessions et vos identifiants de connexion en une seule fois, immédiatement, depuis les Paramètres. Les enregistrements d'achat et le registre des crédits sont conservés mais anonymisés, car nous devons garder nos registres comptables pendant la durée exigée par le droit fiscal (jusqu'à dix ans). Après la suppression, ils ne peuvent plus être reliés à vous.

Sauvegardes. Les sauvegardes de la base de données sont conservées 14 jours et les instantanés du serveur 7 jours. Un compte supprimé disparaît donc des sauvegardes sous 14 jours. Les sauvegardes ne sont jamais restaurées dans le service en production, sauf pour le rétablir après une panne.

Cache de recherche. Les recherches sur les entreprises et les salaires sont conservées 30 jours et ne contiennent aucune de vos données personnelles.

Les messages d'assistance sont conservés jusqu'à deux ans après le dernier échange.

Cookies et stockage local

Strictement nécessaires, déposés sans vous le demander :

un cookie de session qui vous garde connecté, pendant 30 jours ou jusqu'à ce que vous vous déconnectiez,
un cookie de langue qui mémorise la langue choisie, pendant un an,
un cookie ju-consent qui mémorise votre réponse à la question publicitaire ci-dessous, pendant six mois,
un cookie ju-ref qui mémorise le lien par lequel vous êtes arrivé (un code de parrainage, des paramètres de campagne, l'identifiant de clic d'une plateforme publicitaire), pendant 90 jours, pour que nous sachions de quel partenaire ou de quelle campagne vient une inscription,
une entrée ju-theme dans le stockage local de votre navigateur, qui mémorise le mode clair ou sombre.

Mesure publicitaire : le pixel Meta. Nous faisons de la publicité sur Facebook et Instagram et utilisons le pixel Meta pour savoir quelles annonces amènent des personnes qui s'inscrivent. Lorsqu'il fonctionne, il dépose les cookies _fbp (un identifiant de votre navigateur) et _fbc (l'identifiant de l'annonce sur laquelle vous avez cliqué), tous deux pendant 90 jours, et transmet à Meta les pages que vous consultez et le clic sur notre bouton d'inscription, avec votre adresse IP et des informations sur votre navigateur. Lorsque vous confirmez ensuite votre adresse e-mail, lancez une candidature ou effectuez un achat, notre serveur signale cet événement à Meta, avec votre adresse e-mail et votre identifiant de compte sous forme hachée et les deux valeurs du pixel, pour que Meta puisse l'attribuer à l'annonce. Meta utilise aussi ces données à ses propres fins, décrites dans la politique de confidentialité de Meta ; pour la collecte, Meta Platforms Ireland Ltd. et nous sommes responsables conjoints selon les conditions de Meta pour les outils professionnels.

Dans l'UE et l'EEE, au Royaume-Uni et en Suisse, le pixel ne fonctionne qu'après votre clic sur Accepter dans le bandeau en bas de page. Base : consentement, art. 6, paragraphe 1, point a) du RGPD. Refuser n'a aucune autre conséquence.
Partout ailleurs, il fonctionne dès votre arrivée, et le bandeau vous permet de le désactiver. Base : intérêt légitime à mesurer notre publicité, art. 6, paragraphe 1, point f), avec droit d'opposition.

Vous pouvez changer votre réponse à tout moment par le lien Cookies en pied de page. Désactiver le pixel l'arrête et supprime ses deux cookies ; ce qui a déjà été transmis ne peut pas être rappelé.

Nos propres compteurs. La page d'atterrissage de campagne compte ses consultations et les clics sur son bouton sur notre propre serveur, avec le pays de votre adresse et les paramètres de campagne, et rien d'autre : ni adresse, ni identifiant, ni cookie. Le pays provient de la base gratuite de DB-IP (db-ip.com) ; l'adresse elle-même n'est pas conservée.

Dodo Payments dépose ses propres cookies sur ses pages de paiement.

Vos droits

En vertu du RGPD, vous pouvez nous demander :

de vous indiquer quelles données nous détenons sur vous et de vous en remettre une copie (droit d'accès),
de les corriger (droit de rectification),
de les supprimer (droit à l'effacement), ce que vous pouvez aussi faire vous-même depuis les Paramètres,
de vous les remettre dans un format lisible par machine (droit à la portabilité) : vos documents sont téléchargeables depuis chaque candidature, et nous exportons le reste sur demande,
de limiter un traitement fondé sur notre intérêt légitime, ou de vous y opposer.

Écrivez à support@jobuncover.app. Nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès d'une autorité de protection des données, soit le Commissaire à l'information d'importance publique et à la protection des données personnelles de la République de Serbie (poverenik.rs), soit l'autorité de votre lieu de résidence.

Sécurité

Tout le trafic est chiffré (TLS). Les mots de passe sont stockés sous forme de hachages salés. Vos fichiers sont stockés sur notre propre serveur dans l'UE, hors de la racine web publique, et ne sont servis qu'à votre session connectée. L'accès aux systèmes de production est limité aux personnes qui exploitent le service. Les points d'accès de connexion et de mot de passe limitent le nombre de requêtes, et les domaines d'e-mails jetables sont refusés à l'inscription.

Enfants

JobUncover s'adresse aux personnes qui cherchent un emploi et n'est pas destiné aux moins de 18 ans. Nous ne collectons pas sciemment de données sur des enfants. Si vous pensez qu'un enfant a créé un compte, écrivez-nous et nous le supprimerons.

Modifications

Lorsque cette politique change, nous mettons à jour la date en haut de page. Si un changement vous concerne, par exemple un nouveau destinataire de vos données, nous vous prévenons par e-mail avant son entrée en vigueur.