Politique de confidentialité

Le responsable du traitement de vos données est Landry Dubosson, qui exploite le service sous le nom commercial Jobunt.

Pour toute question sur vos données ou pour exercer vos droits, écrivez à [email protected]. Jobunt n'a pas désigné de conseiller à la protection des données : vos demandes arrivent directement au responsable, qui y répond lui-même.

Cette politique concerne toutes les personnes dont Jobunt traite des données : celles qui visitent jobunt.ch, celles qui ont un compte, avec ou sans abonnement Pro, celles dont les coordonnées professionnelles figurent dans l'annuaire des sociétés ou dans une offre d'emploi, et celles qui reçoivent une candidature envoyée avec Jobunt.

Quand vous créez un compte, nous enregistrons votre adresse e-mail et votre mot de passe, haché avec argon2 et jamais stocké en clair, ainsi que la date d'inscription, votre langue, la date de votre dernière activité, la version des conditions que vous avez acceptée et la date de cette acceptation. Votre profil y ajoute votre prénom, votre nom, votre signature d'e-mail et, si vous le souhaitez, votre téléphone et votre adresse de domicile, qui sert à calculer les distances.

Pour rédiger et envoyer vos candidatures, vous nous confiez votre clé API Gemini et le mot de passe d'application de votre boîte mail. Ils sont chiffrés en base, avec une clé conservée hors de celle-ci, et ne servent qu'aux candidatures que vous demandez. Le texte de votre CV est enregistré sur notre serveur pour rédiger vos lettres. Le fichier lui-même reste dans votre navigateur : il traverse notre serveur, sans y être conservé, quand il part en pièce jointe d'une candidature.

Pour chaque candidature, nous gardons la société et l'offre visées, la lettre et l'e-mail rédigés, l'adresse du destinataire, les dates d'envoi et de relance, ainsi que le statut et les réponses que vous signalez. Nous enregistrons aussi les métiers, mots-clés et lieux que vous recherchez. Si vous souscrivez à l'offre Pro, nous connaissons votre identifiant client Stripe, la formule, la devise, l'état et les dates de votre abonnement, mais jamais vos données de carte. Enfin, nous gardons les e-mails que vous nous envoyez et nos réponses.

Seuls l'adresse e-mail, le mot de passe, le prénom et le nom sont indispensables : sans eux, nous ne pouvons ni ouvrir le compte ni signer vos candidatures. Le reste est facultatif, même si certaines fonctions en dépendent. Votre photo de profil, vos fichiers de CV et vos préférences d'affichage restent dans votre navigateur ; le détail figure dans la politique relative aux cookies.

Comme tout site, notre serveur tient un journal des requêtes qu'il reçoit : adresse IP, date et heure, page demandée, navigateur utilisé et code de réponse. Cloudflare déduit votre pays de votre adresse IP, ce qui nous permet de choisir la langue et la devise affichées.

Sur les pages d'inscription et de mot de passe oublié, la vérification anti-robot Cloudflare Turnstile analyse des signaux techniques de votre navigateur. Quand une erreur survient, un rapport technique part chez Sentry, sans adresse IP ni adresse e-mail. Jobunt ne dépose que les cookies nécessaires au service.

Certaines données ne viennent pas de vous. L'annuaire des sociétés et les offres d'emploi sont construits à partir des sources publiques décrites plus bas. Quand vous collez le lien d'une offre, notre serveur lit cette page à votre demande. Stripe nous informe de l'état de vos paiements et de votre abonnement, et Google nous renvoie les textes que Gemini rédige à partir de vos demandes.

Nous traitons vos données d'abord pour fournir le service que vous demandez : rechercher des sociétés et des offres, rédiger, envoyer, relancer et suivre vos candidatures, et vous assister. La base légale est alors l'exécution du contrat (art. 6, par. 1, let. b RGPD). C'est aussi le cas lorsque nous vous écrivons au sujet de votre compte, pour une confirmation, un mot de passe, une inactivité, votre abonnement ou un changement de ces textes. Jobunt n'envoie jamais de publicité.

La facturation de l'offre Pro et la tenue de la comptabilité reposent sur le contrat et sur nos obligations légales (let. b et c). La protection du service contre les abus, par la vérification anti-robot, les limites de débit, les journaux et les rapports d'erreur, repose sur notre intérêt légitime à la sécurité du service et de ses utilisateurs (let. f).

La tenue de l'annuaire des sociétés repose sur notre intérêt légitime, et sur celui des candidats, à joindre les employeurs par les canaux qu'ils publient eux-mêmes (let. f). Il en va de même des statistiques globales que nous établissons, sans profil individuel, pour améliorer le service. Enfin, nous pouvons utiliser vos données pour répondre à une autorité ou défendre nos droits en cas de litige, sur la base de nos obligations légales et de notre intérêt légitime (let. c et f).

En droit suisse, ces traitements respectent les principes de la nLPD : licéité, bonne foi, proportionnalité, finalité et exactitude (art. 6 nLPD). Lorsqu'un traitement repose sur notre intérêt légitime, vous pouvez vous y opposer à tout moment, comme expliqué dans la section « Vos droits ».

Nous ne vous demandons aucune donnée sensible, comme des informations sur votre santé, vos opinions, votre religion ou votre origine. Si votre CV ou vos lettres en contiennent, elles servent uniquement à rédiger et envoyer les candidatures que vous demandez. Évitez d'y inscrire ce qu'un employeur n'a pas besoin de savoir.

Les lettres et les e-mails sont rédigés par Gemini, le modèle d'IA de Google, avec votre propre clé API. Chaque demande contient les extraits utiles de votre CV, de votre profil, de l'offre et des informations sur la société visée.

Google traite ces demandes selon les conditions liées à votre clé. Sur le palier gratuit, Google peut utiliser les contenus pour améliorer ses produits, et des personnes peuvent les relire. Sur un palier payant, Google indique ne pas le faire. Jobunt n'utilise jamais une clé à lui pour vos données, et ne s'en sert pas pour entraîner un modèle.

Jobunt classe les sociétés et les offres selon votre recherche. Ce classement ne produit aucun effet juridique et ne décide rien à votre place. Aucune décision vous concernant n'est prise de manière entièrement automatisée : les textes rédigés restent des brouillons, et rien ne part sans votre action.

Vos données ne sont ni vendues ni louées. Elles ne sont transmises qu'aux destinataires suivants, et seulement pour ce qui les concerne. Hetzner Online GmbH, en Allemagne, héberge le serveur et la base de données. Cloudflare, Inc., aux États-Unis, assure le réseau, la protection contre les attaques, la vérification anti-robot Turnstile et le chargement des bibliothèques PDF et Word (cdnjs). Google Ireland Limited, en Irlande, stocke sur Google Drive une copie chiffrée de nos sauvegardes, qu'il ne peut pas lire : la clé reste chez Jobunt.

Resend, Inc., aux États-Unis, envoie les e-mails de service. Stripe Payments Europe, Ltd., en Irlande, encaisse le paiement de l'offre Pro si vous y souscrivez ; Stripe traite aussi vos données de paiement comme responsable, selon sa propre politique. Functional Software, Inc., dite Sentry, aux États-Unis, reçoit les rapports d'erreur techniques, sans adresse IP ni adresse e-mail. Google LLC, aux États-Unis, rédige les textes avec Gemini, sous votre propre clé API.

Vos candidatures partent de votre boîte mail, donc par votre fournisseur de messagerie. Les recruteurs à qui vous écrivez reçoivent ce que vous leur envoyez et en deviennent responsables. Nous ne communiquons de données aux autorités que lorsque la loi nous y oblige.

Pour trouver les sociétés et les offres, notre serveur consulte des registres publics, OpenStreetMap et Job-Room. Votre adresse IP n'est jamais transmise à ces sources. Si l'activité de Jobunt était reprise par un tiers, vos données lui seraient transférées avec le service. Vous en seriez informé à l'avance, et pourriez supprimer votre compte avant le transfert.

Le serveur est en Allemagne. L'Allemagne et l'Irlande offrent une protection adéquate, reconnue par le Conseil fédéral suisse.

Les prestataires établis aux États-Unis sont certifiés au Data Privacy Framework (Suisse–États-Unis et UE–États-Unis) ou liés par les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT). Une copie de ces garanties peut être demandée à [email protected].

Pour vous permettre de postuler, Jobunt tient un annuaire des sociétés suisses et une liste d'offres d'emploi. Ils sont construits à partir de sources publiques : le registre du commerce (Zefix, LINDAS) et le registre des entreprises du canton de Genève, OpenStreetMap, les offres publiées sur Job-Room, la plateforme du service public de l'emploi, et les pages publiques des sites des sociétés, comme leurs pages de contact et leurs mentions légales, consultées directement ou via l'archive ouverte Common Crawl.

L'annuaire contient surtout des données d'entreprises : raison sociale, adresse, secteur, site, téléphone et e-mail de contact. Il peut contenir des coordonnées professionnelles nominatives, par exemple une adresse [email protected] ou le nom de la personne de contact d'une offre, lorsque la société les publie elle-même.

Ces données servent uniquement à permettre aux candidats inscrits de postuler. Elles ne sont visibles qu'une fois connecté, ne sont pas vendues et ne servent à aucune prospection. Elles sont mises à jour au fil des sources.

Si vos coordonnées y figurent, vous pouvez à tout moment en demander la rectification ou la suppression, ou vous opposer à leur traitement, à [email protected], sans avoir à vous justifier.

Votre compte, votre profil, le texte de votre CV et vos candidatures sont conservés tant que vous utilisez le compte. Après 12 mois sans connexion, le compte est supprimé automatiquement, avec un e-mail d'avertissement 30 jours avant ; une connexion suffit à le garder. Les comptes avec un abonnement Pro en cours ne sont pas concernés. Vous pouvez aussi supprimer votre compte vous-même, immédiatement, avec le bouton « Supprimer mon compte » de votre profil, ou nous le demander par e-mail.

Les codes et liens de confirmation expirent rapidement : 15 minutes pour un code, 60 minutes pour un lien de nouveau mot de passe, 24 heures pour un lien de confirmation. Les journaux du serveur sont gardés 30 jours, tout comme les textes déjà rédigés par Gemini, que nous gardons en cache pour ne pas refaire la même demande. Les rapports d'erreur sont conservés 90 jours au plus chez Sentry.

Nos sauvegardes chiffrées sont gardées 4 semaines sur le serveur et 8 semaines pour la copie hors serveur : une donnée supprimée en disparaît au plus tard dans ce délai. Nous gardons nos échanges avec vous le temps de traiter votre demande, puis tant qu'une réclamation reste possible. Les pièces comptables, factures et paiements, sont conservées 10 ans, comme l'exige le droit suisse (art. 958f du Code des obligations).

Vous pouvez à tout moment savoir si nous traitons des données vous concernant et obtenir lesquelles, d'où elles viennent, pourquoi nous les traitons, à qui elles sont transmises et combien de temps elles sont gardées. Vous pouvez les faire corriger si elles sont inexactes, les faire supprimer, demander que leur traitement soit limité et vous opposer à un traitement fondé sur notre intérêt légitime.

Vous pouvez aussi recevoir les données que vous nous avez confiées dans un format courant, ou les faire transmettre à un autre service. Si un traitement reposait un jour sur votre consentement, vous pourriez le retirer à tout moment, sans que cela remette en cause ce qui a été fait avant.

Écrivez à [email protected] depuis l'adresse de votre compte. Si nous avons un doute sur votre identité, nous pouvons vous demander de la confirmer. La réponse est gratuite et vous parvient dans les 30 jours. Si une demande est complexe, ce délai peut être prolongé : nous vous prévenons alors, avec le motif.

Vous pouvez aussi porter plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, Feldeggweg 1, 3003 Berne, www.edoeb.admin.ch) ou, si vous vivez dans l'Union européenne, auprès de l'autorité de protection des données de votre pays de résidence ou de travail.

Les mots de passe sont hachés avec argon2. Votre clé API et vos identifiants de messagerie sont chiffrés en base, avec une clé conservée hors de celle-ci. Toutes les connexions passent par HTTPS, et le cookie de session est signé, inaccessible aux scripts (HttpOnly) et limité au site (SameSite=Lax). Le serveur n'a aucun port web ouvert et n'est joignable qu'à travers Cloudflare. Les sauvegardes sont chiffrées, et l'accès à la production est réservé au responsable.

Si une violation de la sécurité des données présente un risque élevé pour vous, nous vous en informons, et nous l'annonçons au PFPDT ou à l'autorité compétente comme la loi l'exige.

Jobunt est réservé aux personnes de 16 ans et plus. Si vous apprenez qu'un compte appartient à une personne plus jeune, écrivez-nous : il sera supprimé.

Jobunt n'utilise que des cookies nécessaires au service. La liste complète figure dans la politique relative aux cookies.

Nous pouvons mettre à jour cette politique. La date en tête de page indique la dernière version. Un changement important vous sera annoncé par e-mail avant d'entrer en vigueur.