Politique de confidentialité

1. Qui est responsable de vos renseignements

Le service est exploité par Jobalso. Une personne responsable de la protection des renseignements personnels y est désignée.

Pour toute question ou demande concernant vos renseignements : l’adresse indiquée dans les emails que vous recevez de Jobalso.

2. Ce que nous recueillons

Uniquement ce que vous nous donnez, et ce qui est nécessaire au fonctionnement et à la sécurité du service.

Tous les comptes

• Nom et prénom, adresse email, numéro de téléphone.
• Mot de passe, conservé sous forme d’empreinte irréversible : personne ne peut le lire, pas même nous.
• Dates d’inscription et de dernière connexion ; sessions ouvertes ; si vous l’activez, le secret de votre double authentification, chiffré.
• La date et la version de cette politique que vous avez acceptée.

Candidats

• Votre CV (le fichier) et ce que nous en extrayons, automatiquement, pour bâtir votre profil : titre, expérience, compétences, langues, formation, localisation, type de poste recherché.
• Vos candidatures, leur étape (reçue, en revue, entrevue, décision) et leur historique.
• Vos préférences : alertes d’offres, présence ou non dans la banque de profils, offres écartées.

Recruteurs

• Le nom de votre organisation et, si vous les fournissez pour sa vérification, son numéro d’entreprise (NEQ) et son site web.
• Les postes que vous créez, vos critères et vos décisions sur les candidatures.

Données techniques

• Votre adresse IP, utilisée un court instant pour limiter les tentatives abusives (connexion, inscription). Elle figure aussi dans les journaux techniques du serveur et, pour les administrateurs, dans le journal de leurs actions.

Nous ne recueillons aucune donnée de navigation à des fins publicitaires et n’utilisons aucun outil de mesure d’audience tiers.

3. Pourquoi nous les utilisons

• Fournir le service : créer votre compte, présenter votre profil aux employeurs auprès desquels vous postulez, gérer les candidatures.
• Vous écrire : confirmation d’adresse, réinitialisation de mot de passe, avancement d’une candidature, alertes de sécurité. Les alertes de nouvelles offres ne sont envoyées que si vous les avez activées, et chaque message permet de s’en désabonner en un clic.
• Protéger le service et ses utilisateurs : vérifier les employeurs, détecter les abus, analyser chaque CV déposé par un antivirus.

Nous ne vendons ni ne louons vos renseignements, et ne les utilisons pas à d’autres fins sans vous le demander.

4. Qui y a accès

• Les employeurs auprès desquels vous postulez voient votre profil et votre CV pour le poste concerné. Seules les organisations vérifiées par notre équipe peuvent publier un poste et consulter des candidats.
• La banque de profils : votre profil n’y figure que si vous l’avez accepté, sans votre email ni votre téléphone. Vous pouvez retirer cet accord à tout moment dans « Mon compte » ; vous êtes prévenu par email lorsqu’un employeur vous ajoute à l’un de ses postes.
• Votre code de CV : un employeur à qui vous le donnez peut ajouter votre CV à son poste. Vous pouvez le renouveler à tout moment pour rendre l’ancien inutilisable.
• Les administrateurs de Jobalso peuvent consulter les comptes pour vérifier les employeurs, répondre à vos demandes et traiter les abus. Chacune de leurs actions est inscrite dans un journal qui ne peut être ni modifié ni effacé.
• Les membres de votre équipe (recruteurs) voient les postes et les candidatures de votre organisation.

5. Le score de compatibilité

Pour chaque candidature, Jobalso calcule automatiquement un score à partir des critères fixés par l’employeur (compétences, expérience, langues, localisation) et de votre profil. Ce calcul suit des règles fixes et affiche toujours ses raisons : critères remplis et écarts.

Pour reconnaître un critère écrit autrement dans un CV, une intelligence artificielle propose à l’employeur des formulations équivalentes ; celle qui a servi est toujours affichée. À sa demande, elle peut aussi rédiger une courte explication du score, sans jamais recommander de retenir ou d’écarter une personne.

Ce score aide à trier ; il ne décide pas. Retenir ou écarter une candidature reste la décision d’une personne chez l’employeur. Vous pouvez nous demander quels renseignements ont servi au calcul, les faire corriger, et présenter vos observations à l’employeur concerné.

6. Où ils se trouvent et qui nous aide

Vos renseignements et vos CV sont conservés sur l’infrastructure exploitée par Jobalso. Nous faisons appel à quelques prestataires, limités à ce qui suit :

• Envoi des emails : un prestataire achemine nos messages. Il traite l’adresse du destinataire et le contenu du message, et peut se trouver hors du Québec.
• Analyse des CV par intelligence artificielle : pour bâtir votre profil, le texte de votre CV est analysé par un modèle d’intelligence artificielle de Google (API Gemini). Le texte complet du CV lui est transmis, hors du Québec ; Google peut l’utiliser pour améliorer ses services. Le modèle ne prend aucune décision : il lit et classe ce que vous avez écrit, et vous pouvez corriger le résultat dans votre profil.
• Autres fonctions d’intelligence artificielle : le même prestataire reçoit vos réponses lorsque vous utilisez la simulation d’entrevue (Jobalso ne les conserve pas et l’employeur ne les voit jamais) ; la description d’un poste lorsqu’un employeur utilise le copilote ; et, pour expliquer un score à un employeur, votre parcours professionnel sans votre nom ni vos coordonnées.
• Mots de passe compromis : lorsque vous choisissez un mot de passe, nous vérifions qu’il ne figure pas dans des fuites connues auprès du service Have I Been Pwned. Seuls les cinq premiers caractères de son empreinte sont transmis : ni le mot de passe ni votre identité ne quittent Jobalso.
• Validité des adresses email : nous vérifions par une requête DNS que le domaine de votre adresse peut recevoir des emails ; seule la partie après « @ » est concernée.

Lorsque des renseignements sont traités hors du Québec, nous veillons à ce qu’ils y bénéficient d’une protection adéquate.

7. Combien de temps nous les gardons

• Compte candidat : tant que vous l’utilisez. Après 24 mois sans connexion, le compte, le CV et les candidatures sont effacés.
• Candidatures : 24 mois après la fermeture du poste.
• Journal des scores et journal des administrateurs : 36 mois.
• Sessions et invitations expirées : 30 jours.
• Suppression à votre demande : immédiate et définitive, fichier du CV compris.

8. Comment nous les protégeons

• Connexions chiffrées, mots de passe jamais conservés en clair, double authentification disponible pour tous et obligatoire pour les administrateurs.
• Limitation des tentatives de connexion, défi anti-robot sur les formulaires publics, antivirus sur chaque CV.
• Accès aux CV par des liens temporaires ; cloisonnement strict entre organisations.

Aucune protection n’est infaillible. Si un incident présentait un risque de préjudice sérieux pour vous, nous vous en aviserions, ainsi que la Commission d’accès à l’information du Québec.

9. Vos droits

• Consulter et corriger : votre profil et vos renseignements sont visibles et modifiables dans votre espace.
• Obtenir une copie : vous pouvez exporter votre profil depuis votre espace candidat, ou nous demander une copie de l’ensemble de vos renseignements.
• Retirer votre consentement : banque de profils et alertes se désactivent dans votre espace, à tout moment.
• Supprimer votre compte : dans « Mon compte », section « Supprimer mon compte ». L’effacement est immédiat.
• Nous écrire : pour toute autre demande, écrivez à l’adresse indiquée dans les emails que vous recevez de Jobalso. Nous répondons dans les 30 jours.

Si notre réponse ne vous satisfait pas, vous pouvez vous adresser à la Commission d’accès à l’information du Québec.

10. Témoins (cookies)

Jobalso n’utilise que des témoins strictement nécessaires : ils maintiennent votre connexion et ne sont pas lisibles par les scripts de la page. Votre choix de thème d’affichage est mémorisé dans votre navigateur. Aucun témoin publicitaire ni de suivi n’est déposé.

11. Modifications de cette politique

Si nous modifions la façon dont nous traitons vos renseignements, cette page est mise à jour avec un nouveau numéro de version et une nouvelle date. Pour un changement important, nous vous en informons avant qu’il s’applique.