Politique de confidentialité

1. Responsable du traitement

Recrut'der est édité et commercialisé par la société JARVIS, Société par Actions Simplifiée (SAS) au capital de 1 000 €, immatriculée au RCS de Créteil sous le numéro 938 848 546, dont le siège social est situé au 64 Avenue Marinville, 94100 Saint-Maur-des-Fossés. JARVIS est responsable du traitement des données personnelles collectées sur la plateforme. Nous nous engageons à protéger vos données conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Données collectées

Nous collectons les données suivantes :

• Identité : nom, prénom, email, photo de profil
• Profil professionnel : compétences, expérience, CV, poste actuel
• Préférences de recherche : localisation, salaire, disponibilité
• Données d'utilisation : candidatures, swipes, interactions
• Données techniques : adresse IP, navigateur (pour la sécurité)

3. Finalité du traitement

Vos données sont traitées pour :

• Le fonctionnement du matching intelligent entre candidats et recruteurs
• La gestion de votre compte et de vos candidatures
• L'amélioration de nos services et statistiques anonymisées
• L'analyse automatisée de votre CV et le calcul de scores de compatibilité par intelligence artificielle (modèle Claude d'Anthropic) : votre profil se voit attribuer un score d'employabilité et des scores de compatibilité (0–100 %) avec les offres, fondés principalement sur vos compétences et des critères contextuels (salaire, localisation, disponibilité). Ces scores aident les recruteurs à prioriser les candidatures, mais aucune décision de recrutement n'est prise de manière entièrement automatisée : la décision finale appartient toujours au recruteur. Vous pouvez contester un score ou demander une intervention humaine via contact@extjarvis.fr

Bases légales : l'exécution du contrat (gestion du compte, candidatures, matching), notre intérêt légitime (sécurité de la plateforme, statistiques), nos obligations légales (facturation) et votre consentement (notifications push mobiles), que vous pouvez retirer à tout moment.

4. Durée de conservation

Vos données (y compris vos CV et les données qui en sont extraites) sont conservées pendant la durée de votre compte actif, puis supprimées dans un délai de 30 jours après la suppression de votre compte — les fichiers CV sont supprimés immédiatement de nos serveurs de stockage. Conformément aux recommandations de la CNIL, les profils candidats inactifs depuis plus de 2 ans peuvent être supprimés après notification. Les données transmises à l'API d'Anthropic pour l'analyse ne sont conservées par ce prestataire que le temps du traitement opérationnel et ne servent pas à entraîner ses modèles. Les données de facturation sont conservées conformément aux obligations légales (10 ans).

5. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification de vos données
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit à la limitation du traitement
• Droit de retirer votre consentement à tout moment
• Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr)

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement SSL/TLS, Row Level Security, audit de sécurité régulier, protection CSRF, rate limiting. Vos données sont hébergées sur des serveurs sécurisés.

8. Destinataires et sous-traitants

Vos données sont traitées par les sous-traitants suivants : Supabase (hébergement de la base de données et des fichiers, région Union européenne — Francfort, eu-central-1) ; Vercel Inc. (hébergement applicatif, États-Unis) ; Stripe (paiements, États-Unis/Irlande) ; Anthropic PBC (analyse de CV et matching par intelligence artificielle, États-Unis — votre CV est transmis à l'API Claude pour en extraire compétences et expériences ; il n'est pas utilisé pour entraîner les modèles d'Anthropic) ; Expo (notifications push mobiles, États-Unis) ; 8x8 Inc. / Jitsi Meet (visioconférence des entretiens, États-Unis). Les transferts de données hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis.

7. Contact

Pour exercer vos droits ou pour toute question relative à la protection de vos données, contactez JARVIS SAS à : contact@extjarvis.fr — 64 Avenue Marinville, 94100 Saint-Maur-des-Fossés. Vous pouvez également exporter ou supprimer vos données depuis votre espace personnel (Paramètres > Mes données).