Politique de confidentialité

1. Responsable du traitement

Le service My New Job AI est exploité par :

Numéro IDE : CHE-327.155.134

Inscrite au Registre du commerce du Valais central.

Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@digital-systems.ch.

Nous traitons vos données conformément à la loi fédérale du 25 septembre 2020 sur la protection des données (LPD) et à son ordonnance d'exécution. Le service est destiné au marché suisse.

2. Données que nous traitons

Selon votre usage du service, nous traitons les catégories suivantes :

• Données de compte : adresse email, nom, mot de passe (stocké sous forme de hachage irréversible), date de vérification de l'email, rôle, préférences.
• Profil professionnel : identité, coordonnées, résumé, expériences, formations, certifications, compétences, centres d'intérêt.
• Photo de CV, si vous en téléversez une. Elle est conservée pour figurer sur vos documents et n'est jamais transmise aux modèles d'intelligence artificielle : elle ne leur serait d'aucune utilité et peut révéler des éléments sensibles.
• Enregistrements de votre voix, uniquement si vous choisissez de dicter (par exemple pour raconter votre parcours) et après l'avoir accepté à l'écran. L'enregistrement est transmis à notre prestataire d'intelligence artificielle, en Suisse, pour être converti en texte ; nous ne le conservons pas : seul le texte obtenu vous est rendu, et il n'entre dans votre profil qu'après votre validation. La saisie au clavier reste toujours possible.
• Activité de candidature : offres d'emploi enregistrées, candidatures, CV et lettres générés, scores de compatibilité, préparations d'entretien, lectures de certificats de travail.
• Données concernant des tiers, que vous saisissez vous-même : destinataire d'une candidature, personne de contact, référent, signataire d'un certificat.
• Données de facturation : plan souscrit, statut d'abonnement, pays et devise de facturation, identifiants de transaction. Nous ne recevons ni ne stockons jamais vos données de carte bancaire.
• Données techniques et d'usage : consommation de crédits, journaux techniques du serveur (adresse IP, agent utilisateur, horodatages), et historique d'appels aux modèles d'intelligence artificielle. Ce dernier ne contient que des mesures — date, fonctionnalité, volume et coût — et jamais le contenu des requêtes ni des réponses.
• Échanges avec le support, lorsque vous nous écrivez.
• Preuves de consentement : catégorie, décision, date, version de la politique, langue, agent utilisateur et adresse IP au moment du choix.

La règle d'un seul essai gratuit par personne est vérifiée à partir de votre compte et de son historique d'abonnement. Nous n'utilisons ni empreinte d'appareil, ni empreinte de carte bancaire à cette fin.

3. Finalités

• Fournir le service — création de compte, authentification, gestion du profil, génération de CV et de lettres, analyse de compatibilité, préparation aux entretiens. Ce traitement découle de l'exécution du contrat qui nous lie.
• Facturer les abonnements — traitement des paiements, gestion des plans et des crédits.
• Sécuriser le service — prévention des abus et de la fraude, intégrité technique, journaux.
• Mesurer notre audience — un comptage de visites strictement agrégé : un compteur par jour, par page et par campagne, sans adresse IP, sans cookie et sans identifiant de visiteur. Ces compteurs ne permettent d'identifier personne. Nous conservons par ailleurs la provenance de votre inscription (source, canal, campagne) sur votre compte, pour savoir quels canaux nous font connaître ; elle figure dans votre export de données et disparaît avec votre compte.
• Communications marketing et nouveautés produit — uniquement avec votre consentement, révocable à tout moment.
• Respecter la loi — conservation des pièces comptables pendant dix ans (art. 958f CO) et réponse aux demandes des autorités compétentes.

La fourniture des données de compte et de profil est nécessaire pour utiliser le service : sans elles, nous ne pouvons pas générer de documents personnalisés. Le consentement au marketing est en revanche entièrement optionnel et son refus n'affecte pas votre accès.

4. Contenu de vos CV et données sensibles

Vous décidez seul du contenu que vous importez ou saisissez. Un CV peut contenir, parfois involontairement, des données dites sensibles : état de santé ou handicap, appartenance syndicale, engagement politique ou religieux, origine ou convictions. Nous ne recherchons ni n'exploitons spécifiquement ces informations.

Lorsque vous utilisez une fonction d'intelligence artificielle, le contenu professionnel de votre profil est transmis à notre prestataire pour produire le document demandé. Avant cet envoi, vos nom, prénom, adresse, numéro de téléphone et adresse email sont retirés du texte : ils ne servent pas à rédiger, et nos serveurs les rattachent à vos documents après coup. Votre photo n'est jamais transmise.

Lorsque vous importez un CV ou un certificat de travail, le document est lu sur nos serveurs — y compris lorsqu'il s'agit d'un scan ou d'une photographie — et seul le texte, une fois vos coordonnées retirées, est transmis pour analyse. Le fichier lui-même ne quitte jamais nos serveurs.

Nous vous recommandons de ne renseigner que les informations réellement utiles à vos candidatures.

5. Génération par intelligence artificielle

Pour adapter vos CV et lettres, calculer un score de compatibilité et préparer vos entretiens, vos expériences, formations et compétences, ainsi que le contenu des offres d'emploi que vous enregistrez — lequel peut comporter le nom d'une personne de contact — sont transmis à des modèles d'intelligence artificielle exploités par Infomaniak, en Suisse.

Le score de compatibilité et l'évaluation de vos réponses d'entretien constituent un profilage au sens de la loi : un traitement automatisé destiné à apprécier des aspects professionnels vous concernant. Il est effectué à votre demande et pour vous seul, sans rapprochement avec des sources extérieures.

Ces traitements sont des aides à la décision qui vous sont destinées : ils ne produisent aucune décision automatisée à votre égard et ne sont transmis à aucun employeur. Vous restez seul décideur de vos candidatures et il vous appartient de relire tout contenu généré avant de l'utiliser.

6. Destinataires et sous-traitants

Nous ne vendons pas vos données et ne les transmettons pas à des employeurs ou à des recruteurs. Nous recourons aux prestataires suivants :

• Infomaniak (Suisse) — hébergement du serveur applicatif et de la base de données, et envoi des emails transactionnels.
• Infomaniak AI Services (Suisse) — génération et analyse de contenu par des modèles ouverts exploités dans les centres de données d'Infomaniak, en Suisse. Reçoit le contenu professionnel de votre profil et des offres concernées, après retrait de vos coordonnées, ainsi que les enregistrements de votre voix lorsque vous utilisez la dictée, pour leur transcription. Vos requêtes ne sont ni conservées, ni utilisées pour entraîner les modèles.
• Stripe (Irlande et États-Unis) — traitement des paiements et gestion des abonnements. Reçoit votre adresse email et vos données de facturation. Stripe agit comme responsable du traitement distinct pour certaines finalités qui lui sont propres, notamment la prévention de la fraude et le respect de ses obligations réglementaires ; sa propre politique de confidentialité s'applique alors.
• Tavily (États-Unis) — recherche d'informations publiques sur les entreprises. Reçoit uniquement le nom et le site web de l'entreprise que vous recherchez — aucune donnée vous concernant. Lorsqu'il s'agit d'une entreprise individuelle, cette raison sociale peut constituer une donnée personnelle de son titulaire.

Vos données peuvent également être communiquées aux autorités et tribunaux lorsque la loi l'exige, à nos conseillers professionnels tenus au secret, et, en cas de restructuration, au repreneur de l'activité.

L'authentification et la gestion des sessions sont assurées par nos propres serveurs, sans intervention d'un tiers.

7. Communication de données à l'étranger

L'hébergement de vos données, l'envoi de nos courriels et le traitement par intelligence artificielle ont lieu en Suisse. Certaines communications ont toutefois lieu vers l'étranger :

• Irlande (Stripe) — pays reconnu par le Conseil fédéral comme offrant un niveau de protection adéquat.
• États-Unis — Stripe, LLC est certifiée au titre du cadre de protection des données entre la Suisse et les États-Unis, qui garantit un niveau de protection adéquat pour les organisations certifiées.
• États-Unis — Tavily ne reçoit aucune donnée vous concernant (voir ci-dessus) : cette communication ne porte pas sur vos données.

Vous pouvez nous demander une copie des garanties applicables à l'adresse indiquée au point 1.

8. Durées de conservation

• Compte et profil : pendant toute la durée de vie de votre compte.
• Compte inactif : après 24 mois sans connexion, et à la suite de deux avertissements adressés à votre adresse email, le compte et les données qu'il contient sont supprimés.
• Après une demande de suppression : votre compte est désactivé immédiatement, puis l'ensemble de vos données est effacé définitivement à l'issue d'un délai de grâce de 14 jours.
• Pièces comptables et factures : 10 ans, conformément au Code des obligations suisse. Cette obligation légale survit à la suppression du compte.
• Historique d'usage technique : 12 mois, puis effacement automatique. Il ne contient que des mesures, jamais le contenu de vos documents.
• Preuves de consentement et d'opposition : conservées pendant la vie du compte. Une trace réduite de vos oppositions aux communications marketing peut être conservée au-delà, sous une forme ne permettant pas de vous identifier directement, afin de garantir le respect de votre refus.

9. Vos droits

Vous disposez à tout moment des droits suivants :

• Accès — obtenir les renseignements sur le traitement de vos données : finalités, durée de conservation, origine, destinataires et États de destination.
• Remise et portabilité — télécharger vos données dans un format électronique courant, depuis Paramètres du compte.
• Rectification — corriger vos informations depuis votre profil.
• Effacement — demander la suppression de votre compte depuis Paramètres du compte, avec 14 jours pour changer d'avis.
• Retrait du consentement — modifier vos préférences de marketing à tout moment, sans conséquence sur votre accès au service.
• Opposition — vous opposer à un traitement déterminé, en demander l'interdiction ou faire mentionner son caractère litigieux.

Ces droits s'exercent directement dans l'application, ou par écrit à contact@digital-systems.ch. Nous répondons dans un délai de 30 jours ; si ce délai devait être prolongé, nous vous en informerions en indiquant le motif. Les renseignements sont gratuits. Nous pouvons vous demander de justifier votre identité lorsque la demande émane d'un canal que nous ne pouvons pas rattacher à votre compte.

10. Réclamation auprès d'une autorité

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT). Vous disposez également des actions civiles prévues par la loi.

11. Preuves de recherches d'emploi et numéro AVS

Le service pré-remplit le formulaire officiel de preuves de recherches d'emploi à partir des candidatures que vous avez enregistrées.

Le numéro AVS n'est ni demandé, ni saisi, ni conservé par la plateforme, et ne figure dans aucun document rattaché à votre compte. La case correspondante du formulaire reste vide, à compléter de votre main. L'utilisation systématique de ce numéro est réservée par la loi à des entités habilitées, dont nous ne faisons pas partie.

12. Sécurité et stockage local

Les échanges avec le service sont chiffrés en transit. Les mots de passe sont hachés et ne sont pas stockés en clair. La base de données n'est pas accessible depuis l'extérieur et les accès d'administration sont restreints et tracés. Nous appliquons les mises à jour de sécurité et testons nos sauvegardes.

Aucune mesure ne supprime totalement le risque : en cas de violation de la sécurité susceptible d'entraîner un risque élevé pour vous, nous en informons l'autorité compétente et, lorsque la loi l'exige, vous-même.

Certaines informations de travail peuvent être conservées localement dans votre navigateur afin de limiter les données transmises à nos serveurs. Sur un appareil partagé, pensez à les effacer : vous pouvez le faire à tout moment depuis Paramètres du compte.

13. Âge minimum

Le service est réservé aux personnes âgées de 16 ans révolus, la souscription d'un plan payant étant réservée aux personnes majeures. Si vous constatez qu'un compte a été créé par une personne plus jeune, signalez-le nous et nous procéderons à sa suppression.

14. Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter des changements du service ou du cadre légal. Toute modification substantielle vous sera signalée dans l'application ou par email avant son entrée en vigueur. Chaque version est datée et les versions antérieures restent consultables sur demande.