POLITIQUE DE
CONFIDENTIALITÉ
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la Loi Organique sur la Protection des Données et Garantie des Droits Numériques (LOPDGDD)
Introduction
Chez Xeito, nous nous engageons à protéger votre vie privée et à garantir la sécurité de vos données personnelles. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles conformément au Règlement Général sur la Protection des Données (RGPD - UE 2016/679) et à la Loi Organique 3/2018 relative à la Protection des Données Personnelles et garantie des droits numériques (LOPDGDD).
En utilisant nos services, vous acceptez les pratiques décrites dans cette politique. Si vous n'acceptez pas nos pratiques de confidentialité, nous vous recommandons de ne pas utiliser nos services.
Cette politique s'applique à tous les utilisateurs de Xeito, quelle que soit leur localisation géographique.
Responsable du Traitement
Données que Nous Collectons
Informations Personnelles
Nom et prénom(s) complets
Adresse e-mail
Numéro de téléphone (optionnel)
Localisation géographique et préférences de lieu
Curriculum vitae et documents connexes
Informations Professionnelles
Expérience professionnelle et parcours professionnel
Formation académique et certifications
Compétences techniques et aptitudes
Préférences professionnelles (type de travail, salaire, localisation)
Base Juridique du Traitement
Nous traitons vos données personnelles sur les bases juridiques suivantes conformément à l'art. 6 RGPD :
| Purpose | Legal basis |
|---|---|
| Fourniture du service (recherche d'emploi, profil, alertes) | Exécution du contrat — Art. 6(1)(b) RGPD |
| Authentification et sécurité du compte | Intérêt légitime — Art. 6(1)(f) RGPD |
| Recommandations d'emploi IA/ML | Intérêt légitime — Art. 6(1)(f) RGPD |
| Communications marketing et newsletter | Consentement — Art. 6(1)(a) RGPD |
| Obligations légales (comptabilité, RGPD) | Obligation légale — Art. 6(1)(c) RGPD |
| Détection de fraude et d'abus | Intérêt légitime — Art. 6(1)(f) RGPD |
Destinataires et Sous-traitants
Nous partageons vos données uniquement avec les sous-traitants suivants, tous liés par un Accord de Traitement de Données (ATD) conforme à l'art. 28 RGPD :
| Processor | Role | Location / safeguard |
|---|---|---|
| Neon (Neon Inc.) | Base de données PostgreSQL (hébergement et sauvegarde) | États-Unis — Clauses Contractuelles Types (CCT) |
| Cloudflare, Inc. | CDN, Workers (API et web), sécurité | États-Unis — CCT / Cadre de confidentialité UE–États-Unis |
| Fly.io, Inc. | Hébergement d'applications pour services auto-hébergés (GlitchTip surveillance des erreurs, workflows n8n, Forgejo contrôle de version) | Siège aux États-Unis ; données dans l'UE (Amsterdam) — CCT |
| Stripe (SPEL) | Traitement des paiements et abonnements | UE (Irlande) — SSA SPEL |
| Resend | E-mails transactionnels et newsletter | États-Unis — CCT |
| Groq, Inc. | Inférence IA (assistant carrière, analyse CV) | États-Unis — CCT |
Nous ne vendons, ne louons ni ne cédons vos données personnelles à des tiers à des fins commerciales.
Transferts Internationaux de Données
Certains sous-traitants traitent des données aux États-Unis. Ces transferts sont encadrés par :
SCC: Les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne (Décision 2021/914), module 2 (responsable → sous-traitant).
DPF: Le Cadre de confidentialité des données UE–États-Unis (DPF) lorsque le sous-traitant est certifié.
Vous pouvez demander une copie des CCT applicables en écrivant à [email protected].
Décisions Automatisées et Profilage
Xeito utilise des systèmes automatisés pouvant avoir un impact significatif sur les utilisateurs :
Recommandations d'emploi IA
Notre moteur de recommandation (ML) analyse votre profil et historique pour afficher des offres pertinentes. Vous pouvez désactiver les recommandations personnalisées dans vos paramètres.
Recherche sémantique IA
Les résultats de recherche sont réordonnés par un modèle de langage. Aucune décision contraignante n'est générée.
Analyse de CV IA (ATS)
Le score de compatibilité est purement indicatif ; la décision d'embauche appartient exclusivement à l'employeur.
Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant significativement (art. 22 RGPD). Pour l'exercer, contactez [email protected].
Durées de Conservation
Nous conservons vos données pendant la durée strictement nécessaire conformément à l'art. 5(1)(e) RGPD :
| Catégorie de données | Durée | Base juridique |
|---|---|---|
| Données de compte (e-mail, nom, mot de passe haché) | Durée du compte + 30 jours après suppression | Contrat |
| Sessions d'authentification | Jusqu'à la date d'expiration | Intérêt légitime (sécurité) |
| Historique de recherche | 90 jours | Intérêt légitime (UX) |
| Historique d'interactions avec les offres | 12 mois | Intérêt légitime (recommandations) |
| Journaux d'utilisation des fonctions IA | 90 jours | Intérêt légitime (facturation/abus) |
| Conversations avec l'assistant IA (lettres de motivation et coaching salarial) | 90 jours après votre dernière activité dans la conversation | Intérêt légitime (continuité du service) |
| Documents de CV (fichier téléversé et son contenu analysé) | Durée du compte — effacé lors de la suppression de votre compte. Les versions remplacées par un téléversement plus récent sont supprimées par une purge planifiée quelques jours après le remplacement. | Contrat |
| Enregistrements d'abonnements et d'achats | 6 ans | Obligation légale (comptabilité) |
| Historique des mouvements de crédits (dépensés, remboursés et accordés) | 6 ans, votre identité étant supprimée lors de la suppression de votre compte | Obligation légale (comptabilité) |
| Demandes de rétractation et d'annulation | 6 ans | Obligation légale (droit des consommateurs) |
Lors de la suppression de votre compte, toutes les données de profil, les fichiers de CV, sessions et préférences sont immédiatement effacées. Les données comptables sont conservées 6 ans conformément à la loi.
Sécurité des Données
Nous appliquons des mesures techniques et organisationnelles appropriées conformément à l'art. 32 RGPD :
Chiffrement en transit (TLS 1.2+) et au repos pour toutes les données sensibles
Authentification multi-facteur (MFA) pour l'accès des employés aux systèmes internes
Principe du moindre privilège : seul le personnel autorisé accède aux données des utilisateurs
Tous les sous-traitants sont liés par des ATD avec des obligations de sécurité équivalentes
Surveillance des erreurs et détection des anomalies via GlitchTip auto-hébergé (Fly EU)
Audits de sécurité réguliers et gestion des vulnérabilités
Vie Privée des Mineurs
Conformément à l'art. 7 LOPDGDD, l'âge minimum pour utiliser Xeito est de 16 ans. Nous ne collectons pas sciemment de données de personnes de moins de 16 ans. Si nous détectons un utilisateur mineur, nous supprimerons son compte sans délai. Si vous êtes parent ou tuteur et pensez que votre enfant a créé un compte, contactez-nous à [email protected].
Vos Droits selon le RGPD
Conformément au RGPD et à la LOPDGDD, vous disposez des droits suivants:
Droit d'Accès (Art. 15 RGPD)
Vous pouvez demander une copie de toutes les données personnelles que nous détenons sur vous
Droit de Rectification (Art. 16 RGPD)
Vous pouvez demander la correction de données inexactes ou incomplètes
Droit à l'Oubli (Art. 17 RGPD)
Vous pouvez demander la suppression de vos données personnelles sous certaines conditions
Droit à la Limitation du Traitement (Art. 18 RGPD)
Vous pouvez demander que nous limitions le traitement de vos données
Droit à la Portabilité (Art. 20 RGPD)
Vous pouvez demander à recevoir vos données dans un format structuré et couramment utilisé
Droit d'Opposition (Art. 21 RGPD)
Vous pouvez vous opposer au traitement de vos données personnelles
Droit de Réclamation auprès de l'AEPD
Si vous estimez que le traitement de vos données enfreint le RGPD, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Agence espagnole de protection des données (AEPD)
C/ Jorge Juan, 6 — 28001 Madrid, Espagne
Vous pouvez également nous contacter d'abord à [email protected] pour résoudre toute question avant de déposer une réclamation formelle.
Publicité et Google AdSense
Xeito finance ses services gratuits en affichant des publicités sur les pages publiques du blog et du marketing via Google AdSense. Les publicités s'affichent toujours sur les pages gratuites — seuls les abonnés Premium ne les voient jamais.
Ce que Google collecte
Par défaut, nous diffusons des publicités non personnalisées (NPA) : aucun cookie publicitaire n'est défini et Google n'utilise pas vos données de navigation pour choisir quelle publicité vous afficher. Ce n'est que lorsque vous donnez votre consentement aux publicités personnalisées via la bannière de cookies que Google utilise des cookies publicitaires (NID, IDE, doubleclick.net) et des signaux tels que l'adresse IP et l'historique de navigation pour adapter les publicités à vos centres d'intérêt.
Votre consentement
Les publicités s'affichent indépendamment du consentement — c'est ainsi que nous gardons le service gratuit. La bannière de cookies contrôle uniquement la personnalisation : acceptez pour autoriser des publicités adaptées, refusez pour ne voir que des publicités non personnalisées. Vous pouvez changer votre choix à tout moment via le lien « Paramètres des cookies » en pied de page. Pour ne plus voir aucune publicité, abonnez-vous à Premium.
Comment désactiver la publicité personnalisée
Vous pouvez retirer votre consentement à la personnalisation à tout moment depuis la bannière de cookies — les publicités basculeront en non personnalisées dès votre prochaine page. Vous pouvez également gérer vos préférences publicitaires directement avec Google sur myadcenter.google.com, ou désactiver la publicité personnalisée dans votre compte Google sur adssettings.google.com. Pour vous désinscrire des cookies publicitaires tiers sur tous les sites participants, visitez youronlinechoices.eu (EEE) ou aboutads.info/choices (USA).
En savoir plus
Google publie des informations détaillées sur la façon dont il utilise les données publicitaires sur policies.google.com/technologies/ads et policies.google.com/privacy.
Contact
Si vous avez des questions concernant cette Politique de Confidentialité ou si vous souhaitez exercer vos droits, vous pouvez nous contacter:
Adresse e-mail: [email protected]
Délégué à la Protection des Données: [email protected]