Aller au contenu principal

Politique de confidentialite

Derniere mise a jour : 23 juin 2026

1. Identite du responsable de traitement

Le site kreol-job.re est edite et exploite par TECHER ET ASSOCIES (nom commercial : KREOL.CLOUD), societe par actions simplifiee (SAS) immatriculee le 1er juillet 2020, dont le siege social est situe 35 rue Sarda Garriga, 97438 Sainte-Marie, La Reunion, France.

  • Raison sociale : TECHER ET ASSOCIES (KREOL.CLOUD)
  • Forme juridique : SAS
  • SIRET : 884 734 401 00026
  • RCS : Saint-Denis de la Reunion 884 734 401
  • TVA intracommunautaire : FR72 884 734 401
  • Adresse : 35 rue Sarda Garriga, 97438 Sainte-Marie, La Reunion, France
  • President : Loic Techer
  • Email de contact : [email protected]
  • Delegue a la protection des donnees (DPO) : [email protected]

Les demandes adressees au DPO recoivent une reponse dans un delai maximum de 30 jours a compter de leur reception (article 12 du RGPD).

2. Donnees personnelles collectees

Dans le cadre de l'utilisation de KreolJob, nous collectons les categories de donnees suivantes :

  • Donnees d'identification : nom, prenom, adresse email, numero de telephone, date de naissance (verification 16 ans), quartier / localisation
  • Donnees professionnelles :competences declarees, experiences, disponibilite, mobilite, CV (si fourni), phrase d'accroche, soft skills evalues
  • Contenus multimedia : photo de profil (avatar), video pitch (30 secondes maximum), frames extraites des videosenvoyees a l'IA pour analyse (qualifiees de donnees biometriquesau sens de l'article 9 du RGPD), transcripts audio
  • Donnees de connexion : adresse IP, type de navigateur (UA), date et heure de connexion, pages visitees, geolocalisation approximative
  • Geolocalisation precise (opt-in candidat) :coordonnees GPS (latitude / longitude) calculees a partir de l'adresse postale que vous saisissez volontairement sur la page Preferences. Ce traitement est strictement opt-in: aucune position n'est stockee tant que vous ne l'activez pas. La date de consentement est horodatee (preuve opposable au sens de l'article 7 RGPD). Vous pouvez supprimer votre position a tout moment (un clic). Finalite : ameliorer la pertinence du matching local (offres a ~200 m pres au lieu de la commune entiere).
  • Donnees de candidature et messagerie : messages envoyes aux recruteurs, statut des candidatures, swipes (offres aimees / rejetees), favoris
  • Donnees d'evaluation :resultats aux quiz de competences, scores de matching IA, score de fiabilite, badges debloques, points d'experience (XP)
  • Donnees de paiement : gerees exclusivement par notre prestataire Stripe — nous ne stockons jamais vos coordonnees bancaires

3. Finalites du traitement

Vos donnees sont traitees pour les finalites suivantes :

  • Matching emploi : mise en relation entre candidats et recruteurs, calcul de scores de compatibilite
  • Gestion des candidatures :transmission de votre profil aux recruteurs lors d'une candidature, suivi du statut
  • Communication :notifications par email (alertes emploi, messages des recruteurs, newsletter, digests quotidiens et hebdomadaires sur l'activite de votre compte, rappels d'inactivite a J+14 et J+30) et notifications push (mobile et navigateur). Toutes ces communications sont opt-in par defaut avec votre consentement et peuvent etre desactivees granulairement a tout moment via la page Preferences (toggles par canal : email digest, push offres, push messages, push entretiens).
  • Amelioration du service :statistiques anonymisees, amelioration de l'algorithme de matching, detection de contenus frauduleux
  • Obligations legales : reponse aux demandes des autorites competentes

4. Base legale du traitement

Conformement au Reglement General sur la Protection des Donnees (RGPD — UE 2016/679), chaque traitement repose sur une base legale :

  • Execution du contrat(article 6.1.b) : creation de compte, gestion des candidatures, mise en relation candidat-recruteur, paiement de l'abonnement Pro / Pro+
  • Consentement (article 6.1.a) : envoi de la newsletter, depot de cookies non essentiels, video pitch, analyse video biometrique (article 9 RGPD), traitement IA des messages prives
  • Interet legitime (article 6.1.f) : amelioration du service, detection de fraude, securite de la plateforme, moderation automatisee des offres
  • Obligation legale (article 6.1.c) : conservation des donnees de facturation, reponse aux requisitions judiciaires

5. Decisions automatisees et profilage (article 22 du RGPD)

KreolJob met en oeuvre plusieurs traitements automatises pouvant influencer votre experience utilisateur :

  • Matching IA candidat / offre— calcul d'un score de compatibilite (0-100) qui priorise les offres affichees et les candidats suggeres aux recruteurs.
  • Scoring de candidatures— attribution d'un score IA aux candidatures que vous deposez, visible par le recruteur.
  • Moderation IA automatique des offres — detection des offres potentiellement frauduleuses, discriminatoires ou non conformes.
  • Analyse video / soft skills — extraction de frames biometriques et evaluation automatisee de la presentation orale (uniquement sur consentement explicite).
  • Filtres recruteur sur les listes de candidats— un recruteur peut activer une preference personnelle (ex : « exclure les candidats deja postulants ») qui modifie l'affichage par defaut de ses listes de candidats suggeres. Ce filtre ne supprime ni ne degrade vos candidatures, et reste strictement local au recruteur. Voir la Q/R dediee dans la FAQ.

Aucune decision produisant des effets juridiques(embauche, refus definitif, sanction) n'est prise de maniere exclusivement automatisee. Vous disposez du droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la decision en ecrivant a [email protected].

6. Duree de conservation

Nous conservons vos donnees uniquement le temps necessaire aux finalites decrites ci-dessus :

DonneeDuree
Compte utilisateur actifTant que le compte est actif
Compte inactif (aucune connexion)2 ans — puis anonymisation automatique
Messages (candidat / recruteur)3 ans apres le dernier echange
Offres d'emploi expirees60 jours apres expiration — puis anonymisation
Candidatures1 anapres la cloture de l'offre
Donnees de facturation (Code de commerce)10 ans (obligation legale)
Logs de connexion12 mois
Video pitch et frames biometriquesTant que le profil est actif, suppression immediate sur demande

Un processus automatise d'anonymisation est execute regulierement pour garantir le respect de ces durees.

7. Destinataires des donnees

Vos donnees peuvent etre communiquees aux destinataires suivants :

  • Recruteurs: uniquement les informations de votre profil que vous choisissez de rendre visibles, et lors d'une candidature
  • Prestataires techniques: hebergement (o2switch, France), paiement (Stripe), envoi d'emails (service transactionnel), IA (Anthropic)
  • Autorites competentes: en cas d'obligation legale ou de requisition judiciaire

Aucune donnee n'est vendue, louee ou cedee a des tiers a des fins commerciales ou publicitaires.

8. Transferts de donnees hors Union europeenne

Pour faire fonctionner certaines fonctionnalites (IA, paiement, authentification), certaines donnees sont transferees vers des prestataires situes en dehors de l'Union europeenne. Chaque transfert est encadre par des garanties juridiques conformes au chapitre V du RGPD (Clauses Contractuelles Types — SCC — et Data Privacy Framework — DPF).

Sous-traitantFinalitePaysCadre / Base legaleDonnees / Duree
o2switchHebergement web et base de donnees, SMTP transactionnel de secoursFranceDroit francais / RGPD — execution du contrat (art. 6.1.b)Toutes les donnees applicatives / Duree du contrat
Anthropic Inc. (API Claude)IA generative : matching, coach, analyse video biometrique, moderationEtats-UnisSCC + DPF — consentement explicite art. 9.2.a pour biometrique, interet legitime art. 6.1.f sinonPrenom, competences, messages, frames video (biometriques), transcripts / 30 jours max cote Anthropic
Stripe Inc. / Stripe Payments Europe Ltd.Encaissement des abonnements Pro / Pro+Irlande / Etats-UnisSCC + DPF — execution du contrat (art. 6.1.b) + obligation legale (art. 6.1.c)Email, nom, adresse de facturation, montants / 10 ans (Code de commerce)
Google LLC (OAuth)Authentification « Se connecter avec Google »Etats-UnisSCC + DPF — execution du contrat (art. 6.1.b)Email, nom, photo de profil / Tant que le compte est actif
Cloudflare Inc.CDN, protection DDoS, mise en cache statiqueGlobal (PoP France privilegie)SCC — interet legitime (art. 6.1.f) securiteIP, en-tetes HTTP / Transit uniquement
Twilio Inc. (SMS 2FA)Envoi de codes OTP par SMS pour la double authentification et la verification du numeroEtats-UnisSCC + DPF (actif depuis le 10 juillet 2023) — execution du contrat (art. 6.1.b)Numero de telephone, code OTP, statut de livraison / Journal 12 mois, OTP supprime apres 10 minutes
Mailgun (Sinch Email)Envoi des emails transactionnels (confirmation, reinitialisation, alertes, newsletter, digests)Etats-Unis — region EU forcee (`api.eu.mailgun.net`, stockage UE)SCC + DPF — execution du contrat (art. 6.1.b) ou consentement (art. 6.1.a) pour newsletter / alertesEmail, prenom, contenu de l'email, evenements de livraison / Logs 30 jours cote Mailgun
Sentry (Functional Software Inc.)Observabilite des erreurs serveur et client, stack traces, diagnosticEtats-Unis — region EU forcee (`ingest.eu.sentry.io`, stockage UE/Allemagne)SCC + DPF — interet legitime (art. 6.1.f) maintien de la securite et de la disponibiliteStack trace, userId pseudonymise, URL, user-agent (PII filtree) / 30 jours
Plausible Insights OUMesure d'audience anonymisee (sans cookie, sans empreinte persistante)Estonie (UE)RGPD (hebergement UE) — consentement (art. 6.1.a)Page visitee, referer, evenements / 13 mois (recommandation CNIL)

Vous pouvez obtenir une copie des garanties applicables a chaque transfert en ecrivant a [email protected].

9. Vos droits

Conformement au RGPD et a la loi Informatique et Libertes, vous disposez des droits suivants :

  • Droit d'acces : obtenir une copie de toutes les donnees vous concernant
  • Droit de rectification : corriger des donnees inexactes ou incompletes
  • Droit a l'effacement(« droit a l'oubli ») : demander la suppression de votre compte et de vos donnees
  • Droit a la portabilite : recevoir vos donnees dans un format structure et lisible par machine
  • Droit d'opposition : vous opposer au traitement de vos donnees (notamment a des fins de prospection)
  • Droit a la limitation : demander la suspension du traitement de vos donnees
  • Droit de retirer votre consentement a tout moment, sans affecter la liceite du traitement effectue avant le retrait

Vous pouvez egalement exercer vos droits par email a [email protected]. Nous repondrons dans un delai maximum de 30 jours.

En cas de difficulte, vous pouvez introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes).

10. Cookies et traceurs

KreolJob utilise les cookies suivants :

  • Cookies essentiels (strictement necessaires) : session de connexion, preferences de langue, jeton CSRF. Ces cookies ne necessitent pas votre consentement.
  • Cookies de mesure d'audience: si actives, ils permettent de comprendre l'utilisation du site de maniere anonymisee.

Aucun cookie publicitaire ou de tracage tiers n'est utilise sur KreolJob.

Vous pouvez gerer vos preferences en matiere de cookies a tout moment via le bouton « Gerer mes cookies » affiche en bas de chaque page, ou depuis les parametres de votre navigateur.

11. Securite des donnees

Nous mettons en oeuvre les mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles contre tout acces non autorise, modification, divulgation ou destruction :

  • Chiffrement des communications (HTTPS / TLS)
  • Hachage securise des mots de passe (bcrypt)
  • Acces restreint aux donnees (principe du moindre privilege)
  • Hebergement en France (o2switch) soumis au droit francais et au RGPD
  • Sauvegardes regulieres et chiffrees
  • Surveillance des acces et journalisation des evenements de securite
  • Procedure de notification de violation de donnees sous 72 heures (article 33 du RGPD)

12. Modifications de la politique

Nous nous reservons le droit de modifier la presente politique de confidentialite a tout moment. En cas de modification substantielle, vous serez informe par email ou par une notification sur la plateforme. La date de derniere mise a jour est indiquee en haut de cette page.

13. Contact — Delegue a la protection des donnees

Pour toute question relative a la protection de vos donnees personnelles, vous pouvez contacter notre Delegue a la Protection des Donnees (DPO) :

  • Email : [email protected]
  • Courrier : TECHER ET ASSOCIES — DPO KreolJob, 35 rue Sarda Garriga, 97438 Sainte-Marie, La Reunion, France

Vous pouvez egalement nous contacter a [email protected] pour toute demande generale.