Politique de confidentialité
Dernière mise à jour : 23 juin 2026
1. Identité du responsable de traitement
Le site kreol-job.re est édite et exploite par TECHER ET ASSOCIÉS (nom commercial : KREOL.CLOUD), société par actions simplifiée (SAS) immatriculée le 1er juillet 2020, dont le siège social est situe 35 rue Sarda Garriga, 97438 Sainte-Marie, La Réunion, France.
- Raison sociale : TECHER ET ASSOCIÉS (KREOL.CLOUD)
- Forme juridique : SAS
- SIRET : 884 734 401 00026
- RCS : Saint-Denis de la Réunion 884 734 401
- TVA intracommunautaire : FR72 884 734 401
- Adresse : 35 rue Sarda Garriga, 97438 Sainte-Marie, La Réunion, France
- Président : Loïc Techer
- Email de contact : [email protected]
- Délégué à la protection des données (DPO) : [email protected]
Les demandes adressées au DPO reçoivent une réponse dans un délai maximum de 30 jours à compter de leur réception (article 12 du RGPD).
2. Données personnelles collectées
Dans le cadre de l'utilisation de KreolJob, nous collectons les catégories de données suivantes :
- Données d'identification : nom, prénom, adresse email, numéro de téléphone, date de naissance (vérification 16 ans), quartier / localisation
- Données professionnelles : compétences déclarées, expériences, disponibilité, mobilité, CV (si fourni), phrase d'accroche, soft skills évalues
- Contenus multimédia : photo de profil (avatar), vidéo pitch (30 secondes maximum), frames extraites des vidéos envoyées à l'IA pour analyse (qualifiées de données biométriques au sens de l'article 9 du RGPD), transcripts audio
- Données de connexion : adresse IP, type de navigateur (UA), date et heure de connexion, pages visitées, géolocalisation approximative
- Géolocalisation précise (opt-in candidat) : coordonnées GPS (latitude / longitude) calculees à partir de l'adresse postale que vous saisissez volontairement sur la page Préférences. Ce traitement est strictement opt-in : aucune position n'est stockee tant que vous ne l'activez pas. La date de consentement est horodatée (preuve opposable au sens de l'article 7 RGPD). Vous pouvez supprimer votre position à tout moment (un clic). Finalité : améliorer la pertinence du matching local (offres à ~200 m près au lieu de la commune entière).
- Données de candidature et messagerie : messages envoyés aux recruteurs, statut des candidatures, swipes (offres aimées / rejetees), favoris
- Données d'évaluation : résultats aux quiz de compétences, scores de matching IA, score de fiabilité, badges debloques, points d'expérience (XP)
- Données de paiement : gerees exclusivement par notre prestataire Stripe — nous ne stockons jamais vos coordonnées bancaires
3. Finalites du traitement
Vos données sont traitées pour les finalités suivantes :
- Matching emploi : mise en relation entre candidats et recruteurs, calcul de scores de compatibilité
- Gestion des candidatures : transmission de votre profil aux recruteurs lors d'une candidature, suivi du statut
- Communication : notifications par email (alertes emploi, messages des recruteurs, newsletter, digests quotidiens et hebdomadaires sur l'activité de votre compte, rappels d'inactivité à J+14 et J+30) et notifications push (mobile et navigateur). Toutes ces communications sont opt-in par défaut avec votre consentement et peuvent être désactivées granulairement à tout moment via la page Préférences (toggles par canal : email digest, push offres, push messages, push entretiens).
- Amélioration du service : statistiques anonymisées, amélioration de l'algorithme de matching, détection de contenus frauduleux
- Obligations légales : réponse aux demandes des autorités compétentes
4. Base légale du traitement
Conformément au Règlement General sur la Protection des Données (RGPD — UE 2016/679), chaque traitement repose sur une base légale :
- Exécution du contrat (article 6.1.b) : création de compte, gestion des candidatures, mise en relation candidat-recruteur, paiement de l'abonnement Pro / Pro+
- Consentement (article 6.1.a) : envoi de la newsletter, dépôt de cookies non essentiels, vidéo pitch, analyse vidéo biométrique (article 9 RGPD), traitement IA des messages prives
- Intérêt légitime (article 6.1.f) : amélioration du service, détection de fraude, sécurité de la plateforme, modération automatisée des offres
- Obligation légale (article 6.1.c) : conservation des données de facturation, réponse aux requisitions judiciaires
5. Decisions automatisées et profilage (article 22 du RGPD)
KreolJob met en oeuvre plusieurs traitements automatisés pouvant influencer votre expérience utilisateur :
- Matching IA candidat / offre — calcul d'un score de compatibilité (0-100) qui priorise les offres affichées et les candidats suggérés aux recruteurs.
- Scoring de candidatures — attribution d'un score IA aux candidatures que vous deposez, visible par le recruteur.
- Modération IA automatique des offres — détection des offres potentiellement frauduleuses, discriminatoires ou non conformes.
- Analyse vidéo / soft skills — extraction de frames biométriques et évaluation automatisée de la présentation orale (uniquement sur consentement explicite).
- Filtres recruteur sur les listes de candidats — un recruteur peut activer une préférence personnelle (ex : « exclure les candidats déjà postulants ») qui modifie l'affichage par défaut de ses listes de candidats suggérés. Ce filtre ne supprime ni ne dégrade vos candidatures, et reste strictement local au recruteur. Voir la Q/R dediee dans la FAQ.
Aucune décision produisant des effets juridiques (embauche, refus définitif, sanction) n'est prise de manière exclusivement automatisée. Vous disposez du droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision en écrivant à [email protected].
6. Durée de conservation
Nous conservons vos données uniquement le temps nécessaire aux finalités décrites ci-dessus :
| Donnee | Durée |
|---|---|
| Compte utilisateur actif | Tant que le compte est actif |
| Compte inactif (aucune connexion) | 2 ans — puis anonymisation automatique |
| Messages (candidat / recruteur) | 3 ans après le dernier échange |
| Offres d'emploi expirées | 60 jours après expiration — puis anonymisation |
| Candidatures | 1 an après la cloture de l'offre |
| Données de facturation (Code de commerce) | 10 ans (obligation légale) |
| Logs de connexion | 12 mois |
| Vidéo pitch et frames biométriques | Tant que le profil est actif, suppression immédiate sur demande |
Un processus automatise d'anonymisation est execute régulièrement pour garantir le respect de ces durées.
7. Destinataires des données
Vos données peuvent être communiquées aux destinataires suivants :
- Recruteurs : uniquement les informations de votre profil que vous choisissez de rendre visibles, et lors d'une candidature
- Prestataires techniques : hébergement (o2switch, France), paiement (Stripe), envoi d'emails (service transactionnel), IA (Anthropic)
- Autorités compétentes : en cas d'obligation légale ou de requisition judiciaire
Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.
8. Transferts de données hors Union européenne
Pour faire fonctionner certaines fonctionnalités (IA, paiement, authentification), certaines données sont transférées vers des prestataires situes en dehors de l'Union européenne. Chaque transfert est encadre par des garanties juridiques conformes au chapitre V du RGPD (Clauses Contractuelles Types — SCC — et Data Privacy Framework — DPF).
| Sous-traitant | Finalité | Pays | Cadre / Base légale | Données / Durée |
|---|---|---|---|---|
| o2switch | Hébergement web et base de données, SMTP transactionnel de secours | France | Droit français / RGPD — exécution du contrat (art. 6.1.b) | Toutes les données applicatives / Durée du contrat |
| Anthropic Inc. (API Claude) | IA générative : matching, coach, analyse vidéo biométrique, modération | États-Unis | SCC + DPF — consentement explicite art. 9.2.a pour biométrique, intérêt légitime art. 6.1.f sinon | Prénom, compétences, messages, frames vidéo (biométriques), transcripts / 30 jours max cote Anthropic |
| Stripe Inc. / Stripe Payments Europe Ltd. | Encaissement des abonnements Pro / Pro+ | Irlande / États-Unis | SCC + DPF — exécution du contrat (art. 6.1.b) + obligation légale (art. 6.1.c) | Email, nom, adresse de facturation, montants / 10 ans (Code de commerce) |
| Google LLC (OAuth) | Authentification « Se connecter avec Google » | États-Unis | SCC + DPF — exécution du contrat (art. 6.1.b) | Email, nom, photo de profil / Tant que le compte est actif |
| Cloudflare Inc. | CDN, protection DDoS, mise en cache statique | Global (PoP France privilégie) | SCC — intérêt légitime (art. 6.1.f) sécurité | IP, en-tetes HTTP / Transit uniquement |
| Twilio Inc. (SMS 2FA) | Envoi de codes OTP par SMS pour la double authentification et la vérification du numéro | États-Unis | SCC + DPF (actif depuis le 10 juillet 2023) — exécution du contrat (art. 6.1.b) | Numéro de téléphone, code OTP, statut de livraison / Journal 12 mois, OTP supprime après 10 minutes |
| Mailgun (Sinch Email) | Envoi des emails transactionnels (confirmation, réinitialisation, alertes, newsletter, digests) | États-Unis — région EU forcee (`api.eu.mailgun.net`, stockage UE) | SCC + DPF — exécution du contrat (art. 6.1.b) ou consentement (art. 6.1.a) pour newsletter / alertes | Email, prénom, contenu de l'email, événements de livraison / Logs 30 jours cote Mailgun |
| Sentry (Functional Software Inc.) | Observabilite des erreurs serveur et client, stack traces, diagnostic | États-Unis — région EU forcee (`ingest.eu.sentry.io`, stockage UE/Allemagne) | SCC + DPF — intérêt légitime (art. 6.1.f) maintien de la sécurité et de la disponibilité | Trace d’erreur, identifiant utilisateur pseudonymisé, URL, navigateur (PII filtrée) / 30 jours |
| Plausible Insights OÜ | Mesure d'audience anonymisée (sans cookie, sans empreinte persistante) | Estonie (UE) | RGPD (hébergement UE) — consentement (art. 6.1.a) | Page visitee, referer, événements / 13 mois (recommandation CNIL) |
Vous pouvez obtenir une copie des garanties applicables à chaque transfert en écrivant à [email protected].
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de toutes les données vous concernant
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement (« droit à l'oubli ») : demander la suppression de votre compte et de vos données
- Droit à la portabilité : recevoir vos données dans un format structure et lisible par machine
- Droit d'opposition : vous opposer au traitement de vos données (notamment à des fins de prospection)
- Droit à la limitation : demander la suspension du traitement de vos données
- Droit de retirer votre consentement à tout moment, sans affecter la licéité du traitement effectué avant le retrait
Exercer vos droits en ligne :
Vous pouvez également exercer vos droits par email à [email protected]. Nous repondrons dans un délai maximum de 30 jours.
En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
10. Cookies et traceurs
KreolJob utilise les cookies suivants :
- Cookies essentiels (strictement nécessaires) : session de connexion, préférences de langue, jeton CSRF. Ces cookies ne nécessitent pas votre consentement.
- Cookies de mesure d'audience : si actives, ils permettent de comprendre l'utilisation du site de manière anonymisée.
Aucun cookie publicitaire ou de traçage tiers n'est utilise sur KreolJob.
Vous pouvez gérer vos préférences en matière de cookies à tout moment via le bouton « Gérer mes cookies » affiche en bas de chaque page, ou depuis les paramètres de votre navigateur.
11. Sécurité des données
Nous mettons en oeuvre les mesures techniques et organisationnelles appropriees pour protéger vos données personnelles contre tout accès non autorise, modification, divulgation ou destruction :
- Chiffrement des communications (HTTPS / TLS)
- Hachage sécurise des mots de passe (bcrypt)
- Accès restreint aux données (principe du moindre privilege)
- Hébergement en France (o2switch) soumis au droit français et au RGPD
- Sauvegardes regulieres et chiffrées
- Surveillance des accès et journalisation des événements de sécurité
- Procédure de notification de violation de données sous 72 heures (article 33 du RGPD)
12. Modifications de la politique
Nous nous reservons le droit de modifier la présente politique de confidentialité à tout moment. En cas de modification substantielle, vous serez informe par email ou par une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de cette page.
13. Contact — Délégué à la protection des données
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données (DPO) :
- Email : [email protected]
- Courrier : TECHER ET ASSOCIÉS — DPO KreolJob, 35 rue Sarda Garriga, 97438 Sainte-Marie, La Réunion, France
Vous pouvez également nous contacter à [email protected] pour toute demande générale.