Politique de confidentialité
KeyWork accorde une importance primordiale à la protection de vos données personnelles. La présente politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons, avec qui nous les partageons et comment exercer vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».
Dernière mise à jour : 13 juin 2026
1. Responsable du traitement
Le responsable du traitement des données est IRPEA. Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez contacter notre référent protection des données (DPO) à amimi.ma@gmail.com.
2. Données que nous collectons
Selon votre profil et votre usage du service, nous pouvons collecter les catégories de données suivantes :
- Données d’identification : nom, prénom, adresse email, mot de passe (stocké sous forme hachée), photo de profil éventuelle.
- Données candidat : CV, lettre de motivation, expériences, formations, certifications, compétences, prétentions salariales, localisation, langues, liens (LinkedIn, GitHub, portfolio), préférences de poste et de mobilité.
- Données recruteur / entreprise : raison sociale, logo, description, offres d’emploi publiées, échanges avec les candidats.
- Données d’usage : candidatures, messages, notifications, entretiens, historique de connexion (date de dernière connexion, journaux d’audit techniques).
- Données techniques : adresse IP, type de navigateur, identifiants de session (cookies strictement nécessaires).
3. Finalités et bases légales
- Fourniture du service (création de compte, recherche d’emploi, candidatures, mise en relation, messagerie) — base : exécution du contrat.
- Matching et recommandations (calcul de compatibilité offre/candidat) — base : intérêt légitime et/ou exécution du contrat.
- Sécurité et prévention de la fraude (authentification, journaux d’audit, limitation des abus) — base : intérêt légitime et obligation légale.
- Communications transactionnelles (vérification d’email, notifications) — base : exécution du contrat.
- Amélioration du service — base : intérêt légitime.
4. Destinataires des données
Vos données sont accessibles, selon les cas :
- aux recruteurs auprès desquels vous candidatez ou dont vous rendez votre profil visible (selon vos réglages de visibilité) ;
- aux candidats avec lesquels un recruteur échange ;
- à nos sous-traitants techniques strictement nécessaires (hébergement Vercel, base de données Turso, service d’envoi d’emails, service d’IA pour l’analyse de CV), tenus à la confidentialité.
Nous ne vendons jamais vos données personnelles à des tiers.
5. Visibilité de votre profil
En tant que candidat, vous contrôlez la visibilité de votre profil (public, recruteurs uniquement, ou privé) depuis vos paramètres. Vous pouvez à tout moment restreindre cette visibilité ou retirer votre profil de la CVthèque.
6. Durée de conservation
- Données de compte : pendant toute la durée de vie du compte, puis supprimées ou anonymisées après sa fermeture.
- Candidatures et messages : pendant la durée nécessaire au suivi du recrutement, puis selon les durées légales applicables.
- Journaux techniques de sécurité : durée limitée, à des fins de preuve et de sécurité.
Vous pouvez demander la suppression de votre compte et des données associées à tout moment.
7. Transferts hors de l’Union européenne
Certains sous-traitants (notamment d’hébergement ou d’IA) peuvent être situés hors de l’Union européenne. Le cas échéant, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des échanges (HTTPS), hachage des mots de passe, authentification par jetons avec rotation, contrôle d’accès par rôle (RBAC), isolation stricte par entreprise, en-têtes de sécurité (CSP, HSTS) et journalisation des événements sensibles.
9. Cookies
KeyWork utilise des cookies strictement nécessaires au fonctionnement du service (authentification, sécurité de la session). Ces cookies ne nécessitent pas de consentement. En l’absence de cookies de mesure d’audience ou publicitaires, seul un bandeau d’information est affiché. Si de tels cookies venaient à être ajoutés, une information et un recueil du consentement seraient mis en place.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- droit d’accès et d’information ;
- droit de rectification ;
- droit à l’effacement (« droit à l’oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité de vos données ;
- droit d’opposition au traitement fondé sur l’intérêt légitime ;
- droit de définir des directives relatives au sort de vos données après votre décès.
Les droits d’accès et de portabilité peuvent être exercés directement depuis votre espace : la section « Mes données personnelles » de votre profil permet d’exporter l’ensemble de vos données au format JSON, et le bouton « Supprimer mon compte » déclenche l’effacement de votre compte et des données associées. Pour les autres droits, écrivez-nous à amimi.ma@gmail.com. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (Commission Nationale de l’Informatique et des Libertés, www.cnil.fr).