Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données à caractère personnel collectées sur JobbyScan est Vincent Nespoulous, contactable à jobbyscan@gmail.com. Voir aussi les mentions légales.

2. Données collectées

Données de compte : adresse email, mot de passe (haché), historique de recherche associé au compte (entreprises consultées, dates).

Données de paiement : à ce jour, aucun paiement n'est traité par JobbyScan, l'accès au service étant entièrement gratuit (voir les CGV). En cas d'introduction future d'une offre payante, ces données seraient traitées uniquement par le prestataire de paiement retenu, non stockées par JobbyScan.

Données concernant des tiers affichées dans les rapports :le service agrège et affiche des données publiques concernant des entreprises et leurs représentants légaux (nom des dirigeants, dates de nomination — source BODACC/INSEE) ainsi que des avis salariés publiés publiquement sur des plateformes tierces (Indeed, Glassdoor) ou des synthèses générées par IA à partir de recherches web. Ces données ne sont pas collectées directement auprès des personnes concernées mais réutilisées depuis des sources publiques, conformément à l'article 14 du RGPD.

Adresse email pour relance marketing :à l'issue de la consultation d'un rapport, il est proposé de laisser volontairement une adresse email pour recevoir des actualités et offres JobbyScan, avec consentement explicite recueilli via une case à cocher non pré-cochée. Cette collecte est indépendante de tout compte utilisateur.

Retours d'expérience (feedback) :le site propose un widget permettant de donner une note (0 à 10) et un commentaire libre facultatif sur l'expérience utilisateur. Cette collecte est anonyme (aucun identifiant ni email n'est associé), la page consultée au moment du retour est enregistrée.

3. Finalités

Les données de compte sont utilisées pour la gestion de l'authentification, l'historique de recherche et, le cas échéant, la gestion des accès payants. Les données publiques agrégées (dirigeants, avis, informations financières) sont utilisées uniquement pour générer le rapport d'information affiché à l'utilisateur. L'adresse email collectée en fin de rapport est utilisée pour de la prospection commerciale par email (actualités, offres). Le score et le commentaire de feedback sont utilisés pour améliorer le produit.

4. Base légale

Le traitement des données de compte repose sur l'exécution du contrat (CGU) liant l'utilisateur au service. Le traitement des données publiques concernant les dirigeants et les avis salariés repose sur l'intérêt légitime du responsable de traitement à fournir un service d'information sur des données déjà rendues publiques par d'autres organismes (INSEE, BODACC) ou plateformes. La collecte d'email pour la prospection commerciale repose sur le consentement de la personne concernée (article 6.1.a du RGPD), qui peut être retiré à tout moment. Le traitement du feedback repose sur l'intérêt légitime du responsable de traitement à améliorer son service ; n'étant associé à aucun identifiant, il ne constitue pas une donnée personnelle sauf si la personne s'identifie elle-même dans son commentaire libre.

5. Destinataires et sous-traitants

Les données transitent par les prestataires suivants, agissant en tant qu'hébergeurs ou sous-traitants : Vercel (hébergement frontend et mesure d'audience), Render (hébergement backend), Supabase (base de données, y compris les emails de prospection et les retours de feedback), Clerk (authentification et gestion des comptes), Anthropic (génération des synthèses IA), et, en cas d'introduction future d'une offre payante, le prestataire de paiement alors retenu. Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont encadrés par leurs clauses contractuelles types respectives.

6. Durée de conservation

Les données de compte sont conservées tant que le compte est actif, puis supprimées dans un délai de 12 mois après suppression du compte ou dernière connexion. Les rapports mis en cache sont conservés 24 heures avant régénération. Les emails collectés pour la prospection commerciale sont conservés jusqu'au retrait du consentement (désinscription) ou 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL. Les retours de feedback sont conservés 24 mois.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données, ainsi que du droit d'introduire une réclamation auprès de la CNIL (cnil.fr). Pour exercer ces droits, contactez jobbyscan@gmail.com.

Si vous êtes une personne mentionnée dans un rapport (dirigeant d'entreprise, auteur d'un avis) et souhaitez faire valoir vos droits sur ces données publiques agrégées, contactez la même adresse.

Le consentement donné pour recevoir des communications marketing peut être retiré à tout moment en écrivant à jobbyscan@gmail.com.

8. Cookies et mesure d'audience

Le site utilise des cookies strictement nécessaires à l'authentification (Clerk), exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés. La mesure d'audience (Vercel Web Analytics) fonctionne sans cookie ni identifiant persistant.

Le site utilise également Google Analytics (Google Ireland Limited) à des fins de mesure d'audience et de compréhension du trafic. Ces cookies ne sont déposés qu'après votre consentement, recueilli via le bandeau affiché lors de votre première visite. Vous pouvez à tout moment revenir sur votre choix en effaçant les cookies de votre navigateur, ce qui réaffichera le bandeau. Aucun cookie publicitaire n'est déposé.