Votre CV en dit long sur vous : nous voulons donc être clairs sur ce que nous en faisons. Cette page explique quelles données ShiftAssigner collecte, pourquoi nous en avons besoin, qui nous aide à les traiter et ce que vous pouvez faire.
En bref : nous utilisons vos données pour faire fonctionner votre compte et créer vos CV, rien de plus. Nous ne les vendons pas. La mesure d’audience ne fonctionne que si vous l’acceptez, et vous pouvez télécharger vos données ou supprimer votre compte vous-même, quand vous le souhaitez.
Qui sommes-nous
ShiftAssigner est édité par Teklick, une société établie en Tunisie. Quand cette page dit « nous », c’est de cette société qu’il s’agit : nous sommes responsables du traitement de vos données. Pour toute question, écrivez-nous à support@shiftassigner.com.
Les données que nous collectons
Ce que vous nous transmettez
- Votre compte. Votre nom, votre adresse e-mail et votre mot de passe. Nous ne stockons jamais le mot de passe lui-même, seulement une empreinte sécurisée (hash). Si vous complétez votre profil, nous conservons aussi votre bio, votre localisation, votre site web et votre photo.
- Connexion avec Google, GitHub ou LinkedIn. Si vous l’utilisez, ce service nous transmet votre nom, votre adresse e-mail et votre photo de profil. Nous ne voyons jamais votre mot de passe sur ce service.
- Vos CV. Tout ce que vous saisissez dans l’éditeur : expériences, formation, compétences, coordonnées. Certains formats de pays demandent une photo, une date de naissance, une nationalité, une situation familiale ou un statut de visa. Ces informations sont toujours facultatives, et c’est vous qui décidez de les renseigner. Une photo peut révéler par exemple votre origine ou votre religion : n’en ajoutez que si les employeurs du pays visé l’attendent.
- Les CV que vous importez. Quand vous importez un fichier PDF ou Word pour l’import par IA, nous en extrayons le texte puis nous laissons le fichier de côté. Nous n’en gardons pas de copie.
- Vos messages à l’assistance. Votre nom, votre e-mail et ce que vous nous écrivez via le formulaire de contact ou l’espace Aide et assistance.
Ce que nous collectons pendant votre utilisation
- Des informations techniques. Votre adresse IP, votre navigateur et votre appareil, ainsi que les journaux serveur habituels que tout site conserve pour fonctionner et se protéger. Sur les formulaires d’inscription et de contact, nous utilisons aussi votre adresse IP et Google reCAPTCHA pour bloquer le spam et les faux comptes.
- Votre offre et votre utilisation. Votre offre, le nombre de crédits IA restants, les outils IA utilisés et à quel moment.
- La mesure d’audience, uniquement si vous l’acceptez. Si vous cliquez sur « Accepter » dans le bandeau cookies, Google Analytics (via Google Tag Manager) enregistre les pages visitées et quelques étapes clés, comme l’inscription ou le début d’un paiement. Avant tout envoi, nous retirons les éléments privés des adresses de pages, comme les liens de réinitialisation de mot de passe.
Paiements
Les paiements sont gérés par Dodo Payments. Ce prestataire est notre revendeur (« merchant of record ») : vos données de carte ou d’autres moyens de paiement lui sont transmises directement et ne passent jamais par nos serveurs. Nous n’en recevons que ce qui est nécessaire pour gérer votre abonnement : votre offre, sa périodicité (mensuelle ou annuelle), sa date de renouvellement et l’e-mail utilisé pour payer.
Comment nous utilisons vos données
Les lois sur la protection des données nous demandent d’indiquer pourquoi nous utilisons chaque donnée et sur quelle base légale. Voici comment cela fonctionne chez nous :
| Ce que nous faisons | Base légale |
|---|---|
| Faire fonctionner votre compte, enregistrer vos CV et générer vos PDF | L’exécution du service que vous avez demandé en vous inscrivant |
| Faire fonctionner les outils IA que vous utilisez : import, réécriture, analyse, comparaison avec une offre et vérification pays | L’exécution du service que vous avez demandé en vous inscrivant |
| Encaisser les paiements et suivre votre offre et vos crédits | L’exécution du contrat, et nos obligations légales de tenue de comptabilité |
| Envoyer les e-mails liés au compte (activation, réinitialisation du mot de passe) et répondre à vos demandes d’assistance | L’exécution du service que vous avez demandé en vous inscrivant |
| Sécuriser le site, bloquer le spam et les abus, corriger les bugs | Notre intérêt légitime à garder le service sûr et fonctionnel |
| Vous rappeler par e-mail 3 jours avant la fin d’un Pass Recherche d’emploi | L’exécution du contrat : vous avez acheté le pass, qui ne se renouvelle pas |
| Envoyer notre newsletter (conseils et rappels pour votre recherche d’emploi), via notre prestataire d’e-mails Brevo | Votre consentement, uniquement si vous vous êtes abonné et l’avez confirmé par e-mail, ou l’avez activée dans votre compte ; chaque e-mail contient un lien de désinscription |
| Vous demander si votre CV vous a valu un entretien et conserver votre réponse (et, si vous l’acceptez, afficher votre citation avec votre prénom) | Votre consentement : vous choisissez de répondre, et une citation n’est affichée que si vous cochez la case |
| Comprendre comment le site est utilisé pour l’améliorer | Votre consentement à la mesure d’audience, que vous pouvez retirer à tout moment |
| Publier votre site portfolio et compter ses visites | Vous nous l’avez demandé en le créant et en le publiant |
| Envoyer par e-mail au propriétaire d’un portfolio les messages de son formulaire de contact | Le propriétaire l’a demandé en ajoutant le formulaire, et le visiteur a choisi d’écrire |
| Envoyer par e-mail les codes de pass d’équipe aux personnes indiquées par l’acheteur, et lui montrer les totaux de son groupe | L’acheteur l’a demandé, et nous avons un intérêt légitime à fournir ce qu’il a payé ; uniquement des totaux, à partir de 3 personnes |
Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
Fonctionnalités d’IA
Quand vous utilisez un outil IA, nous envoyons le texte nécessaire (une réalisation, votre CV ou une offre d’emploi) à OpenRouter. OpenRouter le transmet au modèle d’IA qui rédige la réponse. Vous voyez le résultat, et il n’entre dans votre CV que si vous choisissez de l’utiliser. Nous n’utilisons pas vos CV pour entraîner des modèles d’IA, et nous demandons à OpenRouter de n’utiliser que des fournisseurs d’IA qui ne conservent pas ce que nous envoyons et ne s’en servent pas pour l’entraînement.
Les résultats de l’analyse ATS, de la vérification pays et de la comparaison avec une offre sont enregistrés sur votre compte pour que vous puissiez les consulter plus tard (l’historique fait partie des offres payantes). Ils sont supprimés avec le CV concerné, avec votre compte, et dans tous les cas au bout de 12 mois.
L’IA peut se tromper : relisez ce qu’elle propose avant de l’envoyer à un employeur. Évitez aussi d’inclure des numéros de pièce d’identité ou de passeport dans ce que vous envoyez aux outils IA.
Sites portfolio, formulaires de contact et pass d’équipe
Votre site portfolio. Si vous créez un portfolio, ce que vous y mettez (nom, photo, titre, réalisations, liens et le reste) devient public à son adresse dès que vous le publiez, et les moteurs de recherche peuvent le référencer, sauf si vous le désactivez dans ses réglages. Les images importées pour lui sont stockées avec vos autres fichiers. Nous comptons les visites sans enregistrer qui visite. Vous pouvez le dépublier ou le supprimer à tout moment.
Les messages envoyés via le formulaire de contact d’un portfolio. Quand un visiteur écrit au propriétaire d’un portfolio, nous envoyons par e-mail à ce dernier le nom, l’adresse e-mail et le message du visiteur pour qu’il puisse répondre. Nous ne conservons pas le message une fois envoyé ; nous comptons seulement le nombre de messages reçus chaque jour, pour bloquer le spam. Si vous écrivez à quelqu’un de cette façon, il reçoit vos coordonnées.
Pass d’équipe et cadeaux. Si quelqu’un vous offre un pass, il voit si votre code a été utilisé. S’il nous a demandé de vous envoyer le code par e-mail, nous conservons votre adresse e-mail et le nom qu’il a indiqué, pour qu’il voie qui a reçu quel code. Dès que 3 personnes au moins d’un groupe ont commencé, l’acheteur voit des totaux pour tout le groupe (CV adaptés et gain moyen de score, candidatures, entretiens et offres), jamais le CV, l’activité ou les informations d’une personne. Un coach qui prend l’essai gratuit nous indique le nom de son organisation.
Avec qui nous partageons vos données
Nous ne transmettons vos données qu’aux entreprises qui nous aident à faire fonctionner ShiftAssigner, et chacune ne reçoit que ce dont elle a besoin pour sa mission :
| Qui | Leur rôle |
|---|---|
| Notre hébergeur | Hébergement du site et des serveurs |
| Notre hébergeur de base de données MongoDB | Stockage de votre compte, de vos CV, de vos demandes d’assistance et de vos données de facturation |
| Amazon Web Services (S3, à Stockholm) | Stockage des photos de profil, de CV et des images de portfolio que vous importez |
| Brevo (France) | Envoi de nos e-mails |
| OpenRouter, et le modèle d’IA qu’il utilise | Fonctionnement des outils IA |
| Dodo Payments | Paiement, encaissements, factures, taxes et abonnements |
| « Se connecter avec Google » si vous l’utilisez, protection anti-spam (reCAPTCHA) des formulaires d’inscription et de contact, et mesure d’audience si vous l’acceptez | |
| GitHub et LinkedIn | Connexion, si vous les choisissez |
Au-delà, nous ne partagerions vos données que si la loi nous y oblige, pour protéger la sécurité d’une personne ou nos droits, ou si ShiftAssigner était vendu ou fusionné. Dans ce dernier cas, la présente politique continuerait de s’appliquer à vos données.
Cookies et stockage local
Nous limitons les cookies au strict minimum. Voici tout ce que nous utilisons :
- Un cookie de connexion (
shiftassigner_token). Il vous garde connecté jusqu’à 7 jours et n’est pas lisible par les scripts de la page. Le site ne peut pas fonctionner sans lui. - Un cookie de sécurité de courte durée. Il dure 10 minutes pendant la connexion avec Google, GitHub ou LinkedIn et empêche toute usurpation de cette connexion. Il est lui aussi indispensable.
- Le stockage du navigateur. Il mémorise des éléments sur votre appareil : mode clair ou sombre, votre choix concernant les cookies, votre langue, vos informations de profil pour l’affichage et le CV en cours d’édition. Votre profil et votre CV sont effacés du navigateur à la déconnexion.
- Les cookies de mesure d’audience. Google Tag Manager et Google Analytics ne sont pas chargés du tout avant un clic sur « Accepter » : rien n’est envoyé à Google avant. Si vous refusez, ils restent désactivés.
- reCAPTCHA. Le contrôle anti-spam de Google ne s’exécute que sur les formulaires d’inscription et de contact, où il peut déposer ses propres cookies.
Nos polices de caractères sont servies depuis notre propre site, pas depuis Google. Vous pouvez modifier votre choix concernant la mesure d’audience à tout moment via le lien « Paramètres des cookies » en bas du site, et nous vous le redemandons tous les 6 mois.
Transferts internationaux
Nous sommes établis en Tunisie, et nos serveurs et notre base de données sont hébergés dans l’Union européenne. Plusieurs des entreprises ci-dessus sont également établies aux États-Unis (OpenRouter et les fournisseurs d’IA qu’il utilise, Google, GitHub, LinkedIn), tandis que les e-mails sont envoyés par Brevo depuis l’UE et que les photos sont stockées dans l’UE (Stockholm).
Ni la Tunisie ni les États-Unis dans leur ensemble ne bénéficient d’une décision d’adéquation de l’UE : lorsque vos données quittent l’UE ou le Royaume-Uni, nous les protégeons par les clauses contractuelles types de la Commission européenne dans nos contrats avec ces entreprises, ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsqu’une entreprise américaine y est certifiée. Vous pouvez nous demander une copie de ces garanties à support@shiftassigner.com.
Durée de conservation
- Votre compte et vos CV sont conservés tant que votre compte existe. Supprimez votre compte dans les paramètres du compte (Sécurité) et il disparaît immédiatement, avec vos CV, vos photos, vos résultats d’IA et vos demandes d’assistance. Si vous nous le demandez par e-mail, nous le faisons sous 30 jours.
- Un CV que vous supprimez disparaît immédiatement, avec sa photo et ses résultats d’IA enregistrés.
- Les inscriptions jamais activées sont supprimées au bout de 30 jours.
- Les résultats d’IA enregistrés sont supprimés au bout de 12 mois.
- Les échanges avec l’assistance sont conservés tant que votre compte est ouvert. Si vous nous avez écrit sans compte, nous les supprimons 12 mois après le dernier message. Dans les deux cas, vous pouvez demander leur suppression plus tôt.
- Les statistiques d’utilisation (quel outil IA a été utilisé et quand) sont supprimées au bout de 2 ans. Quand vous supprimez votre compte, celles que nous gardons ne renvoient plus à vous.
- Les données de facturation (changements d’offre et crédits) sont conservées pendant la durée imposée par les lois fiscales et comptables.
- L’historique des actions de notre équipe dans l’outil d’administration, y compris l’ouverture de votre CV, est conservé 3 ans pour pouvoir vérifier qui a consulté quoi.
- Les journaux serveur ne sont conservés que peu de temps, pour la sécurité et la résolution de problèmes. Les adresses e-mail y sont partiellement masquées.
- Votre portfolio est conservé jusqu’à ce que vous le supprimiez ou supprimiez votre compte. Le dépublier le met hors ligne immédiatement, et les images que vous en retirez sont supprimées peu après.
- Les messages du formulaire de contact d’un portfolio ne sont pas stockés : ils sont envoyés par e-mail à son propriétaire puis effacés.
Vos droits
Ce sont vos données : selon l’endroit où vous vivez, vous pouvez notamment :
- demander quelles données nous détenons sur vous et en obtenir une copie. Vous pouvez la télécharger vous-même, dans un format réutilisable, dans les paramètres du compte (Sécurité) ;
- corriger ce qui est inexact. Vous pouvez modifier la plupart des informations vous-même dans les paramètres du compte et dans l’éditeur ;
- supprimer votre compte et tout son contenu, vous-même dans les paramètres du compte ou en nous le demandant ;
- vous opposer à certains usages de vos données, ou demander leur limitation ;
- désactiver la mesure d’audience à tout moment via « Paramètres des cookies ».
Il vous suffit d’écrire à support@shiftassigner.com depuis l’adresse de votre compte, ou d’ouvrir une demande dans l’espace Aide et assistance. Nous vous répondrons sous 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez aussi saisir une autorité de protection des données : en Tunisie, l’INPDP (Instance nationale de protection des données personnelles) ; en France, la CNIL ; en Belgique, l’APD ; dans le reste de l’Union européenne ou au Royaume-Uni, votre autorité locale.
Sécurité
Tous les échanges passent par HTTPS. Les mots de passe sont stockés sous forme d’empreintes salées, jamais en clair. Votre session repose sur un cookie sécurisé que les scripts de la page ne peuvent pas lire, et seules quelques personnes de notre équipe peuvent accéder aux données des utilisateurs. Chaque ouverture d’un CV par l’une d’elles est enregistrée. Aucun site ne peut garantir une sécurité parfaite : utilisez donc un mot de passe robuste que vous n’utilisez nulle part ailleurs, et prévenez-nous immédiatement si quelque chose vous semble anormal sur votre compte.
Mineurs
ShiftAssigner s’adresse aux personnes âgées de 16 ans et plus, et vous confirmez votre âge lors de l’inscription. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si vous pensez qu’un mineur a créé un compte, prévenez-nous et nous le supprimerons.
Modifications de cette politique
ShiftAssigner évolue, et cette page évoluera aussi. Nous mettrons à jour la date en haut de page et, pour tout changement important, nous informerons les utilisateurs connectés par e-mail ou dans l’application avant son entrée en vigueur.
Cette traduction est fournie pour votre confort. En cas de différence avec la version anglaise, les deux versions sont destinées à dire la même chose ; écrivez-nous si un point vous semble ambigu.
Un point n’est pas clair ? Écrivez-nous à support@shiftassigner.com ou envoyez un message via le formulaire de contact : nous vous l’expliquerons.