Politique de confidentialité

Responsable du traitement et contact

Carlos Soares (MotionKeys), Rua de Santo Antonio 654, Penafiel Porto, numéro fiscal PT260967114, est le responsable du traitement pour Farol. Questions sur la confidentialité et exercice de vos droits : privacy@faroljobs.com. Contact général : hello@faroljobs.com.

Données collectées

Données de compte et de sécurité : adresse e-mail, hachage du mot de passe, langue, adresse IP de connexion, informations sur le navigateur ou l’appareil, et horodatages. Données de candidat : le CV que vous déposez et son texte extrait, ce que vous écrivez sur vous-même, une photo si vous choisissez d’en ajouter une, nom, parcours professionnel, formation, compétences, certifications, langues, localisation approximative, autorisation de travail, préférences, et les coordonnées que vous nous donnez pour un CV adapté (e-mail, téléphone, liens et — uniquement pour le format européen, et seulement si vous choisissez de les donner — date de naissance et nationalité). Données de service : offres proposées, explications, préférences d’e-mail et vos retours. Les données de facturation ne sont ajoutées que si vous achetez une formule payante ; les données complètes de carte restent chez le prestataire de paiement indiqué lors du paiement.

Certains champs sont facultatifs. Sans e-mail ni profil de candidat minimal, nous ne pouvons pas créer le compte ni vous proposer d’offres. Le dépôt d’un CV est facultatif, car vous pouvez remplir le profil à la main.

Statistiques de visite : nous conservons sur nos propres serveurs des statistiques de visite anonymisées et sans cookie — la page d’arrivée, le site qui vous a envoyé, le type de navigateur, et une adresse IP dont la dernière partie est supprimée. Rien n’est stocké sur votre appareil pour cela, et rien n’est transmis à un tiers.

Finalités et bases légales

Exécution du contrat (article 6, paragraphe 1, point b) du RGPD) : créer et gérer votre compte ; conserver les données ordinaires de votre CV ou de votre profil manuel ; en extraire un profil que vous pouvez relire ; le comparer aux offres d’emploi ; afficher et envoyer par e-mail la sélection que vous avez demandée ; fournir les exports, l’assistance et les fonctions payantes.

Intérêts légitimes (article 6, paragraphe 1, point f)) : sécuriser Farol et résoudre ses problèmes, prévenir les abus, tenir des journaux techniques minimaux et comprendre la fiabilité du service. Nous mettons ces intérêts en balance avec vos droits. Obligation légale (article 6, paragraphe 1, point c)) : fiscalité, comptabilité, obligations réglementaires et demandes des autorités légalement habilitées. Consentement (article 6, paragraphe 1, point a)) : marketing facultatif ou stockage facultatif sur l’appareil, s’ils sont introduits ; vous pouvez le retirer à tout moment.

Votre CV, les données sensibles et l’IA

Quand vous déposez un CV, Farol en extrait le texte et l’envoie à l’API commerciale d’Anthropic pour le transformer en champs de candidat structurés. Vous voyez ces champs et pouvez les corriger. Anthropic indique que les entrées et sorties de son API commerciale ne servent pas, par défaut, à entraîner ses modèles et sont normalement supprimées de ses serveurs sous 30 jours, sauf exceptions limitées de sécurité ou légales.

Merci de retirer les données relevant de catégories particulières — comme l’origine ethnique, les opinions politiques, la religion, l’appartenance syndicale, les données génétiques, les données biométriques servant à l’identification, la santé, la vie sexuelle ou l’orientation sexuelle. Farol demande au système d’extraction de ne pas les extraire ni les déduire, et ne les utilise pas pour classer les offres. S’il en reste dans le fichier, nous nous appuyons sur le consentement explicite et limité que vous donnez au dépôt, au titre de l’article 9, paragraphe 2, point a) du RGPD. Vous pouvez éviter ce traitement en remplissant votre profil à la main, et retirer votre consentement en supprimant le CV ; cela n’affecte pas les traitements déjà effectués légalement.

Comparaison automatisée

Farol compare automatiquement les faits de votre profil et vos préférences avec les exigences des offres d’emploi, et produit un score et des raisons en langage clair. Cela décide uniquement de ce que Farol vous recommande. Farol ne postule pas pour vous, ne partage pas votre CV et ne prend pas de décision d’embauche à la place d’un employeur ; ce traitement n’a donc pas vocation à produire des effets juridiques vous concernant ni à vous affecter de manière significative de façon similaire. Vous pouvez corriger votre profil, modifier vos préférences, ignorer n’importe quel résultat, et nous contacter pour obtenir une explication.

Sous-traitants, destinataires et transferts

Farol fait appel à Hetzner Online GmbH and Cloudflare, Inc. pour l’hébergement en EU, à Cloudflare, Inc. pour des sauvegardes chiffrées stockées dans l’UE, à Anthropic pour l’extraction des CV et l’aide à la comparaison, et à Resend pour les e-mails transactionnels. Stripe gère la page de paiement et traite les paiements ; les données de carte et MB WAY vont à Stripe et jamais à Farol. Ces prestataires traitent les données sous contrat et uniquement pour le service. Nous pouvons aussi communiquer le minimum exigé par la loi, ou à des conseillers professionnels tenus à la confidentialité. Nous ne vendons jamais de données personnelles et n’envoyons jamais votre CV aux employeurs.

Lorsqu’un prestataire traite des données hors de l’EEE, Farol s’appuie sur une décision d’adéquation applicable ou sur les clauses contractuelles types de la Commission européenne, et évalue les garanties complémentaires. Écrivez à privacy@faroljobs.com pour obtenir des informations sur la garantie concernée ou une copie dont les clauses confidentielles ont été retirées.

Conservation et suppression

Le compte, le profil, les préférences, le CV, son texte extrait et les offres personnalisées sont conservés tant que votre compte actif en a besoin. Vous pouvez supprimer le CV d’origine et le texte extrait à tout moment ; le profil déjà relu reste jusqu’à ce que vous le modifiiez ou le supprimiez. La suppression du compte efface immédiatement des systèmes actifs le CV, la photo, le profil, les préférences, les sessions, l’e-mail et les explications personnalisées. Des statistiques anonymes sur les offres et les retours peuvent subsister, car elles ne vous identifient plus.

La conservation standard de l’API d’Anthropic va jusqu’à 30 jours. Les sessions de connexion expirent au bout de 30 jours. Les journaux de sécurité sont normalement conservés jusqu’à 30 jours et peuvent être isolés plus longtemps si nécessaire pour enquêter sur un incident ou respecter la loi. Les données supprimées peuvent subsister jusqu’à 30 jours dans des sauvegardes chiffrées à accès restreint. Les documents fiscaux et les factures sont conservés pendant la durée légale portugaise, normalement 10 ans.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation et la portabilité, et vous opposer aux traitements fondés sur l’intérêt légitime. Lorsque le traitement repose sur le consentement, vous pouvez le retirer à tout moment. Utilisez les fonctions d’export et de suppression du compte, ou écrivez à privacy@faroljobs.com. Nous répondons normalement sous un mois ; les demandes complexes peuvent prendre jusqu’à deux mois de plus, après vous en avoir informé. Une vérification d’identité proportionnée peut être nécessaire.

Vous pouvez porter réclamation auprès de la Comissão Nacional de Proteção de Dados (CNPD) sur cnpd.pt, ou auprès de l’autorité de contrôle du pays où vous vivez ou travaillez.

Sécurité, mineurs et modifications

Nous utilisons des contrôles d’accès, le hachage des mots de passe, le TLS en production, un accès restreint des sous-traitants et la minimisation des données. Aucun service en ligne n’est sans risque ; si une violation de données est susceptible d’engendrer un risque pour vos droits, nous respecterons les obligations de notification prévues par le RGPD.

Farol est destiné aux personnes de 16 ans ou plus. Un utilisateur de moins de 18 ans doit associer un parent ou représentant légal avant d’acheter une formule. Nous publierons ici les modifications importantes de cette politique et, lorsqu’elles affectent sensiblement les traitements existants, nous en informerons les titulaires de compte par e-mail ou dans le service.