Cette déclaration couvre le site jobblower.com, la page de campagne welcome.jobblower.com et l’application Job Blower sur app.jobblower.com. Elle est faite pour être lue : ce qui est enregistré, pourquoi, qui d’autre le voit un jour, et comment nous faire modifier ou supprimer ces données.
Qui est responsable
ibt Personal AG, Rosenbergstrasse 62, CH-9000 St. Gallen, Suisse. Job Blower est conçu et exploité par cette société, qui se présente sous le nom persolution.swiss. Questions sur cette déclaration ou sur vos propres données : [email protected] · +41 71 227 90 70
Le site ne vous demande rien, sauf si vous nous écrivez
jobblower.com n’a ni compte ni newsletter. Vous pouvez lire chaque page, dans chaque langue, sans rien nous dire. Trois choses se produisent tout de même pendant la lecture, et il y a un formulaire que vous pouvez remplir si vous le souhaitez.
- Chaque requête laisse une ligne dans le journal du serveur : adresse IP, heure, page demandée, page d’origine et identifiant du navigateur. Ces journaux sont effacés par rotation après 14 jours et servent uniquement à faire tourner le site et à examiner les abus.
- Cloudflare se trouve devant le site : la connexion chiffrée s’y termine, les attaques y sont filtrées, et la même requête y est donc visible. Cloudflare nous indique aussi le code pays à deux lettres de votre adresse IP, et c’est ainsi que le site s’ouvre dans votre marché et votre langue. Ce code est lu pour cette redirection et n’est pas conservé, à une exception près : si vous envoyez le formulaire de demande de prix, il figure dans cet e-mail, comme décrit ci-dessous.
- Google Analytics et Microsoft Clarity ne fonctionnent que si vous les acceptez dans la bannière. Clarity enregistre en plus la visite sous forme d’enregistrement rejouable : les pages que vous ouvrez, jusqu’où vous faites défiler et où vous cliquez. Le seul formulaire du site est masqué : ce que vous y saisissez n’arrive donc jamais dans cet enregistrement, et il n’y a pas de connexion ici. Si vous refusez, ou si vous laissez la bannière de côté, aucun des deux scripts n’est jamais demandé et aucun cookie de mesure n’est écrit. Chaque cookie est listé dans la politique de cookies.
- Le formulaire de demande de prix, en bas de la page d’accueil, est le seul endroit de ce site où vous saisissez quelque chose. Ce que vous nous envoyez, votre nom, votre société, votre adresse e-mail, votre numéro de téléphone si vous le donnez, les deux choix que vous faites et votre message, nous parvient sous forme d’e-mail et nulle part ailleurs. Rien n’est enregistré dans une base de données, et rien ne sert jamais à vous faire de la publicité. Une ligne de cet e-mail n’est pas saisie par vous : le lieu approximatif vers lequel pointe votre connexion, que Cloudflare déduit de votre adresse IP. Il est aussi grossier qu’une ville ou un pays, il nous indique en gros de quel marché vient une demande, et l’adresse IP elle-même ne figure pas dans l’e-mail. Nous conservons cet e-mail tant que nous sommes en contact et le supprimons une fois la demande close.
La page de campagne sur welcome.jobblower.com
Une campagne publicitaire mène parfois à welcome.jobblower.com. Cette page n’est ni construite ni hébergée comme le reste de ce site : elle est réalisée avec Perspective, un service allemand (Perspective Software GmbH, Berlin), et tourne sur leurs serveurs. Elle pose la question des cookies avec sa propre bannière, et la réponse que vous y donnez ne vaut que pour cette page : la bannière de jobblower.com ne répond pas pour elle, et elle ne répond pas pour jobblower.com. Si vous acceptez là-bas, la même mesure décrite dans la politique de cookies tourne aussi sur cette page.
Ce que vous remplissez sur cette page est enregistré dans notre compte chez Perspective et nous parvient de là. C’est le même type de demande que la demande de prix ci-dessus, cela ne sert jamais à vous faire de la publicité, et nous le supprimons une fois la demande close.
L’application, et à qui sont les données
app.jobblower.com est réservé aux recruteurs d’une entreprise cliente et aux données de candidats qu’ils déposent. Deux rôles distincts s’y appliquent.
- Pour les comptes utilisateurs et pour l’exploitation du service, c’est nous le responsable du traitement.
- Pour les données de candidats qu’un client dépose, c’est ce client qui décide de ce qui y entre et du temps que cela reste ; nous les traitons sur ses instructions et pour personne d’autre. Un candidat qui souhaite une correction ou une suppression s’adresse à l’entreprise qui le suit. Il peut aussi nous écrire : nous transmettons et nous agissons.
Ce que l’application enregistre
- Le compte : nom, adresse e-mail, un mot de passe haché (jamais le mot de passe lui-même), en option un deuxième facteur et des codes de secours à usage unique, ainsi qu’un cookie de session signé pour rester connecté.
- Un relevé de ce qui s’est passé : connexions, scans et modifications d’un profil. Il existe pour qu’un client puisse toujours reconstituer qui a fait quoi, et quand.
- Les fichiers de CV déposés et le profil qui en est extrait : nom et coordonnées, année de naissance, genre, lieu de domicile, années d’expérience, fonctions visées, compétences, langues, permis de travail, prétentions salariales et un bref résumé.
Le genre est enregistré pour une seule raison : que les phrases écrites par le système au sujet d’un candidat emploient les bons pronoms.
Un CV ne quitte jamais le serveur
Un CV est lu sur notre propre serveur par un modèle de langage qui tourne sur ce même serveur. Le texte d’un CV n’est envoyé à aucun fournisseur d’IA, ne sert à l’entraînement d’aucun modèle et n’est jamais visible par un autre client.
Ce qui quitte le serveur
Une annonce d’emploi est publique : chacun peut la lire là où elle a paru. La juger est un travail lourd, cette partie est donc confiée à deux fournisseurs de modèles de langage : Mistral AI en France et Bonsai. Ils reçoivent l’annonce publique et un profil anonymisé dont le nom et les coordonnées ont déjà été retirés. Jamais un CV, jamais un nom.
Il existe une autre exception, et elle reste désactivée jusqu’à ce qu’un client l’active : l’application peut être connectée à un assistant IA comme Claude, ChatGPT ou Grok, pour que les recruteurs interrogent leurs propres données en langage courant. Ce qu’ils demandent part alors chez le fournisseur qu’ils ont choisi. C’est désactivé par défaut précisément parce que c’est le seul endroit où des données de candidats sortent volontairement.
Où tout est hébergé
Sur un serveur dédié chez Hetzner Online GmbH à Nuremberg, en Allemagne. Chaque connexion est chiffrée. Les données de candidats d’un client sont séparées de celles de tous les autres ; les annonces, publiques, sont partagées.
Qui d’autre traite des données pour nous
- Hetzner Online GmbH, Allemagne : le serveur sur lequel tout tourne.
- Cloudflare : DNS, chiffrement et filtrage des attaques devant le site et l’application.
- Mistral AI (France) et Bonsai : le verdict écrit sur une annonce publique, à partir d’un profil anonymisé.
- Brevo (France) : les réinitialisations de mot de passe et les invitations que l’application envoie par e-mail. Brevo reçoit l’adresse et le nom figurant dans ce message, rien de plus.
- Perspective Software GmbH (Allemagne) : la page de campagne welcome.jobblower.com et ce que vous y remplissez.
- Google : Google Analytics, sur le site et la page de campagne, jamais dans l’application, et seulement après votre accord.
- Microsoft : Microsoft Clarity, sur le site uniquement, et seulement après votre accord.
Les services utilisés pour trouver les annonces (un agrégateur d’annonces, une interface de recherche web et un géocodeur pour les lieux) ne reçoivent que des données d’offres. Aucune donnée de candidat ne leur est jamais envoyée.
Personne n’est jugé par une machine
Job Blower note un candidat face à un poste et écrit son raisonnement. C’est une suggestion pour un recruteur, pas une décision : aucune candidature n’est rejetée par ce biais, personne n’est écarté du marché, et aucun effet juridique ou comparable ne découle d’un score. C’est un être humain qui le lit et qui décide.
Combien de temps les données sont conservées
- Journaux du serveur : 14 jours.
- Données de compte : tant que le compte existe, puis supprimées.
- Données de candidat : tant que le client conserve ce candidat. Supprimer un candidat supprime avec lui les fichiers de CV et le profil.
- Le relevé d’activité : aussi longtemps que le compte auquel il appartient, pour qu’un client puisse vérifier son propre historique.
- Mesure d’audience : uniquement si vous l’avez acceptée. Le cookie de Google dure jusqu’à 24 mois. Microsoft supprime un enregistrement de session après 30 jours et conserve les cartes de chaleur agrégées 9 mois.
Vos droits
Vous pouvez demander une copie de tout ce que nous détenons sur vous, le faire rectifier, supprimer, en limiter l’usage, vous y opposer ou le recevoir dans un format portable. Là où nous avons demandé votre consentement (la bannière de mesure est le seul endroit), vous pouvez le retirer à tout moment, et rien d’autre n’en est affecté.
Écrivez à [email protected]. C’est gratuit et nous répondons dans les 30 jours. Si vous estimez que nous nous y sommes mal pris, vous pouvez vous plaindre auprès du Préposé fédéral à la protection des données et à la transparence en Suisse ou, dans l’UE et l’EEE, auprès de l’autorité de contrôle de votre pays de résidence.
Modifications
Lorsque cette déclaration change, la date en dessous change avec elle. Cette date vous indique quelle version vous lisez.
Dernière mise à jour: