Politique de confidentialité

En vigueur au 11/07/2026

Objet de la politique de confidentialité

La présente politique de confidentialité a pour objet d’informer les utilisateurs de la plateforme Jobeedy (candidats et entreprises), accessible notamment via le site internet www.jobeedy.fr, la plateforme entreprise accessible à l’adresse app.jobeedy.fr ainsi que les applications mobiles Jobeedy distribuées sur les plateformes iOS et Android, sur la manière dont leurs données personnelles sont collectées, utilisées, conservées et protégées, conformément à la réglementation en vigueur, et notamment au Règlement Général sur la Protection des Données (RGPD).

Jobeedy attache une importance particulière à la protection de la vie privée et s’engage à traiter les données personnelles de manière loyale, licite et transparente.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

Jobeedy
Société par actions simplifiée (SAS)
Siège social : 43 Boulevard du Jeu de Paume, 34000 Montpellier – France
Adresse e-mail : [email protected]

La société Jobeedy n’a pas désigné de délégué à la protection des données (DPO).

Toute question relative à la protection des données personnelles peut être adressée à l’adresse suivante : [email protected].

3. Rôle de Jobeedy – Prestataire technique

Jobeedy agit exclusivement en qualité de prestataire technique de mise en relation, mettant à disposition des outils numériques destinés à faciliter la rencontre entre candidats et entreprises.

Jobeedy n’intervient en aucun cas dans les décisions de recrutement, d’embauche ou de collaboration prises par les entreprises, lesquelles demeurent seules responsables des traitements qu’elles effectuent dans le cadre de leurs processus de recrutement.

Dans le cadre de l’utilisation de la plateforme, la société Jobeedy intervient en qualité de responsable de traitement au sens du Règlement (UE) 2016/679 pour les traitements de données nécessaires à la gestion du site internet, de la plateforme entreprise, des applications mobiles, des comptes utilisateurs, de l’accès aux services, de la sécurité, ainsi que de la relation avec les utilisateurs.

En revanche, lorsque les entreprises utilisatrices traitent des données personnelles de candidats dans le cadre de leurs opérations de recrutement, de gestion des candidatures ou de relations professionnelles, ces entreprises agissent en qualité de responsables de traitement au sens de la réglementation applicable.

Dans ce cadre, la société Jobeedy agit en qualité de sous-traitant, au sens de l’article 28 du Règlement (UE) 2016/679, pour le compte des entreprises utilisatrices, conformément à leurs instructions et dans les limites des fonctionnalités mises à disposition par la plateforme.

4. Données personnelles collectées

4.1 Données relatives aux candidats

Prénom et nom
Adresse e-mail
Date de naissance
Numéro de téléphone (le cas échéant)
Adresse de résidence
Statut de confirmation de l’autorisation du représentant légal pour les candidats mineurs concernés, le cas échéant
Informations professionnelles (CV, expériences, compétences, disponibilités, mobilité)
Photo de profil (le cas échéant)
Documents justificatifs transmis via la plateforme
Données de connexion et d’utilisation (logs, adresse IP)
Données de navigation et d’interaction collectées par les outils de mesure d’audience et d’amélioration de l’expérience utilisateur (pages consultées, clics, défilements, interactions avec les interfaces, caractéristiques techniques du navigateur et du terminal)

4.2 Données relatives aux entreprises

Prénom et nom du contact
Adresse e-mail professionnelle
Numéro de téléphone (le cas échéant)
Nom de l’entreprise
SIREN de l’entreprise
Adresse du siège de l’entreprise
Année de création de l’entreprise
Site internet de l’entreprise (le cas échéant)
Réseaux sociaux de l’entreprise (le cas échéant)
Informations relatives aux recrutements et aux offres publiées
Données de connexion et d’utilisation (logs, adresse IP)
Données de navigation et d’interaction collectées par les outils de mesure d’audience et d’amélioration de l’expérience utilisateur (pages consultées, clics, défilements, interactions avec les interfaces, caractéristiques techniques du navigateur et du terminal)

4.3 Données techniques

Adresse IP
Données de navigation
Type de navigateur et terminal utilisé
Cookies et traceurs (voir article dédié)

4.4 Données collectées via l'application mobile (candidats)

Dans le cadre de l'utilisation de l'application mobile Jobeedy (iOS et Android), les données supplémentaires suivantes peuvent être collectées, sous réserve du consentement de l'utilisateur :

Données de géolocalisation (coordonnées GPS, rayon de mobilité) – utilisées exclusivement pour proposer des offres d'emploi géographiquement accessibles. La localisation en arrière-plan n'est activée que si l'utilisateur y consent explicitement.
Token de notification push et identifiant d'installation de l'appareil – utilisés pour l'envoi de notifications liées au service (alertes de mission, candidatures, messages)
Plateforme et type d'appareil (iOS ou Android)
Photo de profil et documents justificatifs capturés via l'appareil photo ou la bibliothèque de photos, avec le consentement de l'utilisateur

L'authentification peut s'effectuer via les services tiers Google Sign-In (Google Ireland Limited) et Apple Sign-In (Apple Inc.), dans le cadre desquels certaines données d'identification sont transmises par ces prestataires à Jobeedy.

4.5 Données collectées via le formulaire de contact

La société Jobeedy est également amenée à collecter des données personnelles lorsque l’utilisateur utilise le formulaire de contact mis à disposition sur les services Jobeedy, notamment afin d’adresser une demande d’information, un message ou une prise de contact.

Les données concernées peuvent inclure, selon les informations renseignées par l’utilisateur, son prénom, son nom, son adresse e-mail ainsi que le contenu du message.

5. Finalités et bases légales des traitements

Les données personnelles sont collectées et traitées pour les finalités suivantes :

Création, gestion et administration des comptes utilisateurs
Mise en relation entre candidats et entreprises
Gestion des candidatures et du suivi des recrutements
Fourniture et amélioration des services proposés
Support et assistance utilisateurs
Traitement et suivi des demandes adressées via le formulaire de contact
Sécurisation de la plateforme
Envoi de communications liées au service
Envoi de communications marketing et d’informations relatives à la plateforme, à destination d’audiences segmentées selon le profil de l’utilisateur (candidat, entreprise, contact général), sur la base du consentement ou de l’intérêt légitime de Jobeedy selon les cas
Géolocalisation des candidats, avec leur consentement, aux fins de suggestion d’offres d’emploi géographiquement accessibles
Envoi de notifications push sur les appareils mobiles des candidats, liées au fonctionnement du service
Analyse de l’utilisation des services et amélioration de l’expérience utilisateur, notamment au moyen de statistiques, cartes de chaleur et enregistrements de session pseudonymisés via Microsoft Clarity

Les traitements reposent sur les bases légales suivantes :
l’exécution du contrat, le consentement, l’intérêt légitime de Jobeedy et le respect d’obligations légales.

Selon la nature des services utilisés, les traitements de données personnelles mis en œuvre par la société Jobeedy reposent notamment sur les bases légales suivantes :

l’exécution d’un contrat ou de mesures précontractuelles, lorsque les traitements sont nécessaires à la création et à la gestion des comptes utilisateurs, à l’accès aux services et à la mise en relation entre utilisateurs ;
le consentement de la personne concernée, notamment pour l’envoi de communications non essentielles ou l’utilisation de certains cookies ;
l’intérêt légitime de la société Jobeedy, notamment pour assurer la sécurité de la plateforme, prévenir les usages frauduleux, améliorer les services et établir des statistiques d’utilisation ;
le respect d’obligations légales ou réglementaires applicables à la société Jobeedy.

Les traitements liés à l’utilisation du formulaire de contact reposent sur l’intérêt légitime de la société Jobeedy à répondre aux sollicitations reçues, ainsi que, le cas échéant, sur le consentement de l’utilisateur.

6. Destinataires des données

Les données personnelles sont accessibles uniquement :

aux équipes habilitées de Jobeedy
aux entreprises recruteuses, dans le cadre des candidatures transmises
aux prestataires techniques nécessaires au fonctionnement de la plateforme, listés ci-après

6.1 Sous-traitants techniques

Dans le cadre de l’exploitation de la plateforme, Jobeedy fait appel aux prestataires techniques ci-dessous, agissant en qualité de sous-traitants au sens de l’article 28 du RGPD :

Appwrite Inc. – hébergement des bases de données (UE – Francfort, Allemagne)
Vercel Inc. – diffusion du site vitrine via CDN (réseau mondial ; aucune donnée personnelle stockée)
Railway Corp. – hébergement de l’API applicative (UE – Amsterdam, Pays-Bas)
Amazon Web Services, Inc. (AWS) – stockage des documents sensibles (UE – Francfort, Allemagne, région eu-central-1)
Cloudflare, Inc. – proxy, sécurité réseau et protection DDoS sur les domaines Jobeedy
Stripe, Inc. – traitement des paiements et gestion de la facturation
Sentry (Functional Software, Inc.) – supervision, journalisation et détection d’anomalies applicatives
Resend, Inc. – envoi des emails transactionnels (validation de compte, invitations, notifications) et des communications marketing à destination d'audiences segmentées (candidats, entreprises, contacts généraux)
Stream IO, Inc. – infrastructure de messagerie instantanée et modération des échanges (données hébergées en UE – Europe de l’Ouest)
IONOS SARL – hébergement du nom de domaine (UE – France)
Microsoft Ireland Operations Limited (Microsoft Clarity) – mesure d’audience, analyse de parcours, cartes de chaleur et enregistrements de session pseudonymisés

6.2 Suivi des erreurs applicatives

Dans le cadre de l’exploitation, de la maintenance et de la sécurisation de la plateforme, la société Jobeedy met en œuvre des dispositifs de supervision, de journalisation et de détection d’anomalies techniques.

À ce titre, certaines données strictement techniques sont traitées par la société Sentry (Functional Software, Inc.), prestataire spécialisé dans le suivi et l’analyse des erreurs applicatives.

Ces données sont strictement limitées à des informations techniques, telles que des journaux d’événements, des informations relatives à l’environnement technique, des identifiants techniques pseudonymisés ou des rapports d’erreurs, et ne comprennent aucune donnée directement identifiante concernant les utilisateurs.

Ces traitements ont pour seule finalité la prévention des incidents, la détection et la correction d’anomalies, ainsi que l’amélioration de la stabilité, de la sécurité et de la disponibilité de la plateforme.

6.3 Traitement des paiements

Le traitement des paiements est assuré par la société Stripe, Inc. (510 Townsend Street, San Francisco, CA 94103, États-Unis). Dans ce cadre, les données de paiement (coordonnées bancaires, informations de facturation) sont directement collectées et traitées par Stripe, conformément à ses propres conditions et politique de confidentialité. Jobeedy ne conserve pas les données de carte bancaire sur ses propres serveurs.

Les données personnelles ne sont en aucun cas vendues ou cédées à des tiers à des fins commerciales.

7. Hébergement et sécurité

L’infrastructure technique de la plateforme Jobeedy repose sur les prestataires suivants :

IONOS SARL – hébergement du nom de domaine (UE – France)
Vercel Inc. – diffusion du site vitrine (CDN mondial ; aucune donnée personnelle stockée)
Railway Corp. – hébergement de l’API (UE – Amsterdam, Pays-Bas)
Appwrite Inc. – hébergement des bases de données (UE – Francfort, Allemagne)
Amazon Web Services, Inc. (AWS) – stockage des documents employeurs et candidats (UE – Francfort, Allemagne, région eu-central-1)
Cloudflare, Inc. – proxy de sécurité, protection DDoS et filtrage du trafic sur les noms de domaine Jobeedy

Jobeedy met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir la sécurité, l’intégrité et la confidentialité des données personnelles.

8. Transferts de données hors Union européenne

La majorité des données personnelles des utilisateurs est hébergée et traitée au sein de l’Union européenne (Allemagne, Pays-Bas).

Certains prestataires techniques de Jobeedy ont leur siège social aux États-Unis. Les transferts de données vers des pays situés hors de l’Union européenne sont encadrés par des garanties appropriées, conformément aux articles 44 à 49 du RGPD, et notamment au moyen des clauses contractuelles types (CCT) adoptées par la Commission européenne :

Stripe, Inc. – traitement des paiements ; données traitées aux États-Unis, transfert encadré par les CCT
Sentry (Functional Software, Inc.) – données techniques pseudonymisées ; transfert encadré par les CCT
Resend, Inc. – adresses email des destinataires ; transfert encadré par les CCT
Cloudflare, Inc. – données techniques (adresses IP, en-têtes HTTP) traitées via un réseau mondial, avec présence de nœuds au sein de l’UE ; transfert encadré par les CCT
Vercel Inc. – diffusion uniquement ; aucune donnée personnelle stockée hors UE
Meta Platforms Ireland Limited (Meta Pixel) – données de navigation et de conversion, uniquement avec le consentement préalable de l’utilisateur ; transfert vers les États-Unis encadré par les CCT
Microsoft Ireland Operations Limited (Microsoft Clarity) – données de navigation et d’interaction pseudonymisées ; transferts éventuels au sein du groupe Microsoft encadrés par les CCT

Pour les prestataires dont les infrastructures de traitement sont intégralement situées au sein de l’Union européenne (Appwrite, Railway, AWS eu-central-1, Stream IO EU West), aucun transfert hors UE n’est effectué pour les données hébergées.

9. Durées de conservation des données

Les données personnelles sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont collectées :

Comptes actifs : données conservées tant que le compte est utilisé
Comptes inactifs : données conservées pendant une durée maximale de 3 ans à compter de la dernière activité, puis supprimées ou anonymisées
Données de candidatures et CV : conservées jusqu’à 2 ans après le dernier contact
Données techniques (logs, adresses IP) : conservées pour une durée maximale de 12 mois
Données Microsoft Clarity : accessibles dans l’interface Clarity pour une durée maximale de 30 jours, sauf durée plus courte appliquée par Microsoft ou suppression anticipée
Données issues du formulaire de contact : conservées pendant la durée nécessaire au traitement de la demande et au suivi des échanges, puis supprimées ou anonymisées.
Données soumises à des obligations légales : conservées conformément aux durées légales en vigueur

Résiliation et suppression du compte

En cas de résiliation ou suppression du compte, les données personnelles sont supprimées ou anonymisées dans les meilleurs délais, sauf lorsque leur conservation est nécessaire au respect d’obligations légales ou réglementaires.

10. Droits des utilisateurs

Conformément au RGPD et à la loi Informatique et Libertés, les utilisateurs disposent des droits suivants :

Droit d’accès
Droit de rectification
Droit à l’effacement
Droit à la limitation du traitement
Droit d’opposition
Droit à la portabilité
Droit de retirer leur consentement à tout moment
Droit de se désabonner à tout moment des communications marketing, via le lien de désabonnement présent dans chaque email reçu ou en contactant Jobeedy à l’adresse indiquée ci-dessous

Conformément à la législation française en vigueur, l’utilisateur dispose également du droit de définir des directives relatives au sort de ses données à caractère personnel après son décès.

Ces directives peuvent être générales ou particulières et peuvent être exercées auprès de la société Jobeedy dans les conditions prévues par la réglementation applicable.

Ces droits peuvent être exercés en contactant : [email protected]

L’utilisateur dispose également du droit d’introduire une réclamation auprès de l’autorité de contrôle compétente.

11. Cookies et traceurs

Lors de la navigation sur le site internet www.jobeedy.fr, de l’utilisation de la plateforme entreprise app.jobeedy.fr, des applications mobiles Jobeedy ou, plus généralement, des services Jobeedy, des cookies ou autres traceurs strictement nécessaires au fonctionnement de la plateforme peuvent être déposés sur le terminal de l’utilisateur.

Des cookies de mesure d’audience peuvent également être utilisés, sous réserve du consentement de l’utilisateur, à l’exception des traitements réalisés sans dépôt de cookie non essentiel lorsque l’outil utilisé le permet.

Jobeedy utilise notamment Microsoft Clarity afin de comprendre l’usage des services, détecter les points de friction, établir des statistiques d’utilisation et améliorer les parcours. Clarity peut collecter des données de navigation et d’interaction pseudonymisées, telles que les pages consultées, clics, défilements, mouvements de souris, caractéristiques techniques du navigateur et du terminal, ainsi que des informations relatives au rendu des pages. Les champs et contenus identifiés comme sensibles doivent être masqués ou exclus de l’enregistrement.

Les modalités de gestion des cookies sont précisées dans une politique cookies dédiée, accessible sur les services Jobeedy.

12. Cadre légal applicable

La présente politique de confidentialité est établie conformément aux textes suivants :

Règlement (UE) 2016/679 du 27 avril 2016 (RGPD)
Loi n°78-17 du 6 janvier 1978 modifiée, relative à l’informatique, aux fichiers et aux libertés
Article 82 de la loi Informatique et Libertés relatif aux cookies et traceurs

L’autorité de contrôle compétente est la Commission Nationale de l’Informatique et des Libertés (CNIL).

13. Modification de la politique

Jobeedy se réserve le droit de modifier la présente politique de confidentialité à tout moment.

Toute modification substantielle sera portée à la connaissance des utilisateurs.

14. Droit applicable

La présente politique de confidentialité est régie par le droit français.

En cas de litige, et à défaut de résolution amiable, les tribunaux français seront seuls compétents.