Politique de confidentialité

1. Qui sommes-nous

Le responsable du traitement de vos données à caractère personnel est :

• ARSIO SYSTEMS d.o.o.
• Adresse : Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, Slovénie
• Numéro d’immatriculation : 7342578000, numéro d’identification TVA : SI14509903
• E-mail pour les questions relatives à la protection de la vie privée : privacy@arsio.hr
• Nous n’avons pas désigné de délégué à la protection des données, car nos activités de base ne comportent ni un suivi régulier et systématique à grande échelle des personnes concernées, ni un traitement à grande échelle de catégories particulières de données à caractère personnel (article 37 du RGPD). Pour toute question relative à la protection de la vie privée, écrivez à l’adresse ci-dessus.

Le service ARSIO (anciennement Karierni Asistent) est accessible sur les sites arsio.co, arsio.hr et karierni-asistent.si ainsi que dans l’application sur app.arsio.co. Dans la présente politique, « nous » désigne le responsable du traitement et « vous » la personne dont nous traitons les données.

2. À qui s’applique cette politique

• Les visiteurs des sites arsio.co, arsio.hr et karierni-asistent.si.
• Les invités qui commencent le questionnaire initial ou téléversent un CV avant de créer un compte.
• Les candidats disposant d’un compte dans l’application, y compris les abonnés à la formule Plus.
• Les utilisateurs des entreprises sur le portail destiné aux entreprises et les personnes qui s’inscrivent pour une présentation au nom d’une entreprise.

3. Quelles données nous traitons

3.1 Données que vous nous fournissez

• Compte : adresse e-mail, nom et prénom ; en cas de connexion avec Google, également les données transmises par Google (nom, adresse e-mail). Nous ne conservons pas de mot de passe : la connexion s’effectue au moyen d’un lien envoyé par e-mail ou avec Google.
• Curriculum vitae (CV) : le fichier téléversé et les données que nous en extrayons : nom, téléphone, localité, date de naissance, résumé, expérience professionnelle, formation, compétences, langues, réalisations. Vous pouvez aussi constituer votre CV manuellement.
• Profil : permis de conduire, moyen de transport pour se rendre au travail, réponses aux questions du profil, jusqu’à quatre photographies (portrait, travail, diplôme, certificat), modèle de CV choisi. Nous enregistrons les photographies au format JPEG sans métadonnées (y compris sans GPS).
• Questionnaire initial : objectif de la recherche, urgence, obstacles, degré de difficulté de la recherche, domaines et niveau de responsabilité souhaités, salaire net actuel et souhaité, pays de recherche.
• Recherche : adresse du domicile ou localité avec un point sur la carte, jusqu’à 10 adresses enregistrées, distance maximale, mode de travail (sur site, à distance, hybride), horaires de travail, pays de recherche.
• Agent : messages que vous écrivez à l’agent, réponses à ses questions, texte des pièces jointes que vous envoyez (nous ne conservons pas le fichier d’origine), enregistrements vocaux pour la dictée (nous ne conservons pas l’enregistrement, seulement la transcription), simulation d’entretien et vos réponses, préférences de style pour les lettres.
• Paiements : formule choisie et état de l’abonnement. Vous saisissez les données de votre carte directement auprès du prestataire Stripe ; nous ne les voyons pas et ne les conservons pas.
• Retours d’information : évaluations, commentaires et e-mails que vous nous envoyez.
• Entreprises : nom, adresse e-mail, téléphone et fonction du représentant, données relatives à l’entreprise, réponses concernant le volume de recrutement et la formule choisie, offres d’emploi, logo et photographie de la personne de contact.

3.2 Données générées lors de l’utilisation

• Swipes et candidatures : offres consultées et aimées, heure du « j’aime », état de la candidature (brouillon, envoyée, entretien, offre, refusée), date de l’entretien, nombre d’offres consultées et de sessions.
• Résultats de correspondance : score de correspondance avec une offre, points forts de correspondance, lacunes et suggestions d’amélioration du CV, documents préparés par l’agent (CV adapté, lettre de motivation, e-mail à l’employeur).
• Consommation : nombre de messages à l’agent, d’analyses et de dictées par jour, consommation d’intelligence artificielle.
• E-mail : les messages que nous vous avons envoyés et, pour les notifications, si vous les avez ouverts et avez cliqué.
• Origine de la visite : paramètres du lien publicitaire (utm_*, fbclid, gclid), page d’entrée, domaine référent et heure ; avec votre consentement, également les identifiants Google Analytics et Meta (_fbp, _fbc). Détails dans la Politique relative aux cookies.
• Données techniques : adresse IP, type de navigateur et d’appareil, heure des requêtes, erreurs. Nous utilisons également l’adresse IP pour déterminer approximativement votre pays, afin de vous afficher le site dans la bonne langue.
• Invitations : votre code d’invitation, le nombre de partages et de nouveaux comptes créés avec ce code, le code avec lequel vous vous êtes inscrit.

3.3 Données sensibles

Nous ne demandons pas de données concernant la santé, les convictions religieuses, l’origine ethnique, l’appartenance syndicale ou l’orientation sexuelle. Si elles figurent dans votre CV ou dans une pièce jointe, nous les traitons uniquement en tant que partie du texte que vous avez téléversé, pour la finalité pour laquelle vous l’avez téléversé. Nous vous recommandons de les retirer de votre CV. Nous n’enregistrons le sexe que s’il ressort du CV ou si vous demandez à l’agent de rédiger dans un genre grammatical déterminé ; nous l’utilisons exclusivement pour la grammaire des textes, non pour la correspondance.

4. Finalités et bases juridiques

Lorsque nous nous fondons sur l’intérêt légitime, nous l’avons mis en balance avec vos intérêts. Un résumé de cette mise en balance vous est communiqué sur demande. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies, dans les Paramètres de l’application ou par e-mail ; le retrait n’affecte pas le traitement effectué avant celui-ci.

5. Intelligence artificielle et profilage

5.1 Ce que fait le système

• Lecture du CV : un modèle de langage extrait du fichier les données destinées au profil. Si le fichier n’est pas un CV, nous le refusons et ne le conservons pas.
• Correspondance : nous convertissons le profil en vecteur (représentation numérique du contenu) et le comparons aux offres. Un modèle de langage classe ensuite les offres selon leur degré d’adéquation avec le résumé, les compétences et le niveau d’expérience. Les offres situées sous le seuil de correspondance ne s’affichent pas ou s’affichent plus tard.
• Analyse d’une offre : pour l’offre sélectionnée, le modèle évalue la correspondance et indique les points forts et les lacunes. Le score est calculé à partir des constats du modèle au moyen d’une formule invariable.
• Agent : un assistant conversationnel, qui est un programme d’intelligence artificielle et non un être humain. Il recherche des offres, prépare un CV adapté, une lettre et un e-mail, corrige le profil avec votre confirmation, s’entraîne avec vous aux entretiens et recherche des données publiques sur l’entreprise.

5.2 Ce que le système ne fait pas

• Il ne prend aucune décision concernant votre embauche et ne produit à votre égard aucun effet juridique ni aucun effet l’affectant de manière significative de façon similaire au sens de l’article 22 du RGPD : il classe les offres que vous voyez, la décision de postuler vous appartient et la décision d’embauche appartient à l’employeur.
• Il n’envoie pas de candidature à votre place. Vous relisez et envoyez vous-même les documents de l’agent.
• Il ne montre pas les résultats de la simulation d’entretien aux entreprises et ne les utilise pas pour la correspondance.
• Nous n’utilisons pas vos données pour entraîner nos propres modèles. Les fournisseurs de modèles de langage que nous utilisons ne les utilisent pas, en vertu du contrat, pour l’entraînement ; OpenAI ne les conserve pas après le traitement.

5.3 Vos possibilités

Si vous estimez que le système ne vous montre pas les bonnes offres, vous pouvez modifier votre profil, vos filtres et vos domaines, et rechercher vous-même des offres. Vous pouvez à tout moment demander une explication sur la manière dont le score de correspondance a été établi ainsi qu’un réexamen par un être humain. Vous pouvez vous opposer au profilage aux fins de la section 6 en désactivant « Ouvert aux offres ».

6. Ce que voient les entreprises

Les entreprises qui utilisent le portail ARSIO peuvent vous voir de quatre manières :

1. Lorsque vous aimez une de leurs offres ou y postulez. L’entreprise vous voit parmi les candidats intéressés, avec votre nom, votre adresse e-mail, la localité que vous avez choisie (ni la rue ni le point sur la carte), votre dernier emploi, votre résumé, vos compétences, vos langues, votre expérience et votre formation, ainsi que l’heure du « j’aime » ou de la candidature. Elle ne voit ni votre numéro de téléphone, ni votre date de naissance, ni vos photographies, ni le fichier de votre CV. L’entreprise ne voit pas votre progression sur le tableau Mes emplois.
2. Dans la recherche de candidats (chasse de têtes), si vous êtes « Ouvert aux offres ». Le système compare votre profil à l’offre de l’entreprise et peut vous proposer à celle-ci. L’entreprise ne voit alors ni votre nom de famille, ni votre adresse e-mail, ni le nom de vos employeurs, et n’obtient pas vos coordonnées.
3. Lorsque nous envoyons nous-mêmes votre profil. Nous pouvons occasionnellement envoyer votre profil à une entreprise qui recherche des candidats ayant vos connaissances et votre expérience, mais uniquement si vous avez activé « Ouvert aux offres » et si vous et l’entreprise y consentez pour cette entreprise.
4. Dans l’aperçu destiné aux entreprises intéressées par le portail : uniquement le nombre de candidats correspondants et un résumé flouté de ceux-ci, sans identité.

Le paramètre « Ouvert aux offres » est activé par défaut ; vous pouvez le désactiver dans les Paramètres. La désactivation vous masque dans la recherche de candidats, mais ne masque pas les « j’aime » et les candidatures que vous avez déjà effectués. L’entreprise qui vous emploie actuellement ne vous voit jamais dans la recherche. Avec la formule Plus, vous pouvez vous masquer auprès de 20 entreprises choisies au maximum. Dès que vous demandez la suppression de votre compte, les entreprises ne vous voient plus nulle part.

L’entreprise traite les données qu’elle voit sur le portail en qualité de responsable du traitement distinct et est seule responsable de ce traitement.

7. Destinataires et sous-traitants

Nous avons conclu avec les prestataires qui traitent des données pour notre compte des contrats conformes à l’article 28 du RGPD.

7.1 Meta et Google en tant que plateformes publicitaires

Si vous consentez aux cookies publicitaires, Meta Platforms Ireland Ltd. reçoit, via le pixel et depuis notre serveur, l’information relative à l’inscription et à l’achat de Plus, avec l’adresse e-mail hachée, l’identifiant du compte, l’adresse IP, le type de navigateur et les cookies _fbp/_fbc ; Google Analytics reçoit l’information relative à l’inscription. Pour la collecte des données au moyen du pixel, nous sommes responsables conjoints du traitement avec Meta ; Meta est responsable du traitement ultérieur conformément à sa propre politique de confidentialité.

7.2 Autres destinataires

• Les entreprises sur le portail – section 6.
• Les autorités publiques, lorsque la loi ou une décision de justice l’exige.
• Un successeur juridique en cas de cession ou de fusion de la société, moyennant information préalable.

Nous ne vendons pas vos données.

8. Transferts hors de l’UE

Lorsqu’un prestataire traite des données en dehors de l’Espace économique européen, le transfert repose sur une décision d’adéquation (pour les entreprises certifiées aux États-Unis, le cadre de protection des données UE-États-Unis) ou sur les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914), assorties de mesures supplémentaires telles que le chiffrement pendant le transfert. Une copie des garanties appropriées vous est fournie sur demande.

9. Durées de conservation

Après la suppression, nous effaçons les données de la base de données, du stockage de fichiers et du moteur de recherche vectorielle. L’abonnement Plus n’est plus renouvelé dès la demande de suppression.

10. Vos droits

• Droit d’accès (article 15) : confirmation que vos données sont ou ne sont pas traitées, et copie de celles-ci.
• Droit de rectification (article 16) : vous pouvez rectifier vous-même la plupart des données dans le Profil.
• Droit à l’effacement (article 17) : dans les Paramètres, choisissez « Supprimer le compte » ou écrivez-nous. Dès la demande, les entreprises ne vous voient plus ; vous pouvez l’annuler pendant 30 jours, après quoi nous supprimons automatiquement et définitivement vos données.
• Droit à la limitation (article 18) du traitement dans les cas prévus par la loi.
• Droit à la portabilité (article 20) : nous vous envoyons les données que vous nous avez fournies dans un format lisible par machine (JSON), dans un délai d’un mois à compter de la demande.
• Droit d’opposition (article 21) au traitement fondé sur l’intérêt légitime, y compris au profilage aux fins de la section 6. Vous pouvez toujours vous opposer à la prospection.
• Retrait du consentement à tout moment, sans incidence sur le traitement antérieur.
• Droits relatifs à la prise de décision automatisée (article 22) : explication, intervention humaine, possibilité d’exprimer votre point de vue.

Envoyez votre demande à privacy@arsio.hr depuis l’adresse e-mail que vous utilisez pour votre compte, afin que nous puissions vous identifier. Nous répondons dans un délai d’un mois ; pour les demandes complexes, ce délai peut être prolongé de deux mois, ce dont nous vous informons.

Vous pouvez introduire une réclamation auprès de l’autorité de contrôle : Informacijski pooblaščenec Republike Slovenije (Commissaire à l’information de la République de Slovénie, autorité slovène de protection des données), Dunajska cesta 22, 1000 Ljubljana, gp.ip@ip-rs.si, www.ip-rs.si, ou auprès de l’autorité de l’État dans lequel vous résidez ou travaillez.

11. Sécurité

Nous chiffrons les données pendant leur transfert et lors de leur stockage. Seuls les employés qui en ont besoin pour leur travail ont accès aux données, et l’accès administrateur est protégé par une authentification à deux facteurs. Nous ne publions pas les CV ni les photographies sur des liens publics. En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour vos droits, nous en informons l’Informacijski pooblaščenec dans un délai de 72 heures, et vous-même dans les meilleurs délais.

12. Mineurs, modifications, contact

Le service est destiné aux personnes âgées d’au moins 16 ans. Si nous constatons qu’un compte a été créé par une personne plus jeune, nous le supprimons.

Nous mettons à jour la politique lorsque le traitement change. Nous vous informons des modifications substantielles par e-mail ou dans l’application au moins 15 jours avant leur entrée en vigueur. Les versions antérieures vous sont communiquées sur demande.

Questions : privacy@arsio.hr, courrier : ARSIO SYSTEMS d.o.o., Ulica škofa Maksimilijana Držečnika 6, 2000 Maribor, objet « Protection des données à caractère personnel ».

Voir aussi : Conditions générales, Politique relative aux cookies.