Nous expliquons ici en toute transparence comment nous traitons et protégeons vos données personnelles conformément au Règlement général sur la protection des données de l'UE (RGPD). Les informations sont nombreuses, mais nous avons essayé de les présenter dans un langage clair. Lisez à votre rythme et contactez-nous si vous avez des questions.

1. Qui traite vos données

Le responsable du traitement de vos données personnelles est Wojo Group OÜ (Estonie), code de registre : 17051473. Pour les questions de confidentialité : info@gigamatch.ai

2. Pourquoi nous collectons des données

Fournir la plateforme (inscription, profil, candidatures, mise en relation) ; permettre le contact direct entre candidat et employeur ; assistance utilisateur et, pour les employeurs, facturation ; développement et amélioration du service ; marketing — uniquement avec votre consentement.

Bases légales du traitement : exécution d'un contrat (conditions d'utilisation), intérêt légitime (développement et sécurité du service), consentement (marketing et cookies non essentiels), obligation légale (respect des lois applicables).

3. Quelles données nous collectons

À l'inscription (par email ou Google/Apple) : nom, email, photo de profil (si fournie).

Données que vous fournissez vous-même : métier, expérience, compétences, langues, qualifications et certificats, type de permis de travail, numéro de téléphone (facultatif).

Données d'utilisation du service : candidatures et messages, historique d'activité, données de paiement (pour les employeurs).

Données techniques : adresse IP, type de navigateur et d'appareil, cookies (avec votre consentement).

4. Qui voit vos données

Nous ne vendons pas vos données. Y ont accès :

L'autre partie de la plateforme : lorsque vous postulez, l'employeur voit votre profil, et vous voyez les coordonnées de l'employeur — c'est nécessaire pour le contact direct entre vous.

Nos sous-traitants, agissant selon nos instructions :

Supabase (UE) — stockage des données
Hostinger — hébergement et envoi d'emails
Stripe — traitement des paiements (nous ne stockons pas les données de carte)
OpenAI — traitement des données pour la mise en relation par IA
Google Analytics — analyse web (avec consentement)
TikTok Pixel — analyse marketing (avec consentement).

Autres destinataires : autorités publiques (lorsque la loi l'exige), auditeurs.

Où les données sont stockées : le traitement principal a lieu sur des serveurs dans l'UE (Supabase). Certains services (authentification Google/Apple, analyse, pixels marketing) peuvent transférer une quantité limitée de données hors de l'Espace économique européen — uniquement avec votre consentement et sur la base de mécanismes approuvés par l'UE (EU-US Data Privacy Framework ou Clauses contractuelles types).

5. Mise en relation par IA et traitement automatisé

GigaMatch utilise une mise en relation automatisée (AI Match Score) : l'algorithme compare votre profil aux offres selon le métier, l'expérience, les documents et la localisation pour afficher les résultats les plus pertinents.

L'IA ne fait que suggérer des options ; elle ne prend pas de décisions ayant des effets juridiques pour vous. La décision finale d'embauche revient à l'employeur, et la décision de postuler vous appartient. Vous avez le droit de vous opposer au traitement automatisé et de demander une explication de sa logique en écrivant à info@gigamatch.ai.

6. Combien de temps nous conservons les données

Comptes actifs : tant que vous utilisez le service. Comptes supprimés : supprimés sous 30 jours, sauvegardes sous 90 jours. Données de paiement et comptables : 7 ans (obligation légale). Journaux (logs) : de 6 à 24 mois. Consentements marketing : jusqu'au retrait.

7. Comment nous protégeons les données

Nous appliquons des mesures de niveau professionnel : chiffrement, serveurs dans l'UE, contrôles d'accès, sauvegardes régulières et mises à jour de sécurité, obligation de confidentialité du personnel et réaction rapide aux incidents. Aucune méthode de transmission de données sur Internet n'est totalement sûre, mais nous améliorons continuellement notre protection.

8. Vos droits (RGPD)

À tout moment, vous pouvez :

Obtenir une copie de vos données personnelles
rectifier des données inexactes ou incomplètes
supprimer vos données (« droit à l'oubli »)
limiter le traitement
porter vos données dans un format lisible par machine
vous opposer au traitement, y compris à des fins marketing
retirer un consentement donné précédemment
vous opposer au traitement automatisé (l'IA ne fait que suggérer, elle ne décide pas).

Pour exercer vos droits, modifiez vos données dans les paramètres du profil ou écrivez à info@gigamatch.ai. Nous répondons sous 30 jours.

9. Cookies

Cookies essentiels : connexion et sécurité (toujours actifs). Cookies analytiques (Google Analytics) : uniquement avec votre consentement. Cookies marketing (TikTok Pixel) : uniquement avec votre consentement. Vous pouvez gérer votre choix via la bannière de cookies en bas de page ou dans les paramètres du navigateur. Nous n'utilisons pas de cases de consentement pré-cochées.

10. Mineurs

La plateforme est destinée aux personnes âgées de 18 ans et plus (ou l'âge minimum de travail dans votre pays). Nous ne collectons pas sciemment de données de mineurs. Si nous apprenons l'existence de telles données, nous les supprimerons.

11. Droit de réclamation

Si vous estimez que vos données sont traitées de manière illicite, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle de votre pays. En Estonie, il s'agit de l'Inspection de la protection des données (Andmekaitse Inspektsioon, aki.ee).

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique. Nous vous informerons à l'avance des changements importants par email ou via le site. La date en haut indique la dernière révision.

13. Contact

Questions de confidentialité et demandes relatives à vos droits : info@gigamatch.ai. Nous répondons aux demandes liées à la confidentialité sous 72 heures.

Politique de confidentialité

Important : ne saisissez pas de données sensibles