Politique de Confidentialité & Protection des Données
Conforme à la Loi camerounaise n° 2024/017 du 23 décembre 2024 et aux standards RGPD
1. Identité du Responsable de Traitement
Le traitement de vos données à caractère personnel est opéré sous la responsabilité de FallaJobs Technologies, représentée par Mohamed Brayan TWAFFO, joignable directement par courrier électronique à l'adresse dédiée : contact@fallajobs.com.
2. Données Collectées et Finalités
Nous collectons uniquement les données strictement nécessaires à l'exécution de nos prestations :
| Catégorie | Données concernées | Finalité principale | Base légale |
|---|---|---|---|
| Compte & Contact | Nom, prénom, email, numéro de téléphone, ville de résidence | Gestion de l'accès, authentification sécurisée, contact | Exécution contractuelle (CGU) |
| Parcours Professionnel | Expériences, diplômes, compétences, langues, CV importés (PDF/DOCX) | Génération de CV, scoring d'adéquation ATS, coaching IA | Exécution contractuelle & Consentement |
| Messagerie Gmail | Jeton d'autorisation OAuth (Refresh Token chiffré AES-256), adresse Gmail | Envoi des e-mails de candidatures au nom du candidat (scope gmail.send) | Consentement explicite et révocable |
| Paiements & Crédits | Numéro de téléphone payeur (Orange/MTN), statut transaction Wajub | Crédit du compte candidat, facturation, conformité fiscale | Obligation légale & Exécution contractuelle |
| Données Techniques | Adresse IP, agent utilisateur, horodatages de consentement | Preuve légale des consentements, prévention contre la fraude | Obligation légale (Loi 2024/017) |
3. Engagements Spécifiques Google OAuth (Gmail Data Protection)
Politique d'utilisation restreinte des données utilisateur Google :
L'utilisation par FallaJobs des informations reçues des API Google respecte strictement la Politique relative aux données utilisateur des services d'API Google (« Google API Services User Data Policy »), y compris les exigences d'utilisation limitée (« Limited Use ») :
- Périmètre strict : FallaJobs demande uniquement la permission d'envoi (
https://www.googleapis.com/auth/gmail.send). - Confidentialité absolue : FallaJobs ne lit jamais, ne scanne jamais et n'indexe jamais vos courriels reçus ni le contenu de votre boîte de réception personnelle.
- Pas de cession de données : Vos données d'authentification Google ne sont jamais vendues, louées ou transmises à des courtiers de données ni utilisées à des fins publicitaires.
- Pas d'entraînement d'IA sur vos emails : Les données transmises via Gmail ne sont en aucun cas utilisées pour entraîner ou affiner des modèles d'intelligence artificielle généralistes.
4. Sécurité et Chiffrement des Données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles renforcées :
- Chiffrement au repos : Les jetons sensibles (notamment refresh tokens Gmail) sont chiffrés en base de données par algorithme symétrique fort AES-GCM 256 bits.
- Mots de passe : Tous les mots de passe sont hachés de manière irréversible via BCrypt avec facteur de coût élevé et salage individuel.
- Chiffrement en transit : Toutes les communications sont protégées par le protocole sécurisé HTTPS / TLS 1.3 avec forçage HSTS.
- Preuve horodatée : Chaque acceptation de document légal est archivée dans une table d'audit immuable avec horodatage, adresse IP et version du document.
5. Vos Droits (Loi Camerounaise n° 2024/017 & RGPD)
Conformément à la réglementation en vigueur, vous disposez des droits fondamentaux suivants sur vos données :
- Droit d'accès et d'information : Obtenir la confirmation et la copie intégrale de l'ensemble des données vous concernant.
- Droit de rectification : Modifier directement depuis votre profil toutes vos informations inexactes ou incomplètes.
- Droit à l'effacement (« Droit à l'oubli ») : Demander la suppression totale et définitive de votre compte et de vos données personnelles via l'option dédiée dans vos paramètres ou par email à contact@fallajobs.com. Vos données seront anonymisées sans délai.
- Droit de retrait du consentement : Retirer à tout moment votre consentement pour la boîte mail Gmail en un clic depuis l'onglet Paramètres, ou modifier vos préférences de cookies.
- Droit à la portabilité : Télécharger vos données de profil et vos CV dans des formats standards et exploitables (PDF, JSON).