Politique de confidentialité

1.Responsable du traitement

Le responsable du traitement est PIXAWEB sagl, Cantonale 19, 6900 Lugano, Suisse. Pour toute question relative à la protection des données, écrivez-nous à legal@pixawebch.com.

2.Champ d'application et bases légales

SpeedyJob.ai traite des données personnelles et des données personnelles sensibles d'utilisateurs et d'entreprises résidant en Suisse. Les données sont traitées dans le plein respect de la loi fédérale sur la protection des données (LPD) et de son ordonnance (OPDo) et, pour les personnes se trouvant dans l'Union européenne ou l'Espace économique européen, du Règlement général sur la protection des données (RGPD, règlement (UE) 2016/679).

Les bases légales du traitement sont :

• Exécution du contrat (art. 6, par. 1, let. b RGPD) : création du compte, analyse du CV, envoi des candidatures, abonnement.
• Consentement (art. 6, par. 1, let. a et art. 9, par. 2, let. a RGPD ; art. 6, al. 6–7 LPD) : cookies analytiques et marketing, e-mails facultatifs, traitement des données sensibles figurant dans le CV.
• Obligations légales (art. 6, par. 1, let. c RGPD) : conservation comptable et fiscale.
• Intérêt légitime (art. 6, par. 1, let. f RGPD ; art. 31 LPD) : sécurité de la plateforme, prévention des abus, statistiques anonymes.

3.Données traitées

Candidats

• Données du compte : nom, e-mail, mot de passe (conservé uniquement sous forme chiffrée), préférences.
• Curriculum vitae et données extraites : expériences, formation, compétences, langues, rôles suggérés.
• Candidatures : offres sauvegardées ou postulées, lettres de motivation, messages échangés avec les entreprises via la boîte de SpeedyJob.
• Données d'abonnement et de crédits. Les données de carte de paiement sont traitées directement par le prestataire de paiement et ne sont jamais enregistrées par SpeedyJob.

Entreprises et employeurs

• Raison sociale, personne de contact, adresse e-mail professionnelle, contenu des offres d'emploi et des réponses envoyées aux candidats.

Données techniques

• Pages visitées, type d'appareil et pays. Adresse IP, ville approximative et provenance uniquement si vous acceptez les cookies analytiques ; sinon la visite est enregistrée de manière anonyme.
• Journaux de sécurité et d'erreurs nécessaires au fonctionnement du service.

4.Traitement des données sensibles

Un CV peut contenir des données sensibles au sens de l'art. 5, let. c LPD et de l'art. 9 RGPD (par exemple des données de santé, l'appartenance religieuse ou syndicale, des photos). Nous vous invitons à ne pas les indiquer si elles ne sont pas nécessaires à la candidature. Si vous les téléchargez, nous les traitons exclusivement pour vous fournir le service, sur la base de votre consentement exprès, avec des mesures de protection renforcées et sans profilage commercial.

Dans les échanges avec les entreprises via SpeedyJob, les adresses e-mail et numéros de téléphone personnels sont masqués automatiquement : les entreprises reçoivent les candidatures de cv_proposta@speedyjob.ch.

5.Finalités du traitement

• Fournir la recherche d'offres, le score de compatibilité et les outils d'IA pour le CV et les lettres.
• Envoyer les candidatures aux entreprises et recevoir leurs réponses dans la boîte de réception («Busta»).
• Envoyer des avis de service (nouvelles offres, rappels, réponses des entreprises), désactivables dans le profil.
• Gérer les abonnements, les paiements et l'assistance.
• Assurer la sécurité, prévenir la fraude et améliorer le service grâce à des statistiques.

6.Intelligence artificielle

Pour l'analyse du CV, les synthèses des offres, les scores et l'assistant Genius.ai, nous utilisons des modèles d'intelligence artificielle de fournisseurs spécialisés. Nous ne leur transmettons que les données nécessaires à chaque requête. Les résultats de l'IA sont indicatifs et ne constituent pas des décisions individuelles automatisées produisant des effets juridiques : la décision de postuler vous appartient toujours.

7.Limites d'utilisation et sécurité des accès

Pour appliquer les limites d'utilisation de l'IA décrites dans les Conditions générales et protéger les comptes, nous traitons les données techniques suivantes :

• Compteur des actions d'IA : identifiant du compte, jour, nombre et type de fonction utilisée (sans le contenu des requêtes). Conservé 60 jours, puis supprimé automatiquement.
• Tentatives de connexion échouées : adresse e-mail saisie, adresse IP et heure. Elles servent à bloquer pendant 15 minutes les erreurs de mot de passe répétées et sont supprimées automatiquement après 1 heure.
• Alertes de sécurité de l'espace d'administration : en cas de blocage d'un compte du personnel, nous enregistrons l'e-mail, l'adresse IP, l'appareil et l'heure, et les transmettons au personnel autorisé.

La base légale est l'exécution du contrat et notre intérêt légitime à la sécurité de la plateforme et à la prévention des abus (art. 31 LPD, art. 6, par. 1, let. b et f RGPD). Ces données ne sont utilisées ni à des fins publicitaires ni pour le profilage.

8.Conservation et tiers

Les données peuvent être partagées avec des partenaires technologiques uniquement pour la fourniture du service et sur la base d'accords garantissant leur confidentialité :

• Fournisseurs de services d'IA : analyse des CV, synthèses des offres, assistant Genius.ai.
• Prestataires de paiement : gestion sécurisée des abonnements et des paiements.
• Services d'envoi d'e-mails : acheminement des candidatures, des réponses et des avis.
• Services d'agrégation d'offres : collecte d'annonces d'emploi publiques.
• Hébergement, sauvegarde et CDN : fonctionnement, disponibilité et sécurité de la plateforme.
• Entreprises destinataires : uniquement les candidatures que vous décidez d'envoyer.

Nous ne vendons ni ne cédons vos données à des tiers à des fins publicitaires.

9.Emplacement des serveurs

Par souci de transparence sur la souveraineté des données, l'infrastructure et les serveurs utilisés pour fournir le service sont situés en :

• Amérique : services d'intelligence artificielle et d'agrégation d'offres.
• Suisse : base de données principale et données sensibles.
• Allemagne : services de sauvegarde et CDN.

Pour les transferts vers des pays n'offrant pas un niveau de protection adéquat selon la liste du Conseil fédéral (annexe 1 OPDo) ou de la Commission européenne, nous mettons en place des garanties appropriées, notamment les clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et par la Commission européenne, ou nous nous appuyons sur des certifications reconnues telles que le Swiss-U.S. Data Privacy Framework.

10.Durée de conservation

• Compte, CV et candidatures : pendant toute la durée du compte. Après la suppression, ils sont effacés dans un délai de 30 jours ; les sauvegardes sont écrasées dans les 12 mois suivants.
• Messages avec les entreprises et statistiques de visite : 12 mois au maximum.
• Données comptables et de facturation : 10 ans, conformément à l'art. 958f du Code des obligations.

11.Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées : connexions chiffrées (HTTPS/TLS), mots de passe hachés, accès aux données limité au personnel autorisé, journalisation des accès administratifs, séparation des rôles et sauvegardes régulières. En cas de violation de la sécurité des données entraînant un risque élevé, nous informerons le PFPDT et les personnes concernées conformément à l'art. 24 LPD et aux art. 33–34 RGPD.

12.Vos droits

Vous pouvez exercer à tout moment les droits suivants en écrivant à legal@pixawebch.com :

• Accès à vos données (art. 25 LPD, art. 15 RGPD).
• Rectification des données inexactes (art. 32 LPD, art. 16 RGPD).
• Effacement et limitation du traitement (art. 32 LPD, art. 17–18 RGPD).
• Remise et portabilité des données dans un format électronique courant (art. 28 LPD, art. 20 RGPD).
• Opposition au traitement et retrait du consentement, sans remettre en cause la licéité du traitement antérieur (art. 21 RGPD).

Nous répondons dans un délai de 30 jours. Vous avez également le droit de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne, ou, si vous résidez dans l'UE, auprès de l'autorité de contrôle de votre pays.

13.Modifications

Nous pouvons mettre à jour la présente politique pour l'adapter à de nouvelles fonctionnalités ou à des changements législatifs. La date de la dernière mise à jour figure en haut de page. Les modifications importantes vous seront communiquées par e-mail ou par un avis sur la plateforme.