1. Qui est responsable de vos données
Le service jops est exploité par [À COMPLÉTER : raison sociale, forme juridique, pays d'immatriculation, numéro d'immatriculation], dont le siège est à [À COMPLÉTER : adresse du siège] (Ouagadougou, Burkina Faso). Dans cette page, « jops », « nous » et « notre » désignent cette entité.
Pour toute question sur vos données : contact@jops.africa.
2. Les données que nous collectons
Nous ne collectons que ce dont le service a besoin. Selon ce que vous faites sur jops :
| Situation | Données |
|---|---|
| Vous créez un compte | Nom, adresse e-mail (votre identifiant), mot de passe (conservé uniquement sous forme chiffrée, jamais en clair), pays et ville, rôle (talent ou organisation), langue et préférences d'affichage. En option : nom d'utilisateur, genre, authentification à deux facteurs. |
| Vous êtes un talent | Votre profil : nom, titre professionnel, téléphone, localisation, photo, CV (PDF ou Word), présentation, lien LinkedIn, compétences, expériences, formations, projets, personnes de contact, niveau d'expérience, demandes de certification et signature. |
| Vous représentez une organisation | Nom, logo, e-mail, téléphone, adresse, site web, description, secteur et taille de l'organisation ; nom, e-mail et rôle des membres de l'équipe que vous invitez. |
| Vous utilisez le service | Vos candidatures, les offres que vous enregistrez ou ignorez dans l'application, les demandes d'accès ou d'intérêt entre organisations et talents, vos inscriptions à des événements, vos invitations. |
| Vous publiez une annonce sans compte | Votre adresse e-mail et votre téléphone professionnels, le texte de l'annonce et, si vous en joignez une, la fiche de poste en PDF. Un brouillon de votre annonce est gardé dans votre navigateur (voir « Cookies et stockage local »). |
| Vous nous écrivez (formulaire de contact) | Nom, adresse e-mail, objet, message, ainsi que l'adresse IP et le type d'appareil utilisés pour l'envoi. |
| Vous payez | Montant, devise, moyen de paiement choisi (Flutterwave ou PawaPay), référence et statut de la transaction. Les numéros de carte ou de compte mobile money sont traités par ces prestataires : nous ne les conservons pas. |
| Vous utilisez le site ou l'application | Adresse IP, type d'appareil, navigateur et système d'exploitation, enregistrés dans vos sessions de connexion, dans le journal des actions sensibles (connexion, changement de mot de passe...) et dans les journaux techniques du serveur. Les mots de passe et les codes reçus par e-mail ne sont jamais enregistrés dans ces journaux. |
Nous affichons aussi des offres d'emploi trouvées sur d'autres sites. Ce sont des annonces publiques d'entreprises, pas des données de nos utilisateurs : jops en montre un résumé et renvoie vers le site d'origine, sans les cautionner ni garantir qu'elles sont à jour.
3. Pourquoi nous les utilisons
- Faire fonctionner le service : créer et sécuriser votre compte, mettre en relation talents et organisations, traiter les candidatures et les annonces, envoyer les e-mails nécessaires (code de confirmation, réinitialisation du mot de passe, invitations, notifications de candidature).
- Mettre en avant les profils et les offres qui se correspondent (recherche et classement automatiques, voir « Recherche et analyse automatisées »).
- Relire les annonces avant leur publication et lutter contre les abus et la fraude.
- Encaisser les paiements et tenir nos comptes.
- Assurer la sécurité du service et comprendre ses problèmes techniques.
- Répondre à vos messages.
Nous nous appuyons sur : l'exécution du service que vous demandez ; notre intérêt légitime à le protéger et à l'améliorer ; vos choix, par exemple quand vous rendez vos coordonnées visibles aux organisations ; et nos obligations légales.
[À COMPLÉTER : indiquer si jops envoie des e-mails promotionnels : non / uniquement avec votre accord / pas encore]
4. Qui voit vos informations
- Talents : les organisations voient votre profil et votre CV quand vous postulez chez elles. Elles peuvent aussi rechercher des profils de talents. Vos coordonnées (téléphone, e-mail) ne leur sont montrées que si vous avez activé l'option « contact public ».
- Votre portfolio en ligne est visible [À COMPLÉTER : par tout le monde / uniquement par ... : préciser la visibilité de la page publique du profil].
- Organisations : les membres de votre équipe voient les informations de l'organisation selon leur rôle.
- Annonces publiées sans compte : l'annonce est relue par notre équipe avant d'être publiée. Votre e-mail et votre téléphone servent uniquement à vous recontacter ; ils ne sont jamais affichés publiquement.
- Événements : l'organisateur voit le nom et l'e-mail des personnes inscrites. La liste des inscrits n'est pas publique : les visiteurs ne voient que leur nombre.
- Notre équipe peut accéder aux données nécessaires pour faire fonctionner et protéger le service, dans la limite de son rôle.
Nous ne vendons pas vos données.
5. Prestataires et tiers
Certains prestataires reçoivent une partie de vos données pour une tâche précise :
| Qui | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| Hébergeur du serveur : [À COMPLÉTER : nom et pays de l'hébergeur] | Toutes les données du service (base de données, fichiers) | Héberger jops |
| Fournisseur d'envoi d'e-mails : [À COMPLÉTER : nom du fournisseur] | Adresse du destinataire et contenu du message | Envoyer codes, invitations et notifications |
| Flutterwave, PawaPay | Informations du payeur et du paiement | Encaisser les paiements |
| Anthropic (analyse par IA) | Le texte d'un document PDF ou d'un CV importé | Lire un document pour préremplir un profil ou une annonce [À COMPLÉTER : confirmer l'usage en production et sur quels documents] |
| Fournisseur du moteur de recherche : [À COMPLÉTER : hébergé sur nos serveurs / nom du fournisseur] | Le texte des profils et des offres, sous forme de calcul | Rapprocher talents et offres |
| DB-IP | Rien : la base de pays par adresse IP est un fichier stocké sur notre serveur, votre adresse IP n'est envoyée à personne | Choisir le français ou l'anglais à votre première visite |
| Google Play, Apple | Selon leurs propres règles | Distribuer l'application mobile |
[À COMPLÉTER : si la connexion avec un compte externe (Google, GitHub) est proposée en production, l'indiquer ici : ce fournisseur transmet votre nom et votre e-mail]
Géolocalisation IP par DB-IP : https://db-ip.com (base « IP to Country Lite », licence CC BY 4.0).
6. Recherche et analyse automatisées
Pour rapprocher les talents et les offres, jops calcule une représentation numérique du texte des profils et des offres. Elle sert à classer les résultats, jamais à décider à votre place : aucune décision qui vous concerne n'est prise uniquement par une machine, le classement ne fait que suggérer.
Quand vous importez un document (CV ou fiche de poste en PDF), son texte peut être lu par un outil d'IA pour préremplir les champs. Le résultat peut contenir des erreurs : vérifiez toujours ce qui est prérempli.
8. Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Code de confirmation reçu par e-mail | 10 minutes, ou jusqu'à son utilisation |
| Connexion (jeton d'accès) | Environ 5 heures ; la session de connexion expire après 12 heures sans reconnexion sur le site |
| Compte, profil, CV, candidatures | [À COMPLÉTER : durée de conservation, par exemple : tant que le compte est actif] |
| Compte inactif | [À COMPLÉTER : durée avant suppression d'un compte inactif, ou « conservé jusqu'à votre demande »] |
| Après une demande de suppression | [À COMPLÉTER : délai de suppression, par exemple 30 jours] ; [À COMPLÉTER : ce que nous devons conserver (factures, preuves de paiement) et pour combien de temps] |
| Journaux techniques du serveur | [À COMPLÉTER : durée, par exemple 90 jours] |
| Journal des actions sensibles, messages du formulaire de contact | [À COMPLÉTER : durée, par exemple 12 mois] |
9. Comment nous les protégeons
- Connexion chiffrée (HTTPS) sur tout le site et l'application.
- Mots de passe conservés sous forme chiffrée ; codes e-mail valables 10 minutes ; changer ou réinitialiser son mot de passe déconnecte les autres appareils.
- Limitation du nombre de tentatives sur la connexion et les codes.
- Authentification à deux facteurs en option.
- Droits d'accès par rôle dans les organisations, et journal des actions sensibles.
- Les fichiers (CV, photos, logos) sont sur notre serveur et ne sont servis que par lui.
Aucun système n'est parfait : si une atteinte à vos données présentait un risque pour vous, nous vous préviendrions ainsi que l'autorité compétente, comme la loi l'exige.
10. Vos droits
Vous pouvez, à tout moment :
- consulter vos données et les corriger (depuis votre profil, sur le site et dans l'application) ;
- demander la suppression de votre compte et de vos données ;
- demander une copie de vos données ;
- vous opposer à un usage de vos données, ou retirer un accord que vous avez donné (par exemple désactiver le « contact public ») ;
- demander des précisions sur la façon dont nous les utilisons.
Pour la suppression, la copie et les autres demandes, écrivez à contact@jops.africa depuis l'adresse de votre compte. Nous répondons sous [À COMPLÉTER : délai de réponse, par exemple 30 jours]. Il n'existe pas encore de bouton de suppression dans le site ou l'application : la demande se fait par e-mail.
Si vous pensez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité de protection des données : [À COMPLÉTER : nom et coordonnées de l'autorité, par exemple la CIL au Burkina Faso].
11. Où sont les données
Les données sont hébergées sur des serveurs situés [À COMPLÉTER : pays et ville du serveur]. Certains prestataires listés plus haut peuvent traiter des données hors de votre pays ; nous ne leur confions que ce dont ils ont besoin.
12. Âge minimum
jops s'adresse aux personnes d'au moins [À COMPLÉTER : âge minimum, par exemple 16 ans]. Si vous pensez qu'un enfant plus jeune nous a confié des données, écrivez-nous : nous les supprimerons.
13. L'application mobile
- L'application demande une seule autorisation Android : l'accès à Internet. Elle n'utilise ni votre position, ni vos contacts, ni l'appareil photo, ni le micro, ni les notifications, ni un identifiant publicitaire.
- Quand vous choisissez un CV, l'application envoie le fichier que vous avez sélectionné (PDF ou Word, 5 Mo au plus) à nos serveurs.
- Sur le téléphone sont gardés : vos jetons de connexion (dans le stockage sécurisé de l'appareil), votre langue, votre thème, votre choix « rester connecté » et l'adresse e-mail mémorisée.
- Pour ouvrir un CV, le serveur donne un lien valable 5 minutes.
14. Modifications de cette page
Si nous changeons cette politique de façon importante, nous le signalerons sur le site avant l'entrée en vigueur. La date de la dernière mise à jour figure en haut de la page.
15. Nous contacter
Une question sur vos données ? Écrivez-nous à contact@jops.africa, ou par courrier à : jops, Ouagadougou, Burkina Faso.