Politique de confidentialité
La présente traduction est fournie à titre d'information. Seule la version allemande fait foi juridiquement.
La présente politique de confidentialité vous informe de la manière dont nous traitons les données à caractère personnel lorsque vous visitez nos sites web ou utilisez JobAhoi. Elle s'applique :
- au site web www.ahoira.com,
- au site web www.jobahoi.com,
- à l'application JobAhoi pour iOS et Android et à l'application web app.jobahoi.com (« JobAhoi »).
Les sections 1 à 3 s'appliquent à tous. La section 4 concerne la visite de nos sites web, la section 5 l'utilisation de JobAhoi. La section 6 explique vos droits, la section 7 votre droit d'opposition.
1. Responsable du traitement
AHOIRA UG (haftungsbeschränkt)
Rotmoosweg 7a
94469 Deggendorf
Allemagne
E-mail : info@ahoira.com
Pour toute question relative à la protection des données et pour exercer vos droits, vous pouvez nous joindre à l'adresse info@ahoira.com. Nous ne sommes pas tenus de désigner un délégué à la protection des données.
2. Informations générales
2.1 Bases juridiques
Nous ne traitons des données à caractère personnel que si une base juridique du règlement général sur la protection des données (RGPD) le permet. Pour chaque traitement, nous indiquons la base juridique. Les principales sont :
- Contrat (article 6, paragraphe 1, point b), du RGPD) : le traitement est nécessaire à l'exécution d'un contrat conclu avec vous ou à l'exécution de mesures précontractuelles prises à votre demande, par exemple pour votre compte ou votre candidature.
- Obligation légale (article 6, paragraphe 1, point c), du RGPD) : nous sommes légalement tenus d'effectuer le traitement, par exemple pour conserver les factures.
- Intérêt légitime (article 6, paragraphe 1, point f), du RGPD) : le traitement sert un intérêt légitime sur lequel vos intérêts ne prévalent pas, par exemple l'exploitation sécurisée de nos services. Vous pouvez vous y opposer (section 7).
- Consentement (article 6, paragraphe 1, point a), du RGPD) : vous avez donné votre consentement, par exemple à l'utilisation de votre localisation. Vous pouvez retirer votre consentement à tout moment avec effet pour l'avenir.
Le stockage d'informations sur votre appareil et l'accès à ces informations sont en outre régis par le § 25 du Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, loi allemande sur la protection des données dans les télécommunications et les services numériques). Nous nous limitons à ce qui est strictement nécessaire au service concerné (§ 25 Abs. 2 Nr. 2 TDDDG) ou recueillons votre consentement. La mesure d'audience sur nos sites web (section 4.1) constitue une exception ; nous y expliquons ce qui est lu. Nous n'utilisons pas de cookies.
2.2 Destinataires et prestataires
Nous faisons appel à des prestataires qui traitent des données pour notre compte et selon nos instructions (sous-traitants, article 28 du RGPD). Nous avons conclu avec eux des contrats de sous-traitance. Certains destinataires traitent également des données en tant que responsables du traitement à part entière ; nous le signalons dans chaque cas. Au-delà, nous ne transmettons des données que si vous en êtes à l'origine (par exemple avec une candidature) ou si la loi nous y oblige.
2.3 Transferts vers des pays situés hors de l'UE
Certains prestataires ont leur siège en dehors de l'Union européenne ou de l'Espace économique européen ou y font appel à des sous-traitants ultérieurs, notamment aux États-Unis. Un transfert n'a lieu que si un niveau de protection des données adéquat est garanti :
- par une décision d'adéquation de la Commission européenne, pour les États-Unis le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework), dans la mesure où le destinataire est certifié à ce titre ; vous trouverez la liste des entreprises certifiées sur www.dataprivacyframework.gov/list, ou
- par les clauses contractuelles types de la Commission européenne ; vous les trouverez sur eur-lex.europa.eu/eli/dec_impl/2021/914/oj. Vous pouvez obtenir sur demande à l'adresse info@ahoira.com une copie de la version convenue avec le prestataire concerné.
Pour chaque prestataire, nous indiquons le pays et la base. Pour la transmission de candidatures à des employeurs situés hors de l'UE, voir la section 5.4.
2.4 Durée de conservation
Nous ne conservons les données à caractère personnel que le temps nécessaire à la finalité concernée, puis nous les effaçons ou les anonymisons de telle sorte qu'aucun lien avec votre personne ne puisse plus être établi. Les obligations légales de conservation demeurent inchangées : nous conservons les factures et les pièces comptables pendant huit ans, les livres et registres pendant dix ans, à compter de la fin de l'année civile (§ 147 Abs. 3 de l'Abgabenordnung, code fiscal allemand ; § 257 Abs. 4 du Handelsgesetzbuch, code de commerce allemand). Nous indiquons les délais concrets pour chaque traitement.
2.5 Données obligatoires et décisions automatisées
Pour visiter nos sites web, vous n'êtes pas tenu de fournir des données à caractère personnel ; des données de connexion techniquement nécessaires sont toutefois générées.
Pour un compte JobAhoi, votre adresse e-mail et votre prénom sont requis. Les autres informations de profil sont facultatives. Pour pouvoir postuler, vous devez toutefois indiquer vos nom et prénom, votre numéro de téléphone, votre nationalité, votre adresse de domicile, votre fonction actuelle avec sa date de début, la date à partir de laquelle vous êtes disponible et au moins une qualification. Sans ces informations, une candidature n'est pas possible. Pour les offres d'emploi, les employeurs doivent indiquer leur raison sociale et leurs données de facturation.
Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD. Concernant l'AhoiCheck, une comparaison automatique de votre profil avec les exigences d'une offre d'emploi, voir la section 5.5.
2.6 Âge minimum
JobAhoi s'adresse aux personnes âgées de 18 ans ou plus. En vous inscrivant, vous déclarez avoir au moins 18 ans (conditions générales, § 4, paragraphe 3).
3. Hébergement et exploitation technique
3.1 Hébergement des sites web et de l'application web
Nos sites web et l'application web sont fournis par Netlify, Inc., San Francisco, États-Unis. À chaque consultation, Netlify traite des données de connexion techniquement nécessaires : adresse IP, date et heure, adresse consultée, navigateur et système d'exploitation ainsi que la page visitée précédemment. Cela vaut également lorsque vous ouvrez un e-mail de notre part qui charge le logo JobAhoi depuis app.jobahoi.com.
- Finalité et base juridique : fourniture et sécurité de nos services ; intérêt légitime à une exploitation sûre et fonctionnelle (article 6, paragraphe 1, point f), du RGPD).
- Netlify est notre sous-traitant. Transfert vers les États-Unis sur la base du cadre de protection des données UE-États-Unis, à défaut des clauses contractuelles types.
- Durée de conservation : Netlify ne conserve les données de connexion que le temps nécessaire à la fourniture, à la recherche d'erreurs et à la défense contre les attaques.
3.2 Détection de la langue
Nos sites web et nos adresses courtes telles que /privacy vous redirigent vers la version linguistique appropriée en fonction des paramètres de langue de votre navigateur. Sur www.jobahoi.com, nous mémorisons la langue choisie pendant la durée de votre visite dans le stockage de session de votre navigateur (sessionStorage) ; celui-ci est effacé à la fermeture du navigateur.
- Finalité et base juridique : affichage dans votre langue ; intérêt légitime à une présentation compréhensible (article 6, paragraphe 1, point f), du RGPD). Le stockage dans le navigateur est strictement nécessaire à cet effet (§ 25 Abs. 2 Nr. 2 TDDDG).
4. Visite de nos sites web
4.1 Mesure d'audience avec Plausible
Sur www.ahoira.com et www.jobahoi.com, nous utilisons Plausible Analytics de Plausible Insights OÜ, Tartu, Estonie. Cela nous permet de compter la manière dont nos sites web sont utilisés, sans conserver de données à caractère personnel.
À cet effet, votre navigateur charge un script de Plausible. Ce script lit des informations dans votre navigateur et transmet la page consultée, la page visitée précédemment et la largeur de l'écran ; à partir des données de connexion, Plausible déduit le navigateur, le système d'exploitation et le pays. Sur www.jobahoi.com, il est en outre comptabilisé lorsque vous cliquez sur un lien vers un autre site web. Rien n'est stocké sur votre appareil, aucun cookie n'est déposé.
Pour distinguer les différents visiteurs, Plausible calcule, à partir de l'adresse IP et des informations du navigateur, une valeur d'identification qui ne peut pas être inversée et qui change chaque jour. L'adresse IP elle-même n'est pas conservée. Vous ne pouvez pas être reconnu sur plusieurs jours, appareils ou sites web. Les statistiques qui en résultent ne contiennent aucune donnée à caractère personnel ; nous les conservons tant que nous utilisons Plausible.
- Base juridique : intérêt légitime à une mesure de l'audience de nos sites web respectueuse de la minimisation des données (article 6, paragraphe 1, point f), du RGPD). Nous ne recueillons pas de consentement, car rien n'est stocké sur votre appareil et aucun profil d'utilisation n'est constitué. Vous pouvez vous y opposer à tout moment (section 7).
- Plausible est notre sous-traitant ; le traitement a lieu exclusivement dans l'UE.
4.2 Contact par e-mail
Si vous nous écrivez un e-mail, nous traitons votre adresse e-mail, votre nom et le contenu de votre message afin de répondre à votre demande. Cela vaut également lorsque vous signalez un contenu au moyen du formulaire de signalement sur www.jobahoi.com/report ; les signalements sont transmis de la même manière que les demandes adressées au moyen du formulaire d'assistance (section 4.3).
- Base juridique : si votre demande concerne un compte ou un contrat, l'article 6, paragraphe 1, point b), du RGPD ; sinon notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f), du RGPD). Pour les signalements de contenus illicites, en outre nos obligations au titre du règlement sur les services numériques (article 6, paragraphe 1, point c), du RGPD).
- Nos boîtes aux lettres électroniques sont exploitées par IONOS SE, Montabaur, en tant que sous-traitant ; le traitement a lieu dans l'UE.
- Durée de conservation : jusqu'au traitement complet de la demande ; nous l'effaçons ensuite, sauf obligation légale de conservation.
4.3 Formulaire d'assistance sur www.jobahoi.com
Au moyen du formulaire d'assistance, vous pouvez nous envoyer votre nom, votre adresse e-mail, une catégorie et votre message. Ces informations sont reçues, avec la langue de la page, par notre hébergeur Netlify (section 3.1), qui les transfère par e-mail à notre boîte aux lettres électronique support@jobahoi.com. Ce faisant, Netlify reçoit techniquement aussi votre adresse IP et les informations de votre navigateur.
- Base juridique : si votre demande concerne un compte ou un contrat, l'article 6, paragraphe 1, point b), du RGPD ; sinon notre intérêt légitime à répondre aux demandes (article 6, paragraphe 1, point f), du RGPD).
- Netlify, Inc., San Francisco, États-Unis, traite les informations en tant que sous-traitant ; transfert vers les États-Unis sur la base du cadre de protection des données UE-États-Unis, à défaut des clauses contractuelles types. La boîte aux lettres électronique est exploitée par IONOS SE, Montabaur, en tant que sous-traitant (section 4.2).
- Durée de conservation : jusqu'au traitement complet de la demande ; nous supprimons ensuite l'e-mail et l'envoi chez Netlify, sauf obligation légale de conservation.
4.4 Liens vers d'autres services
Nos sites web contiennent des liens vers des réseaux sociaux et d'autres sites web. Il s'agit de simples liens : ce n'est que lorsque vous cliquez sur un lien que des données sont transmises au fournisseur concerné, qui en est lui-même responsable.
5. Utilisation de JobAhoi
5.1 Compte et connexion
Pour un compte, nous traitons votre adresse e-mail, votre langue préférée et votre prénom. La connexion se fait sans mot de passe : nous vous envoyons par e-mail un lien ou un code à usage unique. Afin que vous restiez connecté, une clé de connexion est stockée sur votre appareil ou dans votre navigateur. Pour chaque session de connexion, nous enregistrons l'adresse IP et l'identifiant de votre navigateur ou de votre appareil, afin de détecter les abus. En l'absence d'activité, vous êtes automatiquement déconnecté après 8 heures dans l'application web et après 30 jours dans l'application. Si vous modifiez votre adresse e-mail, nous envoyons une confirmation à l'ancienne et à la nouvelle adresse.
- Base juridique : contrat (article 6, paragraphe 1, point b), du RGPD) ; pour les données de session, en outre notre intérêt légitime à la sécurité des comptes (article 6, paragraphe 1, point f), du RGPD). Le stockage de la clé de connexion est strictement nécessaire (§ 25 Abs. 2 Nr. 2 TDDDG).
- Durée de conservation : données du compte jusqu'à la suppression de votre compte (section 5.13) ; données de session tant que la session de connexion existe.
5.2 Profil de l'équipage
En tant que membre d'équipage, vous pouvez créer un profil. Il peut contenir les informations suivantes : nom et prénom, numéro de téléphone, date de naissance, sexe, nationalités, adresse de domicile, photo de profil, fonction actuelle et fonction souhaitée à bord, parcours professionnel, temps de navigation, zones de navigation et itinéraires souhaités, expérience des types de bateaux et des modes de propulsion, longueur et port en lourd maximaux des bateaux conduits, types de bateaux préférés, qualifications et patentes avec date de délivrance et d'expiration, connaissances linguistiques, disponibilité, préférences en matière de rythme de travail, disposition à déménager, types d'emploi et prétentions salariales.
Nous ne demandons pas de données relevant des catégories particulières au sens de l'article 9 du RGPD, par exemple concernant la santé. Une photo de profil peut permettre de tirer des conclusions, par exemple sur l'origine ou la religion ; veuillez ne télécharger qu'une photo que les employeurs peuvent voir. Vous pouvez la désélectionner lors de chaque candidature. Nous n'analysons pas les photos.
Vous seul voyez votre profil. Les employeurs ne reçoivent des informations de votre profil que si vous postulez auprès d'eux (section 5.4).
- Finalité : recherche d'emploi, candidature et AhoiCheck (section 5.5).
- Base juridique : contrat (article 6, paragraphe 1, point b), du RGPD). Les informations sont facultatives ; pour les informations nécessaires aux candidatures, voir la section 2.5.
- Durée de conservation : jusqu'à ce que vous modifiiez les informations ou supprimiez votre compte.
5.3 Liste de favoris
Si vous enregistrez des offres d'emploi, des échelles limnimétriques, des écluses ou des ports, nous l'enregistrons dans votre compte afin que vous les retrouviez (article 6, paragraphe 1, point b), du RGPD), jusqu'à ce que vous supprimiez l'entrée ou votre compte.
5.4 Candidatures
Lorsque vous appuyez sur « Postuler », nous transmettons votre candidature à l'entreprise qui a publié l'offre d'emploi. À cet effet, nous créons un document PDF à partir de votre profil. L'employeur trouve la candidature dans sa boîte de réception des candidatures sur JobAhoi et reçoit en outre un e-mail contenant un lien vers le PDF ; vous recevez une confirmation contenant le même lien. Le lien fonctionne sans connexion : quiconque le connaît peut ouvrir le PDF. Ne le communiquez donc pas à des tiers.
- Sont toujours inclus le nom, l'adresse e-mail, l'adresse de domicile, les nationalités, les qualifications et connaissances linguistiques, l'expérience des types de bateaux, les zones de navigation et itinéraires souhaités ainsi que les résultats de l'AhoiCheck (section 5.5).
- Vous pouvez désélectionner avant l'envoi votre sexe, votre photo de profil, votre numéro de téléphone, votre date de naissance (le PDF n'indique alors pas d'âge), vos prétentions salariales, votre parcours professionnel et votre disponibilité. Le sexe est présélectionné afin que l'employeur puisse s'adresser à vous correctement ; vous pouvez le désélectionner. L'employeur ne reçoit pas les informations désélectionnées, ni dans le PDF ni dans la boîte de réception des candidatures.
- Base juridique : exécution de notre contrat d'utilisation conclu avec vous (fonction de candidature) à votre initiative (article 6, paragraphe 1, point b), du RGPD).
- L'employeur en tant que responsable du traitement : dès la réception, l'entreprise est elle-même responsable du traitement de vos données de candidature. Nous n'avons aucune influence sur le traitement effectué par celle-ci ; vous exercez vos droits à l'égard de l'employeur auprès de ce dernier. Nous restons responsables de la candidature conservée chez nous.
- Employeurs situés hors de l'UE : si l'employeur a son siège en dehors de l'UE ou de l'EEE, nous y transférons votre candidature parce que vous en êtes à l'origine par votre clic (article 49, paragraphe 1, point b), du RGPD). Pour certains pays, comme la Suisse ou le Royaume-Uni, il existe une décision d'adéquation, pour d'autres, comme la Serbie ou l'Ukraine, non ; une protection équivalente au droit de l'UE n'y est pas garantie. Le pays de l'employeur figure dans l'offre d'emploi.
- Durée de conservation chez nous : nous conservons la candidature pendant six mois à compter de son envoi, au plus tard jusqu'à la suppression de votre compte, afin qu'elle reste traçable pour vous et pour l'employeur et que nous puissions prouver la transmission, par exemple en cas de litige au sujet de la candidature (article 6, paragraphe 1, point f), du RGPD). Ensuite, nous l'anonymisons et supprimons le PDF ; le lien ne fonctionne alors plus. Seule subsiste une statistique sans lien avec votre personne.
Pour les employeurs, nous comptons en outre combien de fois une offre a été consultée, enregistrée et ouverte. Ces chiffres ne contiennent aucune information sur des personnes individuelles.
5.5 AhoiCheck
L'AhoiCheck compare les informations de votre profil avec les exigences d'une offre d'emploi. Pour chaque exigence, par exemple une patente, une qualification, l'expérience d'un type de bateau, une zone de navigation ou des prétentions salariales, il indique si votre profil la remplit et compte les exigences remplies. Il n'établit pas de note globale et ne prend aucune décision. Les exigences qui se rapportent à une information désélectionnée lors de la candidature n'apparaissent pas dans le résultat destiné à l'employeur et ne sont pas comptabilisées.
Vous voyez vous-même le résultat dans l'application avant de postuler. En cas de candidature, il figure dans le PDF destiné à l'employeur. C'est une personne chez l'employeur qui décide de votre candidature. Si vous estimez qu'un résultat est erroné, vous pouvez nous le signaler à tout moment ; nous le vérifierons. L'AhoiCheck n'influence pas l'ordre des offres d'emploi dans la recherche d'emploi.
- Base juridique : contrat (article 6, paragraphe 1, point b), du RGPD).
- Durée de conservation : nous enregistrons le résultat avec la candidature (section 5.4) ; sans candidature, il est uniquement calculé pour l'affichage.
5.6 Compte employeur et offres d'emploi
Pour les employeurs, nous traitons la raison sociale, la taille de l'entreprise, le logo de l'entreprise, l'adresse, le site web, le nom, la fonction et le numéro de téléphone de la personne de contact ainsi que l'adresse e-mail destinée aux candidatures. Les informations relatives aux personnes de contact nous sont communiquées par l'employeur. La raison sociale, le logo et l'adresse de candidature sont visibles pour les utilisateurs dans les offres d'emploi. Nous publions le contenu des offres d'emploi dans la formule réservée ; les offres expirées restent disponibles pour l'employeur dans les archives.
- Base juridique : si l'employeur est une personne physique, contrat (article 6, paragraphe 1, point b), du RGPD). Pour les données des personnes de contact et des salariés de l'employeur, notre intérêt légitime à l'exécution du contrat conclu avec l'employeur (article 6, paragraphe 1, point f), du RGPD).
- Durée de conservation : jusqu'à la suppression du compte ; pour les offres d'emploi archivées, voir la section 5.13 ; pour les données de facturation, voir la section 5.7.
5.7 Paiement et factures
Les employeurs paient les offres d'emploi via Stripe. À cet effet, nous transmettons à Stripe le nom ou la raison sociale, l'adresse e-mail de facturation, l'adresse de facturation, le cas échéant le numéro d'identification à la TVA et un numéro de client interne. La page de paiement est exploitée par Stripe ; vous y saisissez directement vos données de paiement, nous ne les recevons pas. Stripe nous transmet la facture et le statut du paiement.
- Base juridique : contrat et obligations légales de facturation et de conservation (article 6, paragraphe 1, points b) et c), du RGPD) ; pour les personnes de contact, voir la section 5.6.
- Le cocontractant est Stripe Payments Europe, Limited, Dublin, Irlande. Stripe traite les données pour notre compte aux fins du traitement des paiements. Pour ses propres finalités, notamment la prévention de la fraude, la gestion des risques et le respect d'obligations légales telles que la prévention du blanchiment de capitaux, Stripe est lui-même responsable du traitement ; cela vaut également pour les données que Stripe collecte sur sa page de paiement. Pour en savoir plus : stripe.com/de/privacy.
- Stripe transfère des données à Stripe, LLC aux États-Unis sur la base du cadre de protection des données UE-États-Unis, à défaut des clauses contractuelles types.
- Durée de conservation : factures et pièces comptables huit ans, données comptables dix ans (section 2.4). Si votre compte est supprimé, nous dissocions du compte l'adresse de facturation, le numéro de client Stripe et les commandes et en limitons le traitement : ils ne sont alors plus accessibles qu'en interne et sont utilisés exclusivement pour respecter nos obligations de conservation (§ 147 de l'Abgabenordnung, code fiscal allemand ; article 17, paragraphe 3, point b), et article 18 du RGPD). Dix ans après la fin de l'année au cours de laquelle votre compte a été supprimé, nous les effaçons automatiquement. Nous effaçons la fiche client chez Stripe ; Stripe conserve les factures et les paiements en qualité de sous-traitant, conformément au contrat de sous-traitance (article 28 du RGPD).
5.8 Traduction des offres d'emploi
Lorsqu'un employeur rédige son propre intitulé de poste ou sa propre description, nous envoyons ces textes, pour leur traduction dans les langues de JobAhoi, au service de traduction DeepL de DeepL SE, Cologne. L'intitulé de poste et la description ne doivent contenir aucune donnée à caractère personnel, par exemple des noms ou des coordonnées de personnes de contact ; des champs distincts, qui ne sont pas traduits, sont prévus à cet effet (conditions générales, § 12, paragraphe 5).
- Base juridique : contrat conclu avec l'employeur (article 6, paragraphe 1, point b), du RGPD).
- Durée de conservation : nous conservons les traductions avec l'offre jusqu'à la suppression de celle-ci ; les offres archivées conservent leurs traductions (section 5.13).
5.9 E-mails
Nous envoyons via Postmark des e-mails relatifs à la connexion et à la modification de l'adresse e-mail, aux candidatures, à la conclusion du contrat et à la rétractation ainsi qu'à la demande de suppression sans l'application. Sont alors traités les adresses e-mail, les informations nécessaires à l'e-mail concerné, par exemple des noms, l'intitulé de l'offre, la raison sociale ou la date de suppression, ainsi que le lien concerné. Nous n'enregistrons pas si et quand vous ouvrez un e-mail.
- Base juridique : contrat (article 6, paragraphe 1, point b), du RGPD).
- Postmark est exploité par AC PM LLC, Chicago, États-Unis, en tant que sous-traitant ; les données sont traitées aux États-Unis. La base en est le cadre de protection des données UE-États-Unis, à défaut les clauses contractuelles types.
- Durée de conservation : Postmark conserve le contenu et les données d'envoi des e-mails pendant 45 jours. Postmark conserve sans limitation de durée les échecs de distribution et les plaintes pour spam, afin qu'aucun e-mail ne soit plus envoyé à ces adresses.
Newsletter : Si vous y avez consenti lors de l'inscription ou ultérieurement dans votre compte, nous vous envoyons notre newsletter contenant des nouveautés sur JobAhoi, des conseils et des offres à votre adresse e-mail. Sont alors traitées votre adresse e-mail et la langue que vous avez choisie. Pour l'envoi, nous faisons appel à un prestataire de services e-mail en tant que sous-traitant.
- Base juridique : consentement (article 6, paragraphe 1, point a), du RGPD). Le consentement est facultatif. Vous pouvez le retirer à tout moment dans votre compte ou au moyen du lien de désinscription figurant dans chaque newsletter.
- Durée de conservation : jusqu'au retrait de votre consentement. Nous conservons la preuve du consentement conformément à la section 5.14.
5.10 Localisation
Si vous le souhaitez, JobAhoi affiche les échelles limnimétriques, les écluses et les ports à proximité. Pour cela, nous avons besoin de votre localisation. Nous vous demandons au préalable votre consentement ; votre système d'exploitation vous demande en outre l'autorisation. Tant que vous avez donné votre consentement, nous enregistrons dans votre compte votre dernière localisation déterminée avec l'horodatage et la mettons à jour lorsque vous ouvrez l'application. Nous n'enregistrons pas d'historique. Personne d'autre que vous ne voit votre localisation ; les employeurs ne la reçoivent pas.
- Base juridique : consentement (article 6, paragraphe 1, point a), du RGPD, § 25 Abs. 1 TDDDG).
- Retrait : à tout moment dans les paramètres de l'application ; nous effaçons alors la localisation enregistrée. Vous pouvez en outre retirer l'autorisation dans les paramètres de votre système d'exploitation.
5.11 Cartes
Pour les cartes, JobAhoi charge des tuiles cartographiques, des polices et des symboles depuis OpenFreeMap, un service de Hyperknot Software Kft., Hongrie. L'exploitant reçoit alors votre adresse IP, des informations sur votre appareil et la portion de carte affichée. Nous sommes responsables du traitement pour la transmission de ces données à l'exploitant lors du chargement des cartes ; vous pouvez exercer auprès de nous vos droits relatifs à cette transmission. L'exploitant est responsable du traitement de manière autonome pour le traitement ultérieur (politique de confidentialité : openfreemap.org/privacy). Il fournit les contenus via Cloudflare, Inc., États-Unis, qui est certifiée au titre du cadre de protection des données UE-États-Unis.
Selon l'exploitant, les journaux d'accès ne contiennent pas d'adresses IP ; les journaux d'erreurs peuvent contenir votre adresse IP. Les journaux sont supprimés au bout de sept jours, en cas d'incident de sécurité au plus tard au bout de 30 jours. Pour en savoir plus : openfreemap.org/privacy.
- Base juridique : intérêt légitime à un affichage cartographique fonctionnel sans serveurs cartographiques propres (article 6, paragraphe 1, point f), du RGPD).
5.12 Rapports d'erreurs
Afin que nous puissions détecter et corriger les erreurs, JobAhoi envoie à Sentry des rapports en cas de plantages et d'erreurs. Ils contiennent le message d'erreur et l'emplacement dans le programme, l'appareil, le système d'exploitation, la version de l'application ainsi que les dernières zones de l'application consultées, y compris les identifiants des contenus affichés, par exemple d'une offre d'emploi. Dans certains cas, les messages d'erreur peuvent contenir des parties de données saisies. Nous mesurons en outre les temps de chargement de l'application. Les rapports ne sont associés à aucun compte ; nous avons désactivé l'enregistrement des adresses IP. Le module d'erreurs crée sur votre appareil un identifiant d'installation aléatoire. Nous le retirons des rapports ; seuls les rapports de plantage concernant la partie de l'application proche du système peuvent encore le contenir. Il n'est lié à aucun compte. Jusqu'à sa transmission, un rapport peut être stocké temporairement sur votre appareil.
- Base juridique : intérêt légitime à une application stable et sûre (article 6, paragraphe 1, point f), du RGPD).
- Sentry est exploité par Functional Software, Inc., San Francisco, États-Unis, en tant que sous-traitant. Les rapports d'erreurs sont stockés à Francfort-sur-le-Main ; les données relatives au compte de notre équipe se trouvent aux États-Unis. La base en est le cadre de protection des données UE-États-Unis, à défaut les clauses contractuelles types.
- Durée de conservation : 30 jours.
5.13 Suppression de votre compte et accès
Vous pouvez supprimer votre compte à tout moment dans l'application. Sans l'application, vous pouvez demander la suppression sur app.jobahoi.com/delete-account ; vous confirmez la demande au moyen d'un lien que nous envoyons à l'adresse e-mail de votre compte. À l'issue d'un délai de 30 jours pendant lequel vous pouvez encore annuler la suppression, nous bloquons votre compte, mettons fin aux offres d'emploi en cours et effaçons vos informations ou les anonymisons de telle sorte qu'aucun lien avec votre personne ne puisse plus être établi. Seuls subsistent :
- une statistique anonyme et des enregistrements techniques sans lien avec votre personne, afin que les références dans la base de données ne soient pas rompues,
- pour les employeurs, les offres d'emploi archivées en tant que contenus de l'entreprise, sans adresse de contact,
- les preuves et journaux visés à la section 5.14, uniquement pour la durée qui y est indiquée,
- pour les employeurs, les données de facturation que nous sommes tenus de conserver ; leur traitement est limité (section 5.7).
Afin de protéger le formulaire de demande sans l'application contre les abus, nous enregistrons des valeurs de contrôle pseudonymisées, que nous effaçons au bout d'un jour ; la base juridique est notre intérêt légitime à la protection contre les abus (article 6, paragraphe 1, point f), du RGPD).
Dans les paramètres, vous pouvez en outre obtenir une copie de toutes les données enregistrées chez nous en rapport avec votre compte.
5.14 Preuves et journaux
Nous enregistrons, avec la version concernée et l'horodatage, le fait que vous avez pris connaissance de la présente politique de confidentialité et accepté les conditions générales (article 6, paragraphe 1, points b) et f), du RGPD). Nous enregistrons les consentements donnés, par exemple pour la localisation, à titre de preuve (article 7, paragraphe 1, article 6, paragraphe 1, point c), du RGPD).
Nous journalisons les opérations importantes dans votre compte, par exemple l'ajout de qualifications, une demande de suppression ou une exportation de données, à des fins de traçabilité et de sécurité (article 6, paragraphe 1, point f), du RGPD). Si votre compte est supprimé, seuls le type d'opération et l'horodatage subsistent dans ces journaux ; nous effaçons les contenus tels que votre adresse e-mail ou un motif de suppression.
Après la suppression de votre compte, nous conservons ces preuves et journaux jusqu'à la fin de la troisième année suivant l'année de la suppression, puis nous les effaçons.
Nous conservons la preuve d'une rétractation jusqu'à la fin de la troisième année suivant l'année de sa réception, indépendamment de la suppression de votre compte, et, après la suppression de votre compte, la preuve de l'envoi de communications contractuelles jusqu'à la fin de la troisième année suivant l'année de la suppression. La base juridique est, dans chaque cas, notre intérêt légitime à pouvoir prouver le déroulement du contrat pendant le délai de prescription (article 6, paragraphe 1, point f), du RGPD).
5.15 Stockage sur votre appareil
Outre la clé de connexion (section 5.1), JobAhoi stocke sur votre appareil les indications que vous avez masquées, des images mises en cache telles que les logos d'entreprise, des tuiles cartographiques mises en cache, le résultat de la vérification de l'existence d'une nouvelle version de l'application, l'identifiant d'installation du module d'erreurs (section 5.12) et, jusqu'à leur transmission, les rapports d'erreurs. Cela est strictement nécessaire au fonctionnement de JobAhoi (§ 25 Abs. 2 Nr. 2 TDDDG) ; nous utilisons l'identifiant d'installation du module d'erreurs exclusivement pour détecter et corriger les erreurs qui nuisent au fonctionnement de l'application, et non pour analyser votre utilisation. JobAhoi n'utilise ni cookies ni publicité et, hormis la mesure des temps de chargement aux fins de correction des erreurs (section 5.12), aucun outil d'analyse.
Pour vérifier l'existence d'une nouvelle version, l'application envoie à notre serveur sa version, la plateforme et la langue paramétrée ; nous enregistrons ces informations sans lien avec votre compte.
5.16 Base de données, stockage et serveurs
Nous stockons les données de l'application JobAhoi et de l'application web chez Supabase. La base de données et le stockage de fichiers se trouvent à Francfort-sur-le-Main. À chaque requête, Supabase traite des données de connexion techniquement nécessaires, telles que votre adresse IP, et les conserve dans des journaux pendant sept jours au maximum ; les sauvegardes sont écrasées au bout de sept jours au maximum.
- Base juridique : contrat et intérêt légitime à une exploitation sécurisée (article 6, paragraphe 1, points b) et f), du RGPD).
- Le cocontractant et sous-traitant est Supabase Pte. Ltd., Singapour. Supabase et ses sous-traitants ultérieurs peuvent traiter des données à Singapour et aux États-Unis, par exemple pour l'assistance et la maintenance. La base en sont les clauses contractuelles types.
6. Vos droits
Vous avez le droit
- d'obtenir l'accès aux données vous concernant enregistrées chez nous (article 15 du RGPD),
- de faire rectifier des données inexactes (article 16 du RGPD),
- d'exiger l'effacement de vos données (article 17 du RGPD),
- d'obtenir la limitation du traitement (article 18 du RGPD),
- de recevoir vos données dans un format couramment utilisé et lisible par machine (article 20 du RGPD),
- de retirer à tout moment, avec effet pour l'avenir, un consentement donné (article 7, paragraphe 3, du RGPD).
Pour exercer vos droits, écrivez-nous à l'adresse info@ahoira.com.
Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente à notre égard est :
Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Allemagne
www.lda.bayern.de
7. Votre droit d'opposition au titre de l'article 21 du RGPD
Lorsque nous traitons des données sur la base d'un intérêt légitime (article 6, paragraphe 1, point f), du RGPD), vous pouvez vous y opposer à tout moment pour des raisons tenant à votre situation particulière. Nous ne traitons alors plus les données, à moins que nous ne démontrions qu'il existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. L'opposition n'est soumise à aucune forme ; un e-mail à info@ahoira.com suffit.
8. Modifications de la présente politique de confidentialité
Nous adaptons la présente politique de confidentialité lorsque nos services ou la situation juridique évoluent. Vous trouverez à tout moment la version en vigueur sur www.jobahoi.com/privacy et www.ahoira.com/privacy ainsi que dans l'application. Si la manière dont nous traitons vos données change de façon substantielle, nous vous en informons dans l'application et, si nécessaire, vous demandons votre accord.