Politique de confidentialité

Qui est responsable du traitement des données.

Le responsable au sens de l'art. 4 ch. 7 RGPD et de l'art. 5 let. j nLPD est :

Pour les utilisateurs et utilisatrices de l'Union européenne et de l'EEE, Sentinel.jobs désigne un représentant conformément à l'art. 27 RGPD ayant son siège à Berlin (Sentinel.jobs Deutschland GmbH, Friedrichstrasse 68, D-10117 Berlin). En cas d'extension à des États tiers soumis à une obligation de représentation propre (p. ex. UK GDPR Representative, représentant KVKK pour la Turquie), la représentation respective sera complétée à cet endroit.

Une norme pour la Suisse et l'Europe.

La présente déclaration s'applique aux utilisateurs et utilisatrices en Suisse ainsi que dans l'ensemble de l<strong>Espace économique européen (UE/EEE)</strong>. Sentinel.jobs sadresse opérationnellement dans un premier temps à la Suisse, à l'Allemagne et à l'Autriche ; l'extension à d'autres marchés européens est prévue et déjà couverte par la présente déclaration.

Nous traitons les données à caractère personnel de manière constante selon la norme la plus stricte applicable — concrètement selon les exigences du RGPD en lien avec la nLPD. Lorsque le droit national d'un État membre prévoit des exigences plus strictes ou plus spécifiques (par exemple concernant les cookies, la protection des données des employés ou l'âge du consentement), nous appliquons la disposition la plus stricte dans chaque cas.

Quelles données nous collectons.

Nous ne collectons que les données nécessaires à la mise à disposition de la plateforme et à l'exécution de la relation contractuelle :

• §Données de base et de profil : nom, civilité, e-mail, téléphone, domicile, parcours professionnel.
• §Données de candidature : CV, lettre de motivation, certificats, références, profils d'aptitude.
• §Données de connexion et de sécurité : mot de passe chiffré, jeton d'authentification à deux facteurs, historique de connexion.
• §Données d'utilisation : postes consultés, requêtes de recherche, parcours de clic, informations sur l'appareil et le navigateur.
• §Données de communication : messages entre candidat·e·s et employeurs.

Les données relevant de catégories particulières (art. 9 RGPD / art. 5 let. c nLPD) — concernant par exemple la santé ou les antécédents judiciaires — ne sont traitées que si vous les soumettez expressément dans le contexte d'une candidature, et uniquement avec votre consentement éclairé.

Sur quelle base nous traitons.

Selon la finalité du traitement, nous nous fondons sur les bases légales suivantes :

• §Exécution du contrat — art. 6 par. 1 let. b RGPD / art. 31 al. 1 nLPD : mise à disposition du compte utilisateur, mise en relation pour des offres d'emploi.
• §Intérêts légitimes — art. 6 par. 1 let. f RGPD / art. 31 al. 2 nLPD : sécurité de la plateforme, prévention de la fraude, analyses statistiques.
• §Consentement — art. 6 par. 1 let. a RGPD / art. 6 al. 6 nLPD : newsletter, suivi optionnel, publication de profils.
• §Obligation légale — art. 6 par. 1 let. c RGPD : comptabilité, conservation à des fins fiscales, obligations d'information envers les autorités.

À quoi servent vos données.

• §Mise en relation avec des offres d'emploi adaptées en fonction de votre profil.
• §Communication avec les employeurs lorsque vous postulez activement.
• §Contrôle qualité éditorial et vérification des annonces.
• §Protection de la plateforme contre les abus, la fraude et les accès automatisés.
• §Analyses anonymisées visant à améliorer la logique de recherche et de recommandation.

Aucune décision entièrement automatisée au sens de l'art. 22 RGPD ou de l'art. 21 nLPD n'a lieu — celles-ci sont expressément exclues. Les recommandations de notre système de matching constituent des suggestions sans engagement.

Données sensibles dans le processus de candidature.

Les professions dans les domaines de la sécurité, de la police, de la criminalistique et de la médecine exigent fréquemment des preuves d'aptitude étendues. En font partie les extraits de casier judiciaire, les certificats médicaux ou les vérifications de sécurité.

• §Ces documents ne sont transmis que lorsque vous envoyez activement une candidature.
• §Le stockage est chiffré et limité à la durée de la procédure de candidature.
• §Un retrait de la candidature entraîne sa suppression immédiate — sous réserve des délais de conservation légaux.

Cookies, fichiers journaux et mesure d'audience.

Nous n'utilisons des cookies et technologies comparables que lorsque cela est nécessaire à la fourniture de la plateforme (cookies techniquement nécessaires) ou lorsque vous y avez expressément consenti (cookies analytiques et de confort).

• §Nécessaires : gestion de session, statut de connexion, protection CSRF — base légale art. 25 al. 2 TTDSG / § 165 TKG / art. 45c LTC.
• §Analytiques : mesure d'audience agrégée via une solution hébergée en interne — opt-in, révocable à tout moment.
• §Confort : mémorisation de vos préférences de recherche — opt-in.

Un aperçu de l'ensemble des cookies utilisés et la possibilité d'adapter votre consentement sont disponibles sous Paramètres des cookies.

À qui les données sont transmises.

Une transmission de vos données n'a lieu que dans les situations suivantes :

• §Aux employeurs lorsque vous postulez activement à une offre publiée.
• §À des prestataires techniques dans le cadre d'une sous-traitance (hébergement, envoi d'e-mails, vérification d'identité).
• §Aux autorités, lorsqu'une obligation légale d'information existe (par exemple art. 19 nLPD, § 24 BDSG, § 4 DSG).

Des contrats écrits selon l'art. 28 RGPD ou l'art. 9 nLPD existent avec tous les sous-traitants.

Transferts de données vers des pays tiers.

Un niveau de protection mutuellement reconnu existe entre la Suisse et l'UE/EEE. Un transfert vers d'autres pays tiers n'a lieu que si un niveau de protection adéquat est garanti :

• §Décision d'adéquation de la Commission européenne ou du PFPDT.
• §Clauses contractuelles types de l'UE (CCT) avec compléments suisses du PFPDT.
• §Pour les destinataires aux États-Unis : certification au titre de l'EU-US Data Privacy Framework ou du Swiss-US Data Privacy Framework.

Combien de temps nous conservons les données.

• §Comptes actifs : pour la durée d'utilisation, plus 12 mois d'inactivité.
• §Données de candidature : jusqu'à 6 mois après la clôture de la procédure de candidature (DE : délai AGG).
• §Données comptables : 10 ans (CH : CO 958f / DE : § 257 HGB / AT : § 132 BAO).
• §Fichiers journaux : 14 jours au maximum, sauf incident de sécurité documenté.

Ce que vous pouvez demander.

En tant que personne concernée, les droits suivants vous reviennent — indépendamment du droit applicable :

Veuillez adresser vos demandes par écrit à compliance@sentinel.jobs. Nous répondons dans un délai de 30 jours (RGPD) ou sans délai, mais au plus tard dans les 30 jours (nLPD).

Droit de réclamation.

Si vous estimez que le traitement de vos données n'est pas licite, vous pouvez vous adresser à l'autorité de contrôle compétente :

Mesures techniques et organisationnelles.

• §Transmission chiffrée via TLS 1.3 ainsi que stockage chiffré des données (AES-256 at rest).
• §Autorisations d'accès strictes, principe des quatre yeux pour les opérations critiques.
• §Tests d'intrusion réguliers par des tiers indépendants.
• §Processus conformes à la norme ISO/CEI 27001, ré-audit annuel.
• §Obligation de notification en cas de violation de données : 72 h RGPD / « aussi rapidement que possible » nLPD.