Politique de confidentialité

Le responsable de traitement est Rivjob, éditeur du copilote emploi accessible depuis www.rivjob.ai. Aucun numéro d’immatriculation n’est publié sur le service à ce jour. Pour exercer vos droits ou poser une question : equipe@rivjob.ai (référent confidentialité).

Cette politique complète les CGU. Elle décrit les traitements réalisés lorsque vous parcourez les offres, créez un compte, importez un CV, publiez une offre, utilisez la messagerie, ou souscrivez à Premium.

Selon votre usage, Rivjob peut traiter :

• Compte : e-mail, mot de passe (stocké par le prestataire d’authentification), type de compte (candidat ou entreprise), confirmation d’e-mail, identifiants de connexion sociale si vous choisissez Google.
• Profil candidat : prénom, lieux et pays recherchés, métier, délai, mode de travail, rémunération, expérience, compétences validées, langues, photo de profil le cas échéant.
• CV : fichier importé (PDF ou DOCX), texte extrait, données structurées (postes, diplômes, compétences). Vous validez l’extraction avant qu’elle serve au matching.
• Candidatures et suivi : offres sauvegardées, candidatures enregistrées, statuts, relances, notifications dans l’application.
• Messagerie : contenu des fils ouverts sur les offres Rivjob, date de lecture, première réponse entreprise.
• Espace entreprise : e-mail professionnel, domaine, nom, logo, site, description, offres publiées, pipeline des candidats.
• Premium : identifiants de client et d’abonnement côté Stripe, événements de facturation. Les données de carte restent chez Stripe.
• Alertes : préférences de notifications, digest e-mail optionnel envoyé depuis equipe@rivjob.ai.
• Technique : cookies de session, journal d’événements d’onboarding, traces nécessaires à la sécurité et au fonctionnement.

Le parcours public des offres ne demande pas de compte. La connexion n’est exigée que pour postuler, sauvegarder, écrire, ou gérer un espace.

• Exécution du contrat : créer le compte, extraire et faire valider le CV, scorer les offres, permettre la candidature, héberger la messagerie, publier et gérer les offres entreprise, fournir Premium.
• Intérêt légitime : sécuriser le service, prévenir la fraude, améliorer le matching, agréger des offres publiques, mesurer le funnel d’onboarding et de facturation.
• Consentement : digest e-mail optionnel, connexion via un prestataire social, tout traitement non nécessaire que nous vous demanderions clairement.
• Obligation légale : conservation des pièces de facturation Premium, réponse à une autorité compétente.

Rivjob ne vend pas les CV et n’achète pas de publicité recruteur ciblée à partir de votre profil. Vous décidez ce qui est importé, envoyé ou supprimé.

Les données sont accessibles aux équipes de Rivjob dans la stricte mesure nécessaire, et aux prestataires suivants lorsqu’ils sont effectivement utilisés par le service :

• Supabase : authentification, base de données, stockage.
• Vercel : hébergement de l’application.
• Stripe : paiement, portail et webhooks Premium.
• Resend : e-mails transactionnels et digest d’alertes, lorsque la clé d’envoi est configurée.
• xAI (Grok) : extraction de CV, lecture d’offres, explication du matching, CV adapté et lettres Premium.
• France Travail : requêtes d’offres (lieu, métier). Ces services reçoivent les critères de recherche, pas votre CV.

Une entreprise destinataire voit le profil et les messages que vous lui adressez depuis une offre Rivjob. Elle devient responsable des traitements qu’elle réalise ensuite (entretien, SIRH, etc.).

Rivjob vise un traitement dans l’Union européenne. Des prestataires (notamment l’IA ou le paiement) peuvent impliquer un transfert hors UE. Dans ce cas, le transfert s’appuie sur une décision d’adéquation ou des clauses contractuelles types, et sur les mesures prévues par le prestataire.

• Compte, profil, CV, messagerie, offres : pendant la vie du compte, puis suppression ou anonymisation dans un délai raisonnable après clôture, sauf obligation légale.
• Facturation Premium : durée exigée par le droit comptable et fiscal applicable (en pratique jusqu’à dix ans pour les pièces de paiement).
• Notifications et événements techniques : durée courte, liée au fonctionnement et à la sécurité.
• Brouillons d’onboarding stockés localement sur votre appareil : jusqu’à ce que vous les effaciez ou terminiez le parcours.

Conformément au RGPD et, le cas échéant, à la loi Informatique et Libertés, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, et vous opposer à un traitement fondé sur l’intérêt légitime. Vous pouvez retirer un consentement sans que cela n’affecte la licéité du traitement antérieur.

Adressez votre demande à equipe@rivjob.ai depuis l’e-mail de votre compte, ou via la page Contact. Vous pouvez aussi corriger une grande partie du profil dans l’application (CV, préférences, fiche entreprise).

Vous pouvez introduire une réclamation auprès de la CNIL (France), de l’Autorité de protection des données (Belgique), ou du Préposé fédéral à la protection des données (Suisse), selon votre résidence.

Des cookies ou équivalents sont nécessaires à la session authentifiée (Supabase) et au fonctionnement du site. Le thème clair ou sombre est mémorisé sur votre appareil. Rivjob n’utilise pas de publicité tierce ni de mesure d’audience publicitaire sur ces pages.

Le service s’adresse à des personnes en recherche d’emploi ou qui recrutent. Il n’est pas destiné aux enfants. Si vous avez moins de 16 ans, n’ouvrez pas de compte sans l’accord de la personne titulaire de l’autorité parentale.

Cette politique peut évoluer avec le service. La date de mise à jour figure en tête de page. En cas de changement substantiel, une information pourra être affichée dans l’application ou envoyée à l’e-mail du compte.