Politique de confidentialité

1. Responsable du site

Corporation Jobinix est responsable du traitement des renseignements personnels recueillis sur ce site, au sens de la Loi sur la protection des renseignements personnels dans le secteur privé du Québec (Loi 25). Les coordonnées de la société sont publiées au Registraire des entreprises du Québec.

2. Renseignements recueillis

JobQC recueille uniquement les renseignements nécessaires au fonctionnement du site, conformément au principe de minimisation prévu par la Loi 25. Aucun compte n'est requis pour consulter les offres d'emploi.

Données de navigation

Adresse IP anonymisée (le dernier octet d'une adresse IPv4 est mis à zéro; les 80 derniers bits d'une adresse IPv6 sont effacés), pages consultées, type de navigateur et système d'exploitation, site d'origine (référent). Ces données servent à assurer le bon fonctionnement du site et à détecter les incidents techniques.

Témoin de session — __Host-jobqc_session

Jeton de sécurité contre les requêtes frauduleuses (CSRF) et, pour les visiteurs connectés à un compte candidat, identifiant de session. Aucun renseignement personnel n'y est stocké. Durée maximale : 30 jours d'inactivité (renouvelée à chaque visite). Le préfixe __Host- indique au navigateur que le témoin est lié exclusivement au domaine jobqc.com et ne peut pas être transmis à un sous-domaine.

Témoin de géolocalisation — jobqc_geo

Mémorise la ville détectée et son code régional pour éviter de relancer la résolution à chaque visite. Durée maximale : 7 jours.

Témoin de filtres (optionnel) — jobqc_filters

Lorsque vous cochez « Conserver mes filtres », ce témoin mémorise vos préférences de recherche (catégorie, type d'emploi, télétravail) pour les retrouver à votre prochaine visite. Durée : 90 jours. Ce témoin n'est jamais activé sans votre demande explicite.

Suivi des clics et des consultations

Lorsque vous cliquez sur « Postuler » ou que vous consultez une offre d'emploi, nous enregistrons l'identifiant de l'offre, votre adresse IP anonymisée, le type de navigateur et le site d'origine. Aucun identifiant persistant n'est utilisé pour vous suivre d'une visite à l'autre.

Géolocalisation

Pour vous proposer des emplois près de chez vous, nous estimons votre ville à partir de votre adresse IP au moyen de la base de données locale MaxMind GeoLite2 — aucune donnée n'est transmise à un service externe. Vous pouvez aussi autoriser l'accès à votre position GPS pour une précision accrue. Vos coordonnées GPS ne sont jamais enregistrées sur nos serveurs; seul le nom de la ville détectée est mémorisé localement dans votre navigateur (témoin jobqc_geo).

Données du compte candidat

Si vous créez un compte candidat ou vous connectez par Google, nous recueillons : votre adresse courriel, votre mot de passe haché (le mot de passe en clair n'est jamais stocké), votre nom complet, votre photo de profil (si fournie par Google lors de la connexion OAuth), ainsi que l'horodatage de votre consentement lors de la création du compte.

Données du CV téléversé

Si vous téléversez un CV (fichier PDF ou DOCX), nous conservons le fichier lui-même ainsi que les renseignements qui en sont extraits automatiquement : coordonnées, compétences, expérience professionnelle, formation et langues. L'extraction est effectuée par un fournisseur d'intelligence artificielle tiers (voir la section 4). Ces données sont liées à votre compte et supprimées lors de la fermeture de votre compte.

Sessions candidat

Lorsque vous accédez à votre compte candidat, l'identifiant de session est haché côté serveur et associé à votre adresse IP pour assurer la sécurité de la session. Durée maximale : 30 jours d'inactivité — chaque visite réinitialise le compteur. La session est supprimée à la déconnexion ou à l'expiration.

3. Outils d'analyse

Le site n'utilise aucun outil d'analyse tiers chargé dans votre navigateur : aucun script de pistage, aucun témoin publicitaire, aucun profilage. Les statistiques de fréquentation (volume de trafic, pages les plus consultées, pays d'origine) proviennent uniquement des journaux agrégés de Cloudflare, le fournisseur d'infrastructure qui achemine et protège le site. Ces statistiques sont mesurées côté serveur, demeurent agrégées et ne reposent sur aucun témoin.

4. Services tiers

Le site fait appel aux ressources tierces suivantes :

• Cloudflare — réseau de diffusion de contenu (CDN) et protection contre les attaques. Cloudflare achemine l'ensemble du trafic du site et peut traiter votre adresse IP à cette fin ; il fournit également des statistiques de fréquentation agrégées.
• Google — authentification OAuth (connexion « Se connecter avec Google »). Lorsque vous choisissez cette option, une requête d'authentification est envoyée à Google, qui transmet en retour votre profil (adresse courriel, nom, photo). Google est soumis à ses propres politiques de confidentialité.
• Amazon SES — service d'envoi de courriels transactionnels (vérification de compte, notifications). Amazon traite l'adresse courriel du destinataire à cette seule fin.
• Anthropic (États-Unis) et Mistral AI (Union européenne) — extraction automatisée du contenu des CV. Lorsque vous téléversez un CV, le texte du document est transmis à ces fournisseurs pour en extraire les renseignements structurés (compétences, expérience, formation, etc.). Cette communication de renseignements s'effectue à l'extérieur du Québec : Anthropic aux États-Unis, Mistral AI dans l'Union européenne. Conformément à la politique d'Anthropic, les données transmises à ce fournisseur par l'intermédiaire de son interface de programmation (API) sont conservées pendant une période maximale de 30 jours. Le texte transmis est strictement limité au contenu du CV que vous avez choisi de téléverser.

Nous n'utilisons aucun réseau publicitaire et ne vendons ni ne partageons vos renseignements personnels avec des tiers à des fins commerciales.

5. Conservation des données

• Témoin __Host-jobqc_session : jusqu'à 30 jours d'inactivité, renouvelé à chaque visite
• Témoin jobqc_geo : jusqu'à 7 jours
• Témoin jobqc_filters : 90 jours, et seulement si vous l'activez explicitement
• Coordonnées GPS : jamais enregistrées sur nos serveurs
• Données de clics et de consultations : conservées avec adresse IP anonymisée à des fins de statistiques d'agrégat, sans identifiant persistant
• Journaux du serveur : conservés selon les pratiques standards d'hébergement
• Données du compte candidat : conservées pendant toute la durée de vie du compte actif; supprimées sur demande de fermeture de compte
• Fichier CV téléversé et données extraites : conservés tant que le compte candidat est actif; supprimés lors de la fermeture du compte ou sur demande explicite
• Sessions candidat : expirent après 30 jours d'inactivité ou à la déconnexion, selon la première éventualité
• Événements de navigation du compte candidat (vues d'offres) : conservés pendant une durée maximale de six mois, puis supprimés automatiquement chaque nuit
• Témoin jobqc_resume_intent (durée maximale 24 heures) : mémorise la page que vous tentiez d'atteindre lorsque vous avez été redirigé vers la page de connexion ou d'inscription, afin de vous y ramener après authentification. Le témoin contient l'URL relative cible, signée par un secret serveur (HMAC-SHA256). Aucun renseignement personnel n'y est stocké.

Les événements de navigation (vues d'offres) associés à votre compte candidat servent uniquement à vous suggérer des offres pertinentes. Ces données ne sont jamais partagées avec des tiers.

6. Vos droits

• Accéder aux renseignements personnels que nous détenons à votre sujet
• Demander leur rectification ou leur suppression
• Retirer votre consentement à la géolocalisation à tout moment via les paramètres de votre navigateur

Pour exercer ces droits, contactez Corporation Jobinix aux coordonnées publiées au Registraire des entreprises du Québec. Nous répondrons dans un délai de 30 jours.

7. Sécurité

Nous prenons des mesures raisonnables pour protéger vos renseignements :

• Connexion chiffrée (HTTPS) sur l'ensemble du site
• Témoins de session protégés (HttpOnly, Secure, SameSite)
• Mots de passe conservés uniquement sous forme hachée (bcrypt) ; le mot de passe en clair n'est jamais stocké

8. Modifications

Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques ou de la législation. La date de la dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à la consulter régulièrement, particulièrement avant le déploiement des fonctionnalités évoquées à la section 4 (« Fonctionnalités à venir »).