En résumé : Mondial Jobs collecte uniquement les données strictement nécessaires au service. Vous pouvez à tout moment consulter, rectifier, exporter ou supprimer vos données. Aucune donnée n'est vendue à des tiers.
1. Responsable du traitement
Le responsable du traitement des données est Mondial Jobs (voir Mentions légales).
Pour toute question, contactez notre Délégué à la Protection des Données : privacy@mondialjobs.com.
2. Données collectées
2.1 Données fournies directement
- Compte : email, nom, mot de passe (haché)
- Profil candidat : photo, CV, vidéo pitch, expériences, diplômes, langues, préférences de mobilité, documents d'identité (pour vérification)
- Profil recruteur : nom de l'entreprise, logo, taille, secteur, fonction
- Échanges : messages envoyés via la messagerie, candidatures, formulaires de contact
2.2 Données collectées automatiquement
- Adresse IP, navigateur, système d'exploitation (logs serveur)
- Pages visitées, durée de session (analytics anonymisés, avec votre consentement)
3. Finalités du traitement
Vos données sont utilisées pour :
- Vous fournir l'accès à la plateforme et à ses fonctionnalités
- Permettre le matching entre candidats et offres
- Vérifier l'authenticité des profils (badges de confiance)
- Vous notifier de nouvelles opportunités correspondant à votre profil
- Améliorer la qualité du service
- Respecter nos obligations légales
4. Base légale
- Exécution du contrat : pour la création de compte et l'usage du service
- Consentement : pour les cookies analytiques et les emails marketing
- Intérêt légitime : pour améliorer le service et lutter contre la fraude
- Obligation légale : pour répondre aux demandes des autorités
5. Durée de conservation
- Compte actif : tant que vous utilisez le service
- Compte inactif : 3 ans après la dernière connexion, puis suppression
- Demande de suppression : traitée sous 30 jours maximum
- Logs serveur : 12 mois pour des raisons de sécurité
- Données de facturation : 10 ans (obligation légale)
6. Partage des données
Nous partageons vos données uniquement avec :
- Les recruteurs : votre profil est visible si vous activez l'option "profil public"
- Nos prestataires techniques : hébergeur (Railway), envoi d'emails, stockage de documents, sous des accords stricts de confidentialité
- Les autorités : si la loi nous y oblige (réquisition judiciaire)
Nous ne vendons jamais vos données à des tiers à des fins commerciales.
7. Transferts hors UE
Certains de nos prestataires sont basés hors de l'Union européenne (notamment Railway, USA). Dans ce cas, nous nous assurons que ces transferts sont encadrés par des clauses contractuelles types adoptées par la Commission européenne, garantissant un niveau de protection adéquat.
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles strictes :
- Chiffrement TLS pour toutes les communications
- Hash bcrypt pour les mots de passe
- Cookies HttpOnly + SameSite strict en production
- Rate limiting et protection anti-brute-force
- Logs structurés avec rédaction des données sensibles
- Backups réguliers de la base de données
9. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de toutes vos données
- Droit de rectification : corriger une donnée inexacte
- Droit à l'effacement : demander la suppression de vos données
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d'opposition : refuser certains traitements
- Droit de limitation : suspendre temporairement un traitement
- Droit de retirer votre consentement : à tout moment
Pour exercer ces droits, contactez privacy@mondialjobs.com. Nous répondons sous 30 jours maximum.
10. Recours
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
11. Modifications
Cette politique peut être mise à jour. Toute modification substantielle vous sera notifiée par email au moins 30 jours avant son entrée en vigueur.