Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement au sens du RGPD est Oleksii Nikitenko, entrepreneur individuel (jednoosobowa działalność gospodarcza), Pologne.

Pour toute question sur vos données, y compris l'exercice de vos droits, écrivez à support@it-community.io.

Ce que nous conservons

Seulement ce dont la plateforme a besoin pour fonctionner :

• les données du compte : e-mail, nom, votre mot de passe, que nous ne stockons que sous forme de hachage robuste, langue et paramètres ;
• votre date de naissance et votre numéro de téléphone, que nous demandons à l'inscription, ainsi que votre genre et votre nationalité si vous les indiquez ;
• si vous vous connectez avec Google ou LinkedIn : votre identifiant auprès de ce service, ainsi que le nom et l'e-mail de votre profil sur celui-ci ;
• votre profil : photo, titre, expérience, projets, formation, compétences, langues, loisirs, liens, ville et les contacts que vous choisissez d'ajouter ;
• votre fiche candidat : attentes salariales, disponibilité, format de travail et les entreprises auxquelles vous l'avez masquée ;
• votre carte courte, votre CV et tout autre fichier ou image que vous téléchargez ;
• les candidatures aux postes, les demandes et inscriptions aux événements, les messages dans les conversations et les fichiers qu'elles contiennent ;
• les enregistrements, abonnements, « j'aime », commentaires et notifications ;
• les signalements que vous envoyez, ainsi que les personnes et les expéditeurs que vous avez bloqués ;
• pour les membres d'entreprise : votre rôle dans l'entreprise, votre e-mail professionnel, les notes internes sur les candidatures ;
• si vous demandez à ajouter une entreprise ou à gérer sa page : l'entreprise, votre fonction dans celle-ci, un e-mail professionnel sur son domaine et la conversation avec le support au sujet de la demande ;
• un calendrier Cal.com connecté : des clés d'accès chiffrées et les paramètres de réservation ;
• des données techniques : adresse IP, type de navigateur, heures des requêtes, journaux d'erreurs et de sécurité ;
• les statistiques de vues des profils, fiches candidats, pages d'entreprise, postes et événements, ainsi que les impressions des cartes de postes et des publicités.

Nous ne demandons ni ne collectons de catégories particulières de données, comme la santé ou la religion. Merci de ne pas les mettre dans votre profil ou vos messages, sauf si vous voulez que d'autres les voient.

Accès anticipé

Si vous vous inscrivez à l'accès anticipé sur it-community.io, nous conservons :

• votre prénom, votre nom et votre e-mail ;
• pour les entreprises : le nom de l'entreprise et, si vous l'avez indiquée, sa taille ;
• en tant que qui vous vous inscrivez, professionnel ou entreprise, la langue de la page, la date d'inscription et la date de confirmation de l'adresse ;
• le résultat de notre vérification : si le nom semble inventé et depuis combien de jours existe le domaine de l'adresse ;
• l'adresse IP depuis laquelle le formulaire a été envoyé, pour empêcher les abus (conservée jusqu'à 90 jours).

Nous en avons besoin pour confirmer votre adresse, vous écrire à l'ouverture de la bêta et écarter les inscriptions inventées. Nous ne l'ajoutons pas à des newsletters et ne le vendons jamais. L'inscription ne crée pas de compte sur la plateforme.

Indiquez votre vrai nom et une adresse à vous, que vous gardez. Nous vérifions chaque inscription : un modèle d'IA évalue le prénom, le nom et le nom de l'entreprise (voir « Fonctionnalités d'IA »), et nous consultons dans le registre public des domaines la date d'enregistrement du domaine de l'adresse. Le résultat n'est qu'une marque pour notre équipe : c'est une personne qui décide, et rien n'est refusé automatiquement. Nous pouvons supprimer les inscriptions aux données inventées ou avec une adresse temporaire, ou bloquer l'adresse ou le domaine : une inscription bloquée reste chez nous, marquée comme bloquée, et une adresse bloquée ne permet ni de se réinscrire ni de créer un compte sur la plateforme.

Pourquoi, et sur quelle base légale

Chaque utilisation de vos données a une base dans l'article 6 du RGPD :

Lorsque la base est l'intérêt légitime, vous pouvez vous opposer au traitement (voir « Vos droits »).

Qui voit quoi

• Profil professionnel : un nouveau profil n'est visible que par vous. Vous choisissez s'il apparaît dans le catalogue des personnes et la recherche, s'il est accessible par lien seulement, ou si personne ne le voit. E-mail, téléphone, âge, genre et nationalité restent masqués jusqu'à ce que vous les activiez ; des sections précises peuvent aussi être masquées.
• Fiche candidat : en mode « Anonyme », les membres des entreprises voient votre expérience, vos compétences, vos langues, votre ville, vos attentes salariales et votre format de travail sous un code, sans votre nom, votre photo ni vos contacts. En mode « Ouverte », ils voient aussi votre nom, votre photo et un lien vers votre profil. En mode « Désactivée », la fiche n'est pas dans la recherche. Les entreprises auxquelles vous l'avez masquée, et l'entreprise pour laquelle vous travaillez, ne la voient pas.
• Candidatures : avec une candidature nominative, l'entreprise voit votre profil et vos compétences. Une candidature anonyme ne montre que la fiche anonyme et votre message, sans fichiers. L'entreprise obtient votre nom, vos contacts et vos fichiers lorsque vous appuyez sur « Révéler les contacts ».
• La base de candidats d'une entreprise : les membres de l'entreprise voient les personnes qui ont postulé à ses postes ou que l'entreprise a contactées, dans la mesure où vous l'avez révélé.
• Conversations : seules les parties les voient, c'est-à-dire vous et les membres de l'entreprise ou de l'organisateur qui travaillent sur cette candidature ou cet événement. Les notes internes d'une entreprise ne sont vues que par ses membres.
• Événements : l'organisateur voit qui s'est inscrit ou a envoyé une demande.
• Entreprises : les membres se voient entre eux, et voient les postes, les événements et les candidatures de leur entreprise selon leur rôle.
• Carte courte : toute personne ayant le lien peut la voir.

E-mail

Nous n'utilisons votre adresse e-mail que pour des messages de service : confirmer votre compte, réinitialiser votre mot de passe, confirmer une nouvelle adresse de connexion, les invitations d'entreprises, la confirmation d'un e-mail professionnel et notre décision sur une demande concernant une entreprise. Les notifications sur les candidatures, les demandes et les messages apparaissent sur la plateforme. Nous n'envoyons ni newsletters ni publicités.

Si vous vous êtes inscrit à l'accès anticipé, nous envoyons un e-mail pour confirmer l'adresse, un e-mail de bienvenue avec un guide dès que vous la confirmez, puis un e-mail à l'ouverture de la bêta.

Les e-mails sont envoyés via notre propre serveur de messagerie, hébergé chez Hetzner en Finlande.

Statistiques de vues et publicité

Nous comptons les vues des profils, des fiches candidats, des pages d'entreprise, des postes et des événements, ainsi que le nombre d'affichages des cartes de postes dans les listes, pour que leurs auteurs voient des statistiques : combien de vues il y a eu en un jour, une semaine ou un mois. L'auteur voit des chiffres, pas une liste de personnes. Consulter votre propre page n'est pas compté.

Pour ne pas compter une personne deux fois, nous utilisons votre compte lorsque vous êtes connecté, et sinon une clé de session aléatoire du navigateur ou un hachage de votre adresse IP et de votre navigateur fait avec un sel secret, à partir duquel l'IP ne peut pas être retrouvée.

Les publicités sur la plateforme sont les mêmes pour tous et ne sont pas choisies à partir de vos données. Nous ne comptons que les impressions et les clics, une impression par personne et par jour, avec le même hachage.

Fonctionnalités d'IA

Les fonctionnalités d'IA ne s'exécutent que lorsque vous appuyez sur le bouton. Nous n'envoyons alors au modèle que le texte nécessaire :

• remplir un poste ou un événement à partir d'un document : le texte du document que vous avez collé ou téléchargé ;
• le premier message d'une candidature : le texte du poste et, de votre profil, votre titre, vos années d'expérience, votre ville, vos compétences avec leurs années et vos langues, sans votre nom ni vos contacts ;
• les suggestions de réponse : les derniers messages de la conversation que vous avez ouverte ;
• le remplissage du profil (« Faits marquants », « À propos ») : le titre, « À propos », l'expérience, les projets, la formation, les certifications, les langues et les étiquettes de votre profil, et votre genre si vous l'avez indiqué, uniquement pour accorder la grammaire ; sans nom ni contacts. Jusqu'à 10 fois par jour pour chacun ;
• le remplissage de votre profil à partir d'un CV : le texte du fichier que vous avez téléchargé ; nous ne conservons pas le fichier lui-même, et le résultat n'est écrit qu'après que vous l'avez relu et confirmé. Jusqu'à 5 fois par jour ;
• une note accompagnant un poste ou une invitation à un événement que vous envoyez à une personne : le texte du poste ou de l'événement et, du profil de cette personne, le titre, les années d'expérience, la ville et les compétences, sans le nom ni les contacts. C'est l'expéditeur qui appuie sur le bouton : les données de votre profil peuvent donc parvenir au modèle lorsqu'une entreprise ou un organisateur vous prépare une proposition. Jusqu'à 30 fois par jour ;
• « Améliorer un poste » : le titre du poste, le niveau, les étiquettes, le format de travail, la description, la stack et le déroulement des entretiens ; nous conservons la réponse du modèle avec le poste jusqu'à ce que son texte change. Jusqu'à 10 fois par jour ;
• les « Faits marquants » d'une entreprise : des faits tirés de la page de l'entreprise (description, taille, bureaux, étiquettes). Jusqu'à 10 fois par jour.

Une vérification fonctionne sans bouton : quand vous vous inscrivez à l'accès anticipé, nous envoyons au modèle votre prénom, votre nom et, pour les entreprises, le nom de l'entreprise, pour évaluer s'ils semblent réels. Le modèle ne reçoit pas votre e-mail. Nous gardons sa courte réponse comme une marque sur l'inscription (voir « Accès anticipé »).

La requête va à OpenRouter, un service qui la transmet au fournisseur du modèle ; actuellement, c'est le modèle Claude d'Anthropic. Ces deux sociétés sont établies aux États-Unis. La réponse du modèle ne revient qu'à vous, et nous ne la conservons pas séparément, sauf si vous l'enregistrez ou l'envoyez vous-même. Nous n'utilisons pas vos données pour entraîner des modèles.

Calendrier et appels

Connecter un calendrier Cal.com est facultatif : un candidat le connecte pour qu'une entreprise puisse proposer des créneaux d'appel compatibles avec ses disponibilités, un membre d'entreprise pour que les appels soient réservés dans son propre calendrier. Lors de la connexion, Cal.com demande l'autorisation de lire vos types d'événements, votre emploi du temps et vos réservations, et de créer des réservations. Nous stockons les clés d'accès chiffrées. Vous pouvez déconnecter le calendrier dans les paramètres, et les clés sont supprimées.

Une salle d'appel peut être un lien Jitsi Meet (meet.jit.si). Nous ne faisons que créer le lien ; lorsque vous l'ouvrez, Jitsi traite les données selon ses propres règles. Le bouton « Google Agenda » ne fait qu'ouvrir Google Agenda avec l'événement prérempli ; rien ne parvient à Google sans une action de votre part.

Avec qui nous partageons des données

Nous ne vendons pas vos données et ne les transmettons pas à des annonceurs. Les données ne vont qu'à des services sans lesquels la plateforme ne peut pas fonctionner, et seulement dans la mesure nécessaire :

• Amazon Web Services (AWS) : les serveurs, la base de données, les messages et le stockage de fichiers de la plateforme, hébergés dans une région de l'UE ;
• Hetzner : le serveur depuis lequel nos e-mails sont envoyés, en Finlande ;
• OpenRouter et le fournisseur du modèle (actuellement Anthropic) : des textes pour les fonctionnalités d'IA lorsque vous les lancez, ainsi que le nom et le nom de l'entreprise d'une inscription à l'accès anticipé pour la vérifier ;
• les registres de domaines (via RDAP) : uniquement le domaine de votre e-mail d'une inscription à l'accès anticipé, pour connaître sa date d'enregistrement ;
• Slack : lorsque vous confirmez une inscription à l'accès anticipé, notre équipe reçoit un message dans son espace de travail Slack avec votre nom, votre e-mail, le nom et la taille de l'entreprise, ainsi que le résultat de notre vérification ;
• Google et LinkedIn : si vous vous connectez avec eux, nous en recevons votre identifiant, votre nom et votre e-mail ;
• Cal.com : si vous avez connecté un calendrier, les détails des réservations d'appels ;
• OpenFreeMap : sur la page de la carte, votre navigateur charge la carte elle-même depuis tiles.openfreemap.org, qui voit votre adresse IP et la partie de la carte que vous regardez.

Les prestataires qui traitent des données pour notre compte le font sous contrat et uniquement sur nos instructions. Nous pouvons aussi divulguer des données lorsque la loi l'exige, ou pour protéger les droits et la sécurité des personnes.

Transferts hors de l'EEE

Les serveurs, la base de données et les fichiers de la plateforme sont hébergés dans l'UE. Certains prestataires, dont OpenRouter, Anthropic, Google, LinkedIn, Slack et Cal.com, peuvent traiter des données aux États-Unis ou dans d'autres pays hors de l'Espace économique européen. Dans ces cas, le transfert repose sur une décision d'adéquation de la Commission européenne (par exemple le cadre de protection des données UE-États-Unis pour les entreprises certifiées) ou sur les clauses contractuelles types approuvées par la Commission. Vous pouvez nous demander une copie de ces garanties par e-mail.

Combien de temps nous conservons les données

• Compte, profil et fiche candidat : tant que le compte existe.
• Inscription à l'accès anticipé : jusqu'à l'ouverture de la bêta et notre e-mail à ce sujet, après quoi nous la supprimons ; plus tôt si vous le demandez. La marque de vérification est supprimée avec elle. L'adresse IP depuis laquelle elle a été envoyée est effacée au bout de 90 jours.
• Adresses et domaines bloqués : jusqu'à ce que nous levions le blocage.
• Journaux techniques et de sécurité : jusqu'à 90 jours.
• Sessions de connexion et l'adresse IP qu'elles contiennent : jusqu'à ce que vous vous déconnectiez ou que la session expire, 90 jours au maximum.
• Sauvegardes : renouvelées sous 30 jours, de sorte que les données supprimées en disparaissent dans ce délai.
• Notifications : 180 jours pour une notification lue, un an pour une notification non lue.
• Statistiques de vues : conservées sous forme de chiffres ; le lien avec le compte du visiteur est supprimé lorsque ce compte est supprimé.
• Les données d'entreprise (page d'entreprise, postes, événements) appartiennent à l'entreprise et restent lorsqu'un membre part ou supprime son compte.

Supprimer votre compte

Vous pouvez supprimer votre compte vous-même : « Tous les paramètres » → « Supprimer le compte ». Pour confirmer, nous vous demandons votre mot de passe, ou l'adresse du compte si vous vous connectez uniquement avec Google ou LinkedIn. Le compte est supprimé immédiatement. Si vous ne pouvez pas vous connecter, écrivez à support@it-community.io depuis l'adresse qui lui est liée - nous le supprimons sous 30 jours et vous prévenons une fois que c'est fait.

Supprimés avec le compte :

• votre profil, votre fiche candidat et votre carte courte ;
• votre CV et les autres fichiers téléchargés ;
• les enregistrements, abonnements et notifications ;
• une connexion de calendrier.

Candidatures et conversations : l'entreprise ou l'organisateur conserve l'historique auquel il a participé, mais vous y apparaissez comme « Utilisateur supprimé », et le CV et les fichiers que vous avez joints sont retirés. Nous supprimons cet historique anonymisé 12 mois après la dernière activité. Les candidatures anonymes dont vous n'avez jamais révélé les contacts restent anonymes. Lorsque vous supprimez le compte, les candidatures en cours sont retirées, les demandes pour des événements à venir sont annulées, et vos propres événements à venir sont annulés, avec un avis envoyé à leurs participants. Si vous êtes le seul propriétaire d'une entreprise, transférez d'abord ce rôle à un autre membre de l'équipe.

Cookies et stockage du navigateur

Nous n'utilisons que les cookies nécessaires au fonctionnement du site. Il n'y a sur la plateforme ni cookies publicitaires ou analytiques, ni traceurs, ni compteurs tiers. Les polices sont servies depuis notre propre serveur. C'est pourquoi il n'y a pas de paramètres de cookies séparés : tout ce qui suit est nécessaire au fonctionnement du site et à la mémorisation de vos choix.

Certains paramètres de l'interface ne sont conservés que dans votre navigateur ; parmi eux, seule la clé de session aléatoire nous est envoyée, avec une vue de profil :

Vous pouvez tout effacer dans les paramètres de votre navigateur. Sans les cookies de session, vous serez déconnecté ; sans le reste, le site oublie simplement vos choix.

Sécurité

Les données ne circulent que par des connexions chiffrées (HTTPS). Les mots de passe sont stockés sous forme de hachage robuste, les clés d'accès au calendrier sont chiffrées, et la connexion et la réinitialisation du mot de passe sont protégées contre les tentatives de devinette. L'accès aux données est limité à ceux qui en ont besoin pour faire fonctionner la plateforme.

Si une violation met vos droits en danger, nous en informerons l'autorité de contrôle et vous-même, comme l'exige le RGPD.

Vos droits

Vous avez le droit de :

• savoir quelles données vous concernant nous traitons et en obtenir une copie ;
• faire corriger des données inexactes ;
• faire effacer vos données ;
• limiter le traitement, par exemple pendant que nous examinons votre opposition ;
• recevoir vos données dans un format lisible par machine et les transférer à un autre service ;
• vous opposer au traitement fondé sur l'intérêt légitime ;
• retirer votre consentement à tout moment, sans effet sur ce qui a été fait avant ;
• introduire une réclamation auprès d'une autorité de contrôle.

Vous modifiez ou supprimez vous-même la plupart de vos données dans les éditeurs de votre profil, de votre fiche candidat et de votre carte courte, et vous y réglez aussi la visibilité. Vous pouvez supprimer votre compte dans les paramètres. Pour tout le reste, comme une copie de vos données, écrivez à support@it-community.io. Nous répondons sous un mois ; si une demande est complexe, ce délai peut être prolongé de deux mois, et nous vous le dirons. Pour protéger vos données, nous pouvons vous demander de confirmer que le compte est le vôtre.

Réclamation auprès d'une autorité de contrôle

Notre autorité de contrôle est le Président de l'Office de protection des données personnelles de Pologne (Prezes Urzędu Ochrony Danych Osobowych, PUODO). Vous pouvez aussi vous adresser à l'autorité de protection des données du pays de l'UE où vous vivez ou travaillez. Mais écrivez-nous d'abord : c'est généralement plus rapide.

Âge

La plateforme n'est pas destinée aux personnes de moins de 16 ans. Si nous apprenons qu'un compte a été créé par une personne de moins de 16 ans, nous le supprimerons.

Modifications de cette politique

Lorsque nous changeons notre façon de traiter les données, nous mettons à jour cette page et la date en haut. Nous annoncerons les changements importants sur la plateforme ou par e-mail à l'avance.

Contact

Pour toute question sur vos données et cette politique, écrivez à support@it-community.io.

Ces documents sont publiés en anglais, en ukrainien, en espagnol, en français, en polonais, en allemand et en italien. En cas de divergence entre les versions, la version anglaise prévaut.