Politique de confidentialité

1. Objet

La présente politique de confidentialité explique comment les données personnelles sont traitées dans le cadre de ZeRiseUp.

ZeRiseUp est actuellement un projet personnel en phase de test, proposé gratuitement à ses utilisateurs. Aucune société commerciale n’exploite actuellement le service et aucun paiement n’est demandé.

La protection de la confidentialité des membres constitue un principe essentiel du projet.

2. Responsable du traitement

Dans le cadre de la phase actuelle du projet, le responsable du traitement est l’éditeur de ZeRiseUp (voir les Mentions légales).

Pour toute question relative à vos données personnelles ou pour exercer vos droits : nicolas.juttant@neokero.com

3. Données susceptibles d’être collectées

Selon les fonctionnalités utilisées, ZeRiseUp peut traiter notamment les catégories de données suivantes.

Données de compte

adresse email ;
identifiant utilisateur ;
informations nécessaires à l’authentification ;
date de création du compte ;
statut du compte.

Les mots de passe ne doivent pas être stockés en clair par ZeRiseUp.

Données de profil professionnel

Lorsque l’utilisateur choisit de les renseigner :

prénom et nom ;
photographie ;
formation ;
promotion ;
diplômes ;
expériences professionnelles ;
employeurs ;
fonctions exercées ;
compétences ;
langues ;
mobilité ;
préférences professionnelles ;
disponibilité ;
profil LinkedIn ;
numéro de téléphone ;
CV.

Contenus publiés

ZeRiseUp peut traiter les informations saisies ou importées par les membres, notamment :

opportunités professionnelles ;
descriptions de poste ;
sociétés ;
localisation ;
rémunération ;
compétences ;
documents ou images téléchargés ;
informations nécessaires aux demandes de mises en relation.

Données relatives à l’utilisation du service

Afin d’assurer le fonctionnement et la sécurité de ZeRiseUp, certaines informations techniques peuvent être traitées :

dates et heures de connexion ;
actions réalisées sur la plateforme ;
logs techniques ;
adresse IP lorsque cela est nécessaire ;
informations relatives au navigateur ou à l’appareil ;
événements de sécurité.

4. Données relatives aux tiers non membres

ZeRiseUp n’a pas vocation à constituer une base de contacts portant sur des personnes non membres. Les fonctionnalités de réseau professionnel sont conçues pour permettre à un membre de signaler l’existence d’une relation sans enregistrer l’identité de la personne concernée. Par exemple :

« Relation disponible dans les ressources humaines chez Mercedes-Benz. »

ZeRiseUp ne doit pas demander ou conserver, dans cette fonctionnalité :

le nom ou le prénom du tiers ;
son email ;
son téléphone ;
son profil LinkedIn ;
son poste exact ;
toute autre information permettant de l’identifier directement.

La mise en relation éventuelle est ensuite gérée par le membre détenteur de la relation.

5. Finalités des traitements

Les données sont utilisées pour permettre notamment :

la création et la gestion du compte ;
l’authentification des membres ;
la création du profil professionnel ;
le fonctionnement du réseau privé ;
la publication et la consultation d’opportunités ;
la recherche d’opportunités ;
les recommandations personnalisées ;
les alertes demandées par les utilisateurs ;
les demandes de mises en relation ;
la détection des contenus abusifs ou frauduleux ;
la modération ;
la sécurité de la plateforme ;
le support utilisateur ;
l’amélioration et le test du service.

Les données ne sont pas vendues à des tiers.

6. Intelligence artificielle

Certaines fonctionnalités de ZeRiseUp peuvent utiliser des systèmes d’intelligence artificielle afin notamment de :

analyser un document ou une offre ;
structurer une annonce ;
générer un résumé ;
extraire des compétences ;
proposer des catégories ou tags ;
détecter des doublons ;
calculer des recommandations ;
aider à identifier les opportunités pertinentes.

L’intelligence artificielle doit être utilisée comme outil d’assistance. Lorsque cela est pertinent, l’utilisateur conserve la possibilité de vérifier ou modifier les informations proposées avant leur publication.

Les données transmises à des fournisseurs techniques d’intelligence artificielle doivent être limitées à ce qui est nécessaire à la fonctionnalité concernée.

7. Bases juridiques

Selon le traitement concerné, les données peuvent être traitées sur les fondements suivants.

Fourniture du service demandé

Les traitements nécessaires à :

la création du compte ;
l’accès à ZeRiseUp ;
la gestion du profil ;
la publication d’opportunités ;
les fonctionnalités demandées par l’utilisateur ;

sont réalisés afin de fournir le service demandé dans le cadre des Conditions Générales d’Utilisation.

Intérêt légitime

Certains traitements peuvent être nécessaires aux intérêts légitimes liés :

à la sécurité du service ;
à la prévention de la fraude ;
à la modération ;
à la protection du réseau ;
à l’amélioration technique de la plateforme.

Consentement

Le consentement sera demandé lorsqu’il constitue la base juridique appropriée, notamment pour certaines communications facultatives ou certains cookies et traceurs non nécessaires. Le refus d’un traitement facultatif ne doit pas empêcher l’accès aux fonctions essentielles du service lorsqu’il n’est pas nécessaire à celles-ci.

8. Destinataires des données

Les données peuvent être accessibles :

à l’éditeur de ZeRiseUp dans la mesure nécessaire à l’exploitation et au support ;
aux autres membres uniquement lorsque la fonctionnalité et les paramètres de visibilité le permettent ;
aux prestataires techniques nécessaires au fonctionnement de la plateforme ;
aux autorités compétentes lorsqu’une obligation légale l’impose.

Les prestataires techniques ne doivent recevoir que les informations nécessaires à leur mission.

9. Prestataires techniques

ZeRiseUp s’appuie ou peut s’appuyer sur plusieurs prestataires techniques pour l’hébergement, la base de données, l’envoi d’emails ou certaines fonctionnalités d’intelligence artificielle. La liste exacte des prestataires effectivement utilisés en production doit être maintenue à jour. Elle peut notamment comprendre, selon la configuration technique déployée :

Render, pour l’hébergement de certains services ;
des services de base de données et de stockage ;
des services d’envoi d’emails ;
des fournisseurs de services d’intelligence artificielle.

Cette section doit être mise à jour avant ou lors de toute modification importante de l’architecture technique.

10. Transferts hors Union européenne

Certains prestataires techniques peuvent être établis ou traiter des données en dehors de l’Union européenne. Lorsque de tels transferts existent, ZeRiseUp veille à ce qu’ils reposent sur un mécanisme prévu par la réglementation applicable et sur les garanties appropriées.

11. Durées de conservation

Les données sont conservées uniquement pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées : les données du compte sont conservées pendant la durée d’utilisation du service, le membre peut à tout moment demander la suppression de son compte (effective immédiatement), et les journaux techniques (connexions, actions d’administration) sont purgés automatiquement au-delà d’une durée définie. Le détail des durées précises par type de donnée est disponible sur notre page Cookies et conservation des données.

12. Sécurité

ZeRiseUp met en œuvre des mesures techniques et organisationnelles destinées à protéger les données, notamment selon les fonctionnalités déployées :

connexions sécurisées ;
contrôle des accès ;
authentification ;
séparation des droits ;
journalisation des actions sensibles ;
sauvegardes ;
limitations contre les accès abusifs ;
mises à jour de sécurité.

Aucun système informatique ne pouvant garantir une sécurité absolue, ZeRiseUp adapte progressivement ses dispositifs à l’évolution du service et des risques.

13. Droits des utilisateurs

Conformément à la réglementation applicable, vous pouvez, selon votre situation, exercer notamment les droits suivants :

droit d’accès ;
droit de rectification ;
droit à l’effacement ;
droit à la limitation du traitement ;
droit d’opposition ;
droit à la portabilité lorsque celui-ci est applicable ;
droit de retirer votre consentement pour les traitements fondés sur celui-ci.

Pour exercer vos droits : nicolas.juttant@neokero.com

Une vérification d’identité peut être demandée lorsqu’elle est nécessaire pour éviter qu’un tiers accède frauduleusement à vos données.

Vous disposez également du droit d’introduire une réclamation auprès de la CNIL si vous estimez que vos droits n’ont pas été respectés.

14. Suppression du compte

Un utilisateur peut demander la suppression de son compte et de ses données en contactant : nicolas.juttant@neokero.com

Lorsque la fonctionnalité existe directement dans l’espace utilisateur, la demande peut également être effectuée depuis celui-ci.

Certaines informations peuvent être conservées pendant une durée limitée lorsque cela est nécessaire à la sécurité, à la constatation d’un abus ou au respect d’une obligation légale.

15. Communications par email

ZeRiseUp peut envoyer les messages nécessaires au fonctionnement du service, par exemple :

confirmation de compte ;
sécurité ;
réinitialisation de mot de passe ;
alertes configurées par l’utilisateur ;
demandes de mises en relation ;
informations importantes relatives au service.

Les communications facultatives, telles qu’une newsletter, doivent pouvoir être désactivées facilement.

16. Cookies et traceurs

ZeRiseUp utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification, sécurité, préférence de langue) — la liste détaillée, leur durée et leur configuration sont disponibles sur notre page Cookies et conservation des données.

Les cookies ou traceurs nécessitant un consentement ne doivent être déposés qu’après obtention de celui-ci.

17. Évolution de la politique

La présente politique peut être modifiée afin de tenir compte :

de l’évolution de ZeRiseUp ;
de nouvelles fonctionnalités ;
de changements techniques ;
de l’évolution du cadre réglementaire ;
de la création éventuelle d’une structure juridique.

En cas de modification importante, les utilisateurs pourront être informés par un moyen approprié.

18. Phase gratuite et évolution future

ZeRiseUp est actuellement proposé gratuitement dans le cadre d’une phase de lancement et de test. Aucune donnée bancaire n’est collectée à ce titre.

Si ZeRiseUp devient ultérieurement payant ou est repris par une société, la présente politique sera mise à jour afin d’identifier clairement la nouvelle entité responsable et les éventuels nouveaux traitements.

19. Contact

Pour toute question relative à cette politique ou à la protection de vos données : nicolas.juttant@neokero.com