Déclaration de protection des données

État au 14 juillet 2026

La présente déclaration vous informe des données personnelles que Jobwing traite, à quelles fins et avec quels prestataires. Elle est régie par la loi fédérale suisse sur la protection des données (LPD). Dans la mesure où le RGPD de l’UE s’applique dans un cas particulier, la présente déclaration satisfait également à ses obligations d’information.

1. Responsable du traitement

Tom Steinbach
Untermattstrasse 21
8370 Sirnach
Suisse
E-mail : contact@jobwing.ch

2. Quelles données nous traitons

Données de compte : prénom, nom, adresse, numéro de téléphone, adresse e-mail et votre mot de passe (stocké uniquement sous forme chiffrée). Si vous vous connectez avec Google, nous recevons de Google votre nom et votre adresse e-mail.
Données de profil et de CV : expérience professionnelle, formation, formations continues et certificats, compétences, langues ainsi que le contenu d’un CV téléversé (PDF). Vous pouvez en outre indiquer facultativement une photo de candidature, votre date de naissance, votre nationalité et vos centres d’intérêt — ces indications n’apparaissent que dans votre CV et peuvent être supprimées à tout moment.
Données de candidature : les offres d’emploi que vous analysez (lien ou texte inséré), vos indications quant à votre motivation, vos réponses aux questions complémentaires ainsi que les lettres de motivation créées.
Données techniques : indications nécessaires à l’exploitation et à la sécurité, par exemple les cookies de session et les compteurs de limitation de l’utilisation (protection contre les abus). Nous consignons en outre de simples événements de fonctionnalité (par exemple « lettre générée » ou « Checkout ouvert ») — uniquement avec l’identifiant de compte et l’horodatage, sans adresse IP, sans données d’appareil et sans contenu —, afin de comprendre quelles étapes de Jobwing fonctionnent bien. Nous n’utilisons aucun outil de suivi ou de publicité de tiers et ne créons aucun profil publicitaire.

3. À quelles fins nous traitons vos données

pour vous fournir Jobwing : analyser des offres, créer des lettres de motivation et des CV, enregistrer vos candidatures et les rendre disponibles sur vos appareils ;
pour gérer votre compte (par exemple e-mails de confirmation, réinitialisation du mot de passe) ;
pour exploiter l’application en toute sécurité et prévenir les abus ;
pour facturer l’abonnement Pro (si vous en souscrivez un).

Nous ne vendons pas vos données et ne les communiquons pas à des fins publicitaires. Votre CV n’est jamais transmis sans votre intervention.

4. Traitement par IA (Anthropic)

Le cœur de Jobwing est la création de texte assistée par IA. À cette fin, nous transmettons les indications à chaque fois nécessaires — par exemple les parties pertinentes de votre profil, l’offre d’emploi, votre motivation et vos réponses ou le CV que vous avez téléversé — à Anthropic, le fournisseur du modèle d’IA Claude, aux États-Unis.

Points importants à cet égard :

Anthropic n’utilise pas ces données pour l’entraînement de ses modèles d’IA.
Anthropic supprime par défaut les données transmises en entrée et en sortie dans un délai de 30 jours ; une conservation plus longue n’est possible que dans des cas exceptionnels (par exemple en cas de soupçon d’abus ou en raison d’obligations légales).
Le transfert vers les États-Unis est encadré par des clauses contractuelles types (Standard Contractual Clauses) au sens de l’art. 16 al. 2 LPD.

5. Hébergement et autres prestataires

Supabase (base de données et connexion) : vos données de compte, de profil et de candidature se trouvent dans une base de données située dans la région de Paris (France) et restent stockées dans cette région. Supabase est une entreprise américaine ; tout accès éventuel depuis les États-Unis (par exemple pour le support) est encadré par des clauses contractuelles types.
Brevo (envoi des e-mails de compte, par exemple e-mails de confirmation et de mot de passe) : Brevo (Sendinblue SAS, Paris) traite à cette fin, pour notre compte, votre adresse e-mail ainsi que l’objet, le contenu et les données techniques de journalisation de l’e-mail (par exemple le moment de l’envoi et de la remise). Ces données sont hébergées sur des serveurs situés dans l’UE (France et Belgique). Certains sous-traitants de Brevo (par exemple pour le support) peuvent traiter des données aux États-Unis ; de tels transferts sont encadrés par des clauses contractuelles types, et la société américaine de Brevo est en outre certifiée au titre du Swiss-U.S. Data Privacy Framework.
Vercel (hébergement du site web, États-Unis/monde entier) : Vercel est certifié au titre du Swiss-U.S. Data Privacy Framework ; la Suisse reconnaît celui-ci comme offrant une protection adéquate.
Google (uniquement si vous utilisez « Continuer avec Google ») : Google nous transmet votre nom et votre adresse e-mail. Google est certifié au titre du Swiss-U.S. Data Privacy Framework. La déclaration de protection des données de Google s’applique en outre.
Stripe (traitement des paiements pour l’abonnement Pro) : vos données de paiement sont transmises directement à Stripe ; nous ne voyons ni ne stockons aucun numéro de carte. Stripe est certifié au titre du Swiss-U.S. Data Privacy Framework.

Tous les prestataires traitent vos données uniquement pour notre compte et aux fins décrites.

6. Cookies et stockage local

Jobwing n’utilise que des cookies techniquement nécessaires (pour votre connexion/session). Il n’y a aucun cookie de marketing ou de suivi.

En outre, l’application enregistre vos données de travail dans le stockage local de votre navigateur (localStorage), afin qu’elles soient rapidement disponibles. Lors de la déconnexion ou de la suppression du compte, ces données locales sont supprimées de l’appareil.

7. Communication à l’étranger

Vos données sont transmises dans les pays suivants : France et Belgique (hébergement de la base de données et envoi d’e-mails) et États-Unis (traitement par IA, hébergement du site web, connexion et paiement optionnels). Pour les États-Unis, nous nous fondons sur le Swiss-U.S. Data Privacy Framework (Vercel, Google, Stripe), respectivement sur des clauses contractuelles types (Anthropic, Supabase, Brevo). Au-delà, nous ne communiquons vos données que si vous y consentez ou si nous y sommes légalement tenus.

8. Combien de temps nous conservons vos données

Nous conservons vos données aussi longtemps que votre compte existe. Si vous supprimez votre compte (dans l’espace compte), toutes vos données sont immédiatement et irrévocablement supprimées de notre base de données. Chez Anthropic, les données transmises sont supprimées par défaut dans un délai de 30 jours (voir chiffre 4). Les événements de fonctionnalité (chiffre 2) sont supprimés au plus tard après 12 mois. Les données de facturation et de comptabilité doivent, en vertu de la loi, être conservées pendant 10 ans (art. 958f CO).

9. Vos droits

Vous avez le droit d’accéder à vos données, de les faire rectifier, de les faire supprimer et d’obtenir la remise de vos données dans un format courant. Vous pouvez effectuer vous-même une grande partie de ces démarches directement :

Consulter et rectifier : à tout moment dans votre profil et votre compte.
Exporter : dans l’espace compte, sous forme de fichier (sauvegarde).
Supprimer : dans l’espace compte (« Supprimer le compte ») — immédiatement et définitivement.

Pour tout le reste, vous pouvez nous joindre à l’adresse contact@jobwing.ch. Vous pouvez en outre vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT).

10. Sécurité des données

Toutes les connexions sont chiffrées (TLS). L’accès à la base de données est techniquement restreint de sorte que chaque utilisatrice et chaque utilisateur ne peut lire et écrire que ses propres données. Nous ne traitons que les données nécessaires à la fonction concernée.

11. Modifications

Nous pouvons adapter la présente déclaration de protection des données, par exemple en cas de nouvelles fonctionnalités ou d’évolution des exigences légales. La version publiée ici à un moment donné fait foi.