OpnToWork

POLITIQUE DE CONFIDENTIALITÉ

La présente Politique de confidentialité a pour but d'informer les utilisateurs (ci-après « l'Utilisateur ») du site opntowork.com (ci-après « le Site ») et du service SaaS OpnToWork (ci-après « le Service ») des modalités de collecte, de traitement et de protection de leurs données à caractère personnel, conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation nationale en vigueur.

La présente politique s’applique à toute personne physique utilisant le site, l’application ou les fonctionnalités proposées par OpnToWork.

En utilisant le Service, l’utilisateur reconnaît avoir pris connaissance de la présente politique de confidentialité.

1. Responsable du traitement

Les données personnelles de l'Utilisateur sont collectées et traitées par :

• La société : OTWO, Société par actions simplifiée (Société à associé unique) au capital de 1 000,00 € immatriculée au RCS de Paris sous le numéro 109856575, dont le siège social est situé au 31 rue de Liège, 75008 Paris.
• Adresse e-mail de contact : contact@opntowork.com

Pour toute question relative à la protection des données personnelles, l’utilisateur peut contacter le responsable du traitement à l’adresse suivante : contact@opntowork.com.

2. Données personnelles collectées

Dans le cadre de la fourniture du Service, nous sommes susceptibles de collecter plusieurs catégories de données personnelles.

2.1. Données d’identification et de compte

Lors de la création d’un compte ou de l’utilisation du Service, nous pouvons collecter :

• Nom et prénom ;
• Adresse électronique ;
• Date de naissance ;
• Identifiant de connexion ;
• Mot de passe sous forme chiffrée ou hachée ;
• Date de création du compte ;
• Préférences et paramètres du compte ;
• Historique de connexion et informations relatives à la sécurité du compte.

Ces données sont nécessaires à la création, à la gestion et à la sécurisation du compte utilisateur.

2.2. Données relatives au parcours professionnel

Afin de proposer des fonctionnalités de recherche d’emploi et de personnalisation de CV, le Service peut traiter les informations suivantes :

• Expériences professionnelles ;
• Intitulés de postes occupés ;
• Formations et diplômes ;
• Secteurs d’activité recherchés ;
• Préférences géographiques ;
• Type de contrat recherché ;
• Informations contenues dans les CV créés sur la plateforme.

Ces données sont utilisées pour personnaliser l’expérience utilisateur et fournir les fonctionnalités demandées.

L’utilisateur est invité à ne communiquer que les informations nécessaires à l’utilisation du Service et à éviter d’inclure dans ses documents des données sensibles qui ne sont pas pertinentes pour sa recherche d’emploi.

2.3. CV et documents créés

Lorsque l’utilisateur crée un CV ou tout autre document professionnel, nous pouvons collecter et traiter les informations contenues dans ces documents, notamment :

• Les coordonnées professionnelles ;
• Le parcours académique ;
• Les expériences professionnelles ;

Ces documents sont traités afin de permettre leur consultation, leur modification, leur personnalisation et leur génération dans les formats proposés par le Service.

L’utilisateur conserve la maîtrise des documents qu’il importe et peut demander leur suppression dans les conditions prévues par la présente politique.

2.4. Données relatives à l’utilisation du Service

Nous pouvons également collecter des données relatives à l’utilisation de la plateforme, notamment :

• Offres d’emploi consultées ;
• Recherches effectuées ;
• Critères de filtrage utilisés ;
• Offres enregistrées ;
• Fonctionnalités utilisées ;
• Interactions avec les outils de personnalisation de CV ;
• Préférences de navigation ;
• Données techniques nécessaires au fonctionnement et à la sécurité du Service.

Ces informations permettent d’améliorer les fonctionnalités proposées et de personnaliser les résultats affichés.

2.5. Données relatives aux paiements

Lorsque le Service propose des fonctionnalités payantes, certaines informations relatives aux transactions peuvent être traitées :

• Type d’abonnement souscrit ;
• Date de souscription ;
• Historique des transactions ;
• Montant des paiements ;
• Statut de l’abonnement ;
• Informations nécessaires à la gestion de la facturation.

Les données bancaires complètes sont traitées par notre prestataire de paiement, lorsque celui-ci est utilisé, et ne sont pas directement conservées par OpnToWork, sauf indication contraire explicitement portée à la connaissance de l’utilisateur.

2.6. Données communiquées lors des échanges

Lorsque l’utilisateur contacte notre équipe, nous pouvons collecter les informations nécessaires au traitement de sa demande, notamment son adresse électronique, le contenu de son message et les éventuelles pièces jointes transmises.

3. Finalités et Bases légales du traitement

Les données personnelles sont collectées et traitées pour des finalités déterminées, explicites et légitimes.

Finalité | Base légale

Création et gestion du compte utilisateur | Exécution du contrat

Fourniture des fonctionnalités de recherche d’emploi | Exécution du contrat

Consultation, filtrage et enregistrement des offres | Exécution du contrat

Importation, modification et personnalisation des CV | Exécution du contrat

Notification d’offres d’emploi | Exécution du contrat

Génération de suggestions de CV à l’aide de systèmes automatisés ou d’IA | Exécution du contrat, lorsque nécessaire à la fonctionnalité demandée

Gestion des abonnements et paiements | Exécution du contrat et obligations légales

Gestion des demandes d’assistance | Exécution du contrat ou intérêt légitime selon la nature de la demande

Sécurisation du Service et prévention des utilisations frauduleuses | Intérêt légitime

Amélioration des performances et de l’expérience utilisateur | Intérêt légitime ou consentement lorsque celui-ci est requis

Envoi de communications commerciales | Consentement ou autre base légale applicable

Respect des obligations comptables et fiscales | Obligation légale

Gestion des demandes d’exercice des droits RGPD | Obligation légale

Lorsque le traitement repose sur le consentement, l’utilisateur peut le retirer à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.

4. Utilisation de l’intelligence artificielle

Certaines fonctionnalités du Service peuvent recourir à des technologies d’intelligence artificielle afin de faciliter la personnalisation des CV et l’accompagnement dans la recherche d’emploi.

Ces technologies peuvent notamment être utilisées pour :

• Analyser le contenu d’un CV ;
• Identifier des compétences et expériences professionnelles ;
• Comparer les informations d’un CV avec les exigences d’une offre d’emploi ;
• Suggérer des formulations adaptées ;
• Proposer une organisation ou une présentation différente du CV ;
• Générer des suggestions de contenu à partir des informations communiquées par l’utilisateur.

4.1. Traitement des données

Lorsque l’utilisateur utilise ces fonctionnalités, les données strictement nécessaires à la réalisation de la demande peuvent être transmises à des prestataires spécialisés dans le traitement automatisé des données ou l’intelligence artificielle.

Ces prestataires interviennent, selon les cas, en qualité de sous-traitants et sont contractuellement tenus de respecter les obligations applicables en matière de protection des données personnelles.

4.2. Absence de décision automatisée en matière de recrutement

Le Service est conçu comme un outil d’assistance destiné à l’utilisateur.

Il ne prend pas de décision automatisée concernant l’embauche, le rejet ou la sélection d’un candidat par un employeur.

Les suggestions générées ne constituent ni une décision de recrutement ni une garantie de réussite professionnelle.

L’utilisateur conserve la maîtrise du contenu final de son CV et de ses candidatures.

4.3. Utilisation des données pour l’entraînement des modèles

Par défaut, les CV et données personnelles des utilisateurs ne sont pas destinés à être utilisés pour entraîner des modèles d’intelligence artificielle à des fins étrangères à la fourniture du Service.

Toute utilisation supplémentaire de ces données à des fins d’entraînement ou d’amélioration de modèles devra reposer sur une base légale appropriée et faire l’objet d’une information spécifique de l’utilisateur, ainsi que de son consentement lorsque celui-ci est requis.

5. Collecte et référencement des offres d’emploi

Le Service peut collecter, indexer ou présenter des offres d’emploi provenant de sources tierces, notamment de sites spécialisés, de plateformes de recrutement ou de pages accessibles publiquement.

Ces opérations peuvent impliquer le traitement de données relatives aux offres, aux entreprises qui recrutent et, le cas échéant, aux personnes de contact mentionnées dans les annonces.

Les informations collectées sont utilisées afin de permettre la consultation, la recherche, le classement et la présentation des offres aux utilisateurs.

Lorsque les données personnelles sont obtenues indirectement auprès de sources tierces, leur traitement est réalisé conformément aux dispositions applicables du RGPD.

Les offres peuvent être actualisées, modifiées ou supprimées en fonction de leur disponibilité auprès de leurs sources d’origine.

6. Destinataires des données personnelles

Les données personnelles sont accessibles uniquement aux personnes et organismes qui en ont besoin dans le cadre de leurs missions.

Elles peuvent notamment être communiquées aux catégories de destinataires suivantes :

Les membres habilités de l’équipe de OpnToWork;

Les prestataires d’hébergement et d’infrastructure informatique ;

Les prestataires de stockage et de sauvegarde ;

Les prestataires de services d’intelligence artificielle ;

Les prestataires de paiement ;

Les prestataires de sécurité informatique ;

Les autorités administratives ou judiciaires lorsque la loi l’exige.

Ces destinataires ne peuvent accéder aux données que dans la mesure nécessaire à leurs missions et conformément aux obligations contractuelles et légales applicables.

Les CV et données professionnelles des utilisateurs ne sont pas transmis aux recruteurs ou aux employeurs par défaut.

Toute fonctionnalité permettant un partage volontaire de documents ou d’informations avec un tiers doit être clairement portée à la connaissance de l’utilisateur avant sa mise en œuvre.

7. Durées de conservation des données

Les données personnelles sont conservées pendant une durée limitée, proportionnée aux finalités pour lesquelles elles sont collectées.

Les durées suivantes constituent les durées de référence envisagées pour le Service et pourront être adaptées selon l’évolution du Service, de nos pratiques de traitement, de nos prestataires et en fonction des obligations légales applicables.

Catégorie de données: Durée de conservation envisagée

Données du compte utilisateur : Pendant la durée d’activité du compte

Compte inactif : Suppression ou anonymisation après 24 mois d’inactivité, après information préalable de l’utilisateur

CV et documents importés : Pendant la durée d’utilisation du compte, sauf suppression anticipée par l’utilisateur

CV générés et personnalisés : Pendant la durée d’utilisation du compte, sauf suppression anticipée

Historique des offres enregistrées : Pendant la durée d’utilisation du compte

Historique de navigation et d’utilisation : 13 mois maximum, sous réserve de la finalité et du régime applicable

Données de facturation : Pendant les durées légales de conservation applicables, notamment comptables

Données de support client : Pendant la durée nécessaire au traitement de la demande, puis selon les délais de prescription applicables

Journaux techniques et de sécurité : Durée proportionnée aux besoins de sécurité, définie dans la politique interne de conservation

Données nécessaires à la gestion des demandes RGPD : Pendant la durée nécessaire au traitement de la demande et à la justification de son traitement

À l’expiration des durées applicables, les données sont supprimées ou anonymisées, sauf lorsqu’une conservation supplémentaire est nécessaire pour respecter une obligation légale ou assurer la défense de droits en justice.

Les données sauvegardées peuvent subsister temporairement dans des sauvegardes techniques, avant leur suppression définitive selon le cycle de rotation applicable.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données personnelles contre la destruction, la perte, l’altération, la divulgation ou l’accès non autorisé.

Ces mesures peuvent notamment comprendre :

• Le chiffrement des communications ;
• La sécurisation des accès aux comptes ;
• La gestion des habilitations ;
• La protection des infrastructures ;
• La surveillance des événements de sécurité ;
• La réalisation de sauvegardes ;
• La limitation des accès aux données ;
• La sélection de prestataires présentant des garanties de sécurité appropriées.

Malgré ces mesures, aucun système informatique ne peut garantir une sécurité absolue.

En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes concernées, nous appliquons les procédures de notification et d’information prévues par le RGPD.

10. Droits des utilisateurs

Conformément à la réglementation applicable, chaque utilisateur dispose, dans les conditions prévues par le RGPD, des droits suivants :

Droit d’accès

L’utilisateur peut obtenir la confirmation que des données personnelles le concernant sont traitées et, le cas échéant, en obtenir une copie ainsi que les informations relatives à leur traitement.

Droit de rectification

L’utilisateur peut demander la correction de données inexactes ou incomplètes.

Droit à l’effacement

L’utilisateur peut demander la suppression de ses données personnelles dans les conditions prévues par la réglementation.

Ce droit peut notamment être exercé lorsque les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées ou lorsque le consentement constituait la base légale du traitement et a été retiré, sous réserve des exceptions légales.

Droit à la limitation du traitement

L’utilisateur peut demander la limitation temporaire de certains traitements dans les situations prévues par le RGPD.

Droit à la portabilité

Lorsque les conditions légales sont réunies, l’utilisateur peut recevoir les données personnelles qu’il a fournies dans un format structuré, couramment utilisé et lisible par machine, et demander leur transmission à un autre responsable de traitement lorsque cela est techniquement possible.

Droit d’opposition

L’utilisateur peut s’opposer à certains traitements fondés sur l’intérêt légitime, pour des raisons tenant à sa situation particulière.

Il peut également s’opposer à tout moment au traitement de ses données à des fins de prospection commerciale.

Droit de retirer son consentement

Lorsque le traitement repose sur le consentement, l’utilisateur peut le retirer à tout moment.

Ce retrait n’affecte pas la licéité des traitements effectués avant celui-ci.

Droit de définir des directives relatives au sort des données après le décès

Conformément au droit français, l’utilisateur peut définir des directives relatives à la conservation, à l’effacement et à la communication de ses données personnelles après son décès.

Modalités d’exercice des droits

Pour exercer ses droits, l’utilisateur peut adresser une demande à :

contact@opntowork.com

ou par courrier postal à :

OTWO

À l’attention du responsable de la protection des données

31 rue de Liège, 75008 Paris

Une preuve d’identité pourra être demandée uniquement lorsque cela est nécessaire pour vérifier l’identité du demandeur.

Nous nous engageons à répondre aux demandes dans les délais prévus par la réglementation applicable, en principe dans un délai d’un mois à compter de leur réception, sous réserve des possibilités de prolongation prévues par le RGPD.

11. Réclamation auprès de la CNIL

Si l’utilisateur estime que ses droits ne sont pas respectés ou que le traitement de ses données personnelles n’est pas conforme à la réglementation applicable, il peut adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

CNIL

3 Place de Fontenoy

TSA 80715

75334 Paris Cedex 07

France

Site internet : https://www.cnil.fr

L’utilisateur est également libre de saisir toute autorité de contrôle compétente dans les conditions prévues par le RGPD.

12. Cookies et autres traceurs

Le Service peut utiliser des cookies ou autres traceurs afin d’assurer son fonctionnement, de sécuriser les connexions, de mémoriser les préférences de navigation ou de mesurer l’audience.

12.1. Cookies strictement nécessaires

Certains cookies sont indispensables au fonctionnement du Service, notamment pour :

• Maintenir la session utilisateur ;
• Assurer l’authentification ;
• Sécuriser les connexions ;
• Mémoriser certaines préférences essentielles ;
• Permettre l’utilisation des fonctionnalités demandées.

Ces traceurs peuvent être déposés sans consentement préalable lorsqu’ils répondent aux conditions légales d’exemption.

12.2. Cookies soumis au consentement

D’autres traceurs, notamment ceux utilisés à des fins de mesure d’audience non exemptée, de personnalisation publicitaire ou de suivi marketing, ne sont déposés qu’après obtention du consentement de l’utilisateur lorsque celui-ci est requis.

L’utilisateur peut accepter, refuser ou personnaliser ses choix à travers le mécanisme de gestion des cookies mis à sa disposition.

Le refus des cookies non essentiels ne doit pas empêcher l’accès aux fonctionnalités essentielles du Service.

L’utilisateur peut modifier ses préférences à tout moment via [LIEN OU BOUTON DE GESTION DES COOKIES].

13. Données des mineurs

Le Service est accessible aux personnes âgées de 15 ans et plus, conformément aux dispositions applicables en matière de protection des données personnelles en France.

Aucune inscription ni création de compte n’est autorisée pour les personnes âgées de moins de 15 ans.

Afin de vérifier le respect de cette condition, l’âge de l’utilisateur est demandé lors de la création du compte. L’utilisateur s’engage à fournir une information exacte et à jour à ce sujet.

Les personnes âgées de 15 à 17 ans peuvent utiliser le Service dans les conditions prévues par les présentes CGU et la réglementation applicable.

Si nous constatons qu’un compte a été créé par une personne âgée de moins de 15 ans, nous nous réservons le droit de suspendre son accès et de procéder à la suppression de son compte et des données personnelles associées, sous réserve des obligations légales de conservation.

Toute personne peut nous signaler une inscription ne respectant pas cette condition à l’adresse suivante : contact@opntowork.com

Nous mettons en œuvre des mesures appropriées afin de limiter les risques de collecte ou de traitement illicite de données personnelles concernant des personnes n’ayant pas atteint l’âge minimum requis.

14. Liens vers des sites tiers

Le Service peut contenir des liens vers des sites internet ou plateformes exploités par des tiers, notamment des sites d’emploi et des pages de recrutement.

La présente politique de confidentialité ne s’applique pas aux traitements réalisés par ces tiers.

Nous invitons les utilisateurs à consulter les politiques de confidentialité des sites concernés avant de leur communiquer des données personnelles ou de déposer une candidature.

15. Modification de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique afin de tenir compte de l’évolution du Service, de nos pratiques de traitement, de nos prestataires ou de la réglementation applicable.

En cas de modification substantielle, les utilisateurs seront informés par des moyens appropriés, notamment par courrier électronique ou par une notification sur le Service lorsque cela est nécessaire.

La version applicable est celle publiée sur le site à la date de consultation.

La date de dernière mise à jour figure en tête du présent document.

16. Contact

Pour toute question relative à la présente politique ou au traitement des données personnelles, l’utilisateur peut contacter : contact@opntowork.com

Nous nous engageons à traiter les demandes relatives à la protection des données personnelles avec diligence et dans le respect des obligations légales applicables.

Version : 1.0

Date d’entrée en vigueur : 03/10/2027