Politique de confidentialité

1. Introduction

Tawajih (« nous », « notre », « nos ») accorde une importance primordiale à la protection de vos données personnelles. Cette politique de confidentialité a pour objectif de vous informer, de façon claire, complète et transparente, sur la manière dont nous collectons, utilisons, partageons, conservons et sécurisons vos données personnelles lorsque vous utilisez notre plateforme d'orientation et de conseil de carrière (le « Service »).

Nous nous engageons à traiter vos données conformément au Règlement Général sur la Protection des Données (RGPD) et à toute réglementation applicable en matière de protection des données. En utilisant le Service, vous reconnaissez avoir pris connaissance des pratiques décrites ci-dessous.

Si vous avez des questions après avoir lu cette politique, n'hésitez pas à nous contacter via les canaux indiqués à la section 12.

2. Qui sommes-nous ?

Tawajih est l'éditeur et le responsable du traitement des données collectées via la plateforme. Nous déterminons les finalités et les moyens du traitement de vos données personnelles au sens du RGPD.

Pour toute question relative à vos données, vous pouvez nous contacter via la page Contact du site.

3. Données que nous collectons

Nous collectons uniquement les données nécessaires au bon fonctionnement du Service et à la fourniture de nos fonctionnalités. Ces données se répartissent dans les catégories suivantes :

3.1 Données de compte

• Nom et prénom
• Adresse e-mail
• Informations d'authentification (mot de passe chiffré, jetons de session)
• Date de création du compte et historique de connexion

3.2 Données de profil et d'orientation

• Niveau scolaire et parcours académique
• Domaines d'intérêt et centres d'intérêt professionnels
• Compétences déclarées
• Motivations et objectifs de carrière
• Réponses au questionnaire d'orientation
• Historique des recommandations consultées et des interactions avec l'outil

3.3 Documents téléversés

• CV et documents que vous nous transmettez pour analyse
• Éventuelles lettres de motivation ou autres documents complémentaires que vous choisissez de partager

3.4 Données techniques et de connexion

• Adresse IP
• Type et version de navigateur
• Système d'exploitation
• Pages consultées et durée de visite
• Cookies et technologies similaires (voir section 9)

3.5 Données relatives à l'abonnement

• Historique d'achat et de facturation
• Statut de l'abonnement (les données de paiement elles-mêmes sont traitées par notre prestataire de paiement sécurisé, nous ne stockons jamais vos données bancaires complètes)

Nous ne collectons pas de données sensibles au sens du RGPD (origine raciale, opinions politiques, convictions religieuses, données de santé, etc.), sauf si vous choisissez de les inclure volontairement dans un document que vous téléversez, auquel cas elles sont traitées avec la même rigueur que le reste de vos données.

4. Finalités et bases légales du traitement

Conformément au principe de minimisation, chaque catégorie de données est traitée pour une finalité précise et repose sur une base légale identifiée :

5. Recours à l'intelligence artificielle et décision automatisée

Certaines analyses (génération de recommandations d'orientation, analyse de CV) sont réalisées à l'aide de modèles d'intelligence artificielle, opérés soit en interne, soit par des prestataires tiers spécialisés.

Nous tenons à être transparents sur ce point :

• Seuls les contenus strictement nécessaires (réponses au questionnaire, texte de votre CV) sont transmis à ces services, de manière sécurisée et chiffrée, uniquement dans le but de produire votre analyse.
• Ces prestataires n'utilisent pas vos données pour entraîner leurs propres modèles, sauf mention contraire explicite et consentement préalable de votre part.
• Les recommandations générées par l'IA constituent une aide à la décision. Elles n'emportent aucun effet juridique automatique vous concernant et ne remplacent pas un conseil humain personnalisé : vous restez libre de vos choix d'orientation.
• Vous pouvez à tout moment demander une intervention humaine pour revoir ou contextualiser une recommandation générée par l'IA, en nous contactant via la page Contact.

6. Partage de vos données

Nous ne vendons jamais vos données personnelles à des tiers.

Nous pouvons être amenés à partager certaines données, dans la stricte mesure nécessaire, avec les catégories de destinataires suivantes :

• Prestataires techniques : hébergement, infrastructure cloud, sécurité informatique.
• Prestataires d'intelligence artificielle : pour la génération des analyses et recommandations, comme décrit à la section 5.
• Prestataires de paiement : pour le traitement sécurisé des transactions liées à votre abonnement.
• Autorités compétentes : si la loi nous y oblige, ou pour protéger nos droits, votre sécurité ou celle d'autrui.

Tous nos prestataires sont sélectionnés avec soin et sont contractuellement tenus de respecter des exigences strictes de confidentialité et de sécurité, conformes au RGPD (clauses de sous-traitance, engagements de confidentialité, mesures de sécurité appropriées).

6.1 Transferts hors Union européenne

Si certains de nos prestataires sont situés en dehors de l'Union européenne, nous veillons à ce que le transfert de vos données soit encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation, ou tout autre mécanisme reconnu par le RGPD).

7. Conservation des données

Nous conservons vos données personnelles selon les durées suivantes :

• Données de compte et de profil : conservées tant que votre compte est actif, puis supprimées ou anonymisées dans un délai raisonnable après la clôture du compte, sauf obligation légale de conservation plus longue.
• Documents téléversés (CV) : conservés le temps nécessaire à l'analyse, puis selon vos préférences de conservation dans votre espace personnel ; supprimables à tout moment par vos soins ou sur demande.
• Données de facturation : conservées conformément aux obligations comptables et fiscales applicables (généralement 10 ans).
• Données de connexion : conservées pour une durée limitée à des fins de sécurité, conformément aux recommandations en vigueur.

Vous pouvez demander la suppression de votre compte et des données associées à tout moment ; cette suppression est effective sauf lorsque la conservation de certaines données reste requise pour le respect d'une obligation légale.

8. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction, notamment :

• Chiffrement des données en transit (protocoles sécurisés) et, lorsque pertinent, au repos.
• Authentification robuste et gestion sécurisée des mots de passe (jamais stockés en clair).
• Contrôle d'accès strict, limité aux personnes ayant besoin d'accéder aux données dans le cadre de leurs fonctions.
• Surveillance et journalisation des accès pour détecter toute activité suspecte.
• Revue régulière de nos pratiques de sécurité et mise à jour de nos systèmes.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à en informer l'autorité de contrôle compétente et, si nécessaire, les personnes concernées, dans les délais prévus par la réglementation.

9. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires nécessaires au bon fonctionnement du site, ainsi que, sous réserve de votre consentement, des cookies de mesure d'audience ou de personnalisation. Le détail de ces technologies, leur finalité, leur durée de conservation et vos options de gestion sont précisés dans notre politique des cookies.

10. Mineurs

Si vous utilisez notre Service en tant que mineur, l'accord d'un titulaire de l'autorité parentale peut être requis conformément à la réglementation applicable. Nous portons une attention particulière à la protection des données des utilisateurs mineurs et limitons la collecte au strict nécessaire à la fourniture du Service.

11. Vos droits

Conformément au RGPD et à la réglementation applicable, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, dans les cas prévus par la loi.
• Droit à la limitation du traitement : demander la suspension temporaire du traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé, ou les faire transmettre à un autre responsable de traitement.
• Droit d'opposition : vous opposer, pour des motifs légitimes, à un traitement de vos données, notamment à des fins de prospection.
• Droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci, sans porter atteinte à la licéité du traitement effectué avant ce retrait.
• Droit de définir des directives relatives au sort de vos données après votre décès, le cas échéant selon la réglementation applicable.

Pour exercer l'un de ces droits, contactez-nous via la page Contact du site. Nous nous engageons à répondre à votre demande dans un délai maximal d'un mois, éventuellement prolongé de deux mois supplémentaires en cas de demande complexe, auquel cas nous vous en informerons.

Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la Commission Nationale de l'Informatique et des Libertés – CNIL).

12. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter via les canaux indiqués sur la page Contact du site. Nous nous efforçons de répondre à toute demande dans les meilleurs délais.

13. Modifications de cette politique

Nous pouvons être amenés à modifier cette politique de confidentialité, notamment pour refléter des évolutions légales, techniques ou fonctionnelles du Service. Toute modification substantielle vous sera communiquée par un moyen approprié (notification sur le site ou par e-mail) avant son entrée en vigueur. La date de dernière mise à jour figurant en haut de cette page vous permet de suivre l'historique des versions.

Nous vous encourageons à consulter régulièrement cette page afin de rester informé de la manière dont nous protégeons vos données.