Politique de confidentialité

Noken (la « Plateforme »), projet porté par la structure Declic, met en relation des personnes en recherche d'opportunités et les structures qui en proposent. Son exploitation implique le traitement de données à caractère personnel.

La présente politique explique quelles données sont collectées, pourquoi, combien de temps elles sont conservées, qui peut y accéder, et comment exercer vos droits. Elle complète les conditions générales d'utilisation, qui restent le document contractuel.

Les traitements sont soumis à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et relèvent du contrôle de la Commission de Protection des Données Personnelles (CDP).

Nous ne collectons que ce que vous nous fournissez et ce que le fonctionnement du service impose.

Données de compte, à l'inscription :

• adresse électronique, nom d'utilisateur, mot de passe (conservé sous forme chiffrée, jamais en clair) ;
• prénom et nom, photographie de profil si vous en déposez une ;
• statut professionnel, pays, région, département, commune ;
• date de naissance, sexe, situation de handicap et sa nature : ces informations sont facultatives et servent au suivi statistique décrit à l'article 3 ;
• numéro de téléphone et adresse postale, si vous les renseignez.

Données de curriculum vitae, si vous en constituez un :

• titre professionnel, résumé, expériences, formations, compétences, langues, certifications, centres d'intérêt ;
• liens vers vos profils publics (site personnel, LinkedIn, dépôt de code) ;
• le document que vous importez, le cas échéant, dont les informations sont extraites automatiquement.

Données d'activité, produites par votre usage :

• opportunités mises en favori, opportunités aimées, alertes créées ;
• retours d'expérience et commentaires que vous publiez ;
• messages échangés par la messagerie interne ;
• échanges avec l'assistant, conservés pour vous permettre de reprendre une conversation ;
• signalements adressés à l'équipe.

Données techniques : les journaux du serveur enregistrent les requêtes reçues, avec l'horodatage et un identifiant de corrélation, à des fins de sécurité et de diagnostic.

La Plateforme n'utilise aucun outil de mesure d'audience tiers et ne pratique aucun suivi publicitaire.

• Créer et gérer votre compte, vous authentifier, sécuriser l'accès — nécessaire à l'exécution du service que vous demandez.
• Afficher les opportunités, gérer vos favoris et vos alertes — nécessaire à l'exécution du service.
• Vous mettre en relation avec les structures partenaires lorsque vous rendez votre curriculum vitae visible — sur la base de votre consentement, retirable à tout moment (article 4).
• Vous adresser les messages liés au service : vérification d'adresse, réinitialisation de mot de passe, notifications, rappels d'échéance — nécessaire à l'exécution du service.
• Améliorer les recommandations qui vous sont proposées et faire fonctionner l'assistant — intérêt légitime à fournir un service utile.
• Produire des statistiques d'usage et de composition du public, exploitées uniquement sous forme agrégée — intérêt légitime au suivi et au compte rendu de l'action menée.
• Prévenir la fraude, les publications abusives et les atteintes à la sécurité — intérêt légitime à protéger les utilisateurs.

Les informations facultatives — sexe, date de naissance, situation de handicap — servent exclusivement au suivi statistique. Elles ne sont jamais communiquées aux partenaires, ni exploitées individuellement, et ne conditionnent en rien l'accès au service.

La Plateforme s'appuie sur des prestataires qui interviennent pour son compte et selon ses instructions :

• Railway — hébergement de l'application et de la base de données ;
• Cloudflare R2 — stockage des fichiers déposés : photographies de profil, documents joints aux opportunités, logos des structures ;
• OpenAI — traitement des requêtes adressées à l'assistant et extraction des informations d'un curriculum vitae importé. Seul le contenu nécessaire à la demande en cours est transmis ;
• Google — uniquement si vous choisissez de vous connecter avec un compte Google, pour vérifier votre identité auprès de ce fournisseur ;
• un service d'acheminement de courrier électronique, pour les messages liés au service.

Aucun de ces prestataires n'est autorisé à exploiter vos données pour son propre compte au titre de notre service.

En dehors d'eux et des partenaires dans le cadre décrit à l'article 4, vos données ne sont communiquées à personne — sauf réquisition d'une autorité judiciaire ou administrative habilitée.

• Compte et curriculum vitae : conservés tant que le compte existe, puis supprimés ou rendus anonymes.
• Messages privés et échanges avec l'assistant : conservés tant que le compte existe ; vous pouvez supprimer une conversation à tout moment.
• Commentaires et retours d'expérience : conservés tant qu'ils sont publiés ; vous pouvez les supprimer.
• Fichiers déposés : supprimés en même temps que l'élément auquel ils sont rattachés.
• Journaux techniques : conservés pour une durée limitée, à des fins de sécurité et de diagnostic.
• Statistiques agrégées : conservées sans limite de durée, puisqu'elles ne permettent plus d'identifier quiconque.

La fermeture du compte entraîne la suppression des données qui s'y rattachent, sous réserve de ce que la loi impose de conserver.

Les échanges avec la Plateforme sont chiffrés en transit. Les mots de passe sont conservés sous forme d'empreinte cryptographique et ne peuvent être relus, ni par l'équipe ni par personne d'autre.

L'accès aux données est restreint aux membres de l'équipe qui en ont besoin pour administrer le service, et les fichiers déposés ne sont accessibles que par les adresses délivrées par la Plateforme.

Aucun dispositif n'écarte tout risque. En cas de violation de données susceptible de vous porter préjudice, vous en serez informé et l'autorité compétente sera saisie.

La Plateforme ne dépose aucun cookie publicitaire ni de mesure d'audience. Elle n'utilise que ce qui est nécessaire à son fonctionnement :

• un cookie « NEXT_LOCALE », qui retient la langue d'affichage choisie ;
• dans le stockage local de votre navigateur : vos jetons de connexion, les émojis récemment utilisés, et la date à laquelle vous avez écarté la proposition d'installer l'application ;
• un cache de pages, géré par l'application installable, qui permet de consulter hors connexion ce que vous avez déjà ouvert.

Ces éléments ne servent à aucun suivi. Vider les données du site depuis votre navigateur les supprime ; vous serez alors déconnecté.

Les prestataires cités à l'article 5 opèrent des infrastructures situées hors du Sénégal. Vos données peuvent donc être hébergées ou traitées à l'étranger.

Ces transferts s'effectuent dans le cadre des engagements contractuels pris par ces prestataires en matière de protection des données, et sous réserve des formalités requises par la loi n° 2008-12.

La Plateforme s'adresse à des personnes en âge de travailler ou de suivre une formation. Un compte ouvert par une personne mineure relève de l'autorisation de ses représentants légaux, qui peuvent en demander la fermeture.

La présente politique peut évoluer, notamment si le service change ou si un nouveau prestataire intervient. Toute modification substantielle est portée à la connaissance des utilisateurs, et la version en vigueur est toujours celle publiée sur cette page.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de Protection des Données Personnelles (CDP), autorité de contrôle au Sénégal.