Politique de confidentialité

Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel au sens du règlement général sur la protection des données (RGPD) est :

ConfiaRH S.à r.l.-S., agissant sous la marque jobisto
1, Hasselt
L-9944 Beiler
Luxembourg

Téléphone : +352 621 643 888
E-mail : hello@jobisto.eu
Site web : https://jobisto.eu

R.C.S. Luxembourg : B252642
TVA : LU32863749
Autorisation d’établissement : 10126894/1

2. Informations générales sur le traitement des données

Nous ne traitons les données à caractère personnel que dans la mesure où cela est nécessaire au fonctionnement de notre site web et de notre plateforme d’emploi, à la transmission des candidatures, à la fourniture d’alertes emploi, au traitement des demandes ainsi qu’à l’analyse et à la commercialisation de notre offre.

Le traitement repose notamment sur l’article 6, paragraphe 1, point a) du RGPD (consentement), l’article 6, paragraphe 1, point b) du RGPD (contrat ou mesures précontractuelles), l’article 6, paragraphe 1, point c) du RGPD (obligation légale) et l’article 6, paragraphe 1, point f) du RGPD (intérêts légitimes).

3. Consultation du site web et hébergement

Notre site web est mis à disposition par l’intermédiaire de Vercel. Lors de la consultation du site, des données d’accès techniquement nécessaires peuvent être traitées. Il s’agit notamment des données suivantes :

1. adresse IP ;
2. date et heure de l’accès ;
3. page ou fichier consulté ;
4. URL de provenance (referrer) ;
5. type et version du navigateur ;
6. système d’exploitation et informations sur l’appareil ;
7. données techniques relatives à l’état et aux erreurs.

Ce traitement est nécessaire pour fournir le site web, assurer sa stabilité et sa sécurité et détecter les abus ou les attaques. La base juridique est l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans l’exploitation sûre et fiable de la plateforme.

Les données de journalisation ne sont conservées que pendant la durée nécessaire au fonctionnement, à la sécurité et à l’analyse des incidents techniques ou de sécurité. Elles sont ensuite supprimées ou anonymisées, sauf si une obligation légale ou un incident de sécurité concret exige une conservation plus longue.

Le prestataire est Vercel Inc., États-Unis. Nous utilisons une offre Vercel Pro et avons intégré les conditions de protection des données fournies par Vercel, y compris les dispositions relatives au traitement pour notre compte. Dans la mesure où des données sont traitées en dehors de l’Espace économique européen, ce traitement est effectué conformément aux exigences légales applicables aux transferts vers des pays tiers, notamment sur la base de décisions d’adéquation applicables ou de clauses contractuelles types.

Informations complémentaires : politique de confidentialité de Vercel.

4. Gestion des contenus et administration de la plateforme avec Sanity

Nous utilisons Sanity pour gérer les offres d’emploi, les profils d’entreprise et les contenus éditoriaux. Seuls les collaborateurs autorisés de jobisto ont accès à l’espace d’administration de Sanity. Les employeurs ne disposent pas de leurs propres accès à Sanity.

Lorsque des données à caractère personnel sont traitées dans Sanity, il s’agit notamment des coordonnées des personnes de contact des entreprises qui publient des annonces ainsi que des données d’utilisateur et de journalisation nécessaires à l’administration. Les candidatures et les pièces de candidature ne sont pas enregistrées dans Sanity.

Le traitement est effectué aux fins de la fourniture et de la gestion de la plateforme ainsi que de l’exécution de la relation contractuelle avec les entreprises qui publient des annonces. Les bases juridiques sont l’article 6, paragraphe 1, points b) et f) du RGPD. Notre intérêt légitime réside dans l’exploitation sûre et efficace de la plateforme.

Les données de la plateforme sont traitées dans la région Google Cloud europe-west1, située à St. Ghislain, en Belgique, et donc au sein de l’Union européenne. Le prestataire est Sanity AS, Norvège. La Norvège fait partie de l’Espace économique européen. Lorsque Sanity fait appel à d’autres sous-traitants ultérieurs établis en dehors de l’Espace économique européen, les exigences légales relatives aux transferts vers des pays tiers sont respectées.

Informations complémentaires : politique de confidentialité de Sanity.

5. Candidatures à des offres d’emploi

Lorsque vous postulez à une offre d’emploi publiée sur jobisto, nous traitons les informations que vous saisissez dans le formulaire de candidature ainsi que les pièces de candidature que vous téléversez. Les données traitées sont celles indiquées dans le formulaire de candidature concerné. Il peut notamment s’agir de vos coordonnées, d’informations sur vos qualifications professionnelles, d’un curriculum vitæ, d’une lettre de motivation et d’autres documents que vous fournissez.

Les données de candidature sont transmises exclusivement à l’entreprise auprès de laquelle vous postulez. L’entreprise destinataire est indiquée dans l’offre d’emploi concernée. jobisto ne procède à aucune présélection et ne prend aucune décision automatisée concernant votre candidature. Seul l’employeur concerné a accès au contenu de la candidature.

Pour la transmission technique, nous utilisons le service de messagerie électronique Resend. Les données de candidature et le contenu des messages ne sont pas enregistrés dans Sanity. Dans le cadre du traitement technique, les données transmises sont conservées pendant une durée maximale de 30 jours, puis supprimées.

La transmission est effectuée à votre demande afin que votre candidature puisse être transmise à l’employeur sélectionné. Dans la mesure où jobisto agit à cet égard en qualité de responsable du traitement distinct, la transmission technique repose sur l’article 6, paragraphe 1, point f) du RGPD. L’intérêt légitime consiste à assurer une transmission des candidatures sûre et fonctionnelle. Le traitement ultérieur de votre candidature dans le cadre de la procédure de recrutement relève de la responsabilité de l’employeur concerné. Pour plus d’informations sur ce traitement et sur les durées de conservation applicables, veuillez consulter la politique de confidentialité de l’entreprise concernée.

Veuillez ne transmettre aucune information qui ne soit pas nécessaire à votre candidature. Cela concerne notamment les informations particulièrement sensibles, telles que des données de santé détaillées, sauf si elles sont exceptionnellement nécessaires à la procédure de recrutement concernée.

Envoi d’e-mails via Resend

Pour l’envoi et la transmission technique d’e-mails, nous utilisons Resend, un service de Plus Five Five, Inc., États-Unis. Dans ce cadre sont notamment traités les adresses e-mail, les données d’envoi, les métadonnées techniques et le contenu des messages concernés.

Resend traite certaines données aux États-Unis. Les garanties de protection des données mises à disposition par Resend sont utilisées pour le transfert, notamment le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) et les clauses contractuelles types de la Commission européenne.

Informations complémentaires : politique de confidentialité de Resend.

6. Alertes emploi

Vous pouvez vous inscrire à une alerte emploi afin d’être informé par e-mail des offres d’emploi correspondantes. Nous traitons alors votre adresse e-mail, les critères de recherche ou de filtrage que vous avez sélectionnés ainsi que les informations nécessaires pour établir la preuve de votre inscription, notamment la date, l’heure et les informations techniques relatives à l’inscription.

L’inscription est confirmée au moyen d’une procédure de double consentement (double opt-in). Vous recevez d’abord un e-mail dans lequel vous devez confirmer votre inscription. L’alerte emploi n’est activée qu’après cette confirmation.

La base juridique est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment avec effet pour l’avenir. Pour ce faire, utilisez le lien de désinscription figurant dans un e-mail d’alerte emploi ou écrivez-nous à l’adresse hello@jobisto.eu.

Après la désinscription, les données enregistrées aux fins de l’alerte emploi active sont supprimées. Les données nécessaires pour établir la preuve d’un consentement valablement donné peuvent être conservées sur la base de l’article 6, paragraphe 1, point f) du RGPD jusqu’à l’expiration d’éventuelles actions légales. Elles ne sont plus utilisées pour l’envoi pendant cette période.

Les alertes emploi sont également envoyées par l’intermédiaire de Resend. Les informations nécessaires à cet effet sont transmises à Resend. Le suivi des ouvertures ou des clics pour les alertes emploi n’est utilisé que si cela est indiqué de manière transparente dans le consentement et couvert par celui-ci.

7. Demandes de contact et demandes d’entreprises

Lorsque vous nous contactez par e-mail, par téléphone ou au moyen d’un formulaire, nous traitons les informations que vous nous communiquez afin de répondre à votre demande. Pour les demandes émanant d’entreprises, il peut notamment s’agir de l’entreprise, du nom de la personne de contact, de l’adresse e-mail, du numéro de téléphone, du nombre souhaité d’offres d’emploi et d’autres informations relatives à la demande.

Lorsque la demande vise à préparer ou à exécuter un contrat, la base juridique est l’article 6, paragraphe 1, point b) du RGPD. Pour les autres demandes, le traitement repose sur l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans le traitement de la demande et la réponse qui y est apportée.

Nous supprimons les informations dès qu’elles ne sont plus nécessaires au traitement de la demande. Les obligations légales de conservation et la conservation aux fins de la constatation, de l’exercice ou de la défense de droits en justice restent inchangées.

8. Cookies et gestion du consentement

Notre site web utilise des cookies et des technologies comparables. Les technologies strictement nécessaires sont utilisées dans la mesure où cela est requis pour le fonctionnement, la sécurité et les fonctions que vous consultez. La base juridique du traitement de données à caractère personnel qui en résulte est l’article 6, paragraphe 1, point f) du RGPD.

Les services d’analyse, de marketing et de médias externes ne sont activés qu’après avoir recueilli votre consentement, lorsque celui-ci est requis par la loi. La base juridique est l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez modifier ou retirer votre choix à tout moment dans les paramètres des cookies accessibles dans le pied de page du site web. Le retrait du consentement ne porte pas atteinte à la licéité du traitement effectué avant ce retrait.

9. Google Tag Manager et Google Analytics

Nous utilisons Google Tag Manager pour gérer les technologies d’analyse et de marketing. Tag Manager assure le pilotage technique des services intégrés. Les services gérés par son intermédiaire ne sont activés que conformément à votre choix dans les paramètres des cookies.

Avec votre consentement, nous utilisons Google Analytics 4 afin de comprendre comment les visiteurs utilisent notre site web. Les données suivantes peuvent notamment être traitées :

1. pages consultées et actions effectuées ;
2. zone géographique approximative ;
3. informations sur le navigateur, l’appareil et le système d’exploitation ;
4. informations sur la provenance (referrer) ;
5. date, heure et durée de la visite ;
6. identifiants en ligne pseudonymes.

Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Un traitement par des sociétés affiliées et des prestataires situés dans des pays tiers, notamment aux États-Unis, ne peut être exclu. Google fonde notamment ces transferts sur le cadre de protection des données UE–États-Unis et sur des clauses contractuelles types.

La base juridique est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. La durée de conservation des données liées aux événements dans Google Analytics est limitée à 14 mois. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.

Informations complémentaires : règles de confidentialité de Google.

10. Pixel Meta

Avec votre consentement, nous utilisons le pixel Meta. Le prestataire est Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlande.

Le pixel Meta nous aide à mesurer l’utilisation de notre site web et le succès de nos publicités sur Facebook et Instagram. À cette fin, les pages consultées, les interactions, les informations techniques relatives à l’appareil, l’adresse IP, les données du navigateur et les identifiants pseudonymes peuvent notamment être traités et associés aux données d’un compte Meta.

Le traitement que nous effectuons repose sur votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Meta peut également traiter les données à ses propres fins conformément à ses propres règles de confidentialité. Un traitement dans des pays tiers, notamment aux États-Unis, ne peut être exclu. Meta fonde notamment les transferts correspondants sur le cadre de protection des données UE–États-Unis et sur des clauses contractuelles types.

Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.

Informations complémentaires : politique de confidentialité de Meta.

11. Google reCAPTCHA

Pour protéger nos formulaires contre les saisies automatisées, le spam et les abus, nous utilisons Google reCAPTCHA. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

reCAPTCHA analyse des caractéristiques techniques et des interactions afin de déterminer si une saisie est vraisemblablement effectuée par une personne ou de manière automatisée. L’adresse IP, les informations relatives au navigateur et à l’appareil, l’URL de provenance, les mouvements de la souris, les saisies au clavier et d’autres informations techniques peuvent notamment être transmises à Google.

Le traitement repose sur l’article 6, paragraphe 1, point f) du RGPD. Notre intérêt légitime réside dans la protection de la plateforme et de ses formulaires contre les abus et les attaques automatisées. reCAPTCHA n’est utilisé que lorsque cette protection est nécessaire. Dans la mesure où un consentement est requis pour son utilisation ou pour certains accès au stockage, le traitement repose sur l’article 6, paragraphe 1, point a) du RGPD.

Un traitement dans des pays tiers, notamment aux États-Unis, ne peut être exclu. Informations complémentaires : règles de confidentialité de Google.

12. Vidéos YouTube

Des vidéos de la plateforme YouTube peuvent être intégrées à notre site web. Le prestataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Les vidéos YouTube ne sont chargées qu’après que vous avez consenti à la catégorie des médias externes. Lors du chargement ou de la lecture d’une vidéo, l’adresse IP, les informations relatives à l’appareil et au navigateur, la page consultée ainsi que les informations concernant votre interaction avec la vidéo peuvent notamment être transmises à Google et à YouTube. Si vous êtes simultanément connecté à un compte Google ou YouTube, Google peut associer votre visite à ce compte.

La base juridique est votre consentement conformément à l’article 6, paragraphe 1, point a) du RGPD. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies.

Informations complémentaires : règles de confidentialité de Google.

13. Destinataires et sous-traitants

Seuls les services qui ont besoin des données à caractère personnel pour atteindre les finalités indiquées y ont accès. Il peut notamment s’agir des destinataires suivants :

1. l’employeur mentionné dans l’offre d’emploi en cas de candidature ;
2. les prestataires d’hébergement, de plateforme et de messagerie électronique ;
3. les services d’analyse, de marketing et de médias après avoir recueilli votre consentement ;
4. les prestataires informatiques et d’assistance ;
5. les autorités ou autres organismes lorsque nous sommes légalement tenus de leur transmettre des données.

Nous concluons les accords de sous-traitance requis avec les prestataires qui traitent des données à caractère personnel pour notre compte.

14. Transferts vers des pays tiers

Certains des prestataires utilisés ont leur siège ou des sociétés affiliées en dehors de l’Espace économique européen. Lorsque des données à caractère personnel sont transférées vers un pays tiers, ce transfert n’a lieu que si les conditions prévues aux articles 44 et suivants du RGPD sont remplies. Les garanties peuvent notamment prendre la forme d’une décision d’adéquation de la Commission européenne, d’une certification au titre du cadre de protection des données UE–États-Unis ou de clauses contractuelles types de la Commission européenne.

15. Durée de conservation

Nous ne conservons les données à caractère personnel que pendant la durée nécessaire à la finalité concernée. Elles sont ensuite supprimées ou anonymisées, sauf si des obligations légales de conservation, des intérêts de sécurité ou la constatation, l’exercice ou la défense de droits en justice exigent une conservation plus longue.

Les durées suivantes s’appliquent notamment à certains traitements :

1. données de candidature dans le cadre de la transmission technique : 30 jours au maximum ;
2. alertes emploi actives : jusqu’à la désinscription ou au retrait du consentement ;
3. offres d’emploi : en principe pendant la durée réservée de 60 jours ;
4. données d’événements de Google Analytics : 14 mois au maximum ;
5. demandes de contact et demandes contractuelles : jusqu’à leur traitement définitif, sous réserve des obligations légales et des intérêts légitimes liés à la défense de droits en justice.

Les données de candidature traitées par l’employeur concerné après leur transmission sont soumises à ses propres délais de suppression et de conservation.

16. Vos droits

Dans les conditions prévues par la loi, vous disposez notamment des droits suivants :

1. droit d’accès conformément à l’article 15 du RGPD ;
2. droit de rectification conformément à l’article 16 du RGPD ;
3. droit à l’effacement conformément à l’article 17 du RGPD ;
4. droit à la limitation du traitement conformément à l’article 18 du RGPD ;
5. droit à la portabilité des données conformément à l’article 20 du RGPD ;
6. droit d’opposition conformément à l’article 21 du RGPD ;
7. droit de retirer un consentement avec effet pour l’avenir.

Pour exercer vos droits, vous pouvez nous contacter à l’adresse hello@jobisto.eu.

Opposition aux traitements fondés sur des intérêts légitimes

Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur l’article 6, paragraphe 1, point f) du RGPD. Nous ne traiterons alors plus les données concernées, à moins que nous ne démontrions qu’il existe des motifs légitimes et impérieux pour le traitement ou que celui-ci soit nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

17. Droit d’introduire une réclamation

Vous avez le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. L’autorité de contrôle compétente à notre égard est :

Commission nationale pour la protection des données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux
Luxembourg

Site web : https://cnpd.public.lu

18. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données à caractère personnel contre la perte, l’utilisation abusive, l’accès non autorisé, la modification et la divulgation. Il s’agit notamment du chiffrement des transmissions de données, de la limitation des droits d’accès et du contrôle régulier des systèmes et prestataires utilisés.

19. Décisions automatisées

Dans le cadre des candidatures, jobisto ne prend aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire. La sélection et l’évaluation des candidats sont effectuées exclusivement par l’employeur concerné.

20. Modifications de la présente politique de confidentialité

Nous pouvons adapter la présente politique de confidentialité si notre plateforme, les services utilisés ou les exigences légales évoluent. La version publiée sur ce site web est applicable.