Informativa sulla Privacy

La società MEILLEURSJOBS, SAS con capitale sociale di 10.000 €, iscritta al RCS di Montpellier con il numero 941 599 466, con sede legale in 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez (di seguito « MeilleursJobs » o « noi »), attribuisce un'importanza fondamentale alla protezione della vita privata e dei dati a carattere personale degli utenti della piattaforma meilleursjobs.com e dei suoi servizi CVBoost e Candiboost (di seguito complessivamente la « Piattaforma » o il « Servizio »).

La presente Informativa sulla Privacy (di seguito l'« Informativa ») ha lo scopo di informare gli interessati, conformemente al Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali (di seguito il « GDPR ») e alla legge n° 78-17 del 6 gennaio 1978 modificata, relativa all'informatica, ai file e alle libertà (di seguito la « Legge Informatique et Libertés »), delle modalità di raccolta, trattamento e protezione dei loro dati a carattere personale.

1. Titolare del trattamento

Il titolare del trattamento dei dati a carattere personale raccolti tramite la Piattaforma è:

• MEILLEURSJOBS, SAS
• 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, France
• RCS Montpellier 941 599 466
• Contatto: support@meilleursjobs.com

2. Responsabile della protezione dei dati

MeilleursJobs non è legalmente tenuta a designare un Responsabile della Protezione dei Dati (DPO). Qualsiasi domanda relativa al trattamento dei Suoi dati personali può tuttavia essere indirizzata direttamente al servizio dedicato, all'indirizzo support@meilleursjobs.com, con oggetto « Dati personali » o « GDPR ».

3. Dati a carattere personale raccolti

MeilleursJobs raccoglie e tratta le seguenti categorie di dati:

3.1 Dati forniti direttamente dall'utente

• Dati identificativi: nome, cognome, indirizzo email, password (in formato hash), numero di telefono (se del caso), foto del profilo (se del caso);
• Dati professionali: percorso professionale, formazioni, diplomi, competenze, lingue, interessi, pretese retributive, settore di attività, ubicazione, mobilità geografica, situazione attuale, disponibilità;
• Contenuto Utente: CV, lettere di motivazione, testi inseriti, bozze di candidatura, parametri di campagna, file caricati;
• Dati di comunicazione: messaggi inviati al supporto, scambi tramite i canali di supporto (Chatwoot, email);
• Dati di pagamento: informazioni di fatturazione (indirizzo, identità), tramite Stripe; nessun dato bancario completo (numero di carta, codice di sicurezza) viene memorizzato da MeilleursJobs;
• Bersagli e destinatari: nell'ambito di Candiboost, identità e recapiti professionali delle imprese e dei destinatari selezionati dall'utente per l'invio di candidature spontanee.

3.2 Dati raccolti automaticamente

• Dati di connessione e tecnici: indirizzo IP, identificativi di sessione, tipo e versione del browser, sistema operativo, lingua, fuso orario, identificativi di dispositivo, date e orari di accesso, pagine visitate, azioni effettuate sulla Piattaforma;
• Dati di cookie e tracker: cfr. articolo 9 di seguito;
• Dati generati dall'uso del Servizio: storico di generazione di CV, statistiche di invio e monitoraggio delle candidature, tassi di apertura e di risposta, log tecnici di errore.

3.3 Dati provenienti da servizi di terzi connessi su richiesta dell'utente

Quando l'utente autorizza espressamente la connessione di un servizio di terzi (ad esempio il proprio account Google Gmail per l'invio di candidature dal proprio indirizzo):

• Token di accesso (tokens): memorizzati in modo cifrato e utilizzati strettamente per le finalità convalidate dall'utente;
• Indirizzo email dell'utente collegato al servizio di terzi;
• Metadati tecnici strettamente necessari all'invio (intestazioni, stato di invio).

Conformemente alla Google API Services User Data Policy, e in particolare ai suoi requisiti di Limited Use, MeilleursJobs accede all'account Gmail di un utente unicamente con lo scope https://www.googleapis.com/auth/gmail.send, esclusivamente per inviare le email di candidatura esplicitamente convalidate dall'utente. Nessun contenuto della casella di posta in arrivo, delle bozze o delle cartelle Gmail viene letto, memorizzato, trasferito, utilizzato a fini pubblicitari, né utilizzato per addestrare modelli di intelligenza artificiale.

L'utente può revocare in qualsiasi momento l'accesso concesso, dal proprio spazio personale sulla Piattaforma o direttamente da https://myaccount.google.com/permissions.

4. Finalità e basi giuridiche dei trattamenti

Finalità	Categorie di dati	Base giuridica (GDPR)
Creazione e gestione dell'Account utente	Identificazione, professionali, connessione	Esecuzione del contratto (art. 6.1.b)
Fornitura dei Servizi gratuiti e a pagamento (CVBoost, Candiboost)	Identificazione, professionali, Contenuto Utente, servizi di terzi	Esecuzione del contratto (art. 6.1.b)
Generazione di contenuti assistiti da intelligenza artificiale	Contenuto Utente, professionali	Esecuzione del contratto (art. 6.1.b)
Invio di candidature tramite il modulo Candiboost	Identificazione, servizi di terzi (Gmail), Contenuto Utente, destinatari	Esecuzione del contratto (art. 6.1.b)
Gestione dei pagamenti e della fatturazione	Pagamento, identificazione	Esecuzione del contratto (art. 6.1.b); obbligo legale contabile (art. 6.1.c)
Sicurezza della Piattaforma, prevenzione delle frodi, gestione degli abusi	Connessione, tecnici	Interesse legittimo (art. 6.1.f) a proteggere la Piattaforma e i suoi utenti
Miglioramento del Servizio, analisi statistiche anonimizzate	Dati di utilizzo aggregati	Interesse legittimo (art. 6.1.f)
Invio di informazioni transazionali (conferma d'ordine, notifica di pagamento, avvisi tecnici)	Identificazione, pagamento	Esecuzione del contratto (art. 6.1.b)
Invio di comunicazioni commerciali e newsletter da parte di MeilleursJobs	Identificazione	Consenso (art. 6.1.a) quando richiesto per legge, o interesse legittimo (art. 6.1.f) per i Clienti esistenti su servizi analoghi. Opt-out possibile in qualsiasi momento tramite il link di disiscrizione
Condivisione dei dati con i Partner di MeilleursJobs (invio di offerte di lavoro, proposte di formazione, servizi HR connessi da parte dei Partner destinatari)	Identificazione, professionali, preferenze lavorative	Esecuzione del contratto (art. 6.1.b) — la condivisione costituisce una clausola essenziale e determinante del contratto di servizio sottoscritto con MeilleursJobs (cfr. articolo 4.3 delle CGU). Per le comunicazioni inviate dai Partner stessi, base giuridica = interesse legittimo (art. 6.1.f) del Partner a proporre opportunità professionali pertinenti, con facoltà di opposizione in qualsiasi momento presso il Partner interessato
Risposta alle richieste di esercizio dei diritti, gestione dei reclami	Tutti i dati pertinenti	Obbligo legale (art. 6.1.c); interesse legittimo
Rispetto degli obblighi legali (lotta contro la frode, conservazione contabile, richieste giudiziarie)	Tutti i dati pertinenti	Obbligo legale (art. 6.1.c)

Nessun dato a carattere personale viene utilizzato per addestrare, creare o migliorare modelli di intelligenza artificiale generalisti, di base, o proprietari di terzi. I modelli di IA utilizzati sono messi a disposizione da prestatori terzi (in particolare OpenAI, Anthropic) che si impegnano contrattualmente a non utilizzare i dati trasmessi da MeilleursJobs a fini di addestramento.

5. Destinatari dei dati

I dati a carattere personale sono destinati alle seguenti categorie di destinatari, nei limiti rigorosi delle rispettive missioni e finalità:

5.1 Personale interno

Il personale autorizzato di MeilleursJobs (team tecnico, supporto, contabilità, direzione), soggetto a un obbligo di riservatezza contrattuale.

5.2 Sub-responsabili tecnici

I sub-responsabili tecnici intervenienti nella fornitura del Servizio, che agiscono esclusivamente su istruzione scritta di MeilleursJobs e vincolati da un contratto di sub-responsabilità conforme all'articolo 28 del GDPR:

Sub-responsabile	Attività	Paese di hosting	Garanzie
Vercel Inc.	Hosting dell'applicazione web	Stati Uniti (regioni multiple)	Clausole Contrattuali Tipo (CCT) della Commissione europea, certificazione DPF
Supabase, Inc.	Database, autenticazione, archiviazione	Unione europea (regione UE)	Sub-responsabilità UE, accordo DPA
Stripe Payments Europe, Ltd.	Trattamento dei pagamenti	Irlanda (UE) + Stati Uniti	CCT + DPF
Mailgun Technologies, Inc.	Invio di email transazionali e marketing	Unione europea (regione UE)	CCT
Chatwoot	Strumento di supporto clienti	Secondo hosting contrattuale	CCT se del caso
OpenAI, L.L.C.	Modelli di intelligenza artificiale generativa	Stati Uniti	CCT + impegno contrattuale di non utilizzo dei dati per addestramento
Anthropic, PBC	Modelli di intelligenza artificiale generativa	Stati Uniti	CCT + impegno contrattuale di non utilizzo dei dati per addestramento
Google LLC (API Gmail, se attivata dall'utente)	Invio di email dall'account Gmail dell'utente	Stati Uniti	CCT + DPF, Limited Use Policy
PostHog Inc.	Analytics prodotto	UE (regione EU)	CCT
Meta Platforms, Inc.; TikTok Ltd. (se del caso)	Misurazione dell'audience pubblicitaria, fermo restando il consenso ai cookie	Stati Uniti	CCT + DPF / meccanismi equivalenti
Trigger.dev Inc.	Orchestrazione di task asincroni	Stati Uniti	CCT

5.3 Partner di MeilleursJobs (titolari del trattamento autonomi)

Il modello economico di MeilleursJobs prevede, quale clausola essenziale e determinante del contratto di servizio cui l'utente aderisce al momento della creazione del proprio Account (articolo 4.3 delle Condizioni Generali d'Uso), la trasmissione di una parte dei dati del profilo dell'utente a Partner operanti nel settore del lavoro, della formazione e delle risorse umane. Tali Partner divengono destinatari dei dati in qualità di titolari del trattamento autonomi: ne divengono responsabili per le finalità che perseguono, nell'ambito della propria informativa sulla privacy, della quale sono i soli garanti nei confronti dell'utente.

Categorie di Partner interessati:

• Studi di selezione del personale e recruiter, al fine di proporre opportunità di impiego in linea con il profilo;
• Enti di formazione, scuole ed enti di finanziamento della formazione professionale, al fine di proporre percorsi di formazione, qualificazione o riconversione;
• Agenzie interinali, imprese di lavoro temporaneo e servizi HR esternalizzati, al fine di proporre missioni o opportunità professionali;
• Altri operatori del mercato del lavoro e dell'accompagnamento alla carriera (coach di sviluppo professionale, enti di bilancio delle competenze, aggregatori di offerte, servizi connessi), per le medesime finalità.

Dati trasmessi: identità, recapiti (compreso l'indirizzo email), ubicazione, esperienza professionale, formazioni, competenze, settore ricercato, pretese retributive, mobilità geografica, disponibilità, preferenze dichiarate dall'utente.

Finalità della condivisione: consentire ai Partner destinatari di individuare gli utenti potenzialmente interessati alle loro offerte e di contattarli direttamente, in particolare tramite posta elettronica, al fine di inviare loro proposte adeguate (offerte di lavoro, proposte di formazione, missioni, servizi).

Base giuridica: esecuzione del contratto di servizio (articolo 6.1.b del GDPR) — la condivisione dei dati con i Partner è espressamente qualificata nelle CGU come clausola essenziale e determinante del contratto concluso tra MeilleursJobs e l'utente, in contropartita della messa a disposizione di una parte del Servizio a tariffa gratuita o ridotta. Per le sollecitazioni inviate dai Partner stessi, la base giuridica è l'interesse legittimo del Partner a proporre opportunità professionali pertinenti (articolo 6.1.f del GDPR), fatto salvo il diritto di opposizione dell'utente.

Diritti dell'utente su tale condivisione:

• l'utente può in qualsiasi momento opporsi alle sollecitazioni di un determinato Partner, utilizzando il link di disiscrizione presente in ciascuna comunicazione o contattando direttamente il Partner interessato, conformemente all'articolo 21 del GDPR e all'articolo L.34-5 del Code des postes et des communications électroniques francese;
• l'utente può esercitare presso ciascun Partner i diritti che gli riconosce il GDPR (accesso, rettifica, cancellazione, opposizione, limitazione, portabilità);
• l'utente può porre fine alla condivisione futura eliminando il proprio Account sulla Piattaforma alle condizioni delle CGU (articolo 11.1); tale cancellazione non ha effetto sui dati già trasmessi ai Partner prima della cancellazione, i quali rientrano dunque nella responsabilità propria di ciascun Partner.

Inquadramento contrattuale: MeilleursJobs trasmette dati ai Partner soltanto previa conclusione di un accordo contrattuale che impone, in particolare, al Partner il rispetto del GDPR, dei principi di minimizzazione e limitazione delle finalità, l'attuazione di misure di sicurezza appropriate, il rispetto dei diritti degli interessati, e il divieto di qualsiasi uso dei dati estraneo alle finalità convenute.

Trasparenza sull'elenco dei Partner: l'utente può ottenere, su semplice richiesta inviata a support@meilleursjobs.com (oggetto « Elenco dei Partner »), l'elenco aggiornato dei Partner destinatari dei suoi dati.

5.4 Autorità

I dati possono essere comunicati alle autorità amministrative o giudiziarie competenti, su richiesta legale fondata e conformemente alle disposizioni in vigore.

5.5 Impegni di MeilleursJobs

MeilleursJobs si impegna a non commercializzare, scambiare o noleggiare le proprie banche dati utenti a terzi al di fuori dei Partner identificati all'articolo 5.3, e sempre nell'ambito delle finalità descritte nella presente Informativa.

6. Trasferimenti al di fuori dell'Unione europea

Poiché alcuni sub-responsabili sono stabiliti al di fuori dello Spazio economico europeo, possono intervenire trasferimenti di dati verso paesi terzi, in particolare gli Stati Uniti. Tali trasferimenti sono disciplinati da:

• le Clausole Contrattuali Tipo (CCT) adottate dalla Commissione europea con decisione (UE) 2021/914 del 4 giugno 2021;
• il Data Privacy Framework (DPF) UE — Stati Uniti, per i sub-responsabili certificati e conformemente alla decisione di adeguatezza 2023/1795 della Commissione europea;
• misure tecniche e organizzative complementari (cifratura in transito, cifratura a riposo, controlli di accesso, journaling, minimizzazione dei dati trasferiti).

Una copia delle garanzie applicabili può essere ottenuta su richiesta inviata a support@meilleursjobs.com.

7. Periodi di conservazione

I dati a carattere personale sono conservati solo per la durata strettamente necessaria alle finalità per le quali sono trattati, conformemente ai seguenti periodi:

Dato / categoria	Periodo di conservazione
Dati dell'Account attivo	Per tutta la durata di utilizzo del Servizio
Dati dell'Account dopo la cancellazione su iniziativa dell'utente	Cancellazione entro 30 giorni dalla richiesta, salvo obblighi legali contrari
Dati dell'Account inattivo (nessuna connessione da 36 mesi)	Anonimizzazione o cancellazione previa notifica all'utente
Contenuto generato (CV, lettere, bozze)	Per la durata dell'Account, cancellazione alla risoluzione
Dati di campagna Candiboost (stati di invio, metriche)	24 mesi a decorrere dalla fine della campagna
Token OAuth Gmail	Fino alla revoca da parte dell'utente; cancellazione alla chiusura dell'Account
Dati di pagamento e fatturazione	10 anni a decorrere dall'emissione, in applicazione dell'articolo L.123-22 del Code de commerce francese
Dati di prospezione commerciale (newsletter, comunicazioni marketing)	3 anni a decorrere dall'ultimo contatto in caso di assenza di risposta
Cookie e tracker pubblicitari soggetti a consenso	13 mesi massimo (raccomandazione CNIL)
Log di connessione e di sicurezza	12 mesi massimo, conformemente agli articoli L.34-1 e R.10-13 del CPCE
Dati relativi alla gestione delle richieste di esercizio dei diritti	3 anni a decorrere dalla chiusura della richiesta
Prove di accettazione delle CGU, delle CGV e delle rinunce espresse (recesso, condivisione Partner)	Durata della relazione contrattuale + 5 anni (prescrizione quinquennale in materia contrattuale)
Dati trasmessi ai Partner (articolo 5.3)	Una volta trasmessi, tali dati rientrano nella responsabilità propria di ciascun Partner e della sua informativa sulla privacy; MeilleursJobs conserva traccia della trasmissione (data, identità del Partner, categorie di dati trasmessi) per 5 anni a fini probatori
Dati utilizzati come prova di un'infrazione o per risolvere una controversia	Fino all'estinzione dell'azione o della prescrizione applicabile

Al termine di tali periodi, i dati sono cancellati o anonimizzati in modo irreversibile.

8. Sicurezza dei dati

MeilleursJobs attua le misure tecniche e organizzative appropriate per garantire un livello di sicurezza adeguato al rischio, conformemente all'articolo 32 del GDPR, e in particolare:

• cifratura dei dati in transito (TLS 1.2+) e a riposo per i dati sensibili;
• hash delle password (algoritmi a costo computazionale elevato);
• controlli di accesso rigorosi, principio del minimo privilegio e journaling degli accessi;
• separazione degli ambienti di produzione e di sviluppo;
• backup regolari e procedure di ripristino testate;
• monitoring e rilevamento delle intrusioni;
• sensibilizzazione e formazione del personale alla sicurezza;
• contratti di sub-responsabilità conformi al GDPR con impegni di sicurezza.

In caso di violazione di dati a carattere personale suscettibile di generare un rischio per i diritti e le libertà degli interessati, MeilleursJobs notifica l'incidente alla CNIL nei tempi più brevi e, se possibile, entro settantadue (72) ore dalla presa di conoscenza, conformemente all'articolo 33 del GDPR. Qualora la violazione sia suscettibile di generare un rischio elevato, gli interessati sono altresì informati individualmente e senza indebito ritardo (articolo 34 del GDPR).

9. Cookie e tracker

La Piattaforma utilizza cookie e tecnologie simili (pixel, web beacon, identificativi locali).

9.1 Categorie di cookie utilizzati

• Cookie strettamente necessari: indispensabili al funzionamento del sito (autenticazione, bilanciamento del carico, sicurezza). Non richiedono il consenso dell'utente.
• Cookie di misurazione dell'audience e analytics: PostHog e, se del caso, Google Analytics. Soggetti al consenso, salvo esenzione CNIL.
• Cookie pubblicitari e di misurazione delle performance marketing: Meta Pixel, TikTok Pixel. Soggetti al consenso esplicito preventivo.
• Cookie funzionali: memorizzazione delle preferenze (lingua, parametri di visualizzazione). Soggetti al consenso.

9.2 Raccolta e gestione del consenso

Alla prima visita, un banner di consenso consente all'utente di accettare, rifiutare o impostare in modo dettagliato ciascuna categoria di cookie. Il consenso può essere ritirato o modificato in qualsiasi momento tramite il modulo dedicato accessibile dal piè di pagina della Piattaforma.

L'assenza di risposta, lo scorrimento della pagina o la chiusura del banner non valgono come consenso.

10. Diritti degli interessati

Conformemente agli articoli 15-22 del GDPR e alla Legge Informatique et Libertés, l'utente dispone dei seguenti diritti sui propri dati a carattere personale:

• Diritto di accesso (art. 15): ottenere la conferma che i dati siano trattati e ottenerne una copia;
• Diritto di rettifica (art. 16): chiedere la correzione di dati inesatti o l'integrazione di dati incompleti;
• Diritto alla cancellazione (art. 17): chiedere la cancellazione dei dati nei casi previsti dal GDPR;
• Diritto alla limitazione del trattamento (art. 18): chiedere la sospensione temporanea del trattamento in determinati casi;
• Diritto alla portabilità (art. 20): ricevere i dati in un formato strutturato, comunemente utilizzato e leggibile da dispositivo automatico, e trasmetterli a un altro titolare del trattamento;
• Diritto di opposizione (art. 21): opporsi, per motivi connessi alla propria situazione particolare, a un trattamento fondato sull'interesse legittimo; opporsi senza motivazione al trattamento a fini di prospezione commerciale, in particolare alle sollecitazioni inviate dai Partner destinatari dei dati (articolo 5.3);
• Diritto di revocare il consenso in qualsiasi momento, quando il trattamento è fondato sul consenso;
• Diritto di definire direttive relative alla conservazione, alla cancellazione e alla comunicazione dei propri dati a carattere personale dopo il proprio decesso (articolo 85 della Legge Informatique et Libertés);
• Diritto di non essere oggetto di una decisione esclusivamente automatizzata che produca effetti giuridici nei suoi confronti o che incida in modo significativo (art. 22). A tale titolo, si precisa che nessuna decisione che produca effetti giuridici (rifiuto di iscrizione, sospensione dell'Account, ecc.) è presa esclusivamente sulla base di un trattamento automatizzato; le decisioni automatiche di sospensione sono sistematicamente oggetto di revisione umana su reclamo.

10.1 Modalità di esercizio

Tali diritti possono essere esercitati in qualsiasi momento, gratuitamente, tramite email a support@meilleursjobs.com (oggetto: « GDPR ») o tramite posta cartacea a MEILLEURSJOBS — Service Données Personnelles, 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, France.

Al fine di garantire la sicurezza dei dati, MeilleursJobs potrà richiedere un documento di identità in caso di ragionevole dubbio sull'identità del richiedente.

MeilleursJobs si impegna a rispondere a qualsiasi richiesta entro un (1) mese dalla ricezione, prorogabile di due (2) mesi supplementari in caso di complessità, conformemente all'articolo 12 del GDPR.

10.2 Reclamo presso la CNIL

L'utente dispone in qualsiasi momento del diritto di proporre reclamo presso la Commission Nationale de l'Informatique et des Libertés (CNIL), qualora ritenga che il trattamento dei suoi dati a carattere personale non sia conforme alla normativa applicabile:

• CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
• Telefono: 01 53 73 22 22
• Sito web: https://www.cnil.fr

11. Minori

La Piattaforma non è destinata ai minori (di età inferiore ai 18 anni). MeilleursJobs non raccoglie consapevolmente dati riguardanti minori. Qualora un genitore o tutore legale venga a conoscenza del fatto che un minore abbia fornito dati a carattere personale a MeilleursJobs senza la propria autorizzazione, può richiederne la cancellazione a support@meilleursjobs.com.

12. Modifica dell'Informativa

MeilleursJobs si riserva il diritto di modificare la presente Informativa in qualsiasi momento per tenere conto delle evoluzioni legali, normative, tecniche o dell'organizzazione della Piattaforma.

Qualsiasi modifica sostanziale è notificata agli utenti tramite email o tramite avviso visualizzato sulla Piattaforma, almeno trenta (30) giorni prima della sua entrata in vigore. La versione applicabile è quella in vigore al giorno della consultazione, la cui data di aggiornamento è indicata in piè di pagina.

13. Contatti

Per qualsiasi domanda relativa alla presente Informativa o alla protezione dei Suoi dati a carattere personale:

• Email: support@meilleursjobs.com (oggetto: « GDPR » o « Dati personali »)
• Posta: MEILLEURSJOBS — Service Données Personnelles, 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, France