Politique de confidentialité

Mamoun Hajji Ouafi et Khalil Belfqih agissent comme responsables conjoints du traitement des données personnelles dans le cadre du projet ARCHIKERS.

Exercice des droits et questions relatives aux données

contact@archikers.com

Signalements et modération

admin@archikers.com

ARCHIKERS s’adresse aux visiteurs, aux Talents, aux étudiants, aux professionnels de l’architecture, aux Recruteurs, aux cabinets et à leurs représentants.

La création d’un compte est réservée aux personnes âgées d’au moins 16 ans. Lorsqu’une information fiable démontre qu’un utilisateur n’atteint pas cet âge, son inscription ne doit pas être acceptée et les mesures appropriées peuvent être prises sur son compte.

Selon la manière dont vous utilisez ARCHIKERS, les catégories de données suivantes peuvent être traitées :

• identité, coordonnées, adresse email, téléphone et ville ;
• photographie ou logo, statut et catégorie professionnelle ;
• biographie, compétences, spécialités, disponibilité et contrats recherchés ;
• formation, expérience, école et liens professionnels ;
• CV, portfolio et informations figurant dans ces documents ;
• informations relatives aux Recruteurs, cabinets, entreprises et représentants ;
• offres, candidatures, messages de motivation et documents associés ;
• favoris, notifications, décisions administratives et signalements ;
• données de connexion, sessions et journaux de sécurité ;
• données techniques susceptibles d’être traitées par l’infrastructure ou des statistiques internes, telles que les pages consultées, le type d’appareil, le navigateur et une ville approximative ;
• échanges avec l’assistance et demandes adressées à ARCHIKERS.

Lorsqu’un profil Talent est public, les visiteurs peuvent voir sa photo, son nom complet, son titre professionnel, sa ville, sa catégorie, sa disponibilité, ses spécialités, sa biographie, ses compétences, sa formation, son expérience, ses liens professionnels ainsi que l’aperçu et le contenu de son portfolio.

Un visiteur non connecté ne voit pas l’adresse email ni le téléphone du Talent et n’accède pas à son CV privé.

Les documents privés sont servis par des routes contrôlées et ne disposent pas d’adresse R2 publique permanente. Les fichiers joints à une candidature sont figés au moment de l’envoi : un remplacement ultérieur du CV ou du portfolio ne modifie pas rétroactivement la candidature.

Les informations professionnelles d’un profil Recruteur peuvent être publiques, notamment le nom et le type de la structure, le logo, la ville, la présentation, le site internet, l’adresse email, le téléphone et le nom du représentant.

Les profils, portfolios, cabinets et offres rendus publics peuvent être indexés par les moteurs de recherche. Après une suppression ou un masquage sur ARCHIKERS, des copies placées en cache par des services tiers peuvent rester temporairement visibles hors du contrôle direct d’ARCHIKERS.

L’administrateur autorisé peut techniquement consulter les profils, CV, portfolios, offres, candidatures et données nécessaires à ses fonctions, y compris certaines données non publiques.

Cet accès est limité à la modération, l’assistance, la sécurité, la prévention des abus, le traitement des signalements, l’exercice des droits des utilisateurs et le respect des obligations applicables. Il ne transfère à l’administrateur aucun droit de propriété sur les documents ou projets des utilisateurs.

Les données sont traitées pour assurer la création et la sécurisation des comptes, confirmer les adresses email, gérer les profils et portfolios, gérer les profils Recruteur, publier et valider les offres, gérer les candidatures, favoris et notifications, assurer la modération, traiter les signalements et demandes d’assistance, prévenir les abus et les réinscriptions interdites, produire des statistiques internes, améliorer le service et respecter les obligations légales.

Selon le traitement concerné, ARCHIKERS s’appuie sur l’exécution du service demandé, l’acceptation des règles de la plateforme, le consentement lorsqu’il est requis, la protection de la plateforme et des utilisateurs, ou le respect d’une obligation applicable.

Au lancement, les emails se limitent notamment à la confirmation du compte, la réinitialisation du mot de passe, la sécurité, les décisions administratives et les notifications nécessaires au fonctionnement du service.

ARCHIKERS n’envoie ni newsletter ni publicité au lancement. Toute communication promotionnelle future devra reposer sur un consentement séparé et offrir un moyen approprié de retrait.

Selon les règles de visibilité décrites ci-dessus, les destinataires peuvent être les visiteurs pour les données publiques, les Recruteurs connectés, les Talents concernés, l’administrateur et les prestataires strictement nécessaires à l’hébergement, au stockage et à l’envoi d’emails.

La version destinée à la mise en ligne utilise Cloudflare Workers pour l’application, Cloudflare D1 et R2 pour les données et fichiers, et Resend pour les emails transactionnels. Ces prestataires peuvent eux-mêmes recourir à des sous-traitants conformément aux conditions qui leur sont applicables.

• les données du compte sont conservées pendant l’existence du compte ;
• une demande de suppression rend le compte immédiatement invisible, puis entraîne sa suppression définitive après 30 jours, sauf annulation pendant ce délai ;
• les candidatures sont conservées 6 mois après l’expiration de l’offre, sauf nécessité légitime ou obligation différente ;
• les journaux de connexion et de sécurité sont conservés 6 mois ;
• les données analytiques détaillées sont conservées 6 mois ; les statistiques ensuite réellement agrégées et anonymisées peuvent être conservées sans limite ;
• les offres refusées et décisions administratives sont conservées 5 ans ; après ce délai, le contenu identifiable est supprimé, sous réserve d’une empreinte non réversible nécessaire à la prévention d’abus graves ;
• les CV, portfolios, photos et logos sont supprimés des bases et stockages lors de la suppression définitive du compte ;
• l’empreinte HMAC irréversible de l’email d’un utilisateur définitivement interdit peut être conservée afin de prévenir sa réinscription, sans conserver l’adresse en clair ni permettre de la retrouver directement.

Une donnée pseudonymisée reste une donnée personnelle lorsqu’une réidentification demeure possible. Elle n’est présentée comme anonyme que lorsqu’elle ne permet plus raisonnablement d’identifier une personne.

ARCHIKERS utilise des cookies strictement nécessaires pour l’authentification, la sécurité et le maintien de la session. Un identifiant aléatoire propriétaire peut aussi servir à compter les visiteurs uniques sans créer de profil marketing.

La mesure d’audience interne actuellement implémentée enregistre en D1 uniquement une empreinte pseudonyme de cet identifiant et la date de comptage. Elle n’y enregistre ni l’adresse IP complète, ni la page consultée, ni l’appareil, ni le navigateur, ni la ville approximative. L’infrastructure technique peut néanmoins traiter les données de requête nécessaires à la fourniture et à la sécurité du Site.

Aucune publicité comportementale, aucun Meta Pixel et aucun Google Analytics ne sont utilisés au lancement. Si des statistiques plus détaillées sont activées, elles peuvent comprendre les pages consultées, l’appareil, le navigateur et une ville approximative. Tout outil non essentiel ajouté ultérieurement fera l’objet des informations et choix appropriés.

Dans les conditions prévues par la réglementation applicable, les utilisateurs disposent notamment de droits à l’information, à l’accès, à la rectification, à l’opposition lorsque ce droit est applicable et à la suppression.

Les demandes sont adressées à contact@archikers.com. ARCHIKERS peut demander des éléments raisonnables permettant de vérifier l’identité du demandeur, sans collecter plus de données que nécessaire. Les demandes sont traitées manuellement par email.

ARCHIKERS met en œuvre des mesures générales comprenant le contrôle des accès, la protection des sessions, le non-stockage des mots de passe en clair, la limitation des tentatives abusives, le stockage protégé des documents, la journalisation de sécurité et une procédure de suppression contrôlée.

Aucun système ne peut garantir une sécurité absolue. En cas d’incident, ARCHIKERS pourra informer les personnes concernées et les autorités compétentes lorsque le risque ou la réglementation applicable le justifie.

ARCHIKERS ne vend pas les données personnelles, ne les transmet pas à des partenaires publicitaires et ne les utilise pas pour une newsletter au lancement.

Cette politique peut évoluer avec le service, ses prestataires ou la réglementation. Toute modification importante sera annoncée aux utilisateurs. Lorsqu’elle change substantiellement l’usage de leurs données, une nouvelle acceptation pourra être demandée.