Politique de Confidentialité

1. Données collectées

Nous collectons les catégories de données suivantes lors de votre utilisation de la plateforme :

2. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Recrutement assisté par IA : analyse de CV, scoring de candidats, matching poste/profil, gestion des pipelines de recrutement
• CVthèque (base de talents) : uniquement si vous l'avez accepté : conservation de votre profil pour vous proposer d'autres offres (voir section 13)
• Mobilité internationale : si vous déclarez un projet de mobilité : vous recontacter quand une opportunité correspond (voir section 14)
• Entretiens vidéo IA : conduite d'entretiens automatisés, analyse des réponses et du comportement (avec consentement)
• Formation personnalisée : diagnostic de compétences, génération de parcours adaptatifs, suivi de progression
• Communication : réponse à vos demandes de contact, envoi d'informations relatives à nos services
• Amélioration de la plateforme : statistiques d'utilisation, optimisation des algorithmes IA, corrections de bugs

3. Bases légales du traitement

• Consentement : pour les entretiens vidéo, l'analyse IA des candidatures, le versement de votre profil dans la CVthèque et l'utilisation de cookies non essentiels
• Exécution contractuelle : pour la fourniture des services de recrutement et de formation
• Intérêt légitime : pour l'amélioration de nos services et la sécurité de la plateforme
• Obligation légale : pour répondre aux exigences réglementaires applicables

4. Traitement par intelligence artificielle

Notre plateforme utilise des algorithmes d'intelligence artificielle pour analyser les candidatures et personnaliser les parcours. Ces modèles fonctionnent sur nos propres serveurs, en France : vos CV et vos réponses ne sont transmis à aucun fournisseur d'IA externe.

• Analyser et évaluer les CV et profils de candidats
• Générer des scores de compatibilité poste/candidat
• Conduire et analyser des entretiens vidéo automatisés
• Personnaliser les parcours de formation

5. Destinataires des données

Vos données peuvent être communiquées aux destinataires suivants, chacun pour la seule finalité indiquée :

• Entreprises clientes : dans le cadre de processus de recrutement auxquels vous postulez
• Recruteurs de la plateforme : consultation des profils versés dans la CVthèque, uniquement avec votre accord (voir section 13)
• Entreprises à qui nous proposons votre profil : uniquement si votre profil est dans la CVthèque : votre CV leur est envoyé par e-mail, en pièce jointe, pour un recrutement précis (voir section 13)
• OVH (France) : hébergement du serveur de la plateforme : base de données, fichiers CV, traitements d'IA et sauvegardes
• Heberfacile (serveur en France) : messagerie électronique (envoi et réception des e-mails) et copie chiffrée des sauvegardes
• Meta — WhatsApp Business : envoi des alertes d'offres aux personnes inscrites (voir section 12)
• Meta (Facebook, Instagram), LinkedIn, Telegram : publication de nos offres d'emploi ; aucune donnée de candidat n'y est publiée
• Stripe : paiement des formations payantes, si le paiement en ligne est activé (il ne l'est pas à ce jour)
• Autorités compétentes : en cas d'obligation légale uniquement

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement (AES-256) des identifiants des services connectés et des sauvegardes externalisées
• Contrôle d'accès strict basé sur les rôles (RBAC)
• Surveillance et journalisation des accès aux données sensibles
• Sauvegardes quotidiennes, dont une copie chiffrée conservée hors du serveur
• Adresses IP : celles des journaux de connexion et des essais gratuits sont enregistrées sous forme d'empreinte irréversible, jamais en clair ; celles qui prouvent un consentement ou une demande sur vos données sont gardées en clair, puis effacées 5 ans après

7. Durée de conservation

• Données de candidature (CV, profils) : conservées sans limite de durée à ce jour ; vous pouvez demander leur suppression à tout moment
• Enregistrements vidéo : 12 mois après la fin du processus de recrutement concerné
• Données de formation : durée de la relation contractuelle + 12 mois
• Données de contact : 36 mois après le dernier contact
• Cookies : 13 mois maximum
• Alertes WhatsApp : jusqu'à la désinscription
• CVthèque : jusqu'au retrait de votre accord
• Journal des CV envoyés aux entreprises : 24 mois après l'envoi
• Mobilité internationale : 12 mois après la dernière mise à jour de votre projet (e-mail de rappel 30 jours avant), ou jusqu'à son retrait s'il intervient avant
• Lettre d'information : jusqu'à la désinscription ; la trace de la désinscription est gardée 36 mois au plus
• Compte de l'espace talent (nom, e-mail) : jusqu’à la suppression du compte, sur votre demande
• Journaux techniques (visites, événements, envois d’e-mails) : 13 mois

8. Cookies et traceurs

Notre site utilise les types de cookies suivants :

• Cookies essentiels : nécessaires au fonctionnement du site (session, authentification, préférences de langue)
• Mesure d'audience — avec votre accord seulement : si vous cochez « Mesure d'audience » dans le bandeau, nous enregistrons votre parcours sur le site : pages vues, clics vers la démonstration, un identifiant de visite (stocké dans votre navigateur), une empreinte irréversible de votre adresse IP, votre navigateur et votre ville approximative. Ces données restent chez nous (aucun outil tiers) et sont effacées après 13 mois. Vous pouvez retirer votre accord à tout moment depuis le bandeau.
• Sans votre accord : nous comptons seulement le nombre de pages vues par jour, sans aucune donnée vous concernant : ni identifiant, ni adresse IP, ni navigateur, ni ville.
• Cookies fonctionnels : mémorisation de vos préférences (thème, langue)

9. Vos droits

Conformément au RGPD et à la loi marocaine 09-08, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : faire corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données personnelles
• Droit à la limitation : restreindre le traitement de vos données dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos données, notamment au profilage IA
• Retrait du consentement : retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur

10. Transferts de données hors du Maroc

La plateforme est hébergée hors du Maroc, en France. Nous vous informons de ces transferts, conformément à l'article 43 de la loi 09-08 :

• Union européenne — France (OVH, Heberfacile) : hébergement de la plateforme, traitements d'IA, messagerie électronique et sauvegardes
• Meta (WhatsApp Business) : votre numéro WhatsApp, si vous êtes inscrit aux alertes d'offres, pour l'acheminement des messages, y compris hors de l'Union européenne
• Meta, LinkedIn, Telegram : nos offres d'emploi publiées sur ces réseaux, sans aucune donnée de candidat
• Stripe : données de paiement, si le paiement en ligne des formations est activé

11. Analyse comportementale et sourcing

Deux traitements spécifiques méritent votre attention :

• Analyse vidéo (agent Nadia) : en entretien vidéo, nous analysons uniquement vos réponses (voix transcrite ou texte) pour aider les recruteurs à évaluer la pertinence du profil. Aucune image de la caméra n'est transmise ni analysée : nous n'évaluons ni votre visage, ni vos expressions, ni vos émotions. Ce traitement est soumis à votre consentement explicite au démarrage de chaque entretien.
• Profils collectés sur des sources publiques (sourcing) : pour proposer des opportunités de recrutement, nous collectons des informations professionnelles que les personnes ont elles-mêmes rendues publiques : profils GitHub, Stack Overflow, Hacker News ou Dev.to, et CV publiés en accès libre sur Internet (nom, compétences, ville, liens et coordonnées publiés). Ces profils sont conservés dans notre CVthèque tant que vous ne vous y opposez pas. Leurs coordonnées ne sont jamais montrées aux entreprises clientes : quand une entreprise s'intéresse à un profil, l'équipe NextData contacte la personne, l'informe de l'origine de ses données et de ses droits, et ne transmet son profil qu'avec son accord. Vous pouvez à tout moment accéder à ces données, les faire rectifier ou vous opposer à leur traitement en écrivant à contact@nextdata.ma.

12. Alertes d'offres d'emploi par WhatsApp

Si vous vous inscrivez sur la page « Recevoir les offres sur WhatsApp », nous enregistrons votre numéro WhatsApp, votre prénom si vous le donnez, ainsi que la date et la version du texte de consentement que vous avez accepté.

• Ces données servent uniquement à vous envoyer nos offres d'emploi par WhatsApp. Ce traitement repose sur votre consentement, que vous pouvez retirer à tout moment sur la même page.
• Les messages sont envoyés par l'intermédiaire de WhatsApp Business (Meta), qui traite votre numéro pour les acheminer, y compris hors du Maroc (voir sections 5 et 10).
• Votre numéro est conservé jusqu'à votre désinscription. Après celle-ci, nous ne gardons que la trace de la désinscription, pour ne plus vous écrire.

13. CVthèque (base de talents)

Lors d'une candidature, d'une inscription à l'espace talent ou d'une inscription à une formation, une case facultative, décochée par défaut, vous propose de verser votre profil dans la CVthèque NextData.

• Si vous la cochez, nous y enregistrons vos nom et prénom, votre e-mail, votre téléphone, le poste visé, votre ville, vos compétences et années d'expérience, le texte de votre CV et son évaluation par l'IA (score et résumé). Les recruteurs de la plateforme peuvent alors consulter votre profil pour vous proposer d'autres offres.
• Ce traitement repose sur votre consentement. Sans lui, vos données servent uniquement à la démarche en cours et votre profil n'est pas versé dans la CVthèque.
• Votre profil est conservé jusqu'au retrait de votre accord. Vous pouvez le retirer à tout moment en écrivant à contact@nextdata.ma : votre profil est alors supprimé de la CVthèque.
• Notre équipe recrutement peut aussi proposer votre profil à une entreprise qui recrute. Votre CV lui est alors envoyé par e-mail, en pièce jointe, pour ce seul recrutement, après validation par une personne de l'équipe. Votre accord est vérifié au moment de chaque envoi : après son retrait, aucun nouvel envoi n'est fait. Un CV déjà envoyé reste en revanche chez l'entreprise qui l'a reçu.
• Nous gardons la trace de chaque envoi (quel CV, à quelle entreprise, quand, validé par qui) pendant 24 mois, puis elle est supprimée automatiquement.
• La CVthèque est hébergée sur nos serveurs en France (voir section 10).

14. Mobilité internationale

Dans votre espace candidat, vous pouvez déclarer un projet de mobilité internationale. Cette démarche est facultative et réservée aux comptes dont l'adresse e-mail est confirmée.

• Nous enregistrons votre nom, l'adresse e-mail de votre compte, votre pays actuel, les pays visés, le poste visé, vos années d'expérience, votre besoin d'accompagnement pour le visa et votre commentaire éventuel. Une seule déclaration par compte.
• Ces informations servent uniquement à vous recontacter au sujet de votre projet. Elles sont transmises par e-mail à l'équipe recrutement de NextData, et à elle seule.
• Votre déclaration est supprimée automatiquement 12 mois après sa dernière mise à jour. Un e-mail vous prévient 30 jours avant : il suffit de l'enregistrer à nouveau pour la garder. Vous pouvez aussi la modifier ou la retirer à tout moment depuis la même page, ou en écrivant à contact@nextdata.ma.
• Elle est hébergée sur nos serveurs en France (voir section 10).