Política de Privacidad

La sociedad MEILLEURSJOBS, SAS con un capital social de 10 000 €, inscrita en el RCS de Montpellier con el número 941 599 466, con domicilio social en 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, Francia (en lo sucesivo, « MeilleursJobs » o « nosotros »), concede una importancia fundamental a la protección de la vida privada y de los datos de carácter personal de los usuarios de la plataforma meilleursjobs.com y de sus servicios CVBoost y Candiboost (en lo sucesivo, conjuntamente, la « Plataforma » o el « Servicio »).

La presente Política de Privacidad (en lo sucesivo, la « Política ») tiene por objeto informar a las personas afectadas, de conformidad con el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales (en lo sucesivo, el « RGPD ») y con la loi n° 78-17, de 6 de enero de 1978, modificada, relativa a la informática, los ficheros y las libertades (en lo sucesivo, la « Loi Informatique et Libertés »), de las modalidades de recopilación, tratamiento y protección de sus datos de carácter personal.

1. Responsable del tratamiento

El responsable del tratamiento de los datos de carácter personal recopilados a través de la Plataforma es:

• MEILLEURSJOBS, SAS
• 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, Francia
• RCS Montpellier 941 599 466
• Contacto: support@meilleursjobs.com

2. Delegado de protección de datos

MeilleursJobs no está legalmente obligada a designar un Delegado de Protección de Datos (DPO). No obstante, cualquier pregunta relativa al tratamiento de sus datos personales puede dirigirse directamente al servicio dedicado, en la dirección support@meilleursjobs.com, con el asunto « Datos personales » o « RGPD ».

3. Datos de carácter personal recopilados

MeilleursJobs recopila y trata las siguientes categorías de datos:

3.1 Datos proporcionados directamente por el usuario

• Datos de identificación: nombre, apellido, dirección de correo electrónico, contraseña (hasheada), número de teléfono (en su caso), fotografía de perfil (en su caso);
• Datos profesionales: trayectoria profesional, formación, titulaciones, competencias, idiomas, intereses, pretensiones salariales, sector de actividad, localización, movilidad geográfica, situación actual, disponibilidad;
• Contenido del Usuario: CV, cartas de presentación, textos introducidos, borradores de candidaturas, parámetros de campaña, archivos cargados;
• Datos de comunicación: mensajes dirigidos al servicio de soporte, intercambios a través de los canales de soporte (Chatwoot, correo electrónico);
• Datos de pago: información de facturación (dirección, identidad), a través de Stripe; ningún dato bancario completo (número de tarjeta, criptograma) es almacenado por MeilleursJobs;
• Objetivos y destinatarios: en el marco de Candiboost, identidad y datos de contacto profesionales de las empresas y destinatarios seleccionados por el usuario para el envío de candidaturas espontáneas.

3.2 Datos recopilados automáticamente

• Datos de conexión y técnicos: dirección IP, identificadores de sesión, tipo y versión del navegador, sistema operativo, idioma, zona horaria, identificadores de dispositivo, fechas y horas de acceso, páginas visitadas, acciones efectuadas en la Plataforma;
• Datos de cookies y rastreadores: véase el artículo 9 más adelante;
• Datos generados por el uso del Servicio: historial de generación de CV, estadísticas de envío y seguimiento de candidaturas, tasas de apertura y respuesta, registros técnicos de error.

3.3 Datos procedentes de servicios de terceros conectados a petición del usuario

Cuando el usuario autoriza expresamente la conexión de un servicio de terceros (por ejemplo, su cuenta de Google Gmail para el envío de candidaturas desde su propia dirección):

• Tokens de acceso: almacenados de forma cifrada y utilizados estrictamente para las finalidades validadas por el usuario;
• Dirección de correo electrónico del usuario vinculada al servicio de terceros;
• Metadatos técnicos estrictamente necesarios para el envío (encabezados, estado de envío).

De conformidad con la Google API Services User Data Policy, y en particular con sus exigencias de Limited Use, MeilleursJobs solo accede a la cuenta Gmail de un usuario con el scope https://www.googleapis.com/auth/gmail.send, exclusivamente para enviar los correos electrónicos de candidatura explícitamente validados por el usuario. Ningún contenido de la bandeja de entrada, de los borradores o de las carpetas de Gmail es leído, almacenado, transferido, utilizado con fines publicitarios, ni utilizado para entrenar modelos de inteligencia artificial.

El usuario puede revocar en cualquier momento el acceso concedido, desde su espacio personal en la Plataforma o directamente desde https://myaccount.google.com/permissions.

4. Finalidades y bases legales de los tratamientos

Finalidad	Categorías de datos	Base legal (RGPD)
Creación y gestión de la Cuenta de usuario	Identificación, profesionales, conexión	Ejecución del contrato (art. 6.1.b)
Prestación de los Servicios gratuitos y de pago (CVBoost, Candiboost)	Identificación, profesionales, Contenido del Usuario, servicios de terceros	Ejecución del contrato (art. 6.1.b)
Generación de contenidos asistidos por inteligencia artificial	Contenido del Usuario, profesionales	Ejecución del contrato (art. 6.1.b)
Envío de candidaturas a través del módulo Candiboost	Identificación, servicios de terceros (Gmail), Contenido del Usuario, destinatarios	Ejecución del contrato (art. 6.1.b)
Gestión de los pagos y de la facturación	Pago, identificación	Ejecución del contrato (art. 6.1.b); obligación legal contable (art. 6.1.c)
Seguridad de la Plataforma, prevención del fraude, gestión de los abusos	Conexión, técnicos	Interés legítimo (art. 6.1.f) en proteger la Plataforma y a sus usuarios
Mejora del Servicio, análisis estadísticos anonimizados	Datos de uso agregados	Interés legítimo (art. 6.1.f)
Envío de información transaccional (confirmación de pedido, notificación de pago, alertas técnicas)	Identificación, pago	Ejecución del contrato (art. 6.1.b)
Envío de comunicaciones comerciales y boletines por parte de MeilleursJobs	Identificación	Consentimiento (art. 6.1.a) cuando sea legalmente exigido, o interés legítimo (art. 6.1.f) para los Clientes existentes sobre servicios análogos. Opción de exclusión posible en cualquier momento a través del enlace de baja
Compartición de los datos con los Socios de MeilleursJobs (envío de ofertas de empleo, propuestas de formación, servicios de RR. HH. conexos por parte de los Socios destinatarios)	Identificación, profesionales, preferencias de empleo	Ejecución del contrato (art. 6.1.b) — la compartición es una cláusula esencial y determinante del contrato de servicio contratado con MeilleursJobs (cf. artículo 4.3 de las CGU). Para las comunicaciones dirigidas por los propios Socios, base legal = interés legítimo (art. 6.1.f) del Socio en proponer oportunidades profesionales pertinentes, con facultad de oposición en cualquier momento ante el Socio correspondiente
Respuesta a las solicitudes de ejercicio de derechos, gestión de las reclamaciones	Todos los datos pertinentes	Obligación legal (art. 6.1.c); interés legítimo
Cumplimiento de las obligaciones legales (lucha contra el fraude, conservación contable, requerimientos judiciales)	Todos los datos pertinentes	Obligación legal (art. 6.1.c)

Ningún dato de carácter personal se utiliza para entrenar, crear o mejorar modelos de inteligencia artificial generalistas, de fondo (foundation models), o propietarios de terceros. Los modelos de IA utilizados son puestos a disposición por prestadores terceros (en particular, OpenAI, Anthropic) que se comprometen contractualmente a no utilizar los datos transmitidos por MeilleursJobs con fines de entrenamiento.

5. Destinatarios de los datos

Los datos de carácter personal están destinados a las siguientes categorías de destinatarios, en el estricto límite de sus respectivas misiones y finalidades:

5.1 Personal interno

El personal habilitado de MeilleursJobs (equipo técnico, soporte, contabilidad, dirección), sujeto a una obligación de confidencialidad contractual.

5.2 Encargados del tratamiento técnicos

Los encargados del tratamiento técnicos que intervienen en la prestación del Servicio, actuando exclusivamente bajo instrucción escrita de MeilleursJobs y vinculados por un contrato de encargo conforme al artículo 28 del RGPD:

Encargado del tratamiento	Actividad	País de alojamiento	Garantías
Vercel Inc.	Alojamiento de la aplicación web	Estados Unidos (regiones múltiples)	Cláusulas Contractuales Tipo (CCT) de la Comisión Europea, certificación DPF
Supabase, Inc.	Base de datos, autenticación, almacenamiento	Unión Europea (región UE)	Encargo UE, acuerdo DPA
Stripe Payments Europe, Ltd.	Tratamiento de los pagos	Irlanda (UE) + Estados Unidos	CCT + DPF
Mailgun Technologies, Inc.	Envío de correos electrónicos transaccionales y de marketing	Unión Europea (región UE)	CCT
Chatwoot	Herramienta de soporte al cliente	Según alojamiento contractual	CCT en su caso
OpenAI, L.L.C.	Modelos de inteligencia artificial generativa	Estados Unidos	CCT + compromiso contractual de no utilización de los datos para entrenamiento
Anthropic, PBC	Modelos de inteligencia artificial generativa	Estados Unidos	CCT + compromiso contractual de no utilización de los datos para entrenamiento
Google LLC (API Gmail, si está activada por el usuario)	Envío de correos electrónicos desde la cuenta Gmail del usuario	Estados Unidos	CCT + DPF, Limited Use Policy
PostHog Inc.	Analítica de producto	UE (región EU)	CCT
Meta Platforms, Inc.; TikTok Ltd. (en su caso)	Medición de audiencia publicitaria, sujeto al consentimiento de cookies	Estados Unidos	CCT + DPF / mecanismos equivalentes
Trigger.dev Inc.	Orquestación de tareas asíncronas	Estados Unidos	CCT

5.3 Socios de MeilleursJobs (responsables del tratamiento autónomos)

El modelo económico de MeilleursJobs prevé, como cláusula esencial y determinante del contrato de servicio al que se adhiere el usuario en el momento de la creación de su Cuenta (artículo 4.3 de las Condiciones Generales de Uso), la transmisión de una parte de los datos del perfil del usuario a Socios que operan en el sector del empleo, la formación y los recursos humanos. Estos Socios pasan a ser destinatarios de los datos en calidad de responsables del tratamiento autónomos: se convierten en responsables para las finalidades que persiguen, en el marco de su propia política de privacidad, de la cual son los únicos garantes frente al usuario.

Categorías de Socios afectados:

• Gabinetes de selección y reclutadores, con el fin de proponer oportunidades de empleo en adecuación con el perfil;
• Organismos de formación, escuelas y organismos de financiación de la formación profesional, con el fin de proponer itinerarios de formación, de cualificación o de reconversión;
• Agencias de trabajo temporal, empresas de trabajo temporal y servicios de RR. HH. externalizados, con el fin de proponer misiones u oportunidades profesionales;
• Otros actores del mercado del empleo y del acompañamiento de carrera (coaches en evolución profesional, organismos de balance de competencias, agregadores de ofertas, servicios conexos), con la misma finalidad.

Datos transmitidos: identidad, datos de contacto (incluida la dirección de correo electrónico), localización, experiencia profesional, formación, competencias, sector buscado, pretensiones salariales, movilidad geográfica, disponibilidad, preferencias declaradas por el usuario.

Finalidades de la compartición: permitir a los Socios destinatarios identificar a los usuarios susceptibles de estar interesados en sus ofertas y contactarlos directamente, en particular por correo electrónico, con el fin de dirigirles propuestas adaptadas (ofertas de empleo, propuestas de formación, misiones, servicios).

Base legal: ejecución del contrato de servicio (artículo 6.1.b del RGPD) — la compartición de datos con los Socios se califica expresamente en las CGU como una cláusula esencial y determinante del contrato celebrado entre MeilleursJobs y el usuario, en contrapartida de la puesta a disposición de una parte del Servicio a precio gratuito o reducido. Para las solicitaciones dirigidas por los propios Socios, la base legal es el interés legítimo del Socio en proponer oportunidades profesionales pertinentes (artículo 6.1.f del RGPD), sin perjuicio del derecho de oposición del usuario.

Derechos del usuario sobre esta compartición:

• el usuario puede en cualquier momento oponerse a las solicitaciones de un Socio determinado, utilizando el enlace de baja presente en cada comunicación o contactando directamente con el Socio correspondiente, de conformidad con el artículo 21 del RGPD y con el artículo L.34-5 del Code des postes et des communications électroniques;
• el usuario puede ejercer ante cada Socio los derechos que le reconoce el RGPD (acceso, rectificación, supresión, oposición, limitación, portabilidad);
• el usuario puede poner fin a la compartición futura suprimiendo su Cuenta en la Plataforma en las condiciones de las CGU (artículo 11.1); esta supresión no tiene efecto sobre los datos ya transmitidos a los Socios antes de la supresión, los cuales pasan en lo sucesivo a depender de la responsabilidad propia de cada Socio.

Encuadre contractual: MeilleursJobs solo transmite datos a los Socios tras la celebración de un acuerdo contractual que impone al Socio, en particular, el respeto del RGPD, de los principios de minimización y de limitación de las finalidades, la implementación de medidas de seguridad apropiadas, el respeto de los derechos de las personas afectadas, y la prohibición de cualquier uso de los datos ajeno a las finalidades convenidas.

Transparencia sobre la lista de Socios: el usuario puede obtener, mediante simple solicitud dirigida a support@meilleursjobs.com (asunto « Lista de Socios »), la lista actualizada de los Socios destinatarios de sus datos.

5.4 Autoridades

Los datos pueden ser comunicados a las autoridades administrativas o judiciales competentes, previa solicitud legal fundada y de conformidad con las disposiciones vigentes.

5.5 Compromisos de MeilleursJobs

MeilleursJobs se compromete a no comercializar, intercambiar ni alquilar sus bases de datos de usuarios a terceros, salvo en el caso de los Socios identificados en el artículo 5.3, y siempre en el marco de las finalidades descritas en la presente Política.

6. Transferencias fuera de la Unión Europea

Al estar establecidos algunos encargados del tratamiento fuera del Espacio Económico Europeo, pueden producirse transferencias de datos a países terceros, en particular a Estados Unidos. Estas transferencias se encuadran mediante:

• las Cláusulas Contractuales Tipo (CCT) adoptadas por la Comisión Europea mediante Decisión (UE) 2021/914, de 4 de junio de 2021;
• el Data Privacy Framework (DPF) UE — Estados Unidos, para los encargados del tratamiento certificados y de conformidad con la decisión de adecuación 2023/1795 de la Comisión Europea;
• medidas técnicas y organizativas complementarias (cifrado en tránsito, cifrado en reposo, controles de acceso, registro, minimización de los datos transferidos).

Puede obtenerse una copia de las garantías aplicables mediante solicitud dirigida a support@meilleursjobs.com.

7. Plazos de conservación

Los datos de carácter personal solo se conservan durante el tiempo estrictamente necesario para las finalidades para las cuales son tratados, de conformidad con los siguientes plazos:

Dato / categoría	Plazo de conservación
Datos de la Cuenta activa	Durante toda la duración de utilización del Servicio
Datos de la Cuenta tras supresión a iniciativa del usuario	Supresión en un plazo de 30 días a partir de la solicitud, salvo obligaciones legales en contrario
Datos de la Cuenta inactiva (sin conexión desde hace 36 meses)	Anonimización o supresión previa notificación al usuario
Contenido generado (CV, cartas, borradores)	Durante la duración de la Cuenta, supresión en el momento de la resolución
Datos de campaña Candiboost (estados de envío, métricas)	24 meses a partir del final de la campaña
Tokens OAuth Gmail	Hasta la revocación por parte del usuario; supresión en el momento del cierre de la Cuenta
Datos de pago y de facturación	10 años a partir de la emisión, en aplicación del artículo L.123-22 del Code de commerce
Datos de prospección comercial (boletín, comunicaciones de marketing)	3 años a partir del último contacto en caso de ausencia de respuesta
Cookies y rastreadores publicitarios sujetos a consentimiento	13 meses máximo (recomendación de la CNIL)
Registros de conexión y de seguridad	12 meses máximo, de conformidad con los artículos L.34-1 y R.10-13 del CPCE
Datos relativos a la gestión de las solicitudes de ejercicio de derechos	3 años a partir del cierre de la solicitud
Pruebas de aceptación de las CGU, de las CGV y de las renuncias expresas (desistimiento, compartición con Socios)	Duración de la relación contractual + 5 años (prescripción quinquenal en materia contractual)
Datos transmitidos a los Socios (artículo 5.3)	Una vez transmitidos, estos datos dependen de la responsabilidad propia de cada Socio y de su política de privacidad; MeilleursJobs conserva el rastro de la transmisión (fecha, identidad del Socio, categorías de datos transmitidos) durante 5 años con fines probatorios
Datos utilizados como prueba de una infracción o para resolver un litigio	Hasta la extinción de la acción o de la prescripción aplicable

Al finalizar estos plazos, los datos se suprimen o se anonimizan de manera irreversible.

8. Seguridad de los datos

MeilleursJobs implementa las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adaptado al riesgo, de conformidad con el artículo 32 del RGPD, y en particular:

• cifrado de los datos en tránsito (TLS 1.2+) y en reposo para los datos sensibles;
• hasheo de las contraseñas (algoritmos con coste computacional elevado);
• controles de acceso estrictos, principio del menor privilegio y registro de los accesos;
• separación de los entornos de producción y de desarrollo;
• copias de seguridad regulares y procedimientos de restauración probados;
• monitorización y detección de intrusiones;
• sensibilización y formación del personal en materia de seguridad;
• contratos de encargo del tratamiento conformes al RGPD con compromisos de seguridad.

En caso de violación de datos de carácter personal susceptible de generar un riesgo para los derechos y libertades de las personas afectadas, MeilleursJobs notifica el incidente a la CNIL en el plazo más breve posible y, si es posible, en las setenta y dos (72) horas siguientes al conocimiento del mismo, de conformidad con el artículo 33 del RGPD. Si la violación es susceptible de generar un riesgo elevado, las personas afectadas también son informadas individualmente y sin demora injustificada (artículo 34 del RGPD).

9. Cookies y rastreadores

La Plataforma utiliza cookies y tecnologías similares (píxeles, balizas web, identificadores locales).

9.1 Categorías de cookies utilizadas

• Cookies estrictamente necesarias: indispensables para el funcionamiento del sitio (autenticación, equilibrado de carga, seguridad). No requieren el consentimiento del usuario.
• Cookies de medición de audiencia y de analítica: PostHog y, en su caso, Google Analytics. Sujetas al consentimiento, salvo exención de la CNIL.
• Cookies publicitarias y de medición del rendimiento de marketing: Meta Pixel, TikTok Pixel. Sujetas al consentimiento explícito previo.
• Cookies funcionales: memorización de preferencias (idioma, parámetros de visualización). Sujetas al consentimiento.

9.2 Recogida y gestión del consentimiento

En la primera visita, un banner de consentimiento permite al usuario aceptar, rechazar o parametrizar de manera detallada cada categoría de cookies. El consentimiento puede retirarse o modificarse en cualquier momento a través del módulo dedicado accesible desde el pie de página de la Plataforma.

La ausencia de respuesta, el desplazamiento por la página o el cierre del banner no equivalen a consentimiento.

10. Derechos de las personas afectadas

De conformidad con los artículos 15 a 22 del RGPD y con la Loi Informatique et Libertés, el usuario dispone de los siguientes derechos sobre sus datos de carácter personal:

• Derecho de acceso (art. 15): obtener la confirmación de que se están tratando datos y obtener una copia;
• Derecho de rectificación (art. 16): solicitar la corrección de datos inexactos o el complemento de datos incompletos;
• Derecho de supresión (art. 17): solicitar la supresión de los datos en los casos previstos por el RGPD;
• Derecho a la limitación del tratamiento (art. 18): solicitar la suspensión temporal del tratamiento en determinados casos;
• Derecho a la portabilidad (art. 20): recibir los datos en un formato estructurado, de uso común y legible por máquina, y transmitirlos a otro responsable del tratamiento;
• Derecho de oposición (art. 21): oponerse, por razones relacionadas con su situación particular, a un tratamiento basado en el interés legítimo; oponerse sin motivo al tratamiento con fines de prospección comercial, en particular a las solicitaciones dirigidas por los Socios destinatarios de los datos (artículo 5.3);
• Derecho a retirar su consentimiento en cualquier momento, cuando el tratamiento se base en el consentimiento;
• Derecho a definir directrices relativas a la conservación, supresión y comunicación de sus datos de carácter personal tras su fallecimiento (artículo 85 de la Loi Informatique et Libertés);
• Derecho a no ser objeto de una decisión basada exclusivamente en un tratamiento automatizado que produzca efectos jurídicos que le conciernan o le afecten significativamente (art. 22). A tal efecto, se precisa que ninguna decisión que produzca efectos jurídicos (rechazo de inscripción, suspensión de Cuenta, etc.) se adopta exclusivamente sobre la base de un tratamiento automatizado; las decisiones automáticas de suspensión son sistemáticamente objeto de una revisión humana en caso de reclamación.

10.1 Modalidades de ejercicio

Estos derechos pueden ejercerse en cualquier momento, de forma gratuita, por correo electrónico a support@meilleursjobs.com (asunto: « RGPD ») o por correo postal a MEILLEURSJOBS — Servicio de Datos Personales, 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, Francia.

Con el fin de garantizar la seguridad de los datos, MeilleursJobs podrá solicitar un justificante de identidad en caso de duda razonable sobre la identidad del solicitante.

MeilleursJobs se compromete a responder a cualquier solicitud en un plazo de un (1) mes a partir de su recepción, prorrogable por dos (2) meses adicionales en caso de complejidad, de conformidad con el artículo 12 del RGPD.

10.2 Reclamación ante la CNIL

El usuario dispone en todo momento del derecho a presentar una reclamación ante la Commission Nationale de l'Informatique et des Libertés (CNIL), si considera que el tratamiento de sus datos de carácter personal no es conforme con la reglamentación aplicable:

• CNIL — 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07
• Teléfono: 01 53 73 22 22
• Sitio web: https://www.cnil.fr

11. Menores

La Plataforma no está destinada a personas menores de edad (menores de 18 años). MeilleursJobs no recopila conscientemente datos relativos a menores. Si un padre o tutor legal tiene conocimiento de que un menor ha proporcionado datos de carácter personal a MeilleursJobs sin su autorización, puede solicitar su supresión en support@meilleursjobs.com.

12. Modificación de la Política

MeilleursJobs se reserva el derecho de modificar la presente Política en cualquier momento para tener en cuenta las evoluciones legales, reglamentarias, técnicas o de la organización de la Plataforma.

Toda modificación sustancial se notifica a los usuarios por correo electrónico o mediante aviso publicado en la Plataforma, al menos treinta (30) días antes de su entrada en vigor. La versión aplicable es la vigente el día de la consulta, cuya fecha de actualización se indica en el pie de página.

13. Contacto

Para cualquier pregunta relativa a la presente Política o a la protección de sus datos de carácter personal:

• Correo electrónico: support@meilleursjobs.com (asunto: « RGPD » o « Datos personales »)
• Correo postal: MEILLEURSJOBS — Servicio de Datos Personales, 1 Place Pierre Mendès France, 34170 Castelnau-le-Lez, Francia