Rôles et responsabilités
Pour les données insérées par une organisation cliente dans son espace de travail, l'organisation cliente détermine généralement les finalités métier: recrutement, suivi candidat, propositions, missions, documents, heures, paie ou facturation.
Jobotop fournit l'outil logiciel, les mesures techniques associées et les fonctions de traitement nécessaires au service. Les rôles exacts de responsable du traitement ou de sous-traitant doivent être précisés dans le contrat et, si nécessaire, dans un accord de traitement des données.
Données pouvant être traitées
- Données utilisateur: nom, prénom, email, rôle, organisation, paramètres et historique de connexion.
- Données candidat: identité, coordonnées, CV, expériences, compétences, permis, disponibilités, documents et suivis.
- Données entreprise: sociétés, contacts, offres, missions, échanges et documents liés.
- Données opérationnelles: tâches, notes, statuts, propositions, contrats, heures, validations et journaux d'activité.
- Données techniques: adresse IP, navigateur, logs de sécurité, erreurs et données nécessaires au fonctionnement du service.
Les données biométriques ne sont pas stockées par Jobotop pour le déverrouillage mobile: la reconnaissance faciale, l'empreinte ou le code appareil restent gérés par le système du téléphone lorsque cette fonctionnalité est disponible.
Finalités principales
- Créer et administrer les comptes utilisateurs et espaces de travail.
- Permettre la gestion des candidats, clients, offres, missions, documents et workflows.
- Assister la saisie, le classement, la recherche et le matching, avec validation humaine.
- Produire des indicateurs de pilotage pour les organisations clientes selon les droits d'affichage.
- Sécuriser le service, diagnostiquer les incidents et prévenir les usages abusifs.
- Répondre aux demandes commerciales, support ou démonstration.
Conservation et suppression
Les durées de conservation doivent dépendre du type de donnée, du contrat client, des obligations légales applicables et des décisions de l'organisation cliente.
Pour un essai gratuit, le compte peut passer en lecture seule à la fin de la période. La suppression ou l'export des données doit être cadré avant import de données réelles sensibles.
Droits des personnes concernées
Les personnes concernées peuvent demander des informations sur le traitement de leurs données, leur accès, leur rectification ou leur suppression lorsque le cadre légal applicable le prévoit.
Pour les données d'un candidat gérées par une organisation cliente, la demande peut devoir être transmise à cette organisation, car elle décide du traitement métier. Jobotop peut assister techniquement selon les conditions contractuelles.
Sécurité
Jobotop est conçu autour de workspaces séparés, rôles, droits d'affichage, journaux d'activité et accès authentifiés. Les mesures détaillées sont présentées dans la page sécurité.
Les incidents de sécurité et violations de données doivent être traités selon la gravité, les obligations applicables et les responsabilités définies contractuellement.
Sources de cadrage
Cette page s'appuie sur les principes publics de la LPD suisse et les informations du PFPDT. Elle ne remplace pas une analyse juridique.