Politique de confidentialité
jobs.iseeop.com et application IseeOp Jobs Remplacements — Dernière mise à jour : 16 août 2026 — Remplace la version du 06/07/2026
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées sur le site jobs.iseeop.com et via l’application mobile IseeOp Jobs Remplacements, accessible à l’adresse app.jobs.iseeop.com (ensemble, « les Services »), est BRM Associés, SAS au capital de 1 000 €, RCS Versailles 801 021 080, 20-22 place Charles de Gaulle, 78100 Saint-Germain-en-Laye, France (« IseeOp »). Contact pour toute question relative aux données personnelles : info@iseeop.com. Romain LUCAS.
Cas particulier des Employeurs : lorsqu’un Employeur reçoit une candidature, consulte la CVthèque ou utilise les résultats d’un Test de personnalité dans son processus de recrutement, il agit en qualité de responsable de traitement autonome pour les traitements qu’il opère de son côté, et il lui appartient de respecter ses propres obligations (information des candidats, durées de conservation, sécurité).
2. Données traitées, finalités, bases légales et durées
Le tableau ci-dessous récapitule les traitements réalisés via les Services.
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Création et gestion du compte | Identité, email, téléphone, mot de passe (haché), type de compte | Exécution du contrat (CGU) | Vie du compte, puis 2 ans après la dernière activité |
| Profil candidat et candidatures | CV, parcours, diplômes, compétences, prétentions, candidatures | Exécution du contrat | Vie du compte ; candidatures : 2 ans après le dernier contact |
| CVthèque (visibilité du profil aux Employeurs abonnés) | Profil et CV du candidat | Exécution du contrat ; paramétrable par le candidat | Tant que le profil est actif et visible |
| Tests de personnalité (Big Five / OCEAN) | Consentement horodaté, réponses au questionnaire, scores sur 5 dimensions, analyse rédigée, PDF | Consentement explicite du candidat (art. 6.1.a RGPD), recueilli avant la passation et retirable à tout moment | 24 mois ou sur demande ; stockage chiffré |
| Commandes, facturation, paiement | Identité, adresse de facturation, historique de commandes ; données de paiement traitées par le prestataire de paiement | Exécution du contrat ; obligation légale (comptabilité) | Factures : 10 ans (art. L123-22 C. com.) |
| Newsletters et communications | Email, nom, segment (employeur / collaborateur) | Consentement (candidats) / intérêt légitime (clients, prospection B2B analogue) | Jusqu’au désabonnement, puis 3 ans |
| Programme apporteurs d’affaires | Identité, coordonnées, IBAN, code, mandats, commissions, données d’activité sur l’espace apporteur (IP anonymisées par hachage) | Exécution de la convention d’apporteur ; intérêt légitime (suivi, lutte contre la fraude) | Durée de la convention + prescriptions légales ; activité : 13 mois |
| Sécurité, journaux techniques | Adresse IP, logs de connexion, type de navigateur | Intérêt légitime (sécurité, prévention de la fraude) | 12 mois |
| Cookies et mesure d’audience | Voir Politique de cookies / bandeau de consentement | Consentement, sauf cookies strictement nécessaires | Selon le cookie ; consentement re-sollicité au plus tard tous les 13 mois |
3. Tests de personnalité : traitement spécifique
Les Tests de personnalité donnent lieu à un traitement particulier, compte tenu de la nature des données produites (profil psychométrique) :
- Consentement préalable : aucune passation n’est possible sans le consentement explicite du candidat, recueilli via un écran dédié avant le questionnaire. Le consentement est horodaté et conservé à titre de preuve. Le candidat peut interrompre la passation à tout moment.
- Chiffrement : les réponses et résultats sont stockés de manière chiffrée sur nos serveurs.
- Cloisonnement strict des accès : un Employeur n’accède qu’aux profils des candidats qu’il a invités et qui ont consenti. Les résultats d’un Test acheté par un candidat pour lui-même (auto-achat) ne sont accessibles qu’à ce candidat, jamais aux Employeurs.
- Analyse générée par IA : l’analyse rédigée est produite par le service Claude de la société Anthropic (voir section 4). Seuls les scores agrégés du test sont transmis à ce service — ni le nom, ni l’email, ni le CV du candidat. L’analyse est indicative et ne produit aucune décision automatisée.
- Absence de décision entièrement automatisée : conformément à l’article 22 du RGPD, aucune décision produisant des effets juridiques ou significatifs (embauche, refus) n’est fondée exclusivement sur le Test ; les CGU imposent contractuellement cette règle aux Employeurs.
- Droit à l’effacement renforcé : le candidat peut demander à tout moment la suppression définitive de son profil de personnalité (bouton dédié ou demande à info@iseeop.com), y compris lorsque le test a été passé à l’invitation d’un Employeur.
4. Destinataires et sous-traitants
Les données sont destinées aux services habilités d’IseeOp et, selon les traitements, aux destinataires suivants :
- Employeurs : profils et candidatures des candidats (dans le cadre des candidatures et de la CVthèque) et profils de personnalité des candidats qu’ils ont invités et qui ont consenti ;
- Prestataires techniques (sous-traitants au sens de l’article 28 du RGPD), dans la limite de leurs missions :
| Sous-traitant | Service | Localisation / encadrement des transferts |
|---|---|---|
| Cloudways (DigitalOcean LLC) | Hébergement des Services | États-Unis — clauses contractuelles types |
| Anthropic PBC | Génération des analyses rédigées des Tests (API Claude) — seuls les scores anonymes sont transmis | États-Unis — transfert encadré par les clauses contractuelles types de la Commission européenne (décision d’exécution (UE) 2021/914, Module 2), incorporées au Data Processing Addendum d’Anthropic |
| Stripe | Paiement sécurisé | UE/USA — certifié PCI-DSS ; clauses contractuelles types |
| Brevo | Envoi des newsletters et emails transactionnels | Union européenne (France) |
| Google (GTM/Analytics), LinkedIn | Mesure d’audience sur le site, connexion sociale (si utilisée par l’Utilisateur) | USA — clauses contractuelles types / cadre de conformité |
| Partenaires de multidiffusion (Indeed, LinkedIn, France Travail, APEC, etc.) | Rediffusion des offres d’emploi des Employeurs (les offres ne contiennent pas de données de candidats) | Selon partenaire |
IseeOp ne vend ni ne loue les données personnelles de ses Utilisateurs. Les données peuvent être communiquées aux autorités lorsque la loi l’exige.
5. Transferts hors Union européenne
Certains sous-traitants sont situés hors de l’Union européenne (notamment Anthropic aux États-Unis). Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD (clauses contractuelles types de la Commission européenne et/ou mécanismes de conformité en vigueur). Une copie des garanties peut être demandée à info@iseeop.com.
6. Sécurité
IseeOp met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement TLS des échanges, chiffrement au repos des données de Tests, hachage des mots de passe, cloisonnement des accès, pare-feu applicatif, journalisation, anonymisation par hachage des adresses IP de l’espace apporteurs, sauvegardes régulières. Aucun système n’offrant une sécurité absolue, IseeOp notifiera à la CNIL, et le cas échéant aux personnes concernées, toute violation de données dans les conditions des articles 33 et 34 du RGPD.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : accès, rectification, effacement, limitation du traitement, opposition (notamment à la prospection), portabilité de vos données, retrait de votre consentement à tout moment (sans remettre en cause la licéité du traitement antérieur), et définition de directives relatives au sort de vos données après votre décès.
Exercice des droits : par email à info@iseeop.com ou par courrier à l’adresse du siège, en justifiant de votre identité en cas de doute raisonnable. Réponse dans un délai d’un (1) mois, prolongeable de deux (2) mois pour les demandes complexes. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).
8. Cookies
Le Site utilise des cookies et traceurs soumis, sauf exemption (cookies strictement nécessaires), à votre consentement recueilli via le bandeau dédié, que vous pouvez modifier à tout moment via le lien « Réglages cookies ». Le détail des cookies, de leurs finalités et de leurs durées figure dans la Politique de cookies.
9. Application mobile « IseeOp Jobs Remplacements »
L’application mobile IseeOp Jobs Remplacements, éditée par BRM Associés et distribuée sur les boutiques d’applications, constitue un moyen d’accès au service accessible à l’adresse app.jobs.iseeop.com. Les traitements décrits aux sections 2 à 8 s’y appliquent dans les mêmes conditions et sous la responsabilité du même responsable de traitement. Les précisions ci-dessous concernent les spécificités de l’application.
9.1 Données traitées via l’application
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Création et gestion du compte | Identité, adresse e-mail, téléphone, mot de passe (haché), type de compte (établissement ou remplaçant) | Exécution du contrat (CGU) | Vie du compte, puis 2 ans après la dernière activité |
| Profil du remplaçant | Parcours, diplômes, compétences, disponibilités, code postal ou zone géographique de recherche saisis par l’utilisateur | Exécution du contrat | Vie du compte |
| Publication et consultation de missions | Coordonnées de l’établissement, description de la mission, dates, candidatures et mises en relation | Exécution du contrat | Vie du compte ; échanges : 2 ans après le dernier contact |
| Sécurité et journaux techniques | Adresse IP, journaux de connexion, type d’appareil et de navigateur | Intérêt légitime (sécurité, prévention de la fraude) | 12 mois |
9.2 Autorisations et données de l’appareil
L’application ne demande aucune autorisation d’accès à la géolocalisation de l’appareil. La recherche de missions par zone s’effectue à partir d’un code postal ou d’une zone géographique saisis manuellement par l’utilisateur.
L’application n’accède pas aux contacts, à l’appareil photo, au microphone, aux fichiers de l’appareil, ni au calendrier.
L’application ne collecte pas d’identifiant publicitaire et n’affiche aucune publicité.
9.3 Notifications
Une fonctionnalité de notifications relatives aux missions pourra être activée dans une prochaine version. Elle ne sera mise en œuvre qu’après recueil du consentement de l’utilisateur au niveau du système d’exploitation, et ne traitera qu’un identifiant technique de notification, sans lien avec le contenu du profil. Le retrait du consentement s’effectue à tout moment dans les réglages de l’appareil.
9.4 Paiements
Aucun paiement n’est effectué au sein de l’application. Les abonnements des établissements sont souscrits sur le web et traités par le prestataire de paiement mentionné à la section 4. Aucune donnée bancaire n’est saisie, traitée ni stockée dans l’application.
9.5 Partage des données
Les données collectées via l’application ne sont ni vendues, ni louées, ni transmises à des tiers à des fins publicitaires. Les destinataires sont ceux mentionnés à la section 4, dans les mêmes limites.
9.6 Suppression du compte et des données
L’utilisateur peut demander à tout moment la suppression de son compte et des données associées, depuis les réglages de son compte dans l’application, ou en adressant une demande à info@iseeop.com.
La suppression entraîne l’effacement du profil, des candidatures et des données associées, sous réserve des données que BRM Associés est légalement tenue de conserver (notamment les pièces comptables, conservées 10 ans conformément à l’article L123-22 du Code de commerce).
10. Mineurs
Les Services s’adressent à des personnes majeures dans le cadre de la recherche d’emploi et du recrutement. Les personnes mineures ne sont pas autorisées à créer un compte ni à passer un Test de personnalité.
11. Modifications
La présente politique peut être mise à jour, notamment en cas d’évolution des services ou de la réglementation. La version en vigueur est celle publiée sur le Site, datée en tête de document. En cas de modification substantielle, les Utilisateurs titulaires d’un compte en sont informés par tout moyen approprié.
12. Contact
Pour toute question relative à la présente politique ou à vos données : info@iseeop.com — BRM Associés, 20-22 place Charles de Gaulle, 78100 Saint-Germain-en-Laye, France.
