Politique de confidentialité

1. Portée et responsable

ShiftSend est un service Web établi au Canada et offert aux personnes à la recherche d'un emploi dans plusieurs pays. ShiftSend aide les utilisateurs à trouver des entreprises à partir de sources publiques, à préparer des courriels de candidature, à réviser leurs démarches et à envoyer les candidatures approuvées. La présente politique s'applique au site Web, à l'espace de travail, aux comptes et au soutien de ShiftSend.

ShiftSend est exploité par Luca Aubry DeFilippo, entrepreneur individuel faisant affaire sous le nom ShiftSend. Luca Aubry DeFilippo est responsable des renseignements personnels décrits dans la présente politique et agit comme responsable de la protection des renseignements personnels de ShiftSend. Il est possible de le joindre à [email protected]. L'établissement actuel de ShiftSend est situé à Montréal, au Québec, au Canada.

2. Renseignements que nous recueillons

• Données de compte, notamment le nom, l'adresse courriel, l'identifiant Firebase, l'état d'authentification et l'état du compte.
• Préférences d'emploi, notamment le lieu de départ, les catégories d'établissements, les postes, l'horaire, les disponibilités, la langue et l'expérience pertinente.
• Documents et contenu du profil, notamment les CV, lettres de motivation, métadonnées des fichiers, texte extrait des documents et notes ou faits fournis par l'utilisateur.
• Données sur les entreprises, notamment les noms, adresses, sites Web, adresses courriel publiques, liens Google Maps, postes choisis et état des démarches.
• Données de candidature, notamment les brouillons générés, commentaires de révision, états d'approbation, destinataires, noms des pièces jointes, identifiants de messages Gmail et historique d'envoi.
• Données de facturation, notamment les identifiants Stripe, le forfait, l'état de l'abonnement et du paiement, les références de facture et l'utilisation des crédits. ShiftSend ne reçoit ni ne conserve les numéros complets de cartes de paiement.
• Données de connexion Google décrites à la section 6.
• Communications avec le soutien et renseignements que les utilisateurs choisissent d'y inclure.
• Données techniques nécessaires au fonctionnement et à la sécurité, comme les heures des requêtes, les journaux d'erreurs et de sécurité, les valeurs stockées dans le navigateur et certains renseignements sur l'appareil, le navigateur ou le réseau transmis lors de requêtes Web normales.

3. Provenance des renseignements

Nous recueillons des renseignements directement auprès des utilisateurs, auprès des fournisseurs d'authentification et de paiement lorsque leurs services sont utilisés, ainsi qu'à partir de sources commerciales publiques comme Google Places et les sites Web d'entreprises. Les coordonnées commerciales publiques ne sont pas considérées comme du contenu Gmail privé.

4. Utilisation et fondements du traitement

• Fournir les comptes, l'accueil, la recherche d'entreprises, la rédaction, la révision, l'approbation et l'envoi des candidatures.
• Adapter les résultats et les brouillons au lieu, aux préférences, à l'expérience, au CV, aux disponibilités et à la langue de l'utilisateur.
• Prévenir les doublons, appliquer les limites des forfaits, conserver l'historique des envois et permettre la gestion du flux de travail.
• Traiter les abonnements, crédits, factures, annulations et états de paiement.
• Authentifier les utilisateurs, protéger les comptes, enquêter sur les abus, corriger les erreurs et maintenir la fiabilité.
• Répondre aux demandes de soutien, de confidentialité, de suppression et aux demandes légales.
• Respecter les obligations légales et appliquer les Conditions d'utilisation de ShiftSend.

Lorsque le RGPD ou le RGPD du Royaume-Uni s'applique, nous traitons les renseignements pour exécuter le contrat avec l'utilisateur, avec son consentement pour les connexions facultatives comme Gmail, pour respecter la loi et selon nos intérêts légitimes liés à la sécurité et à l'amélioration du service lorsque les droits de l'utilisateur ne prévalent pas. L'utilisateur peut déconnecter Gmail et retirer son consentement à un traitement facultatif, mais la fonction correspondante peut alors ne plus être disponible.

5. Rédaction assistée par l'intelligence artificielle

ShiftSend utilise Google Cloud Vertex AI et Gemini pour générer ou réviser les brouillons de candidature. Une demande peut contenir l'entreprise et le poste choisis, les renseignements publics sur l'entreprise, les préférences d'emploi, les disponibilités, l'expérience pertinente, le texte extrait du CV, les notes de motivation, la langue cible, les commentaires de révision antérieurs et un brouillon existant lors d'une demande de révision.

ShiftSend retire les séquences qui correspondent à des adresses courriel avant de transmettre la demande à Vertex AI. ShiftSend ne transmet pas au modèle les jetons OAuth Gmail, le contenu de la boîte de réception Gmail ni des données récupérées de Gmail. Les brouillons peuvent contenir des erreurs. L'utilisateur doit les vérifier et les approuver avant l'envoi. ShiftSend ne prend aucune décision d'embauche pour les utilisateurs ou les employeurs.

6. Données des utilisateurs de Google et de Gmail

La connexion Google peut fournir une adresse courriel, un identifiant de profil et l'état d'authentification. Lorsque l'utilisateur connecte ensuite Gmail, ShiftSend demande uniquement la portée https://www.googleapis.com/auth/gmail.send, ainsi que les portées d'identité de base nécessaires pour reconnaître le compte connecté. ShiftSend conserve l'adresse Gmail connectée, la portée accordée, l'expiration des jetons ainsi que les jetons OAuth d'accès et d'actualisation chiffrés.

L'accès Gmail sert uniquement à envoyer un courriel de candidature et le CV choisi après l'approbation de l'utilisateur. ShiftSend ne demande pas l'accès permettant de lire la boîte de réception, supprimer des messages, gérer les libellés, modifier les paramètres Gmail, analyser des messages privés ou récupérer du contenu Gmail pour la publicité ou l'entraînement de modèles d'IA.

ShiftSend ne vend pas les données Google, ne les utilise pas pour la publicité ou des décisions de crédit et ne les transmet pas à des courtiers en données. Le personnel de ShiftSend ne lit pas les données Google, sauf avec l'autorisation précise de l'utilisateur pour du soutien, lorsque l'accès est nécessaire à une enquête de sécurité ou d'abus, lorsque la loi l'exige, ou lorsque les données ont été regroupées et anonymisées pour des opérations internes permises.

L'utilisation et le transfert par ShiftSend des renseignements reçus des API Google respecteront la Politique relative aux données utilisateur des services API de Google, y compris les exigences d'utilisation limitée.

L'utilisateur peut déconnecter Gmail dans les paramètres de ShiftSend. ShiftSend tente alors de révoquer le jeton Google et supprime de la base de données active la connexion Gmail et les jetons enregistrés. L'utilisateur peut aussi révoquer l'accès dans les paramètres de sécurité de son compte Google.

7. Fournisseurs de services et communications

ShiftSend utilise des fournisseurs uniquement pour les fins opérationnelles suivantes :

• Google Firebase : authentification, vérification des comptes, récupération des mots de passe et jetons d'identité.
• Google Cloud : hébergement, bases de données, stockage des documents, journaux de sécurité et rédaction avec Vertex AI/Gemini.
• Google Places et Maps : traitement d'une zone de recherche, des catégories et des requêtes afin de retourner des renseignements commerciaux publics.
• API Gmail de Google : connexion de Gmail et envoi de messages et pièces jointes approuvés par l'utilisateur.
• Stripe : paiement, abonnements, états de paiement, factures, remboursements, prévention de la fraude et portail de facturation.
• Sites Web publics d'entreprises : recherche de coordonnées publiées sans transmettre le CV, le profil ou les données Gmail de l'utilisateur à ces sites.

Nous pouvons aussi communiquer des renseignements lorsque la loi l'exige, pour protéger les utilisateurs ou le service, ou dans le cadre d'un projet de fusion, de financement, d'acquisition ou de vente. Lorsque la loi l'exige, les utilisateurs seront avisés et pourront exercer les choix de consentement requis avant un transfert pour une fin sensiblement différente.

8. Aucune vente ni publicité comportementale

ShiftSend ne vend pas de renseignements personnels, ne les partage pas aux fins de publicité comportementale intercontextuelle, ne diffuse pas de publicité ciblée et n'utilise pas les données Google à des fins publicitaires. Si ces pratiques changent, la politique et les contrôles de consentement ou de refus requis seront mis à jour avant l'entrée en vigueur du changement.

9. Traitement international

ShiftSend est exploité depuis le Canada et utilise des fournisseurs qui peuvent traiter des renseignements au Canada, aux États-Unis et dans d'autres pays où ils exercent leurs activités. Ces pays peuvent avoir des lois différentes de celles du pays de l'utilisateur, et les renseignements peuvent être accessibles aux tribunaux ou autorités selon les lois locales. Lorsque cela est requis, ShiftSend utilise des contrats avec ses fournisseurs et d'autres garanties reconnues pour les transferts internationaux. L'utilisateur peut demander au responsable de la protection des renseignements personnels des précisions sur les garanties qui le concernent.

10. Stockage dans le navigateur et témoins

ShiftSend utilise le stockage local du navigateur et des technologies d'authentification pour maintenir la connexion, mémoriser la progression et les préférences d'interface, associer les requêtes au bon compte et protéger le service. ShiftSend n'utilise actuellement aucun témoin publicitaire ni outil tiers d'analyse comportementale. Le blocage du stockage nécessaire peut empêcher le fonctionnement du compte ou de l'espace de travail.

11. Conservation

• Les données du compte, du profil, des entreprises, des brouillons, des documents et du flux de travail sont généralement conservées pendant que le compte est actif, jusqu'à une demande de suppression ou jusqu'à ce qu'elles ne soient plus nécessaires au service.
• Les données de connexion Gmail et les jetons chiffrés sont conservés jusqu'à la déconnexion de Gmail, la révocation de l'accès, la suppression du compte ou la fin du besoin lié à la connexion.
• Les données du navigateur restent sur l'appareil jusqu'à leur retrait par ShiftSend lors de la déconnexion, lorsqu'applicable, leur suppression par l'utilisateur ou leur retrait par le navigateur.
• Les dossiers de paiement, de fiscalité, de prévention de la fraude, de transaction et les dossiers juridiques peuvent être conservés pendant la période requise ou permise par la loi.
• Les dossiers de sécurité, de soutien et d'erreurs sont conservés uniquement le temps raisonnablement nécessaire pour résoudre les problèmes, protéger le service et respecter les obligations légales.

Lorsque les renseignements ne sont plus nécessaires, ShiftSend les supprime, les anonymise ou les isole jusqu'à ce qu'une suppression sécuritaire soit possible, sous réserve des obligations légales et d'une conservation limitée dans les sauvegardes.

12. Choix et droits en matière de confidentialité

Selon son lieu de résidence, l'utilisateur peut avoir le droit d'accéder à ses renseignements personnels, d'en recevoir une copie portable, de les rectifier ou de les supprimer, de retirer son consentement, de s'opposer au traitement ou de le limiter, et de déposer une plainte auprès d'une autorité de protection des données. Aucun utilisateur ne sera défavorisé pour avoir exercé un droit applicable.

Une demande peut être envoyée à [email protected] à partir de l'adresse liée au compte. ShiftSend peut demander les renseignements raisonnablement nécessaires pour vérifier l'identité. Nous répondrons dans le délai prévu par la loi applicable et expliquerons toute exception légale empêchant l'exécution complète ou partielle de la demande. Plusieurs préférences peuvent être corrigées dans les paramètres. L'utilisateur peut aussi y déconnecter Gmail, gérer son abonnement dans le portail de facturation et révoquer l'accès dans son compte Google.

13. Utilisateurs adolescents

ShiftSend est conçu pour les personnes à la recherche d'un emploi âgées de 14 ans ou plus. Il ne s'adresse pas aux enfants de moins de 14 ans, qui ne peuvent pas créer ou utiliser un compte. Si ShiftSend apprend avoir recueilli les renseignements d'un enfant de moins de 14 ans, le compte sera désactivé et les renseignements seront supprimés, sauf si la loi exige leur conservation. Un parent ou tuteur peut communiquer avec le responsable au sujet d'un compte possiblement détenu par une personne trop jeune.

ShiftSend utilise des paramètres à confidentialité élevée par défaut, ne vend pas les données des adolescents, ne diffuse pas de publicité comportementale et exige la révision des candidatures avant leur envoi. Les explications sur la confidentialité sont rédigées pour être comprises par les adolescents comme par les adultes.

14. Sécurité

ShiftSend utilise des mesures adaptées aux renseignements traités, notamment HTTPS, l'authentification Firebase, le chiffrement des jetons Gmail, des contrôles d'accès, le stockage restreint des documents, des contrôles de base de données, la validation des entrées et des téléversements et des journaux de sécurité. L'accès du personnel est limité à ce qui est nécessaire pour exploiter, soutenir, sécuriser ou administrer légalement le service. Aucun système ne peut garantir une sécurité absolue.

Les utilisateurs devraient choisir un mot de passe unique, protéger leur compte courriel et communiquer rapidement avec ShiftSend s'ils croient que leur compte ou leurs renseignements ont été compromis.

15. Renseignements régionaux

Canada : Les utilisateurs peuvent demander l'accès et la rectification et contester la conformité de ShiftSend. Ils peuvent communiquer avec le Commissariat à la protection de la vie privée du Canada ou avec leur autorité provinciale. Au Québec, ils peuvent communiquer avec la Commission d'accès à l'information du Québec.

Espace économique européen et Royaume-Uni : Les utilisateurs peuvent avoir des droits d'accès, de rectification, de suppression, de portabilité, de limitation, d'opposition et de retrait du consentement, et peuvent déposer une plainte auprès de leur autorité locale. ShiftSend n'utilise pas les renseignements personnels pour prendre des décisions entièrement automatisées produisant des effets juridiques ou d'importance comparable.

États-Unis : Les résidents d'États dotés de lois applicables peuvent avoir le droit de connaître, consulter, corriger, supprimer ou obtenir une copie de leurs renseignements et de refuser certaines ventes, communications, publicités ciblées ou certains profilages. ShiftSend ne vend actuellement aucun renseignement personnel et ne l'utilise pas pour la publicité comportementale intercontextuelle. Les demandes applicables peuvent être soumises selon la section 12.

16. Modifications de la politique

ShiftSend peut modifier cette politique lorsque le service, les fournisseurs ou les exigences légales changent. La date mise à jour figurera en haut de la page. Les changements importants seront communiqués sur le site, dans l'espace de travail, par courriel ou par un autre moyen approprié avant leur entrée en vigueur lorsque cela est requis. ShiftSend demandera un nouveau consentement avant d'utiliser des renseignements à une fin sensiblement différente lorsque la loi ou les règles de Google l'exigent.

17. Communiquer avec le responsable

Luca Aubry DeFilippo, responsable de la protection des renseignements personnels
ShiftSend
Montréal, Québec, Canada
[email protected]