Politique de confidentialité

Cette politique explique quelles données Nalga collecte, pour quoi faire, avec qui elles sont partagées et comment exercer vos droits. Elle s'applique au site nalga.info, à l'application mobile Nalga, à l'espace recruteur et à l'assistante Ana.

Responsable du traitement

Le responsable du traitement est Versonov (société en cours d'immatriculation). Pour toute question sur vos données : confidentialite@nalga.info.

Les données que nous collectons

Si vous naviguez sans compte

• Vos recherches et consultations : textes recherchés, fiches ouvertes, clics vers une candidature, suggestions masquées. Ils sont rattachés à un identifiant aléatoire tiré par votre navigateur, jamais à votre nom ni à votre adresse IP. Les coordonnées éventuellement tapées dans une recherche sont masquées avant enregistrement.
• Vos échanges avec Ana : questions posées et réponses, rattachées au même identifiant aléatoire.
• Vos notes vocales : quand votre navigateur ne sait pas transcrire la voix, la note est envoyée à notre service de transcription. Elle reste en mémoire le temps de la transcription, puis elle est effacée. Elle n'est jamais enregistrée sur disque.

Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », nous n'enregistrons pas vos recherches ni vos consultations.

Si vous créez un compte candidat

• Identité et contact : prénom, nom, adresse email, pays de résidence.
• Profil : domaines, niveau d'études, langues et types d'opportunités qui vous intéressent, pour vous proposer des offres adaptées.
• Activité : favoris, alertes, rappels de candidature, notifications, historique de consultation.
• Connexion : si vous vous connectez avec Google, LinkedIn, Microsoft ou Facebook, nous recevons l'identifiant de votre compte chez ce service, votre nom et votre adresse email. Nous ne recevons jamais votre mot de passe.
• Sécurité : sessions ouvertes (appareil, navigateur, adresse IP, dates), et, si vous activez la double authentification, une clé secrète chiffrée et des codes de secours stockés sous forme d'empreinte.
• Application mobile : un identifiant d'installation fourni par Firebase, pour vous envoyer les notifications que vous avez demandées.

Si vous postulez à une offre

Vos coordonnées, vos réponses au formulaire, votre CV et les fichiers joints sont transmis à l'organisme qui publie l'offre, avec votre accord explicite donné au moment de l'envoi.

Si vous êtes recruteur

Identité et coordonnées professionnelles, informations sur votre organisation, pièces justificatives demandées pour la vérification de l'organisation, offres publiées et échanges avec les candidats.

Si vous faites un don

Le paiement se fait sur la page sécurisée de notre prestataire de paiement. Nalga ne reçoit ni ne stocke vos données bancaires ; nous conservons seulement le montant, la date, le moyen de paiement et le pays.

Pourquoi nous les utilisons

• Fournir le service (exécution des conditions d'utilisation) : compte, recherche, alertes, favoris, candidatures, messagerie avec les recruteurs.
• Personnaliser les recommandations (intérêt légitime) : les offres proposées tiennent compte de votre profil et de vos consultations. Chaque suggestion indique pourquoi elle vous est proposée, et vous pouvez la masquer.
• Améliorer Nalga (intérêt légitime) : comprendre ce que les visiteurs cherchent sans le trouver, améliorer Ana et entraîner nos algorithmes de recommandation à partir de données pseudonymisées.
• Protéger le service (intérêt légitime et obligation légale) : lutte contre la fraude, les robots et les fausses offres, journal des actions sensibles, limitation du nombre de requêtes.
• Vous écrire : codes de connexion, alertes et rappels de candidature que vous avez créés, messages liés à vos candidatures. Nous n'envoyons pas de publicité et nous ne vendons aucune donnée.

Intelligence artificielle

Ana s'appuie sur des modèles de langage fournis par des prestataires spécialisés. Les textes nécessaires à la réponse leur sont transmis. Les données personnelles (candidatures, messages aux candidats) ne sont envoyées qu'aux prestataires qui s'engagent à ne pas les conserver ni les utiliser pour entraîner leurs modèles, et les coordonnées sont retirées avant envoi quand elles ne sont pas nécessaires.

Pour les recruteurs, l'analyse des candidatures par l'IA est une aide à la décision : elle n'utilise jamais l'âge, le genre, l'origine, la photo ou la situation familiale, et la décision revient toujours à une personne.

Avec qui nous partageons vos données

• Les organismes auxquels vous envoyez une candidature.
• Nos prestataires techniques, qui agissent sur nos instructions : hébergement du serveur, envoi des emails, fournisseurs d'IA et de transcription vocale, Google (reCAPTCHA contre les robots, Firebase pour les notifications et la protection de l'application), le service de connexion que vous avez choisi, les prestataires de paiement.
• Les autorités, uniquement lorsque la loi nous y oblige.

Certains prestataires sont établis hors de votre pays, notamment en Europe et aux États-Unis. Nous choisissons des prestataires qui offrent des garanties de protection adaptées.

Combien de temps nous les gardons

• Compte candidat : jusqu'à sa suppression. Vous pouvez le supprimer à tout moment depuis la page « Mon compte ».
• Sessions de connexion : 30 jours au plus, et 7 jours sans activité.
• Recherches, consultations et autres événements d'usage : 13 mois.
• Conversations avec Ana : 24 mois.
• Notes vocales : jamais conservées.
• Candidatures : chez l'organisme destinataire, selon sa propre politique ; votre copie disparaît avec votre compte.
• Journal de sécurité : le temps nécessaire à la protection du service et au respect de nos obligations légales.

Cookies et stockage local

Nalga n'utilise ni cookie publicitaire ni outil de mesure d'audience tiers.

• Cookie de session : vous garde connecté. Il est indispensable et ne sert à rien d'autre.
• Stockage local du navigateur : thème clair ou sombre, identifiant aléatoire de visiteur, favoris et consultations récentes sans compte.
• Google reCAPTCHA : sur les formulaires de connexion et d'inscription, pour distinguer les personnes des robots. Google peut déposer ses propres cookies à cette occasion.

Ces éléments sont nécessaires au fonctionnement et à la sécurité du service : ils ne demandent pas de consentement préalable.

Vos droits

Vous pouvez à tout moment demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, la limitation de leur traitement, ou vous opposer à leur utilisation pour la personnalisation et l'amélioration du service.

• Modifier votre profil et supprimer votre compte : depuis la page « Mon compte ».
• Toute autre demande : confidentialite@nalga.info. Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de protection des données de votre pays, par exemple :

• au Togo, l'Instance de protection des données à caractère personnel (IPDCP), créée par la loi n° 2019-014 du 29 octobre 2019 ;
• au Tchad, l'Agence nationale de sécurité informatique et de certification électronique (ANSICE), au titre de la loi n° 007/PR/2015 du 10 février 2015 ;
• dans l'Union européenne, l'autorité de votre pays de résidence (la CNIL en France).

Sécurité

Les échanges sont chiffrés (HTTPS). La connexion se fait par code à usage unique envoyé par email, avec double authentification possible par application. Les secrets sont chiffrés, chaque action sensible est journalisée, et l'accès aux données est réservé aux membres de l'équipe qui en ont besoin.

Mineurs

Nalga s'adresse aux personnes de 16 ans et plus. Si vous avez moins de 18 ans, demandez l'accord d'un parent ou d'un tuteur avant de créer un compte ou d'envoyer une candidature.

Modifications

Nous pouvons mettre à jour cette politique pour suivre l'évolution du service ou de la loi. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons par email ou dans l'application.