Politique de confidentialité

Nomado24 UG (haftungsbeschränkt), Donnersbergweg 1, 67059 Ludwigshafen am Rhein, Allemagne. E-mail : anton.petuchow@nomado24.de, téléphone : +49 176 38445436.

Aucun délégué à la protection des données n'a été désigné, les conditions légales de l'art. 37 RGPD n'étant pas remplies.

Lors de l'inscription, nous traitons : nom, adresse e-mail, mot de passe (stocké sous forme de hachage bcrypt, illisible pour nous) et rôle d'utilisateur (candidat·e ou entreprise). Pour confirmer votre adresse e-mail, nous envoyons un e-mail de confirmation (double opt-in).

Base légale: art. 6, par. 1, point b, RGPD (fourniture du compte utilisateur).

Durée de conservation: jusqu'à la suppression de votre compte (voir section 23).

Nécessité: Sans ces informations, nous ne pouvons pas fournir de compte utilisateur. Les espaces publics (recherche d'emploi, aperçu coworking) sont utilisables sans compte.

Vous pouvez compléter votre profil librement avec des informations telles que l'intitulé de poste, l'expérience professionnelle, les compétences, les langues, le lieu, la préférence de lieu de travail, les prétentions salariales, la disponibilité et une courte présentation. Nous utilisons ces informations pour vous proposer des offres adaptées et fournir les fonctionnalités que vous demandez.

Base légale: art. 6, par. 1, point b, RGPD. Toutes les informations de profil sont facultatives ; sans elles, seules les fonctionnalités basées sur le profil (p. ex. recommandations d'emploi) sont indisponibles ou limitées.

Durée de conservation: jusqu'à leur modification par vous ou la suppression de votre compte.

Lorsque vous postulez à une offre via nomado24, nous traitons votre dossier de candidature (CV en PDF, lettre de motivation, date de candidature) et le transmettons à l'entreprise concernée.

Important: Dès la transmission, l'entreprise concernée est responsable de manière autonome du traitement ultérieur de vos données de candidature. Ses propres mentions de confidentialité s'appliquent alors en complément. Pour toute demande d'accès ou de suppression auprès de l'entreprise, adressez-vous directement à elle ; vos droits à notre égard (section 22) restent inchangés.

Catégories particulières de données: Veuillez ne téléverser que les informations nécessaires à votre candidature. Si votre CV ou votre lettre de motivation contient volontairement des catégories particulières de données personnelles (p. ex. données de santé, handicap, convictions religieuses, photo), nous les traitons exclusivement pour transmettre votre candidature, sur la base de votre consentement explicite (art. 9, par. 2, point a, RGPD), que vous donnez en envoyant la candidature avec ces contenus et que vous pouvez retirer à tout moment avec effet pour l'avenir.

Base légale: art. 6, par. 1, point b, RGPD (traitement de la candidature).

Durée de conservation: Nous conservons vos données de candidature jusqu'à leur suppression par vous ou avec votre compte. Remarque : les entreprises peuvent conserver les candidatures transmises pour satisfaire à leurs propres obligations légales (p. ex. préservation de preuves selon la loi allemande AGG, en règle générale jusqu'à six mois).

Nous mettons à disposition une messagerie pour la communication autour des candidatures. Nous traitons le contenu et les métadonnées (expéditeur, destinataire, horodatage) de ces messages afin de les délivrer et d'afficher votre boîte de réception.

Base légale: art. 6, par. 1, point b, RGPD.

Durée de conservation: jusqu'à la suppression de la conversation ou de votre compte.

Pour vous proposer des offres adaptées, nous convertissons certaines informations de profil (intitulé de poste, jusqu'à 12 compétences, préférence de lieu de travail et les 400 premiers caractères de votre présentation) en représentations mathématiques (dites embeddings). Nous utilisons pour cela le service Azure OpenAI de Microsoft Ireland Operations Ltd. en tant que sous-traitant ; le traitement a lieu dans une région UE. Vos fichiers de CV ne sont pas utilisés à cette fin et ne sont pas transmis à Azure OpenAI.

Base légale: art. 6, par. 1, point b, RGPD (fourniture de la fonctionnalité de recommandation).

Durée de conservation: Les embeddings sont mis à jour lorsque vous modifiez votre profil et supprimés avec votre compte.

Absence de décision automatisée: Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (art. 22 RGPD). En particulier, nous n'établissons aucun classement ni scoring de candidat·e·s pour les entreprises ; les fonctionnalités de recommandation se contentent de vous suggérer des offres, et vous seul·e décidez de votre candidature.

Pour l'assistant carrière basé sur l'IA, nous utilisons également Azure OpenAI (Microsoft) en tant que sous-traitant, avec un traitement dans une région UE. Lorsque vous utilisez l'AI Advisor, vos messages de chat ainsi que, s'ils figurent dans votre profil, des informations telles que l'intitulé de poste, l'expérience professionnelle, les compétences, les langues, le lieu, la préférence de lieu de travail, les prétentions salariales, la disponibilité, ainsi que les intitulés et entreprises de vos candidatures envoyées via nomado24, sont transmis à Azure OpenAI pour répondre à votre demande.

Vos saisies ne sont pas utilisées par Microsoft pour entraîner des modèles d'IA. À des fins de surveillance des abus, Microsoft peut conserver les saisies jusqu'à 30 jours (base légale à cet égard : art. 6, par. 1, point f, RGPD ; intérêt légitime à fournir le service de manière sûre et sans abus).

Évaluation de la qualité, niveau 1 (automatique, sans le libellé) : pour une question ayant reçu une réponse, nous déterminons automatiquement deux informations, un mot-clé de thème issu d'une liste fixe (par exemple candidature, salaire, visa) et l'appréciation indiquant si votre question a reçu une réponse. Dans cette évaluation automatique, nous ne conservons que ces deux informations, jamais le libellé de votre question ni celui de la réponse ; si vous évaluez vous-même une réponse par un pouce vers le haut ou vers le bas, le paragraphe suivant s'applique. La finalité est l'amélioration de la qualité de l'assistant : nous voulons repérer les thèmes sur lesquels il répond mal. Base légale : art. 6, par. 1, point f, RGPD, notre intérêt légitime à améliorer le service. Vous pouvez vous opposer à ce traitement à tout moment avec effet pour l'avenir (art. 21, par. 1, RGPD), par exemple par e-mail à l'adresse indiquée ci-dessus.

Évaluation de réponses individuelles (pouce vers le haut ou vers le bas) : si vous évaluez une réponse individuelle dans le chat, nous conservons alors aussi le libellé, contrairement au niveau 1. Sont conservés votre évaluation, la réponse évaluée, la question posée immédiatement avant, un motif que vous saisissez éventuellement, ainsi que l'identifiant du chat, l'identifiant de votre compte et l'horodatage. La finalité est l'assurance qualité : seul le libellé permet de comprendre pourquoi une réponse était mauvaise. Une évaluation n'a lieu que si vous la déclenchez vous-même, elle est facultative, et sans évaluation rien de tout cela n'est conservé. Base légale : art. 6, par. 1, point f, RGPD, notre intérêt légitime à améliorer le service. Vous pouvez vous opposer à ce traitement à tout moment avec effet pour l'avenir (art. 21, par. 1, RGPD).

Évaluation de la qualité, niveau 2 (uniquement avec votre consentement) : sans votre consentement exprès, personne chez nomado24 ne lit vos conversations avec l'assistant. Dans les paramètres de votre compte, vous pouvez consentir séparément à ce que des collaborateurs de nomado24 consultent le libellé de vos conversations afin d'améliorer l'assistant. Ce consentement est désactivé par défaut, il ne vaut que pour cette seule finalité, et vous pouvez le retirer à tout moment dans les paramètres de votre compte avec effet pour l'avenir ; la licéité du traitement effectué jusqu'au retrait n'en est pas affectée. Base légale : art. 6, par. 1, point a, RGPD.

Veuillez ne pas saisir de catégories particulières de données personnelles (p. ex. données de santé) dans le chat si vous ne souhaitez pas qu'elles soient traitées.

Base légale: art. 6, par. 1, point b, RGPD pour l'utilisation de l'assistant elle-même. Pour l'évaluation de la qualité, les bases légales indiquées ci-dessus s'appliquent : art. 6, par. 1, point f, RGPD pour le niveau 1 et pour l'évaluation de réponses individuelles, ainsi que art. 6, par. 1, point a, RGPD pour le niveau 2.

Durée de conservation: Nous conservons vos historiques de chat jusqu'à leur suppression par vous. Vous pouvez supprimer chaque chat à tout moment dans votre compte ; avec la suppression de votre compte, tous les historiques sont supprimés. Le mot-clé de thème et l'appréciation de la réponse issus du niveau 1 sont conservés au maximum 24 mois ; si vous supprimez votre compte, ils subsistent en tant que chiffre anonyme sans lien avec vous. Les conversations que vous avez libérées via le consentement du niveau 2 sont consultées à cette fin au maximum 24 mois après la conversation. Les paires question-réponse que vous avez évaluées sont conservées 180 jours après l'évaluation ; passé ce délai, nous supprimons la question, la réponse et le motif éventuel et les dissocions de votre compte. Seules l'évaluation, l'identifiant du chat et l'horodatage subsistent, à titre de statistique anonyme. Si vous supprimez votre compte avant ce délai, nous les supprimons immédiatement.

Vous pouvez vous abonner aux alertes emploi (notifications par e-mail d'offres correspondantes) et à notre newsletter, également sans compte utilisateur. Nous traitons pour cela votre adresse e-mail et vos critères de recherche. L'abonnement ne devient actif qu'après confirmation via le lien de notre e-mail de confirmation (double opt-in). Pour prouver votre inscription, nous consignons l'horodatage de l'inscription et de la confirmation.

Chaque e-mail contient un lien de désinscription ; vous pouvez également mettre fin à votre abonnement à tout moment dans les paramètres. L'envoi est effectué via notre sous-traitant Resend (voir section 20).

Base légale: art. 6, par. 1, point a, RGPD (consentement) ; le retrait vaut pour l'avenir.

Durée de conservation: jusqu'à la désinscription ; au-delà, nous conservons les données de preuve de l'inscription jusqu'à trois ans après la désinscription afin de pouvoir démontrer le consentement donné (art. 7, par. 1, RGPD).

Lorsque vous réservez un espace de coworking via nomado24, nous traitons vos données de réservation (nom, e-mail, période réservée, espace) et les transmettons à l'exploitant de l'espace afin qu'il puisse honorer la réservation. L'exploitant est responsable de manière autonome de son traitement ultérieur. Le traitement des paiements est décrit à la section 11.

Si vous publiez un avis, il est affiché publiquement sur la page de l'espace avec votre nom d'utilisateur. Vous pouvez supprimer vos avis à tout moment ; ils sont également supprimés avec votre compte.

Base légale: réservations : art. 6, par. 1, point b, RGPD ; publication d'avis : art. 6, par. 1, point b, RGPD (fonctionnalité demandée par vous).

Durée de conservation: les documents de réservation sont soumis aux obligations légales de conservation (section 11) ; les avis jusqu'à leur suppression par vous.

Dans la communauté, vous pouvez publier des contributions et des commentaires. Ils sont visibles publiquement avec votre nom d'utilisateur. Nous nous réservons le droit de modérer les contenus contraires à nos règles.

Base légale: art. 6, par. 1, point b, RGPD (fourniture de la fonctionnalité) ; modération sur la base de l'art. 6, par. 1, point f, RGPD (intérêt légitime à une plateforme sûre et conforme au droit).

Durée de conservation: jusqu'à la suppression par vous ou avec votre compte.

Les services payants (abonnement Pro, Founding Member, réservations de coworking) sont traités via notre prestataire de paiement Stripe Payments Europe, Ltd. (Irlande). Vos données complètes de paiement et de carte sont traitées exclusivement par Stripe et ne sont pas stockées par nous. Pour satisfaire à ses propres obligations légales (p. ex. lutte contre le blanchiment et la fraude), Stripe peut également agir en tant que responsable autonome ; voir la politique de confidentialité de Stripe.

Nous stockons nous-mêmes : le statut de l'abonnement, la formule choisie ou la prestation achetée, la période de facturation, les identifiants client et abonnement Stripe ainsi que la date de conclusion du contrat.

Base légale: art. 6, par. 1, point b, RGPD ; pour la conservation des données de facturation, art. 6, par. 1, point c, RGPD.

Durée de conservation: Nous conservons les données de facturation et contractuelles pour satisfaire aux obligations fiscales et commerciales (art. 147 AO, art. 257 HGB ; en règle générale 6 à 10 ans). Cette conservation se poursuit après la suppression du compte ; les données sont alors dissociées du compte.

Les entreprises peuvent inviter des membres d'équipe dans leur compte entreprise. Si votre entreprise vous invite, nous recevons votre nom et votre adresse e-mail de la personne qui invite (données non collectées auprès de vous, art. 14 RGPD). Nous utilisons ces données exclusivement pour vous remettre l'invitation et configurer votre compte ; vous recevez les informations prévues par la présente politique au plus tard avec l'e-mail d'invitation. Si vous n'acceptez pas l'invitation, nous supprimons les données à son expiration.

Les offres d'emploi collectées en externe (agrégées) peuvent contenir les coordonnées de personnes de contact des entreprises annonceuses. Elles proviennent des sources publiques de l'annonce concernée (art. 14 RGPD) ; nous les traitons exclusivement pour afficher l'annonce et les supprimons à son expiration.

Base légale: art. 6, par. 1, point b, RGPD (invitation/compte), art. 6, par. 1, point f, RGPD (affichage des annonces agrégées ; intérêt légitime à une offre d'emplois complète).

Lorsque vous nous contactez via le formulaire de contact ou par e-mail, nous traitons vos informations pour répondre à votre demande (art. 6, par. 1, points b ou f, RGPD). Nous conservons les demandes jusqu'à leur traitement complet, et au-delà uniquement si des obligations légales l'exigent.

Pour la communication client et le marketing, nous utilisons HubSpot (HubSpot Ireland Ltd. ; société mère HubSpot Inc., États-Unis). HubSpot ne dépose aucun cookie et n'effectue aucun suivi des visiteurs sur notre site. Nous ne transmettons des données personnelles à HubSpot qu'avec votre consentement (art. 6, par. 1, point a, RGPD), que vous pouvez retirer à tout moment avec effet pour l'avenir :

• Lors de l'inscription et de l'onboarding: Ce n'est que si vous avez expressément accepté la communication marketing que nous synchronisons vos coordonnées et vos informations d'onboarding avec HubSpot.
• Formulaire de contact et newsletter: Transmission à HubSpot pour le traitement ou l'envoi, sur la base de votre consentement respectif.

Nous contactons des employeurs de notre propre initiative afin de leur proposer de publier eux-mêmes leur offre sur nomado24. Nous tenons pour cela une liste interne de contacts possibles. Ces données ne proviennent pas de la personne concernée mais de sources publiques, raison pour laquelle nous fournissons ici les informations prévues à l'art. 14 du RGPD.

Source: Offres d'emploi accessibles publiquement dans le moteur de recherche de l'Agence fédérale pour l'emploi allemande (Bundesagentur für Arbeit) ainsi que les informations publiées publiquement par l'entreprise elle-même, notamment ses mentions légales et son site web. Nous ne republions pas ces annonces tierces et ne les intégrons pas à notre propre moteur de recherche d'emploi. Elles servent uniquement à contacter l'employeur.

Catégories de données: Raison sociale (chez les très petites entreprises, souvent aussi le nom d'une personne physique), intitulé du poste, lieu, lien vers l'annonce source, date de publication et une évaluation automatisée du mode de travail. En outre, lorsque nous les avons recherchées ou notées lors d'un entretien : nom et numéro de téléphone de la personne de contact, canal de contact, statut de traitement et notes sur l'entretien.

Finalité: Démarchage direct B2B à des fins de placement : nous souhaitons proposer à l'entreprise de pourvoir son poste vacant via nomado24. Les notes servent également de preuve au titre du § 7 UWG (droit allemand de la concurrence déloyale) quant au motif de chaque appel et au moment à partir duquel plus aucun appel n'est passé.

Base légale: Art. 6, par. 1, point f, du RGPD. Notre intérêt légitime est d'engager une relation d'affaires avec une entreprise qui recrute de manière avérée. Nous ne traitons que des coordonnées professionnelles et aucune catégorie particulière de données à caractère personnel. Nous n'envoyons pas de courriels de prospection à froid ; la prise de contact se fait par téléphone ou via un réseau professionnel.

Durées de conservation :

• Contacts jamais traités: 6 mois après la disparition de l'annonce correspondante dans la source. Nous supprimons ensuite l'enregistrement intégralement et automatiquement.
• Contacts traités: 24 mois après la dernière activité, c'est-à-dire dès qu'un contact a eu lieu ou que des notes existent. Nous supprimons ensuite l'enregistrement intégralement et automatiquement.
• Relation d'affaires établie: selon les durées applicables aux données contractuelles et de facturation, voir section 11.
• Mention de blocage après opposition: Si une entreprise ne souhaite plus être contactée, nous conservons exactement les informations nécessaires pour ne pas la rappeler. Nous ne supprimons pas automatiquement cette mention de blocage, car elle est ce qui nous permet de respecter l'opposition de façon durable.

Droit d'opposition: Vous pouvez vous opposer à tout moment à ce traitement (art. 21 du RGPD), par simple message à anton.petuchow@nomado24.de. Lorsque l'opposition porte sur le démarchage à des fins de prospection, aucune justification n'est requise et nous cessons le démarchage immédiatement et définitivement. Les droits d'accès et d'effacement s'appliquent comme indiqué à la section 22.

Nous utilisons deux procédés clairement distincts :

a) Mesure d'audience sans cookies (Umami, auto-hébergé)

Pour la mesure d'audience statistique (pages vues, sources de renvoi, type d'appareil, pays d'origine, fonctionnalités utilisées y compris les requêtes de recherche), nous utilisons le logiciel d'analyse auto-hébergé Umami. Il fonctionne entièrement sur notre propre infrastructure chez Microsoft Azure dans l'UE ; aucune transmission à des tiers n'a lieu. Umami ne dépose aucun cookie et ne stocke aucune information sur votre appareil ; un consentement selon l'art. 25 TDDDG n'est donc pas requis. Votre adresse IP n'est pas conservée durablement, mais traitée brièvement pour en déduire le pays d'origine et un identifiant limité dans le temps qui ne permet pas de remonter jusqu'à vous.

Base légale: art. 6, par. 1, point f, RGPD (intérêt légitime à la mesure d'audience et à l'amélioration du service ; la mesure est purement statistique, sans profilage individuel). Vous pouvez vous opposer à ce traitement à tout moment avec effet pour l'avenir (art. 21, par. 1, RGPD), p. ex. par e-mail à l'adresse indiquée ci-dessus.

b) Analyse d'utilisation dans nos propres systèmes (first-party)

• Événements liés au compte: Si vous êtes connecté·e, nous rattachons certains événements à votre compte (p. ex. inscription, connexion, envoi de candidature, réservations, téléversements de CV, utilisation de l'AI Advisor). Base légale : art. 6, par. 1, point b, RGPD lorsque l'événement fait partie de la fourniture de la fonctionnalité demandée, sinon art. 6, par. 1, point f, RGPD (analyse et amélioration du service). Ces événements sont volontairement stockés sans adresse IP et sans identifiant de navigateur. Pour l'assistant IA, cela comprend aussi la copie d'une réponse, la régénération d'une réponse, une interruption ou une erreur technique pendant une réponse, ainsi que l'affichage et la réponse à une question de suivi unique sur la qualité ; nous notons également le début et la fin d'une phase d'essai gratuite pour l'assistant.
• Compteur de messages de l'assistant: Si vous utilisez l'assistant IA sans abonnement payant, nous conservons une entrée horodatée par message accepté, afin qu'une limite hebdomadaire et une phase d'essai limitée dans le temps puissent être appliquées. Ce compteur ne contient que l'identifiant de votre compte et l'horodatage, aucun lien avec un chat et aucun texte, et nous ne l'utilisons pas pour analyser votre comportement. Le début et la fin de votre phase d'essai sont en outre enregistrés sur votre compte. Base légale : art. 6, par. 1, point b, RGPD, car l'application de l'étendue des prestations convenue relève de l'exécution du contrat. Contrairement aux événements d'utilisation ci-dessus, ces entrées ne sont pas anonymisées après 13 mois mais supprimées avec votre compte ; elles font partie de l'export de données dans les paramètres de votre compte.
• Événements avec consentement (identifiants d'analyse): Ce n'est qu'avec votre consentement aux cookies que nous stockons en plus un identifiant local aléatoire (n24_anon_id) et un identifiant de session (n24_session) pour analyser l'utilisation sur plusieurs pages vues. Base légale : art. 6, par. 1, point a, RGPD en liaison avec l'art. 25, par. 1, TDDDG. En cas de retrait, les identifiants locaux sont supprimés et la collecte cesse. Si vous avez consenti avant une connexion, les événements ainsi collectés peuvent être rattachés à votre compte lors d'une connexion ultérieure ; le rattachement s'effectue via une entrée d'événement distincte au moment de la connexion.

Durée de conservation et suppression (pour b): Nous conservons les événements d'utilisation pendant 13 mois ; ensuite ils sont anonymisés de manière irréversible (les identifiants de compte, d'appareil et de session ainsi que les termes de recherche tronqués sont supprimés). En cas de suppression de votre compte, les événements rattachés sont anonymisés immédiatement. Vos événements d'utilisation liés au compte font partie de l'export de données dans les paramètres de votre compte.

Aucune donnée d'utilisation n'est transmise à des tiers à des fins publicitaires.

Nous utilisons sans consentement le stockage techniquement nécessaire ainsi que le stockage fonctionnel qui enregistre uniquement vos réglages pour les fonctionnalités que vous utilisez (p. ex. affichage, filtres de recherche mémorisés) (art. 25, par. 2, no 2, TDDDG). Les cookies et identifiants d'analyse ne sont déposés qu'avec votre consentement, que nous recueillons via notre propre bannière de cookies ou, lorsqu'il est actif, via le message de consentement de Google (art. 25, par. 1, TDDDG, art. 6, par. 1, point a, RGPD). Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en pied de page.

Google Maps (solution en deux clics): Les cartes des pages coworking et la recherche d'adresse Google dans les formulaires ne se chargent qu'après votre accord explicite au chargement de Google Maps. Ce n'est qu'avec votre clic qu'une connexion à Google est établie et que votre adresse IP est transmise à Google (Google Ireland Ltd. ; traitement également par Google LLC, États-Unis). Google est responsable de manière autonome de ce traitement. Nous mémorisons votre accord localement (mapsConsent) et vous pouvez le retirer à tout moment via les paramètres des cookies. Base légale : art. 6, par. 1, point a, RGPD en liaison avec l'art. 25, par. 1, TDDDG.

Géocodage (Nominatim/OpenStreetMap): Pour convertir les adresses des annonces de coworking en coordonnées cartographiques, nous utilisons côté serveur le service Nominatim de l'OpenStreetMap Foundation (Royaume-Uni ; décision d'adéquation de la Commission européenne). Seules les données d'adresse de l'annonce sont transmises, aucun identifiant utilisateur. Base légale : art. 6, par. 1, point b, RGPD (fourniture de l'annonce).

Notre site web et nos bases de données sont exploités chez Microsoft Azure (Microsoft Ireland Operations Ltd.) dans des centres de données situés dans l'UE ; la diffusion s'effectue via Azure Front Door (CDN) avec un pare-feu applicatif web en amont. Lors de la consultation du site, nous traitons automatiquement l'adresse IP, le type et la version du navigateur, le système d'exploitation et l'horodatage d'accès, dans la mesure nécessaire à la diffusion de la page et à la sécurité informatique (p. ex. défense contre les attaques, limitation de débit). Notre application elle-même ne conserve pas durablement les adresses IP ; les journaux d'accès et de pare-feu de l'infrastructure sont automatiquement supprimés après 30 jours.

Les mesures de sécurité comprennent notamment le chiffrement TLS, le hachage des mots de passe (bcrypt), des contrôles d'accès et des mises à jour de sécurité régulières.

Base légale: art. 6, par. 1, point f, RGPD (intérêt légitime à fournir le site de manière sûre et stable).

Certaines offres d'emploi de partenaires externes contiennent des liens d'affiliation : si vous postulez via un tel lien, nomado24 peut percevoir une rémunération. Aucun coût supplémentaire pour vous. Pour la facturation et la mesure d'audience, nous comptons ces clics exclusivement de manière anonyme, sans adresse IP et sans données personnelles ; le RGPD ne s'applique pas à ces données de comptage anonymes.

Nous ne partageons des données personnelles que comme décrit dans la présente politique : avec les entreprises lors de votre candidature (section 4), avec les exploitants d'espaces lors de réservations (section 9), avec les autorités en cas d'obligation légale (art. 6, par. 1, point c, RGPD), ainsi qu'avec les prestataires suivants, qui (sauf indication contraire) agissent pour nous en tant que sous-traitants au sens de l'art. 28 RGPD :

Lorsque des données sont transférées vers les États-Unis ou d'autres pays tiers, cela s'effectue sur la base d'une décision d'adéquation de la Commission européenne (art. 45 RGPD, notamment le EU-US Data Privacy Framework pour les fournisseurs certifiés) ou sur la base des clauses contractuelles types de l'UE (art. 46, par. 2, point c, RGPD), complétées par des mesures de protection techniques et organisationnelles. Vous pouvez demander une copie des garanties correspondantes via les coordonnées ci-dessus.

Vous disposez à notre égard des droits suivants concernant vos données personnelles :

• Accès (art. 15 RGPD): complété par l'export de données dans les paramètres de votre compte
• Rectification (art. 16 RGPD): correction de données inexactes
• Effacement (art. 17 RGPD): « droit à l'oubli »
• Limitation du traitement (art. 18 RGPD): blocage temporaire au lieu d'une suppression
• Portabilité des données (art. 20 RGPD): réception de vos données dans un format structuré et lisible par machine
• Retrait des consentements donnés (art. 7, par. 3, RGPD): à tout moment avec effet pour l'avenir ; la licéité du traitement effectué avant le retrait reste inchangée

Droit d'opposition (art. 21 RGPD): Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur l'art. 6, par. 1, point f, RGPD. Nous ne traiterons alors plus les données, à moins de pouvoir démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice. Lorsque vos données sont traitées à des fins de prospection directe, vous avez le droit de vous y opposer à tout moment et sans justification ; après l'opposition, vos données ne seront plus utilisées à des fins de prospection directe.

Pour exercer vos droits, un message informel à anton.petuchow@nomado24.de suffit.

Droit de réclamation (art. 77 RGPD): Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. L'autorité compétente pour nous est : Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mayence, Allemagne, www.datenschutz.rlp.de.

Vous pouvez supprimer votre compte à tout moment dans les paramètres. La suppression est exécutée immédiatement : les données de compte, de profil, de candidature et de messagerie ainsi que les fichiers téléversés (CV, lettres de motivation) sont supprimés, les chats de l'AI Advisor retirés, les événements d'utilisation anonymisés, et tout contact HubSpot ainsi que les abonnements newsletter et alertes supprimés ou résiliés.

Exceptions à la suppression immédiate :

Notre service s'adresse aux personnes âgées de 16 ans ou plus.

Nomado24 peut te demander un retour volontaire : via un widget de retour (erreur, idée, autre, offre manquante) et via une courte enquête de recherche qui peut apparaître sur les pages de détail d'une offre et que tu peux aussi ouvrir toi-même sur une page d'enquête dédiée, par exemple via un lien sur la page d'accueil. Les deux sont facultatifs. Fermer l'enquête ou ne pas utiliser le widget n'a aucune conséquence sur ton utilisation de Nomado24.

Ce qui est enregistré: Pour l'enquête : tes réponses aux questions à choix, ton texte libre si tu en saisis un, la langue, le chemin de la page sur laquelle l'enquête est apparue, l'identifiant de l'offre ainsi que tes cases cochées indiquant si nous pouvons t'écrire en cas de question de suivi et si tu es d'accord pour un court échange. Pour le widget de retour : la catégorie, ton texte, le chemin de la page, la langue, le navigateur et la taille de la fenêtre ainsi que, si tu signales une offre manquante, tes paramètres de recherche. Si tu es connecté, l'entrée est rattachée à ton compte.

Adresse e-mail: Les deux formulaires demandent facultativement une adresse e-mail. Dans l'enquête, tu décides toi-même par cases à cocher de l'usage que nous pouvons en faire : questions de suivi sur tes réponses, organisation d'un court échange volontaire sur ta recherche d'emploi, ou les deux. Si tu ne coches aucune case, nous n'enregistrons pas d'adresse e-mail. Si tu acceptes un échange, tu reçois ensuite un bon d'achat de 10 € en remerciement ; ce bon est également envoyé via cette adresse. Dans le widget de retour, l'adresse ne sert qu'à la question de suivi. Nous n'en faisons rien d'autre : pas de newsletter, pas de publicité, pas de transmission.

Base légale: Pour les réponses et le retour eux-mêmes, l'art. 6, par. 1, point f) du RGPD, notre intérêt légitime à améliorer notre offre sur la base de retours réels et à détecter les erreurs. Pour une adresse e-mail communiquée volontairement, l'art. 6, par. 1, point a) du RGPD, ton consentement, que tu peux retirer à tout moment.

Finalité: Développement du produit et correction des erreurs. Nous utilisons les réponses pour comprendre où la recherche d'emploi échoue pour toi et quelles fonctionnalités valent la peine. Nous ne les utilisons pas pour t'adresser de la publicité et nous n'en tirons aucun profil te concernant.

Durée de conservation: Nous conservons les entrées aussi longtemps que nous en avons besoin pour l'analyse et nous supprimons les textes libres ainsi que les adresses e-mail dès que cette finalité est remplie. Des analyses achevées, nous ne gardons que des chiffres sans référence personnelle. Si tu supprimes ton compte, nous retirons immédiatement de tes entrées le texte libre, l'adresse e-mail, le chemin de la page et tes consentements de contact ; les compteurs anonymes subsistent, car ils ne peuvent plus être rattachés à toi (voir section 23).

Destinataires: Personne d'autre que nous. Aucune transmission à des tiers n'a lieu, hormis nos hébergeurs et sous-traitants qui exploitent la base de données (voir section 20).

Stockage local: Pour que la même enquête ne te soit pas présentée plusieurs fois, ton navigateur retient dans le stockage local que tu y as répondu ou que tu l'as fermée, et pendant la durée de l'onglet qu'elle est déjà apparue. Rien ne nous est transmis et aucun cookie n'est déposé. Les entrées figurent dans le tableau de la section 16.

Sur certaines pages (pages de catégories, calculateurs, guides et la recherche d'offres sur /jobs), nous diffusons de la publicité via Google AdSense. Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande.

Ce qui se passe: Le script publicitaire de Google n'est chargé qu'après votre consentement à la catégorie Marketing. Sans ce consentement, aucun script publicitaire de Google n'est chargé sur ces pages et aucun cookie publicitaire n'est déposé ni lu. La publicité personnalisée requiert en outre votre accord dans le message de consentement certifié de Google selon le cadre IAB Transparency and Consent Framework (TCF). Si vous n'y consentez pas, seules des annonces non personnalisées peuvent être diffusées.

Données traitées: Adresse IP, données relatives à l'appareil et au navigateur (notamment type d'appareil, système d'exploitation, navigateur, langue), cookies et identifiants similaires, page consultée et localisation approximative (déduite de l'adresse IP). Google utilise ces données pour diffuser les annonces, limiter leur fréquence, détecter la fraude au clic et mesurer leurs performances.

Base légale: Art. 6, par. 1, point a) du RGPD (consentement) et § 25, al. 1 TDDDG pour le stockage et la lecture d'informations sur votre terminal.

Transfert vers un pays tiers: Un transfert vers les États-Unis est possible. Google LLC est certifiée au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ; des clauses contractuelles types au sens de l'art. 46, par. 2, point c) du RGPD s'y ajoutent.

Durée de conservation: Les durées de chaque cookie figurent dans notre politique en matière de cookies. Selon Google, elles vont jusqu'à 13 mois.

Retrait: Vous pouvez retirer votre consentement à tout moment, avec effet pour l'avenir, via le lien « Paramètres des cookies » en pied de page. Vous pouvez également désactiver la personnalisation de la publicité Google sur adssettings.google.com.

Nous recueillons votre consentement à la publicité via la Consent Management Platform certifiée de Google, conforme à l'IAB Transparency and Consent Framework ; l'exploitant est Google Ireland Limited. Le même dialogue interroge également nos propres finalités, à savoir le stockage fonctionnel et notre propre analyse d'utilisation du produit. Votre décision est enregistrée dans les cookies FCCDCF et FCNEC (jusqu'à 13 mois selon Google) ainsi que dans notre propre enregistrement de consentement. Vous pouvez la retirer à tout moment via le lien "Paramètres des cookies" en pied de page. Si le dialogue ne peut pas être chargé, notre propre bannière de cookies demande les mêmes catégories.

Vous trouverez davantage d'informations dans la politique de confidentialité de Google sur policies.google.com/privacy.

Nous diffusons des annonces sur Google Ads qui mènent à nos pages destinées aux entreprises. Google ajoute au lien d'une telle annonce un identifiant de clic (paramètre gclid, gbraid ou wbraid dans la barre d'adresse). Nous n'utilisons pour cela ni script Google ni cookie sur notre site.

Données traitées: Uniquement si vous arrivez chez nous via une telle annonce puis créez un compte entreprise, nous enregistrons cet identifiant de clic avec le compte entreprise. L'identifiant est transmis de la page de destination de l'annonce au formulaire d'inscription uniquement via la barre d'adresse ; rien n'est stocké sur votre appareil à cet effet. Notre propre mesure d'audience retire les identifiants de clic des adresses de page enregistrées avant leur stockage. Si vous quittez le site ou ne créez pas de compte, nous ne conservons l'identifiant nulle part.

Finalité: Nous signalons à Google Ads que le clic sur l'annonce a donné lieu à une inscription. Seuls l'identifiant de clic, l'horodatage et le nom de l'objectif de conversion sont transmis. La raison sociale, l'adresse e-mail ou d'autres données du compte ne sont pas envoyées à Google. Google peut associer l'identifiant à son propre compte utilisateur ; consultez la politique de confidentialité de Google à ce sujet.

Base juridique: Art. 6, par. 1, point f) du RGPD. Notre intérêt légitime est de mesurer l'efficacité des annonces payantes sans déployer de scripts de suivi sur le site. Vous pouvez vous y opposer en nous écrivant à l'adresse indiquée dans les mentions légales ; l'identifiant sera alors supprimé de votre compte entreprise.

Durée de conservation: L'identifiant de clic est retiré du compte entreprise lors de notre suppression mensuelle dès qu'il a plus de 90 jours, soit au plus tard environ quatre mois après l'inscription. L'inscription elle-même n'est pas concernée.

Nous adaptons la présente politique lorsque nos services ou les exigences légales évoluent. La version en vigueur se trouve toujours sur cette page. En cas de modifications substantielles concernant des traitements fondés sur un consentement, nous solliciterons à nouveau votre consentement.