Politique de confidentialité

Nomado24 UG (haftungsbeschränkt), Donnersbergweg 1, 67059 Ludwigshafen am Rhein, Allemagne. E-mail : anton.petuchow@nomado24.de, téléphone : +49 176 38445436.

Aucun délégué à la protection des données n'a été désigné, les conditions légales de l'art. 37 RGPD n'étant pas remplies.

Lors de l'inscription, nous traitons : nom, adresse e-mail, mot de passe (stocké sous forme de hachage bcrypt, illisible pour nous) et rôle d'utilisateur (candidat·e ou entreprise). Pour confirmer votre adresse e-mail, nous envoyons un e-mail de confirmation (double opt-in).

Base légale: art. 6, par. 1, point b, RGPD (fourniture du compte utilisateur).

Durée de conservation: jusqu'à la suppression de votre compte (voir section 22).

Nécessité: Sans ces informations, nous ne pouvons pas fournir de compte utilisateur. Les espaces publics (recherche d'emploi, aperçu coworking) sont utilisables sans compte.

Vous pouvez compléter votre profil librement avec des informations telles que l'intitulé de poste, l'expérience professionnelle, les compétences, les langues, le lieu, la préférence de lieu de travail, les prétentions salariales, la disponibilité et une courte présentation. Nous utilisons ces informations pour vous proposer des offres adaptées et fournir les fonctionnalités que vous demandez.

Base légale: art. 6, par. 1, point b, RGPD. Toutes les informations de profil sont facultatives ; sans elles, seules les fonctionnalités basées sur le profil (p. ex. recommandations d'emploi) sont indisponibles ou limitées.

Durée de conservation: jusqu'à leur modification par vous ou la suppression de votre compte.

Lorsque vous postulez à une offre via nomado24, nous traitons votre dossier de candidature (CV en PDF, lettre de motivation, date de candidature) et le transmettons à l'entreprise concernée.

Important: Dès la transmission, l'entreprise concernée est responsable de manière autonome du traitement ultérieur de vos données de candidature. Ses propres mentions de confidentialité s'appliquent alors en complément. Pour toute demande d'accès ou de suppression auprès de l'entreprise, adressez-vous directement à elle ; vos droits à notre égard (section 21) restent inchangés.

Catégories particulières de données: Veuillez ne téléverser que les informations nécessaires à votre candidature. Si votre CV ou votre lettre de motivation contient volontairement des catégories particulières de données personnelles (p. ex. données de santé, handicap, convictions religieuses, photo), nous les traitons exclusivement pour transmettre votre candidature, sur la base de votre consentement explicite (art. 9, par. 2, point a, RGPD), que vous donnez en envoyant la candidature avec ces contenus et que vous pouvez retirer à tout moment avec effet pour l'avenir.

Base légale: art. 6, par. 1, point b, RGPD (traitement de la candidature).

Durée de conservation: Nous conservons vos données de candidature jusqu'à leur suppression par vous ou avec votre compte. Remarque : les entreprises peuvent conserver les candidatures transmises pour satisfaire à leurs propres obligations légales (p. ex. préservation de preuves selon la loi allemande AGG, en règle générale jusqu'à six mois).

Nous mettons à disposition une messagerie pour la communication autour des candidatures. Nous traitons le contenu et les métadonnées (expéditeur, destinataire, horodatage) de ces messages afin de les délivrer et d'afficher votre boîte de réception.

Base légale: art. 6, par. 1, point b, RGPD.

Durée de conservation: jusqu'à la suppression de la conversation ou de votre compte.

Pour vous proposer des offres adaptées, nous convertissons certaines informations de profil (intitulé de poste, jusqu'à 12 compétences, préférence de lieu de travail et les 400 premiers caractères de votre présentation) en représentations mathématiques (dites embeddings). Nous utilisons pour cela le service Azure OpenAI de Microsoft Ireland Operations Ltd. en tant que sous-traitant ; le traitement a lieu dans une région UE. Vos fichiers de CV ne sont pas utilisés à cette fin et ne sont pas transmis à Azure OpenAI.

Base légale: art. 6, par. 1, point b, RGPD (fourniture de la fonctionnalité de recommandation).

Durée de conservation: Les embeddings sont mis à jour lorsque vous modifiez votre profil et supprimés avec votre compte.

Absence de décision automatisée: Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (art. 22 RGPD). En particulier, nous n'établissons aucun classement ni scoring de candidat·e·s pour les entreprises ; les fonctionnalités de recommandation se contentent de vous suggérer des offres, et vous seul·e décidez de votre candidature.

Pour l'assistant carrière basé sur l'IA, nous utilisons également Azure OpenAI (Microsoft) en tant que sous-traitant, avec un traitement dans une région UE. Lorsque vous utilisez l'AI Advisor, vos messages de chat ainsi que, s'ils figurent dans votre profil, des informations telles que l'intitulé de poste, l'expérience professionnelle, les compétences, les langues, le lieu, la préférence de lieu de travail, les prétentions salariales, la disponibilité, ainsi que les intitulés et entreprises de vos candidatures envoyées via nomado24, sont transmis à Azure OpenAI pour répondre à votre demande.

Vos saisies ne sont pas utilisées par Microsoft pour entraîner des modèles d'IA. À des fins de surveillance des abus, Microsoft peut conserver les saisies jusqu'à 30 jours (base légale à cet égard : art. 6, par. 1, point f, RGPD ; intérêt légitime à fournir le service de manière sûre et sans abus).

Veuillez ne pas saisir de catégories particulières de données personnelles (p. ex. données de santé) dans le chat si vous ne souhaitez pas qu'elles soient traitées.

Base légale: art. 6, par. 1, point b, RGPD.

Durée de conservation: Nous conservons vos historiques de chat jusqu'à leur suppression par vous. Vous pouvez supprimer chaque chat à tout moment dans votre compte ; avec la suppression de votre compte, tous les historiques sont supprimés.

Vous pouvez vous abonner aux alertes emploi (notifications par e-mail d'offres correspondantes) et à notre newsletter, également sans compte utilisateur. Nous traitons pour cela votre adresse e-mail et vos critères de recherche. L'abonnement ne devient actif qu'après confirmation via le lien de notre e-mail de confirmation (double opt-in). Pour prouver votre inscription, nous consignons l'horodatage de l'inscription et de la confirmation.

Chaque e-mail contient un lien de désinscription ; vous pouvez également mettre fin à votre abonnement à tout moment dans les paramètres. L'envoi est effectué via notre sous-traitant Resend (voir section 19).

Base légale: art. 6, par. 1, point a, RGPD (consentement) ; le retrait vaut pour l'avenir.

Durée de conservation: jusqu'à la désinscription ; au-delà, nous conservons les données de preuve de l'inscription jusqu'à trois ans après la désinscription afin de pouvoir démontrer le consentement donné (art. 7, par. 1, RGPD).

Lorsque vous réservez un espace de coworking via nomado24, nous traitons vos données de réservation (nom, e-mail, période réservée, espace) et les transmettons à l'exploitant de l'espace afin qu'il puisse honorer la réservation. L'exploitant est responsable de manière autonome de son traitement ultérieur. Le traitement des paiements est décrit à la section 11.

Si vous publiez un avis, il est affiché publiquement sur la page de l'espace avec votre nom d'utilisateur. Vous pouvez supprimer vos avis à tout moment ; ils sont également supprimés avec votre compte.

Base légale: réservations : art. 6, par. 1, point b, RGPD ; publication d'avis : art. 6, par. 1, point b, RGPD (fonctionnalité demandée par vous).

Durée de conservation: les documents de réservation sont soumis aux obligations légales de conservation (section 11) ; les avis jusqu'à leur suppression par vous.

Dans la communauté, vous pouvez publier des contributions et des commentaires. Ils sont visibles publiquement avec votre nom d'utilisateur. Nous nous réservons le droit de modérer les contenus contraires à nos règles.

Base légale: art. 6, par. 1, point b, RGPD (fourniture de la fonctionnalité) ; modération sur la base de l'art. 6, par. 1, point f, RGPD (intérêt légitime à une plateforme sûre et conforme au droit).

Durée de conservation: jusqu'à la suppression par vous ou avec votre compte.

Les services payants (abonnement Pro, Founding Member, réservations de coworking) sont traités via notre prestataire de paiement Stripe Payments Europe, Ltd. (Irlande). Vos données complètes de paiement et de carte sont traitées exclusivement par Stripe et ne sont pas stockées par nous. Pour satisfaire à ses propres obligations légales (p. ex. lutte contre le blanchiment et la fraude), Stripe peut également agir en tant que responsable autonome ; voir la politique de confidentialité de Stripe.

Nous stockons nous-mêmes : le statut de l'abonnement, la formule choisie ou la prestation achetée, la période de facturation, les identifiants client et abonnement Stripe ainsi que la date de conclusion du contrat.

Base légale: art. 6, par. 1, point b, RGPD ; pour la conservation des données de facturation, art. 6, par. 1, point c, RGPD.

Durée de conservation: Nous conservons les données de facturation et contractuelles pour satisfaire aux obligations fiscales et commerciales (art. 147 AO, art. 257 HGB ; en règle générale 6 à 10 ans). Cette conservation se poursuit après la suppression du compte ; les données sont alors dissociées du compte.

Les entreprises peuvent inviter des membres d'équipe dans leur compte entreprise. Si votre entreprise vous invite, nous recevons votre nom et votre adresse e-mail de la personne qui invite (données non collectées auprès de vous, art. 14 RGPD). Nous utilisons ces données exclusivement pour vous remettre l'invitation et configurer votre compte ; vous recevez les informations prévues par la présente politique au plus tard avec l'e-mail d'invitation. Si vous n'acceptez pas l'invitation, nous supprimons les données à son expiration.

Les offres d'emploi collectées en externe (agrégées) peuvent contenir les coordonnées de personnes de contact des entreprises annonceuses. Elles proviennent des sources publiques de l'annonce concernée (art. 14 RGPD) ; nous les traitons exclusivement pour afficher l'annonce et les supprimons à son expiration.

Base légale: art. 6, par. 1, point b, RGPD (invitation/compte), art. 6, par. 1, point f, RGPD (affichage des annonces agrégées ; intérêt légitime à une offre d'emplois complète).

Lorsque vous nous contactez via le formulaire de contact ou par e-mail, nous traitons vos informations pour répondre à votre demande (art. 6, par. 1, points b ou f, RGPD). Nous conservons les demandes jusqu'à leur traitement complet, et au-delà uniquement si des obligations légales l'exigent.

Pour la communication client et le marketing, nous utilisons HubSpot (HubSpot Ireland Ltd. ; société mère HubSpot Inc., États-Unis). HubSpot ne dépose aucun cookie et n'effectue aucun suivi des visiteurs sur notre site. Nous ne transmettons des données personnelles à HubSpot qu'avec votre consentement (art. 6, par. 1, point a, RGPD), que vous pouvez retirer à tout moment avec effet pour l'avenir :

• Lors de l'inscription et de l'onboarding: Ce n'est que si vous avez expressément accepté la communication marketing que nous synchronisons vos coordonnées et vos informations d'onboarding avec HubSpot.
• Formulaire de contact et newsletter: Transmission à HubSpot pour le traitement ou l'envoi, sur la base de votre consentement respectif.

Nous utilisons trois procédés clairement distincts :

a) Google Analytics 4 (uniquement avec consentement)

Avec votre consentement via la bannière de cookies, nous utilisons Google Analytics de Google Ireland Ltd. pour la mesure d'audience. Nous avons configuré le Google Consent Mode de sorte qu'aucun cookie Google ne soit déposé et qu'aucun identifiant ne soit transmis sans consentement ; l'anonymisation des IP est activée. Google traite également des données aux États-Unis (Google LLC).

Base légale: art. 6, par. 1, point a, RGPD en liaison avec l'art. 25, par. 1, de la loi allemande TDDDG. Retrait possible à tout moment via les paramètres des cookies en pied de page.

Durée de conservation: Les données d'événements dans Google Analytics sont supprimées après 14 mois ; pour la durée de vie des cookies, voir le tableau de la section 15.

b) Mesure d'audience sans cookies (Umami, auto-hébergé)

Pour la mesure d'audience statistique (pages vues, sources de renvoi, type d'appareil, pays d'origine, fonctionnalités utilisées y compris les requêtes de recherche), nous utilisons en outre le logiciel d'analyse auto-hébergé Umami. Il fonctionne entièrement sur notre propre infrastructure chez Microsoft Azure dans l'UE ; aucune transmission à des tiers n'a lieu. Umami ne dépose aucun cookie et ne stocke aucune information sur votre appareil ; un consentement selon l'art. 25 TDDDG n'est donc pas requis. Votre adresse IP n'est pas conservée durablement, mais traitée brièvement pour en déduire le pays d'origine et un identifiant limité dans le temps qui ne permet pas de remonter jusqu'à vous.

Base légale: art. 6, par. 1, point f, RGPD (intérêt légitime à la mesure d'audience et à l'amélioration du service ; la mesure est purement statistique, sans profilage individuel). Vous pouvez vous opposer à ce traitement à tout moment avec effet pour l'avenir (art. 21, par. 1, RGPD), p. ex. par e-mail à l'adresse indiquée ci-dessus.

c) Analyse d'utilisation dans nos propres systèmes (first-party)

• Événements liés au compte: Si vous êtes connecté·e, nous rattachons certains événements à votre compte (p. ex. inscription, connexion, envoi de candidature, réservations, téléversements de CV, utilisation de l'AI Advisor). Base légale : art. 6, par. 1, point b, RGPD lorsque l'événement fait partie de la fourniture de la fonctionnalité demandée, sinon art. 6, par. 1, point f, RGPD (analyse et amélioration du service). Ces événements sont volontairement stockés sans adresse IP et sans identifiant de navigateur.
• Événements avec consentement (identifiants d'analyse): Ce n'est qu'avec votre consentement aux cookies que nous stockons en plus un identifiant local aléatoire (n24_anon_id) et un identifiant de session (n24_session) pour analyser l'utilisation sur plusieurs pages vues. Base légale : art. 6, par. 1, point a, RGPD en liaison avec l'art. 25, par. 1, TDDDG. En cas de retrait, les identifiants locaux sont supprimés et la collecte cesse. Si vous avez consenti avant une connexion, les événements ainsi collectés peuvent être rattachés à votre compte lors d'une connexion ultérieure ; le rattachement s'effectue via une entrée d'événement distincte au moment de la connexion.

Durée de conservation et suppression (pour c): Nous conservons les événements d'utilisation pendant 13 mois ; ensuite ils sont anonymisés de manière irréversible (les identifiants de compte, d'appareil et de session ainsi que les termes de recherche tronqués sont supprimés). En cas de suppression de votre compte, les événements rattachés sont anonymisés immédiatement. Vos événements d'utilisation liés au compte font partie de l'export de données dans les paramètres de votre compte.

Aucune donnée d'utilisation n'est transmise à des tiers à des fins publicitaires.

Nous utilisons sans consentement le stockage techniquement nécessaire ainsi que le stockage fonctionnel qui enregistre uniquement vos réglages pour les fonctionnalités que vous utilisez (p. ex. affichage, filtres de recherche mémorisés) (art. 25, par. 2, no 2, TDDDG). Les cookies et identifiants d'analyse ne sont déposés qu'avec votre consentement via la bannière de cookies (art. 25, par. 1, TDDDG, art. 6, par. 1, point a, RGPD). Vous pouvez modifier ou retirer votre choix à tout moment via « Paramètres des cookies » en pied de page.

Google Maps (solution en deux clics): Les cartes des pages coworking et la recherche d'adresse Google dans les formulaires ne se chargent qu'après votre accord explicite au chargement de Google Maps. Ce n'est qu'avec votre clic qu'une connexion à Google est établie et que votre adresse IP est transmise à Google (Google Ireland Ltd. ; traitement également par Google LLC, États-Unis). Google est responsable de manière autonome de ce traitement. Nous mémorisons votre accord localement (mapsConsent) et vous pouvez le retirer à tout moment via les paramètres des cookies. Base légale : art. 6, par. 1, point a, RGPD en liaison avec l'art. 25, par. 1, TDDDG.

Géocodage (Nominatim/OpenStreetMap): Pour convertir les adresses des annonces de coworking en coordonnées cartographiques, nous utilisons côté serveur le service Nominatim de l'OpenStreetMap Foundation (Royaume-Uni ; décision d'adéquation de la Commission européenne). Seules les données d'adresse de l'annonce sont transmises, aucun identifiant utilisateur. Base légale : art. 6, par. 1, point b, RGPD (fourniture de l'annonce).

Notre site web et nos bases de données sont exploités chez Microsoft Azure (Microsoft Ireland Operations Ltd.) dans des centres de données situés dans l'UE ; la diffusion s'effectue via Azure Front Door (CDN) avec un pare-feu applicatif web en amont. Lors de la consultation du site, nous traitons automatiquement l'adresse IP, le type et la version du navigateur, le système d'exploitation et l'horodatage d'accès, dans la mesure nécessaire à la diffusion de la page et à la sécurité informatique (p. ex. défense contre les attaques, limitation de débit). Notre application elle-même ne conserve pas durablement les adresses IP ; les journaux d'accès et de pare-feu de l'infrastructure sont automatiquement supprimés après 30 jours.

Les mesures de sécurité comprennent notamment le chiffrement TLS, le hachage des mots de passe (bcrypt), des contrôles d'accès et des mises à jour de sécurité régulières.

Base légale: art. 6, par. 1, point f, RGPD (intérêt légitime à fournir le site de manière sûre et stable).

Certaines offres d'emploi de partenaires externes contiennent des liens d'affiliation : si vous postulez via un tel lien, nomado24 peut percevoir une rémunération. Aucun coût supplémentaire pour vous. Pour la facturation et la mesure d'audience, nous comptons ces clics exclusivement de manière anonyme, sans adresse IP et sans données personnelles ; le RGPD ne s'applique pas à ces données de comptage anonymes.

Nous ne partageons des données personnelles que comme décrit dans la présente politique : avec les entreprises lors de votre candidature (section 4), avec les exploitants d'espaces lors de réservations (section 9), avec les autorités en cas d'obligation légale (art. 6, par. 1, point c, RGPD), ainsi qu'avec les prestataires suivants, qui (sauf indication contraire) agissent pour nous en tant que sous-traitants au sens de l'art. 28 RGPD :

Lorsque des données sont transférées vers les États-Unis ou d'autres pays tiers, cela s'effectue sur la base d'une décision d'adéquation de la Commission européenne (art. 45 RGPD, notamment le EU-US Data Privacy Framework pour les fournisseurs certifiés) ou sur la base des clauses contractuelles types de l'UE (art. 46, par. 2, point c, RGPD), complétées par des mesures de protection techniques et organisationnelles. Vous pouvez demander une copie des garanties correspondantes via les coordonnées ci-dessus.

Vous disposez à notre égard des droits suivants concernant vos données personnelles :

• Accès (art. 15 RGPD): complété par l'export de données dans les paramètres de votre compte
• Rectification (art. 16 RGPD): correction de données inexactes
• Effacement (art. 17 RGPD): « droit à l'oubli »
• Limitation du traitement (art. 18 RGPD): blocage temporaire au lieu d'une suppression
• Portabilité des données (art. 20 RGPD): réception de vos données dans un format structuré et lisible par machine
• Retrait des consentements donnés (art. 7, par. 3, RGPD): à tout moment avec effet pour l'avenir ; la licéité du traitement effectué avant le retrait reste inchangée

Droit d'opposition (art. 21 RGPD): Vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, au traitement de vos données personnelles fondé sur l'art. 6, par. 1, point f, RGPD. Nous ne traiterons alors plus les données, à moins de pouvoir démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, droits et libertés, ou que le traitement serve à la constatation, à l'exercice ou à la défense de droits en justice. Lorsque vos données sont traitées à des fins de prospection directe, vous avez le droit de vous y opposer à tout moment et sans justification ; après l'opposition, vos données ne seront plus utilisées à des fins de prospection directe.

Pour exercer vos droits, un message informel à anton.petuchow@nomado24.de suffit.

Droit de réclamation (art. 77 RGPD): Vous pouvez introduire une réclamation auprès d'une autorité de contrôle de la protection des données, notamment dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. L'autorité compétente pour nous est : Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mayence, Allemagne, www.datenschutz.rlp.de.

Vous pouvez supprimer votre compte à tout moment dans les paramètres. La suppression est exécutée immédiatement : les données de compte, de profil, de candidature et de messagerie ainsi que les fichiers téléversés (CV, lettres de motivation) sont supprimés, les chats de l'AI Advisor retirés, les événements d'utilisation anonymisés, et tout contact HubSpot ainsi que les abonnements newsletter et alertes supprimés ou résiliés.

Exceptions à la suppression immédiate :

Notre service s'adresse aux personnes âgées de 16 ans ou plus.

Nous adaptons la présente politique lorsque nos services ou les exigences légales évoluent. La version en vigueur se trouve toujours sur cette page. En cas de modifications substantielles concernant des traitements fondés sur un consentement, nous solliciterons à nouveau votre consentement.