Informations légales
Brouillon opérationnel — Base rédactionnelle alignée sur le produit. À faire valider par un juriste avant publication. Les durées de conservation ci-dessous sont des choix produit alignés sur les purges techniques ; le cadre des transferts internationaux reste à confirmer.
Politique de confidentialité
Dernière mise à jour : 26 juillet 2026
ZuaCop attache une importance particulière à la protection des données personnelles des candidats, des recruteurs et de toute personne visitant le site. Cette politique décrit quelles données sont collectées, pourquoi, combien de temps elles sont conservées, et quels droits vous pouvez exercer.
2.1 Qui est responsable de vos données ?
Le responsable du traitement des données collectées sur ZuaCop est Artaxus, dont les coordonnées figurent dans les mentions légales.
2.2 Données collectées
Pour tous les visiteurs :
- Données de connexion et de navigation (adresse IP, type d'appareil, pages consultées) à des fins de sécurité, de mesure d'audience et d'amélioration du service.
Pour les candidats :
- Identité et coordonnées (nom, prénom, e-mail, numéro de téléphone, ville)
- Informations de profil professionnel (expériences, formations, compétences, résumé professionnel)
- CV et lettres de motivation déposés ou générés sur la plateforme
- Historique de candidatures et échanges avec les recruteurs sur la messagerie ZuaCop
- Données de paiement mobile money liées à l'achat de crédits (numéro de téléphone associé au moyen de paiement ; ZuaCop ne stocke jamais vos identifiants ou codes secrets mobile money)
Pour les recruteurs :
- Identité de l'entreprise et de son représentant (raison sociale, secteur d'activité, coordonnées, documents justificatifs fournis lors de la demande de validation du compte)
- Offres publiées et informations associées (localisation, rémunération, conditions)
- Données des candidatures reçues, dans la limite nécessaire au traitement du recrutement
- Données de facturation et de paiement liées aux formules de publication
Données techniques et d'usage :
- Données de mesure d'audience anonymisées ou pseudonymisées (via PostHog)
- Journaux techniques d'erreurs applicatives (via Sentry), destinés uniquement au diagnostic et à la correction de bugs, jamais à des fins commerciales
2.3 Pourquoi ces données sont-elles collectées ? (finalités et bases légales)
| Finalité | Données concernées | Base légale |
|---|---|---|
| Création et gestion de votre compte | Identité, coordonnées | Exécution du contrat (conditions d'utilisation) |
| Mise en correspondance candidat/offre (« matching ») | Profil professionnel, compétences | Exécution du contrat / intérêt légitime |
| Validation des comptes recruteurs (vérification anti-fraude) | Identité de l'entreprise, justificatifs | Intérêt légitime (sécurité de la plateforme) |
| Traitement des candidatures et mise en relation | CV, lettre de motivation, échanges | Exécution du contrat |
| Fonctionnalités d'aide à la candidature par IA | Profil, CV, contenu de l'offre visée | Consentement (déclenché explicitement par le candidat à chaque utilisation) |
| Traitement des paiements | Données de paiement mobile money | Exécution du contrat |
| Envoi d'alertes d'offres | Numéro WhatsApp ou e-mail | Consentement |
| Sécurité, prévention de la fraude et des abus | Données de connexion, journaux techniques | Intérêt légitime / obligation légale |
| Mesure d'audience et amélioration du produit | Données d'usage anonymisées | Intérêt légitime |
2.4 Durée de conservation
- Compte candidat ou recruteur actif : les données sont conservées pendant toute la durée d'utilisation du compte.
- Compte inactif : les données sont conservées 24 mois à compter de la dernière connexion, puis supprimées ou anonymisées, sauf obligation légale de conservation plus longue (ex. données de facturation).
- Données de facturation et de paiement : conservées pendant la durée légale applicable en matière comptable et fiscale dans le pays de résidence de l'utilisateur.
- Offres d'emploi expirées : archivées puis supprimées après 12 mois, sauf nécessité de conservation à des fins de preuve. Les offres archivées sont également soumises à une purge technique (voir politique de rétention produit / cron).
- Journaux techniques (logs) : conservés 90 jours à des fins de sécurité, puis supprimés.
2.5 Vos droits
Sous réserve des dispositions applicables dans votre pays de résidence, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie des données vous concernant
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime (ex. certaines communications marketing)
- Droit de suppression : demander la suppression de vos données, dans les limites des obligations légales de conservation
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé
- Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent (ex. alertes, fonctionnalités IA), sans effet rétroactif
Pour exercer ces droits, contactez : support@zuacop.com
Un délai raisonnable de réponse (recommandé : 30 jours) devra être respecté et précisé ici une fois validé juridiquement.
2.6 Sous-traitants et destinataires des données
ZuaCop fait appel aux prestataires suivants pour le fonctionnement de la plateforme. Chacun n'accède qu'aux données strictement nécessaires à l'exécution de sa mission :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement de la base de données, authentification, stockage de fichiers | Ensemble des données de compte et de profil |
| Resend | Envoi des e-mails transactionnels | Adresse e-mail, contenu des notifications |
| PawaPay | Traitement des paiements mobile money | Numéro de téléphone associé au paiement, montant, statut de la transaction |
| Azure OpenAI | Matching par embeddings | Contenu du profil et des offres, sous forme vectorisée |
| Anthropic (Claude) | Aide à la rédaction et adaptation de CV | Contenu du CV et de l'offre, uniquement lors d'une utilisation explicite |
| PostHog | Mesure d'audience | Données de navigation anonymisées ou pseudonymisées |
| Sentry | Diagnostic des erreurs techniques | Journaux techniques, sans donnée personnelle identifiante dans la mesure du possible |
Ces prestataires sont tenus par leurs conditions contractuelles respectives de traiter les données conformément aux finalités définies par ZuaCop et de garantir un niveau de sécurité approprié.
ZuaCop ne vend ni ne loue vos données personnelles à des tiers à des fins publicitaires.
2.7 Sécurité des données
ZuaCop met en œuvre des mesures techniques et organisationnelles pour protéger vos données, notamment : chiffrement des données en transit, contrôle d'accès strict par utilisateur, validation manuelle des comptes recruteurs avant toute publication d'offre, et surveillance technique des incidents de sécurité.
2.8 Transferts internationaux
Certains prestataires listés ci-dessus (notamment l'hébergement cloud, l'envoi d'e-mails et les fonctionnalités d'IA) peuvent traiter des données en dehors du Congo, de la RDC ou du Gabon. Ces transferts sont encadrés par les garanties contractuelles et de sécurité de ces prestataires (notamment clauses types ou engagements équivalents lorsqu'ils sont proposés).
Cadre détaillé (outils contractuels exacts par sous-traitant) à confirmer avec un juriste.
2.9 Modification de la politique
Cette politique peut être mise à jour pour refléter l'évolution du produit ou de la réglementation applicable. Toute modification substantielle sera communiquée aux utilisateurs par e-mail ou notification sur la plateforme, avec indication de la date de dernière mise à jour en haut de cette page.
Voir aussi : Mentions légales · Conditions générales d'utilisation