Politique de confidentialité

1. Qui nous sommes

GRC Careers (ai-governance-jobs.com) est exploité par GRC Careers, LLC, une société qui conçoit des plateformes d'emploi spécialisées pour les professionnels de la gouvernance, du risque, de la conformité et de la gouvernance de l'IA. Notre plateforme est une extension de l'équipe à l'origine d'ExecSearches.com, qui sert les organisations du secteur associatif et public depuis 1999.

Contact : contact@ai-governance-jobs.com

2. Informations que nous collectons

Nous collectons le minimum d'informations nécessaires au fonctionnement de la plateforme.

Chercheurs d'emploi / Candidat(e)s

• Adresse e-mail - Requise pour créer un compte et envoyer des alertes emploi.
• Nom - Facultatif, utilisé pour personnaliser les communications.
• Préférences d'alerte - Mots-clés, catégories et fréquence des alertes que vous choisissez.
• Mot de passe (haché) - Stocké à l'aide du hachage bcrypt, une norme du secteur. Nous ne stockons jamais les mots de passe en clair.

Nous ne collectons NI ne stockons de CV, de parcours professionnels ni aucun document provenant des chercheurs d'emploi. Nous ne stockons pas les données des candidat(e)s.

Employeurs / Personnes publiant des annonces

• Coordonnées (nom, e-mail, téléphone) de la personne qui soumet l'annonce.
• Nom de l'organisation et détails du poste tels que fournis dans le formulaire d'annonce.
• Les informations de paiement sont entièrement traitées par Stripe. Nous ne voyons ni ne stockons jamais les numéros de carte bancaire.
• Logos d'entreprise téléversés à la demande de la personne qui publie l'annonce.

Données techniques

• Journaux de serveur web standards (adresse IP, type de navigateur, pages visitées) à des fins de sécurité et d'analyse.
• Données d'analyse via des outils d'analyse respectueux de la vie privée et sans cookies, le cas échéant.
• Termes de recherche anonymes et agrégés saisis dans la recherche de notre site, stockés uniquement sous forme de décomptes cumulés afin de nous aider à comprendre la demande et à améliorer les postes que nous présentons. Nous ne stockons aucune information personnelle, adresse IP, horodatage ni identifiant avec ces termes, et ils ne peuvent pas être reliés à vous.

3. Comment nous utilisons vos informations

• Pour envoyer des e-mails d'alerte emploi correspondant à vos préférences.
• Pour publier et gérer les annonces soumises par les employeurs.
• Pour traiter les paiements des annonces (via Stripe).
• Pour envoyer des e-mails transactionnels (vérification, confirmation, mises à jour de statut).
• Pour maintenir la sécurité de la plateforme et prévenir les activités frauduleuses.
• Pour améliorer notre plateforme et l'expérience utilisateur.

Nous n'utilisons pas vos données à des fins de publicité ciblée. Nous ne créons pas de profils comportementaux. Nous ne vendons, ne louons ni ne partageons vos informations personnelles avec des spécialistes du marketing tiers.

4. Partage des données

Nous ne partageons les données personnelles que dans ces circonstances limitées :

• Stripe - Traitement des paiements pour les annonces. La politique de confidentialité de Stripe régit les données qu'ils collectent.
• Prestataires de services de messagerie - Pour envoyer les alertes emploi et les e-mails transactionnels en notre nom.
• Exigences légales - Lorsque la loi, une décision de justice l'exige, ou pour protéger les droits de GRC Careers, LLC.
• Cessions d'entreprise - Si GRC Careers, LLC est rachetée ou fusionne avec une autre entité, vos données pourront être transférées dans le cadre de cette transaction. Nous vous en informerons avant que vos données ne soient soumises à une autre politique de confidentialité.

5. Conservation des données

Nous conservons les données de compte des candidat(e)s tant que le compte est actif. Si vous demandez la suppression de votre compte, nous supprimerons vos informations personnelles dès que humainement possible et, en aucun cas, au-delà du délai requis par la loi, sauf lorsque nous sommes légalement tenus de les conserver.

Les données des annonces (coordonnées de l'employeur, détails du poste) sont conservées pour nos archives afin de maintenir l'historique des annonces, la conformité et la résolution des litiges. Les données relatives à l'identité de l'employeur pour les annonces anonymes sont conservées en interne et ne sont jamais publiées.

Comptes inactifs. Les profils de candidat(e)s et les comptes d'alerte emploi qui restent inactifs pendant 24 mois consécutifs sont automatiquement purgés ou entièrement anonymisés, sauf lorsque nous sommes légalement tenus de conserver certains documents. L'anonymisation est irréversible et supprime tous les identifiants qui pourraient raisonnablement relier les données à vous.

6. Vos droits en matière de confidentialité

Selon le lieu où vous vous trouvez, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Droit d'accès - Demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification - Demander que nous corrigions des données inexactes.
• Droit à la suppression - Demander que nous supprimions vos données personnelles (« droit à l'oubli »).
• Droit à la limitation du traitement - Demander que nous limitions la manière dont nous utilisons vos données.
• Droit à la portabilité des données - Demander vos données dans un format structuré et lisible par machine.
• Droit de refuser la vente - Nous ne vendons pas de données personnelles. Ce droit est automatiquement respecté.

Résidents de Californie (CCPA) : Vous avez le droit de savoir quelles informations personnelles nous collectons, de les supprimer et de refuser leur vente (nous ne vendons pas d'informations personnelles). Pour exercer ces droits, contactez-nous à contact@ai-governance-jobs.com .

Résidents de l'UE/EEE (RGPD) : Notre base légale pour le traitement de vos données est la nécessité contractuelle (pour fournir le service que vous avez demandé) et l'intérêt légitime (sécurité et amélioration de la plateforme). Pour les traitements fondés sur le consentement, vous pouvez retirer votre consentement à tout moment.

Pour exercer l'un quelconque de vos droits, écrivez-nous à contact@ai-governance-jobs.com . Nous répondrons dès que humainement possible et, en aucun cas, au-delà du délai requis par la loi.

Procédure mondiale de demande d'accès (DSAR) et de droits en matière de confidentialité

Pour exercer l'un quelconque des droits ci-dessus, soumettez une demande d'accès aux données (DSAR) en écrivant à contact@ai-governance-jobs.com avec l'objet « Demande de droits en matière de confidentialité ». Quelle que soit votre juridiction, nous appliquons une norme mondiale unique à chaque demande : nous accusons rapidement réception, nous vérifions votre identité pour protéger vos données et nous achevons le traitement dès que humainement possible et, en aucun cas, au-delà du délai requis par la loi. Une demande standard est gratuite, et l'exercice de vos droits n'entraînera jamais de traitement discriminatoire.

7. Cookies et suivi

Nous utilisons un nombre minimal de cookies nécessaires au fonctionnement de la plateforme :

• Jetons d'authentification - Stockés dans le stockage local de votre navigateur pour vous maintenir connecté(e).
• Analyse - Nous pouvons utiliser des outils d'analyse respectueux de la vie privée et sans cookies (tels que Plausible ou similaire) qui ne vous suivent pas d'un site à l'autre et ne créent pas de profils personnels. Aucun cookie publicitaire tiers n'est utilisé.

Nous n'utilisons pas de cookies publicitaires, de pixels de reciblage ni de technologies de suivi inter-sites. Vous pouvez bloquer les cookies dans les paramètres de votre navigateur sans affecter votre capacité à utiliser ce site.

8. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur, notamment le chiffrement HTTPS, le hachage des mots de passe (bcrypt) et des jetons d'authentification sécurisés. Toutefois, aucune méthode de transmission sur Internet n'est sûre à 100 %.

Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler de manière responsable à contact@ai-governance-jobs.com .

9. Confidentialité des enfants

Cette plateforme est destinée aux professionnels et ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si nous apprenons que nous avons collecté des données auprès d'un enfant de moins de 16 ans, nous les supprimerons rapidement.

10. Données internationales et transferts transfrontaliers

GRC Careers est exploité par GRC Careers, LLC, une société basée aux États-Unis. Si vous accédez à cette plateforme depuis l'Union européenne, l'Espace économique européen (EEE) ou le Royaume-Uni, vos informations personnelles sont transférées et traitées aux États-Unis. Les États-Unis ne bénéficient pas d'une décision d'adéquation formelle de la Commission européenne couvrant l'ensemble des transferts, et vous devez savoir que les lois sur la protection des données aux États-Unis diffèrent de celles de votre pays de résidence.

Nous traitons les données personnelles des résidents de l'UE, de l'EEE et du Royaume-Uni sur les bases légales suivantes en vertu du Règlement général sur la protection des données (RGPD) et du RGPD britannique :

• Nécessité contractuelle - Traitement requis pour fournir les services que vous demandez, tels que la création de compte, l'envoi d'alertes emploi et la facilitation du contact avec les employeurs.
• Intérêt légitime - Traitement entrepris pour exploiter, sécuriser et améliorer la plateforme, lorsque ces intérêts ne sont pas supplantés par vos droits et libertés fondamentaux.

Cadre de protection des données UE-États-Unis : GRC Careers est en cours d'auto-certification au titre du cadre de protection des données UE-États-Unis (DPF), administré par le département du Commerce des États-Unis. Nous traitons les données personnelles des résidents de l'UE, de l'EEE et du Royaume-Uni dans le respect du RGPD et du RGPD britannique, et nous offrons un moyen direct de faire part de toute préoccupation via notre formulaire de réclamation. Nous mettrons à jour cette politique pour refléter notre certification DPF active une fois notre inscription confirmée.

Compétence de la FTC. La Federal Trade Commission est compétente concernant le respect par GRC Careers, LLC du cadre de protection des données UE-États-Unis (EU-U.S. DPF).

Responsabilité en cas de transfert ultérieur. La responsabilité de GRC Careers, LLC à l'égard des données personnelles qu'elle reçoit au titre de l'EU-U.S. DPF et qu'elle transfère ultérieurement à un tiers est décrite dans les principes de l'EU-U.S. DPF. En particulier, GRC Careers, LLC demeure responsable au titre des principes de l'EU-U.S. DPF si les agents tiers qu'elle engage pour traiter les données personnelles pour son compte le font d'une manière non conforme aux principes, sauf si GRC Careers, LLC prouve qu'elle n'est pas responsable de l'événement à l'origine du dommage.

Recours indépendant et arbitrage contraignant. Conformément à l'EU-U.S. DPF, GRC Careers, LLC s'engage à résoudre les réclamations relatives aux principes du DPF concernant la collecte et l'utilisation de vos informations personnelles. Les personnes de l'UE, du Royaume-Uni, de Suisse et de Gibraltar ayant des questions ou des réclamations concernant notre traitement des données personnelles reçues au titre de l'EU-U.S. DPF doivent d'abord contacter GRC Careers, LLC à l'adresse contact@ai-governance-jobs.com ou via notre formulaire de réclamation. GRC Careers, LLC s'est engagée à coopérer et à se conformer au panel établi par les autorités de protection des données de l'UE (APD), au Bureau du Commissaire à l'information du Royaume-Uni et au Préposé fédéral suisse à la protection des données et à la transparence, selon le cas, en ce qui concerne les données personnelles transférées depuis l'UE, le Royaume-Uni et la Suisse. Si votre réclamation n'est pas résolue par ces voies, vous pourrez alors, sous certaines conditions plus amplement décrites sur le site web du cadre de protection des données, avoir le droit de recourir à un arbitrage contraignant.

Divulgation aux autorités. GRC Careers, LLC peut être tenue de divulguer des informations personnelles en réponse à des demandes licites des autorités publiques, notamment pour répondre à des exigences de sécurité nationale ou d'application de la loi.

Si vous résidez dans l'UE, l'EEE ou le Royaume-Uni et que vous avez des questions sur la base légale du transfert de vos données, ou si vous souhaitez exercer vos droits en vertu de la législation applicable (y compris les droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition), contactez-nous à contact@ai-governance-jobs.com ou soumettez une réclamation via notre formulaire de réclamation. Les résidents de l'UE, de l'EEE, du Royaume-Uni, de Suisse et de Gibraltar ont également le droit de déposer une réclamation auprès de leur autorité de contrôle locale.

11. Droits à la confidentialité en Californie (CCPA et CPRA)

Cette section s'applique aux résidents de Californie et complète les informations fournies ailleurs dans la présente Politique de confidentialité. Elle est fournie conformément au California Consumer Privacy Act de 2018 (CCPA), tel que modifié par le California Privacy Rights Act de 2020 (CPRA).

Catégories d'informations personnelles que nous collectons

Au cours des 12 derniers mois, nous avons collecté les catégories suivantes d'informations personnelles telles que définies par le CCPA/CPRA :

• Identifiants - Nom, adresse e-mail, adresse postale (si fournie), adresse IP et identifiants de compte.
• Informations professionnelles ou liées à l'emploi - Intitulés de poste, parcours professionnel, compétences et centres d'intérêt professionnels soumis par les chercheurs d'emploi ; nom de l'employeur, fonction et coordonnées soumis par les employeurs et les recruteurs.
• Informations sur l'activité sur Internet ou d'autres réseaux électroniques - Pages visitées, recherches effectuées sur la plateforme, liens cliqués et habitudes générales d'utilisation.
• Inférences - Préférences ou centres d'intérêt déduits de votre activité sur la plateforme, tels que les catégories de postes ou les lieux que vous recherchez le plus fréquemment.
• Communications - Contenu des messages que vous nous envoyez via les formulaires de contact ou par e-mail.

Nous ne collectons pas d'informations personnelles sensibles telles que définies par le CPRA (comme les numéros de sécurité sociale, les identifiants de comptes financiers, la géolocalisation précise ou les données biométriques) dans le cadre normal de l'exploitation de la plateforme.

Nous ne vendons pas vos informations personnelles

Nous ne vendons pas d'informations personnelles à des tiers, et nous ne l'avons pas fait au cours des 12 derniers mois. Nous ne partageons pas d'informations personnelles avec des tiers à des fins de publicité comportementale inter-contextuelle.

Utilisation des informations personnelles sensibles

Dans la mesure où des informations personnelles sensibles sont collectées, nous ne les utilisons qu'à des fins nécessaires à la fourniture des services que vous avez demandés, conformément à la section 1798.121 du CPRA, et nous ne les utilisons ni ne les divulguons à aucune autre fin sans votre consentement.

Vos droits à la confidentialité en Californie

Les résidents de Californie disposent des droits suivants en vertu du CCPA/CPRA :

• Droit de savoir - Vous pouvez demander que nous divulguions les catégories et les éléments spécifiques d'informations personnelles que nous avons collectés à votre sujet, les catégories de sources auprès desquelles elles ont été collectées, les finalités commerciales de la collecte et les catégories de tiers avec lesquels elles ont été partagées.
• Droit de suppression - Vous pouvez demander la suppression des informations personnelles que nous avons collectées auprès de vous, sous réserve des exceptions applicables.
• Droit de rectification - Vous pouvez demander la correction des informations personnelles inexactes que nous conservons à votre sujet.
• Droit de refuser la vente ou le partage - Nous ne vendons ni ne partageons d'informations personnelles, mais vous pouvez nous contacter pour le confirmer ou pour exercer ce droit si nos pratiques venaient à changer.
• Droit de limiter l'utilisation des informations personnelles sensibles - Vous pouvez nous demander de limiter notre utilisation des informations personnelles sensibles aux finalités autorisées par le CPRA.
• Droit à la non-discrimination - Nous ne vous traiterons pas de manière discriminatoire pour avoir exercé l'un de vos droits au titre du CCPA/CPRA. Nous ne vous refuserons pas de services, ne vous facturerons pas des prix différents et ne vous fournirons pas une qualité de service différente parce que vous avez exercé un droit à la confidentialité.

Comment soumettre une demande

Pour exercer l'un quelconque des droits ci-dessus, contactez-nous à contact@ai-governance-jobs.com avec l'objet « Demande de confidentialité Californie ». Nous accuserons réception de votre demande dans un délai de 10 jours ouvrables et y répondrons sur le fond dans un délai de 45 jours calendaires à compter de sa réception. Si nous avons besoin de plus de temps, nous vous en informerons par écrit et pourrons prolonger le délai de réponse de 45 jours calendaires supplémentaires lorsque cela est raisonnablement nécessaire.

Nous vérifierons votre identité avant de donner suite à une demande. Les demandes peuvent être soumises en votre nom par un agent autorisé. Les agents autorisés doivent fournir une autorisation écrite signée par vous, ou une copie d'une procuration, accompagnée de la vérification de votre identité et de celle de l'agent. Nous pouvons vous contacter directement pour confirmer l'autorisation.

12. Prise de décision automatisée et IA

Nous n'utilisons pas d'intelligence artificielle, de modèles d'apprentissage automatique ni de systèmes de prise de décision automatisée pour présélectionner, classer, filtrer, évaluer les chercheurs d'emploi ou prendre des décisions à leur sujet. Les annonces sont affichées en fonction de la date de publication et de la catégorie, et non d'un score ou d'un classement algorithmique. L'accès des employeurs et des recruteurs aux informations soumises par les candidat(e)s n'est pas régi par un système de scoring ou de profilage automatisé.

Il s'agit d'un choix de conception délibéré, et non d'un oubli. En tant que plateforme au service de la communauté de la gouvernance, du risque et de la conformité, nous reconnaissons les risques réputationnels, juridiques et éthiques des systèmes de recrutement algorithmiques opaques.

Surveillance de l'EU AI Act : Nous surveillons activement le règlement européen sur l'IA (EU AI Act) (Règlement (UE) 2024/1689), entré en vigueur en août 2024. Nous notons que l'annexe III de l'EU AI Act classe les systèmes d'IA utilisés pour les décisions de recrutement et d'emploi, y compris le filtrage et l'évaluation des candidat(e)s, comme des systèmes à haut risque soumis à des obligations de conformité importantes. Bien que GRC Careers ne déploie pas actuellement de tels systèmes, nous nous engageons à rester en conformité avec la législation applicable au fur et à mesure de l'avancement du calendrier de mise en œuvre de l'EU AI Act.

Nous mettrons à jour cette section rapidement si nous introduisons un traitement automatisé ou assisté par IA qui affecte la manière dont les utilisateurs interagissent avec cette plateforme. Notre engagement en faveur de la transparence dans l'utilisation des technologies est cohérent avec les principes de gouvernance que notre communauté d'utilisateurs s'efforce de défendre professionnellement.

13. Politique relative aux cookies

Cette section fournit un résumé de nos pratiques en matière de cookies. Pour tous les détails, veuillez consulter notre Politique relative aux cookies.

Nous utilisons un nombre minimal de cookies nécessaires au fonctionnement de cette plateforme. Plus précisément :

• Nous utilisons des cookies de session et fonctionnels nécessaires au fonctionnement de base du site, notamment pour maintenir l'état de connexion et mémoriser vos préférences.
• Nous n'utilisons pas de cookies publicitaires et ne participons à aucun suivi de réseau publicitaire.
• Nous n'utilisons pas de technologies de suivi inter-sites qui suivent votre activité sur d'autres sites web.
• Nous utilisons des outils d'analyse simples et respectueux de la vie privée pour comprendre l'utilisation agrégée du site. Aucun profil comportemental identifiable individuellement n'est créé.

Vous pouvez gérer ou désactiver les cookies non essentiels via les paramètres de votre navigateur. La désactivation des cookies fonctionnels peut affecter votre capacité à utiliser certaines fonctionnalités de la plateforme. Pour une liste complète des cookies utilisés, leurs finalités et vos options de refus, consultez notre Politique relative aux cookies.

14. Conformité au CAN-SPAM

GRC Careers, LLC se conforme au Controlling the Assault of Non-Solicited Pornography And Marketing Act de 2003 (CAN-SPAM Act) en ce qui concerne tous les messages électroniques commerciaux envoyés aux utilisateurs.

Plus précisément :

• Tous les e-mails marketing et promotionnels envoyés depuis cette plateforme incluent un mécanisme de désabonnement clair et fonctionnel.
• Nous honorons les demandes de refus et de désabonnement dans un délai de 10 jours ouvrables à compter de leur réception.
• Nous n'utilisons pas d'objets trompeurs ni d'informations d'en-tête mensongères dans nos communications par e-mail.
• Toutes les communications commerciales par e-mail identifient GRC Careers, LLC comme l'expéditeur, avec notre adresse postale physique incluse conformément à la loi.
• Les e-mails transactionnels (tels que les notifications d'alertes emploi, les confirmations de compte et les réinitialisations de mot de passe) ne sont envoyés qu'aux utilisateurs qui ont demandé ces services.

Pour vous désabonner des communications marketing à tout moment, utilisez le lien de désabonnement présent dans tout e-mail marketing ou contactez-nous directement à contact@ai-governance-jobs.com.

15. Notification des violations de données

En cas d'incident de sécurité entraînant un accès non autorisé, une divulgation ou une perte d'informations personnelles, GRC Careers, LLC prendra des mesures rapides pour contenir et enquêter sur l'incident et informera les utilisateurs concernés ainsi que les autorités réglementaires compétentes comme l'exige la législation applicable.

• Résidents de Californie - La notification sera conforme à la loi californienne sur la notification des violations de données, Cal. Civ. Code Section 1798.82, qui exige une notification dans les meilleurs délais possibles et sans retard injustifié après la découverte d'une violation d'informations personnelles non chiffrées.
• Résidents de l'UE et de l'EEE - Dans la mesure où le RGPD s'applique, nous notifierons l'autorité de contrôle compétente sans retard injustifié et, dans la mesure du possible, dans les 72 heures suivant la prise de connaissance d'une violation, conformément à l'article 33 du RGPD. Lorsque la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous informerons directement sans retard injustifié, conformément à l'article 34 du RGPD.
• Résidents du Royaume-Uni - Nous suivrons des exigences de notification équivalentes au titre du RGPD britannique, y compris la notification au Bureau du Commissaire à l'information (ICO) dans les 72 heures lorsque cela est possible.

Les notifications de violation adressées aux utilisateurs concernés décriront la nature de l'incident, les catégories d'informations personnelles concernées, les conséquences probables et les mesures que nous prenons pour remédier à la violation et en atténuer les effets. Nous maintenons des procédures de réponse aux incidents conformes aux normes reconnues de sécurité de l'information.

Pour toute préoccupation liée à la sécurité ou pour signaler une vulnérabilité suspectée, contactez-nous à contact@ai-governance-jobs.com.

16. Modifications de la présente politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous informerons les utilisateurs inscrits des modifications importantes par e-mail. La date de « Dernière mise à jour » figurant en haut de cette page reflète la révision la plus récente. Votre utilisation continue de la plateforme après la publication des modifications constitue une acceptation de la politique mise à jour.

17. Nous contacter

Pour toute question, demande ou préoccupation liée à la confidentialité, veuillez contacter :

GRC Careers, LLC

Exploitant GRC Careers (ai-governance-jobs.com)

contact@ai-governance-jobs.com