Privacybeleid

DD TECH CONSULT (NextSeed-AI), —. Contact voor uw gegevens: contact@nextseed-ai.org.

• Account: e-mailadres, voorkeurstaal, datums van aanmaak en aanmelding, versie van de aanvaarde voorwaarden. Geen wachtwoord: u meldt zich aan via een link voor eenmalig gebruik.
• Loopbaangeheugen: werkervaringen (functie, data, niveau, werkgever omschreven aan de hand van sector en omvang, nooit met naam), prestaties, vaardigheden, bewijsstukken (versleuteld op onze servers) en harde grenzen (salaris, locaties, thuiswerk, contracten, uitgesloten sectoren en bedrijven, laatstgenoemde versleuteld).
• Identiteitskluis: uw naam, contactgegevens, de echte namen van uw werkgevers en uw oorspronkelijke cv worden in uw browser versleuteld met een sleutel die is afgeleid van uw geheime zin. De server slaat alleen versleutelde gegevens op die hij niet kan lezen; noch de geheime zin, noch de sleutel wordt ooit naar de server verstuurd.
• Imports: het cv, de LinkedIn-export of het openbare GitHub-profiel dat u importeert, wordt geanalyseerd om u een concept van uw loopbaangeheugen voor te stellen, dat u nalicht en goedkeurt vóór elke opslag.
• AI-coach: uw gesprekken met de coach en de suggesties die hij u doet.
• Kansen en meldingen: de voor u geselecteerde vacatures, hun score en toelichting, uw reacties; e-mailmeldingen worden alleen verstuurd als u ze inschakelt, en elke e-mail bevat een afmeldlink.
• Anonieme kaart, contactopnames en onderhandeling: uw anonieme kaart, de berichten die na uw goedkeuring naar bedrijven zijn verstuurd, het adres van de contactpersoon dat u opgeeft, de ontvangen antwoorden en uw onderhandelingsmandaat (versleuteld).
• Opheffing van anonimiteit: uitsluitend de velden die u aan een bedrijf wilt onthullen, toegankelijk via een herroepbare link die na 30 dagen verloopt.
• Abonnement: afgenomen formule, status en einddatum van het abonnement, identificatiegegevens van de betaaldienstverlener. Wij zien of bewaren nooit uw kaartnummer.
• Bedrijfsaccounts: zakelijk e-mailadres van het lid, naam, website, sector, omvang en land van de organisatie, gepubliceerde vacatures en bijbehorende betalingen.
• Technische logbestanden: technische identificatiegegevens, tellers en fouten, zonder persoonlijke inhoud (geen e-mail, geen naam, geen ingevoerde tekst).

• Uitvoering van de overeenkomst (artikel 6, lid 1, onder b, AVG): account, loopbaangeheugen, kluis, imports, coach, kansen, contactopnames en opheffingen van anonimiteit waar u om vraagt, abonnement, bedrijfsomgeving.
• Toestemming (artikel 6, lid 1, onder a): e-mailmeldingen, die u op elk moment kunt intrekken via de instellingen of de afmeldlink.
• Gerechtvaardigd belang (artikel 6, lid 1, onder f): beveiliging van de dienst, misbruikpreventie, moderatie van vacatures en organisaties, technische logbestanden.
• Wettelijke verplichting (artikel 6, lid 1, onder c): bewaring van boekhoudkundige stukken met betrekking tot betalingen.

• Gegevens van het account, het loopbaangeheugen, de kluis en de coach: zolang het account bestaat. Het verwijderen van het account wist al deze gegevens en al uw bestanden onmiddellijk; back-ups verdwijnen uiterlijk 30 dagen daarna.
• Aanmeldlink: 15 minuten, voor eenmalig gebruik. Aanmeldsessie: 30 dagen, ingetrokken bij het afmelden.
• Links naar anonieme kaarten: 30 dagen. Bij een opheffing van anonimiteit onthulde gegevens: 30 dagen, daarna automatische verwijdering.
• Vacatures van bedrijven: 30 dagen gepubliceerd en daarna gesloten; bewaard zolang de organisatie bestaat.
• Boekhoudkundige stukken met betrekking tot betalingen: 10 jaar (artikel L123-22 van het Franse Wetboek van Koophandel).

Uw gegevens worden nooit verkocht of verhuurd. Een bedrijf ontvangt alleen wat u hebt goedgekeurd: een bericht, uw anonieme kaart of de velden die u wilt onthullen. Onze verwerkers handelen uitsluitend in opdracht van ons:

• Mistral AI (Frankrijk, hosting in de Europese Unie): taalmodel dat wordt gebruikt voor de imports, de coach, de toelichting bij kansen en de conceptberichten. Wij trainen geen enkel model met uw gegevens.
• Verzending van e-mails (—): aanmeldlinks, meldingen en berichten aan bedrijven.
• Hosting (Hostinger International Ltd): virtuele privéserver in de Europese Unie, die de applicatie en de database host.
• Betaling: tijdens de testfase worden betalingen gesimuleerd: er worden geen betaalgegevens verzameld. Zodra betalingen worden geopend, verwerkt Stripe Payments Europe (Ierland) ze.
• Geocodering: plaatsnamen (nooit uw identiteit) worden verstuurd naar de Géoplateforme van het IGN (Frankrijk) en naar OpenStreetMap Nominatim om afstanden te berekenen.
• GitHub: uitsluitend als u een GitHub-profiel importeert, om de openbare informatie ervan te lezen.

De gegevens worden gehost en verwerkt in de Europese Unie. Wij geven uw gegevens niet door buiten de Europese Unie; mocht een dienstverlener dat toch doen, dan gebeurt dit uitsluitend met de waarborgen waarin de AVG voorziet (modelcontractbepalingen van de Europese Commissie).

Aanmelden zonder wachtwoord, herroepbare sessies, AES-256-versleuteling van gevoelige velden en bewijsstukken, een end-to-end versleutelde identiteitskluis in uw browser, gegevenstoegang beperkt tot uw account, logbestanden zonder persoonsgegevens.

U hebt het recht op inzage, rectificatie, verwijdering, beperking, bezwaar en overdraagbaarheid, het recht om uw toestemming in te trekken, en het recht om richtlijnen vast te leggen over het lot van uw gegevens na uw overlijden.

• Al uw gegevens exporteren (JSON-bestand) via de instellingen van uw account.
• Uw account verwijderen met alle bijbehorende gegevens, op elk moment, via de instellingen.
• Uw gegevens rechtstreeks in uw omgeving corrigeren (loopbaangeheugen, harde grenzen, identiteit).
• Voor elk ander verzoek: contact@nextseed-ai.org. Wij antwoorden binnen een maand.

Als u van mening bent dat uw rechten niet worden gerespecteerd, kunt u een klacht indienen bij de CNIL (Franse toezichthouder voor informatica en vrijheden, Commission nationale de l’informatique et des libertés).

Wij plaatsen alleen cookies die strikt noodzakelijk zijn voor de werking van de dienst: hiervoor is geen toestemming nodig, daarom verschijnt er geen cookiebanner. Geen cookies voor bezoekersmetingen, reclame of tracking, en geen tracking-tools van derden.

• authjs.session-token: houdt u aangemeld (30 dagen, verwijderd bij het afmelden).
• authjs.csrf-token: beschermt de aanmeldformulieren tegen vervalsing van verzoeken (browsersessie).
• authjs.callback-url: pagina waarnaar na het aanmelden wordt teruggekeerd (browsersessie).
• NEXT_LOCALE: gekozen weergavetaal (browsersessie).

Uw browser bewaart ook, in lokale opslag, de door u gekozen duur van de automatische vergrendeling van de identiteitskluis: dit zijn geen persoonsgegevens.

Dit beleid kan met de dienst meeveranderen. De datum van de laatste bijwerking staat bovenaan de pagina; bij een belangrijke wijziging informeren wij u bij uw volgende aanmelding.