Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur winejobr.com est :

• Winevizer SRL
• Résidence de la Bascule 33, 7000 Mons, Belgique
• TVA : BE1034.941.894
• Email : contact@winejobr.com

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation de la Plateforme :

2.1 Données d'inscription

• Adresse email
• Mot de passe (stocké sous forme chiffrée)
• Type de compte (recruteur ou candidat)

2.2 Données de profil candidat

• Nom, prénom, date de naissance
• Coordonnées (téléphone, adresse)
• Compétences vigne et cave (taille, vendange, vinification, conduite d'engins, etc.)
• Certifications (Permis B, CertiPhyto, BTS Viti-Œno, etc.)
• Régions souhaitées, mobilité, disponibilités
• Formation et expériences professionnelles
• CV (export PDF), photo de profil (facultative)

2.3 Données de profil recruteur

• Nom de l'entreprise / domaine viticole / maison
• Adresse, région viticole, description, histoire, valeurs
• Logo et informations de présentation
• Coordonnées du contact RH
• Numéro de TVA intracommunautaire (le cas échéant)

2.4 Données de paiement

• Les données bancaires sont collectées et traitées exclusivement par Stripe, Inc. (prestataire de paiement certifié PCI-DSS). Winevizer SRL ne stocke aucune donnée de carte bancaire.
• Historique des paiements, factures et identifiants Stripe
• Statut des abonnements CVthèque

2.5 Données d'utilisation

• Offres publiées, candidatures déposées et messages échangés
• Consultations de profils (CVthèque)
• Données de connexion (adresse IP, navigateur, date et heure)

3. Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Gestion des comptes : création, authentification, vérification email
• Mise en relation : publication d'offres, candidatures, messagerie, CVthèque
• Facturation : émission de factures, gestion des abonnements, conformité TVA
• Communication : emails transactionnels (confirmation, notifications, alertes emploi par région)
• Amélioration du service : statistiques anonymisées, analyse d'usage
• Sécurité : prévention de la fraude, détection d'abus de la CVthèque

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat : fourniture des services de la Plateforme (article 6.1.b du RGPD)
• Le consentement : pour l'envoi de communications marketing et les alertes emploi (article 6.1.a du RGPD)
• L'intérêt légitime : amélioration des services, prévention de la fraude (article 6.1.f du RGPD)
• L'obligation légale : conservation des données de connexion, obligations fiscales et comptables (article 6.1.c du RGPD)

5. Durée de conservation

• Données de compte actif : conservées pendant toute la durée d'utilisation du compte
• Données après suppression de compte : supprimées sous 30 jours, sauf obligation légale de conservation
• Données de connexion : conservées 12 mois (obligation légale)
• Candidatures et messages : conservés 24 mois après la dernière activité
• Offres publiées : archivées indéfiniment (avec marquage « pourvue ») pour les statistiques et la cohérence des historiques
• Données de facturation : conservées 7 ans (obligation comptable belge)

6. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers.

Elles peuvent être partagées avec :

• Les autres Utilisateurs : votre profil public (si vous l'avez rendu public), vos candidatures (avec les recruteurs concernés)
• Les recruteurs abonnés à la CVthèque : consultation des profils candidats publics, dans le strict cadre du recrutement
• Nos prestataires techniques : hébergement (OVHcloud, France/Canada), emails transactionnels (OVH SMTP), paiement (Stripe, Inc., États-Unis — transferts encadrés par les clauses contractuelles types de la Commission européenne) — uniquement dans la mesure nécessaire à la fourniture du service
• Les autorités : en cas de réquisition judiciaire ou obligation légale

7. Transferts hors UE

Certaines données peuvent être transférées vers des pays hors de l'Espace Économique Européen (notamment vers les États-Unis pour Stripe). Ces transferts sont encadrés par des garanties appropriées conformément au chapitre V du RGPD (clauses contractuelles types, décisions d'adéquation, ou cadre EU-US Data Privacy Framework).

8. Cookies

WineJobr utilise des cookies strictement nécessaires au fonctionnement du site :

• Cookie de session : maintien de votre connexion
• Cookie « Se souvenir de moi » : connexion automatique (7 jours, optionnel)
• Cookie CSRF : protection contre les attaques de falsification de requêtes
• Cookie de consentement : mémorisation de vos choix concernant les cookies analytiques (180 jours)

Sous réserve de votre consentement, nous pouvons également déposer des cookies de mesure d'audience (Google Analytics) et de traçage publicitaire (Meta Pixel) afin d'améliorer la pertinence de nos services.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement pour motifs légitimes
• Droit de limitation : demander la limitation du traitement
• Droit de retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à : contact@winejobr.com

Vous pouvez également introduire une réclamation auprès de l'Autorité de protection des données (APD) belge :

• Rue de la Presse 35, 1000 Bruxelles, Belgique
• Site web : www.autoriteprotectiondonnees.be
• Email : contact@apd-gba.be

Les utilisateurs résidant en France peuvent également saisir la CNIL (www.cnil.fr).

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des mots de passe (bcrypt/argon2)
• Connexions HTTPS (TLS) systématiques
• Limitation des tentatives de connexion
• Accès restreint aux données (principe du moindre privilège)
• Sauvegardes régulières