Politique de confidentialité

Ce que nous collectons

Pour créer un compte : un numéro de téléphone mobile, ou une adresse e-mail et un mot de passe. Le mot de passe est stocké sous forme de condensat, jamais en clair.

Pour votre profil candidat : nom affiché, métier, années d'expérience, niveau, ville, rayon de déplacement, disponibilité, prétention salariale, photo si vous en ajoutez une.

Vos habilitations : les photos de vos cartes et permis, avec leur date d'expiration.

Vos candidatures : l'offre concernée, la date, le message que vous avez écrit et le statut donné par l'entreprise.

Techniquement : adresse IP et journaux de connexion, conservés pour la sécurité du service.

Nous n'utilisons pas de traceur publicitaire et ne partageons rien avec des régies.

Pourquoi

Pour vous mettre en relation avec des entreprises qui recrutent dans votre métier et près de chez vous. Pour vous prévenir avant qu'une habilitation n'expire. Pour empêcher la fraude et l'abus.

Qui voit quoi

Votre profil est visible selon le réglage que vous choisissez : public, anonyme ou privé.

Votre numéro de téléphone n'est jamais public. Une entreprise ne le voit qu'après avoir dépensé des crédits pour le débloquer, et uniquement si vous avez postulé à l'une de ses offres ou si votre profil est public. Chaque déblocage est enregistré et vous pouvez le consulter.

Nous ne vendons pas vos données. Nous ne les cédons pas à des courtiers en données.

Mesure d'audience

Nous mesurons quelles pages sont consultées, avec PostHog. Cette mesure est délibérément limitée :

• Aucun enregistrement de session. Nous ne filmons pas votre écran.
• Aucune saisie n'est collectée. Ce que vous tapez dans un formulaire — et en particulier votre numéro de téléphone — ne quitte jamais votre navigateur à destination de l'outil de mesure.
• Aucune adresse IP n'est enregistrée.
• Aucun paramètre d'URL. Les filtres et les termes de recherche ne sont pas transmis.
• Si votre navigateur envoie le signal « Do Not Track », rien n'est chargé du tout.

Les requêtes passent par kheddam.com et non par un domaine tiers.

Sous-traitants

Hébergement du serveur et de la base de données, envoi des SMS, traitement des paiements par carte (CMI). Chacun n'accède qu'à ce qui est nécessaire à sa fonction. Les données sont hébergées sur des serveurs situés en Europe.

Combien de temps

Tant que votre compte existe. Après suppression, les données de profil sont effacées sous trente jours.

Les factures et les enregistrements de paiement sont conservés dix ans, comme l'exige la réglementation comptable marocaine. Les journaux de connexion sont conservés douze mois.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression.

L'accès et la rectification se font directement depuis votre espace. La suppression du compte se fait depuis les paramètres et n'exige aucune démarche auprès de nous.

Pour toute autre demande, écrivez-nous. Vous pouvez également saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

Sécurité

Les échanges sont chiffrés en transit. Les mots de passe sont hachés. L'accès aux données de production est restreint et journalisé. Les codes SMS expirent au bout de cinq minutes et le nombre de tentatives est limité.

Aucun système n'est parfaitement sûr. En cas de violation de données susceptible de vous porter atteinte, nous vous en informerons.