Sous-traitants et services tiers
Mise à jour : 2026-11-02
Cette page liste les services tiers auxquels Joblio transmet des données pour faire fonctionner le service, avec, pour chacun, la donnée envoyée, la finalité et la région où elle est traitée. Elle complète la politique de confidentialité et constitue la liste des sous-traitants ultérieurs prévue par l'accord de traitement des données des organisations.
La région indiquée est celle que publie le fournisseur. Quand il n'en publie pas, nous l'écrivons. Les transferts hors de l'Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par une décision d'adéquation (Data Privacy Framework pour les sociétés américaines qui y adhèrent).
Toute modification de cette liste est datée ci-dessus. Les organisations clientes sont prévenues par e-mail au moins 30 jours avant l'ajout d'un nouveau sous-traitant qui traite les données de leurs membres.
Hébergement et données du service
| Service | Données transmises | Finalité | Région |
|---|---|---|---|
| Supabase (Supabase Inc., États-Unis) | Compte (e-mail, mot de passe chiffré), profil, CV, lettres, candidatures, e-mails envoyés depuis Joblio, données des espaces organisation, images du portfolio | Base de données, authentification, stockage des fichiers | Union européenne (région du projet) |
| Vercel (Vercel Inc., États-Unis) | Toutes les requêtes du site et de l'application (adresse IP, contenu transmis aux fonctions), journaux techniques | Hébergement du site, exécution des fonctions serveur | Union européenne (région des fonctions). Réseau de diffusion mondial pour les fichiers statiques |
| Vercel Analytics (Vercel Inc.) | Pages vues et événements produit, sans cookie, sans identifiant de compte | Mesure d'audience | Non précisée par Vercel. Garanties : clauses contractuelles types et Data Privacy Framework |
Intelligence artificielle
| Service | Données transmises | Finalité | Région |
|---|---|---|---|
| Anthropic (Anthropic PBC, États-Unis), modèles Claude | Informations saisies pour produire un document : profil, expériences, texte du CV importé, descriptif de l'offre visée, texte à retoucher | Rédaction et amélioration des CV, lettres, e-mails et contenus du portfolio | États-Unis. Les données envoyées par l'API ne servent pas à entraîner les modèles, selon les conditions commerciales publiques d'Anthropic |
Paiement
| Service | Données transmises | Finalité | Région |
|---|---|---|---|
| Stripe (Stripe Payments Europe Ltd, Irlande, et Stripe Inc., États-Unis) | E-mail, nom, adresse de facturation, moyen de paiement (saisi directement chez Stripe, jamais vu par Joblio) | Paiement des abonnements et des licences, facturation | Irlande (entité contractante pour l'Europe) et États-Unis |
E-mails
| Service | Données transmises | Finalité | Région |
|---|---|---|---|
| Google Workspace (Google, boîte contact@joblio.fr) | Adresse du destinataire et contenu des e-mails transactionnels (inscription, paiement, sécurité, organisations) | Envoi des e-mails système de Joblio | Centres de données de Google dans le monde. Garanties : Data Privacy Framework et clauses contractuelles types |
| Resend (Resend Inc., États-Unis) | Mêmes données que ci-dessus | Envoi de secours des e-mails système, seulement si l'envoi principal n'est pas configuré | États-Unis (données du compte et journaux d'envoi, selon Resend) |
Comptes Google (facultatif)
| Service | Données transmises | Finalité | Région |
|---|---|---|---|
| Google Identity Services (Google) | Jeton d'identité Google : adresse e-mail, nom | Connexion avec un compte Google | Centres de données de Google dans le monde. Garanties : Data Privacy Framework et clauses contractuelles types |
API Gmail (Google), autorisation gmail.send seule | Message rédigé par l'utilisateur, destinataire, pièces jointes | Envoi d'une candidature depuis la propre adresse Gmail de l'utilisateur (formule Premium). Joblio ne lit pas la boîte de réception | Centres de données de Google dans le monde. Garanties : Data Privacy Framework et clauses contractuelles types |
Vérification des organisations
| Service | Données transmises | Finalité | Région |
|---|---|---|---|
| API Recherche d'entreprises (État français, DINUM, données Sirene de l'Insee) | Numéro SIRET de l'organisation | Vérifier que l'établissement est actif et lire son code d'activité | France |
| Annuaire de l'éducation (ministère de l'Éducation nationale, data.education.gouv.fr) | Numéro UAI de l'établissement, s'il est fourni | Vérifier l'établissement scolaire | France |
| Liste publique des organismes de formation (DGEFP, publiée sur Opendatasoft) | Numéro de déclaration d'activité, s'il est fourni | Vérifier l'organisme de formation | Non précisée par Opendatasoft. Transferts hors de l'Union européenne encadrés par les clauses contractuelles types, selon sa politique de confidentialité |
Aucune donnée personnelle des membres d'une organisation n'est envoyée à ces trois services : seuls des identifiants publics d'établissement le sont.
Données publiques lues par Joblio
| Service | Données transmises | Finalité | Région |
|---|---|---|---|
| Calendrier scolaire (ministère de l'Éducation nationale, data.education.gouv.fr) | Aucune : une requête mensuelle des serveurs de Joblio, qui ne porte que sur les années scolaires demandées | Connaître les dates des vacances scolaires par zone, pour les automatisations qui ne relancent pas pendant les vacances | France |
Affichage dans le navigateur
Ces services sont appelés directement par le navigateur de l'utilisateur. Ils reçoivent donc son adresse IP, et rien d'autre que ce qui est indiqué.
| Service | Données transmises | Finalité | Région |
|---|---|---|---|
| Google Fonts (Google) | Adresse IP | Polices des modèles de CV et de lettres (aperçu et export PDF). Les polices du site lui-même sont hébergées par Joblio | Centres de données de Google dans le monde. Garanties : Data Privacy Framework et clauses contractuelles types |
| Favicons Google (Google) | Nom de domaine de l'entreprise affichée, adresse IP | Logo des entreprises dans les listes d'offres et de candidatures | Centres de données de Google dans le monde. Garanties : Data Privacy Framework et clauses contractuelles types |
| DiceBear | Graine d'avatar choisie par l'utilisateur (aucun nom), adresse IP | Image d'avatar par défaut | Allemagne (hébergement), diffusion par un réseau de serveurs dans plusieurs pays, selon la politique de confidentialité de DiceBear |
| Maze | Navigation et interactions sur le site, pendant un test d'ergonomie temporaire | Test d'ergonomie | Hors de l'Espace économique européen possible, pays non précisés par Maze. Garanties : clauses contractuelles types |
Recherche d'offres d'emploi
Pour la recherche d'offres, le serveur de Joblio interroge les services ci-dessous avec les seuls termes de la recherche (métier, ville, type de contrat). Aucune donnée de compte ne leur est transmise. Ce ne sont pas des sous-traitants au sens du RGPD, ils sont listés par transparence.
| Service | Région |
|---|---|
| France Travail | France |
| La Bonne Alternance (service public de l'alternance) | France |
| Apec | France |
| Welcome to the Jungle (index Algolia) | Non publiée par le fournisseur |
| Adzuna | Non publiée par le fournisseur |
| RapidAPI (Indeed, LinkedIn) | Non publiée par le fournisseur |
| Apify (HelloWork, Indeed) | Amazon Web Services, région non publiée par Apify |
| Pages carrières publiques des entreprises (Greenhouse, Lever, Ashby, SmartRecruiters, Recruitee, Workable) | Propre à chaque éditeur, non publiée |
Quand un utilisateur importe une offre par son lien, le serveur de Joblio lit cette page une fois, sans transmettre aucune donnée de compte au site visité.
Nous contacter
Pour toute question sur ces sous-traitants ou pour exercer vos droits : contact@joblio.fr.