Confidentialité

Deux rôles, et la différence compte

BerryMap joue deux rôles selon la donnée. Pour votre compte — votre adresse, votre mot de passe, la langue que vous avez choisie — nous décidons, donc nous sommes responsables au sens de la Loi 25.

Pour tout ce qu'une entreprise recueille sur ses candidats — une candidature, un CV, des notes d'entrevue — c'est elle qui décide et nous qui exécutons. Nous sommes son prestataire de services, nous agissons selon ses instructions, et nous ne nous servons de ces renseignements pour rien d'autre. La page Confidentialité de chaque site carrière le dit déjà aux candidats, et nous y sommes nommés.

Ce que nous recueillons

• Votre compte : adresse de courriel, nom, langue, mot de passe (jamais en clair), et les sessions ouvertes avec leur dernière activité.
• Votre profil de chercheur d'emploi, si vous en avez un : ce que vous y écrivez, les documents que vous téléversez, et ce que la lecture de votre CV en tire.
• Vos candidatures et leur suite : l'étape où vous êtes, les messages échangés, les entrevues proposées, les offres reçues.
• Pour une entreprise cliente : ce que son équipe écrit dans le produit, et un registre des gestes qui l'engagent.

Rien n'est acheté ni recueilli ailleurs. Nous ne fabriquons pas de profil à partir de sources externes.

Où c'est gardé

Aux États-Unis, dans la région de l'Ohio : la base de données chez Neon et les serveurs chez Render y sont hébergés. Les documents et les sauvegardes sont chez Cloudflare R2.

Nous l'écrivons parce que c'est une question qu'un employeur québécois doit se poser : communiquer des renseignements personnels hors du Québec demande une évaluation des facteurs relatifs à la vie privée, et vous ne pouvez pas la faire sans savoir où ils vont.

Avant d'ouvrir, nous avons évalué ce transfert hors du Québec, comme la loi le demande (évaluation datée du [à remplir : date de l'évaluation signée]). Nous avons regardé la sensibilité des renseignements (un CV en dit beaucoup), ce à quoi ils servent (recruter, rien d'autre), les protections qui les suivent et les lois des États-Unis. Notre conclusion : ils y restent protégés de façon adéquate, parce que chaque fournisseur est lié par un contrat qui lui interdit de s'en servir pour lui-même, que tout est chiffré pendant le transport, que les sauvegardes sont chiffrées avant de quitter nos serveurs, et que la base elle-même empêche une entreprise de lire les données d'une autre.

Il n'existe pas aujourd'hui d'hébergement au Canada chez nos fournisseurs principaux. Nous le dirons ici le jour où ça change. Une entreprise cliente qui doit faire sa propre évaluation peut nous demander le résumé de la nôtre : écrivez à soutien@berrymap.app.

Qui d'autre y touche

Ces fournisseurs reçoivent quelque chose parce que le produit ne fonctionne pas sans eux. Aucun ne s'en sert pour son propre compte.

• Render (États-Unis, Ohio) — l'exécution du produit.
• Neon (États-Unis, Ohio) — la base de données.
• Cloudflare (réseau mondial) — les noms de domaine et les certificats ; avec R2, les CV, les lettres, les images et les sauvegardes chiffrées.
• Resend (États-Unis) — l'envoi et la réception des courriels.
• Stripe — les paiements des entreprises. Nous ne voyons jamais un numéro de carte.
• Google (Gemini, États-Unis) — la lecture des CV et le score BerryMatch, seulement pour une personne au compte BerryMap confirmé, sauf si l'entreprise les a éteints ; la lecture du CV s'arrête aussi si la personne l'a refusée, le score continue ; les deux s'arrêtent si elle a éteint son score BerryMatch ; la rédaction assistée, seulement avec la clé d'IA de l'entreprise.
• Mapbox (États-Unis) — les cartes, les distances et les temps de trajet. D'habitude, seules la ville, la province et le pays d'un candidat sont envoyés. Si vous choisissez une adresse précise comme point de départ de vos trajets, cette adresse est envoyée pour la placer sur la carte.
• Sentry (États-Unis) — les rapports d'erreur. Ni le contenu d'une requête, ni les témoins, ni les en-têtes n'y sont joints.

Combien de temps

Une entreprise règle elle-même la durée pour ses candidats. Par défaut : vingt-quatre mois après la clôture d'une candidature, douze mois pour une banque de candidatures. Une tâche nocturne efface ou anonymise à l'échéance, selon ce que l'entreprise a choisi.

Votre compte reste tant que vous le gardez. Vous pouvez le faire effacer, et l'effacement est effectué après sept jours — le délai qui laisse le temps de revenir sur un geste fait en colère ou par erreur.

Nous sauvegardons la base chaque nuit. Ces sauvegardes, chiffrées, sont gardées 30 jours, puis effacées la nuit suivante. Un renseignement effacé peut donc y rester 31 jours au plus.

Un effacement retire tout de la base. Une copie peut encore exister dans nos sauvegardes chiffrées pendant 31 jours au plus, et dans l'historique de la base, chez Neon, pendant 7 jours : elle s'efface alors d'elle-même, et nous ne la restaurons jamais pour la consulter.

Ce que vous pouvez exiger

Voir ce qui est détenu sur vous, l'obtenir dans un fichier, le faire corriger, le faire effacer. Le délai légal est de trente jours, et le produit exécute ces demandes lui-même plutôt que de les mettre dans une file que quelqu'un oublie.

Si vous avez un compte, ces options se trouvent dans vos paramètres. Sinon, écrivez à l'entreprise chez qui vous avez postulé : ces renseignements sont à elle, et nous ne pouvons pas décider à sa place.

Pour une question, une demande ou une plainte sur vos renseignements personnels, écrivez à la personne responsable, nommée dans « Nous joindre », plus bas. Nous répondons par écrit dans les 30 jours. Si vous n'êtes pas satisfait de la réponse, vous pouvez vous adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).

Si vous avez postulé chez une entreprise qui utilise BerryMap, c'est elle qui décide de vos renseignements : écrivez d'abord à sa personne responsable, nommée sur la page Confidentialité de son site carrière. Nous l'aidons à vous répondre.

L'IA et votre score BerryMatch

Sans compte BerryMap confirmé, aucune IA ne lit votre candidature : ni votre CV, ni votre profil. Votre dossier attend, sans score.

Une fois votre adresse confirmée, une IA (Google Gemini, États-Unis) peut lire votre CV pour remplir votre profil, puis vos compétences pour calculer votre score BerryMatch. Ce score compare votre profil aux postes ouverts des employeurs chez qui vous postulez. L'IA passe par le compte Google de BerryMap, ou par celui de l'employeur s'il utilise le sien.

Votre CV n'est lu que pour remplir votre profil ou le formulaire de candidature. Pour le score, seule la liste de vos compétences part chez Google ; le score lui-même est calculé chez nous. Avant toute lecture, nous retirons du texte votre numéro d'assurance sociale, votre date de naissance, votre courriel, votre téléphone et votre adresse, quand nous savons les reconnaître.

Le score classe les candidatures. Il n'en cache et n'en retire aucune, même celles que l'IA juge moins bonnes : une personne décide toujours.

Dans « Votre profil », sous « Outils IA », vous pouvez refuser la lecture de votre CV : votre score ne prend alors que ce que vous écrivez. Vous pouvez aussi éteindre votre score BerryMatch : aucune IA ne lit alors votre CV ni vos compétences. Pour tout arrêter, supprimez votre compte.

Le classement, et qui décide

BerryMap compare ce qu'un candidat a déclaré aux exigences d'un poste et en tire un pointage. Ce pointage classe une pile ; il n'écarte personne. Une personne décide toujours, ce réglage est verrouillé et ne se change pas. Vous pouvez présenter vos observations et demander qu'une personne revoie votre dossier : depuis votre carnet si vous avez un compte, sinon en écrivant à l'entreprise.

Quand l'IA sert (pour lire un CV ou comparer des compétences), elle propose et ne décide rien. Le texte est envoyé à Google (Gemini, États-Unis) pour être lu.

Ce que la comparaison regarde et ce qu'elle ignore est écrit en toutes lettres, du côté de l'employeur comme du côté du candidat.

Témoins

BerryMap ne pose que des témoins nécessaires : celui qui garde votre connexion et, si votre compte s'est connecté sur un autre appareil, celui qui vous le dit. Rien ne mesure votre visite. Sur les sites carrière de nos clients, un bandeau vous demande votre choix avant toute mesure d'audience ou toute carte interactive ; votre choix est gardé six mois, et le lien « Préférences de témoins », au pied de chaque page, permet de changer d'avis. Une entreprise peut y mesurer sa fréquentation avec Google Analytics, seulement si vous l'acceptez.

Nous joindre

[à remplir : la raison sociale, l'adresse, et la personne responsable de la protection des renseignements personnels avec ses coordonnées (Loi 25, article 3.1), dans la console, écran « Site vitrine »]