Politique de confidentialité

Accueil / Politique de confidentialité

Cette politique décrit les données que TRABAJAYA collecte, pourquoi elles sont collectées, avec qui elles peuvent être partagées, combien de temps elles sont conservées, et les droits dont vous disposez.

Elle correspond au traitement réellement effectué par la plateforme et est rédigée en termes simples. Si un point vous paraît ambigu, écrivez-nous : nous le clarifierons.

1. Responsable du traitement

La plateforme TRABAJAYA est éditée par TRABAJAYA, dont le siège est situé Lomé, Togo.

TRABAJAYA est enregistré auprès de l'Instance de Protection des Données à Caractère Personnel (IPDCP) du Togo pour la collecte et le traitement des données décrits dans la présente politique.

Pour toute question relative à cette politique ou à vos données personnelles, écrivez à trabajayatg@gmail.com.

2. Données que nous collectons

Nous ne collectons que les données nécessaires au fonctionnement du service. Selon votre profil et votre usage, il s'agit de :

  • Compte et identification : adresse email, mot de passe (stocké sous forme de hachage bcrypt, jamais en clair), numéro de téléphone, genre.
  • Profil étudiant : nom, prénom, date de naissance, université, filière d'études.
  • Profil entreprise : raison sociale, nom du responsable, email professionnel, description de l'activité.
  • Profil particulier : nom et prénom.
  • Localisation : pays, ville et quartier que vous saisissez vous-même. Aucune géolocalisation GPS n'est collectée, ni sur le site ni dans l'application mobile.
  • Vérification d'identité (KYC) : pièce d'identité ou passeport, carte d'étudiant, photo de visage, et pour les entreprises un justificatif d'immatriculation.
  • Candidatures : CV, lettre de motivation et message accompagnant chaque candidature.
  • Messagerie interne : contenu des messages échangés entre utilisateurs via la plateforme.
  • Paiements : opérateur mobile money, montant, référence et statut de la transaction. Nous ne stockons aucun code secret ni identifiant de paiement.
  • Données techniques : adresse IP et user-agent enregistrés à chaque session, jeton de notification push lié à votre appareil.
  • Journaux d'audit : trace horodatée des actions d'administration sensibles (validation de compte, modération d'offre, vérification d'identité).

3. Finalités du traitement

Vos données sont utilisées exclusivement pour :

  • Créer et gérer votre compte, et vous authentifier.
  • Mettre en relation étudiants, entreprises et particuliers.
  • Publier et gérer les offres, les candidatures et leur suivi.
  • Assurer la messagerie interne entre utilisateurs.
  • Vérifier votre identité et lutter contre les faux comptes et la fraude.
  • Traiter les paiements d'abonnement et de mise en avant d'offres.
  • Vous envoyer les notifications liées à votre activité (email, push, in-app).
  • Assurer la sécurité de la plateforme et la traçabilité des actions d'administration.
  • Répondre à nos obligations légales et aux réquisitions des autorités compétentes.

4. Base légale du traitement

Selon la nature de la donnée, le traitement repose sur l'exécution du contrat qui vous lie à la plateforme (compte, mise en relation, candidatures), sur votre consentement explicite (vérification d'identité, notifications push, connexion via Google), sur le respect d'obligations légales (lutte contre la fraude, conservation comptable), ou sur notre intérêt légitime (sécurité, prévention des abus, amélioration du service).

Vous pouvez retirer votre consentement à tout moment pour les traitements qui en dépendent, sans que cela remette en cause la licéité des traitements déjà effectués.

5. Vérification d'identité

Les documents d'identité que vous transmettez servent uniquement à confirmer que vous êtes bien la personne déclarée, et à protéger les autres utilisateurs contre les faux profils et les offres frauduleuses.

Ils ne sont jamais publiés, ni rendus visibles aux autres utilisateurs, ni transmis aux recruteurs. Seuls les administrateurs habilités y accèdent, et chaque décision de validation ou de rejet est tracée dans un journal d'audit.

6. Connexion via Google

Si vous choisissez de vous connecter avec votre compte Google, nous recevons de Google votre adresse email, votre identifiant Google et, le cas échéant, votre photo de profil, selon les autorisations que vous accordez. Nous n'accédons à aucune autre donnée de votre compte Google.

Cette mise en relation est soumise à la politique de confidentialité de Google.

7. Partage des données avec des tiers

Nous ne vendons ni ne louons jamais vos données. Elles ne sont partagées qu'avec les prestataires strictement nécessaires au service, et chacun n'accède qu'aux données nécessaires à sa mission :

  • Prestataire de paiement mobile money, pour l'exécution des transactions d'abonnement et de mise en avant.
  • Google, pour l'authentification si vous utilisez la connexion Google.
  • Prestataire d'envoi de notifications push, pour l'application mobile.
  • Hébergeur et prestataire de stockage de fichiers, pour l'exécution technique du service.
  • Prestataire d'envoi d'emails transactionnels (vérification d'adresse, réinitialisation de mot de passe, notifications).
  • Autorités compétentes, sur réquisition légale.

8. Ce que voient les autres utilisateurs

Lorsque vous candidatez à une offre, l'employeur concerné accède à votre profil, à votre CV et aux documents que vous avez joints à cette candidature. Il ne voit ni vos pièces d'identité, ni vos autres candidatures.

Lorsque vous publiez une offre, son contenu ainsi que le nom de l'organisation ou du publiant sont visibles publiquement, y compris par des visiteurs non inscrits et par les moteurs de recherche.

9. Cookies et stockage local

TRABAJAYA n'utilise ni cookie publicitaire, ni traceur tiers à des fins de profilage.

Nous utilisons uniquement des cookies techniques nécessaires à votre authentification et au maintien de votre session, ainsi que le stockage local de votre navigateur pour mémoriser votre session et accélérer la navigation entre les pages.

Ces éléments sont indispensables au fonctionnement du service : les désactiver empêche la connexion à votre compte.

10. Sécurité des données

Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés ni transmis en clair. Les jetons de session sont hachés et associés à l'adresse IP et à l'appareil utilisés, et expirent automatiquement.

Une authentification à deux facteurs est disponible, avec un secret chiffré et des codes de secours. Le nombre de tentatives de connexion échouées est limité afin de bloquer les attaques par force brute.

Les échanges avec la plateforme sont chiffrés en transit. L'accès aux données est restreint aux personnes habilitées, et toute action d'administration sensible est tracée.

11. Durée de conservation

Vos données sont conservées le temps nécessaire à la fourniture du service. Concrètement :

  • Compte actif : vos données sont conservées tant que votre compte existe.
  • Compte supprimé : la suppression désactive immédiatement le compte. Trente jours plus tard, un traitement automatique anonymise définitivement vos données identifiantes (email, téléphone, nom, prénom, photo de profil) et supprime votre CV.
  • Jetons d'authentification et sessions expirés : purgés automatiquement chaque jour.
  • Notifications : purgées automatiquement à l'issue de leur période de validité.
  • Données de paiement et journaux d'audit : conservés au-delà de la suppression du compte, pour répondre à nos obligations comptables et légales.

12. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition au traitement de vos données, ainsi que d'un droit à la portabilité.

Vous pouvez modifier la plupart de vos informations directement depuis votre profil, et supprimer votre compte à tout moment depuis les paramètres.

Pour toute autre demande, écrivez à trabajayatg@gmail.com. Nous répondons dans un délai maximal d'un mois après vérification de votre identité.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'Instance de Protection des Données à Caractère Personnel (IPDCP) du Togo.

13. Mineurs

TRABAJAYA s'adresse à des étudiants et jeunes actifs. Si vous êtes mineur, l'utilisation de la plateforme requiert l'accord de votre représentant légal, conformément à la réglementation applicable.

Si nous apprenons qu'un compte a été créé par un mineur sans cet accord, nous le suspendons et supprimons les données associées. Vous pouvez nous signaler ce cas à trabajayatg@gmail.com.

14. Transferts hors du Togo

Certains de nos prestataires techniques (hébergement, stockage de fichiers, envoi d'emails et de notifications) peuvent traiter des données depuis des serveurs situés hors du Togo. Dans ce cas, nous nous assurons que ces prestataires présentent des garanties de sécurité et de confidentialité appropriées.

15. Modifications de cette politique

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en bas de page.

En cas de changement substantiel affectant vos droits, nous vous en informerons par email ou par une notification dans l'application avant son entrée en vigueur.

16. Contact

Données personnelles et exercice de vos droits : trabajayatg@gmail.com.

Question générale : trabajayatg@gmail.com.

Téléphone : +228 90 03 28 74.

Dernière mise à jour : 23 août 2026.