Politique de confidentialité
Les données personnelles restent personnelles.
Dernière mise à jour : 12 octobre 2026
1. Responsable du traitement
Le responsable du traitement au sens de la nouvelle Loi fédérale suisse sur la protection des données (nLPD) et — le cas échéant — du Règlement général sur la protection des données (RGPD) est :
Xeloba GmbH Belpstrasse 39, 3007 Berne, Suisse +41 31 839 04 04 info@xeloba.ch
Pour toute question relative à la protection des données ou pour exercer vos droits, contactez-nous à info@xeloba.ch.
2. Principes
Nous traitons les données personnelles uniquement de bonne foi, de manière proportionnée et transparente, et pour les finalités préalablement définies. Les traitements sont conformes à la nLPD et au RGPD. Nous ne communiquons pas vos données à des tiers sans base légale appropriée et ne les transférons pas vers des pays ne disposant pas d’un niveau de protection adéquat sans garanties appropriées.
3. Catégories de données traitées
| Catégorie | Exemples | Source |
|---|---|---|
| Journaux serveur | Adresse IP, user-agent, URL, horodatage | automatique lors de la visite |
| Analytique | Données d’utilisation pseudonymisées (voir §6) | uniquement avec consentement |
| Données de candidature | Nom, coordonnées, CV, certificats, données du profil LinkedIn | formulaire de candidature |
| Jobmail | Adresse e-mail, catégories sélectionnées | formulaire Jobmail |
| Communications | Contenu de vos e-mails et appels | correspondance |
4. Finalités du traitement et bases légales
| Finalité | Base légale |
|---|---|
| Exploitation et sécurité du site (journaux serveur, max. 14 jours) | intérêt légitime (art. 6(1)(f) RGPD) / art. 31 nLPD |
| Traitement de votre candidature et transmission éventuelle au mandant | mesure précontractuelle (art. 6(1)(b) RGPD) |
| Envoi de la newsletter Jobmail | consentement (art. 6(1)(a) RGPD) — révocable à tout moment via «Se désabonner» |
| Mesure d’audience et remarketing (Google Analytics 4, LinkedIn) | uniquement avec consentement séparé (art. 6(1)(a) RGPD) — révocable à tout moment via les paramètres des cookies ci-dessous |
| Conservation du dossier de candidature après un engagement (cinq ans, voir §8) | intérêt légitime (art. 6(1)(f) RGPD) / art. 31 nLPD |
| Respect des obligations légales de conservation | obligation légale (art. 6(1)(c) RGPD) |
5. Hébergement et sous-traitants
Le site et le système de suivi des candidatures sont exploités sur l’infrastructure de Hetzner Online GmbH (Industriestrasse 25, 91710 Gunzenhausen, Allemagne), dans les centres de données UE de Falkenstein et Nuremberg. Les documents de candidature (CV, certificats) sont conservés sur Hetzner Object Storage à Falkenstein et Helsinki, également au sein de l’UE ; aucun transfert vers un État tiers n’a lieu pour l’hébergement et le stockage.
Pour la mesure d’audience et les audiences de remarketing, nous collaborons avec Google LLC (Google Analytics 4, Google Ads) et avec LinkedIn Corporation (connexion LinkedIn, audiences de remarketing). Ces deux prestataires ont leur siège aux États-Unis. Ces services ne sont activés qu’une fois votre consentement donné (voir §6).
Pour l’envoi des e-mails de confirmation et des Jobmail, nous recourons à Mailgun Technologies Inc. (États-Unis ; une région UE est disponible).
Lorsque, dans le cadre de ces services, des données sont transférées aux États-Unis, ce transfert repose sur les clauses contractuelles types de l’UE et — lorsque le prestataire y est certifié — sur les cadres EU-U.S. et Swiss-U.S. Data Privacy Framework. Nous vous remettons sur demande une copie des clauses contractuelles types (info@xeloba.ch).
6. Cookies et stockage local
Nous ne déposons aucun cookie techniquement non nécessaire avant votre consentement. Les mécanismes de stockage suivants sont utilisés :
| Clé | Finalité | Stockage | Durée de vie |
|---|---|---|---|
xeloba.cookieConsent | Mémorise votre choix de cookies («accepted» / «declined») | localStorage | jusqu’à suppression ou modification par vos soins |
_ga, _ga_* | Identification pseudonyme des visiteurs pour Google Analytics 4 | cookie | jusqu’à 24 mois — uniquement après consentement |
LinkedIn Insight Tag (li_*) | Mesure des conversions et audiences de remarketing | cookie | jusqu’à 24 mois — uniquement après consentement |
Vous pouvez à tout moment retirer ou modifier votre consentement via le panneau «Paramètres des cookies» au bas de cette page. Le retrait s’applique pour l’avenir.
Mesure d’audience dans notre propre système. Si vous avez consenti, nous comptons également, dans notre système de gestion des candidatures, la fréquence de consultation de nos offres d’emploi. Aucun cookie ni aucune entrée de stockage local n’est créé à cette occasion. À partir de votre adresse IP, de l’identifiant de votre navigateur et de la date, nous calculons une valeur de contrôle irréversible qui nous indique uniquement si deux consultations du même jour proviennent du même appareil. Le lendemain, le même appareil produit une autre valeur : toute reconnaissance d’un jour à l’autre est donc exclue. Après 90 jours, nous supprimons ces valeurs de contrôle ; seul le nombre subsiste. Sans votre consentement, ce comptage n’a pas lieu.
7. Journaux serveur
Lors de votre visite, le serveur web enregistre automatiquement votre adresse IP, votre user-agent, la date et l’heure, ainsi que l’URL consultée. Ces données servent exclusivement à l’exploitation et à la sécurité du site (détection et blocage des abus) et sont supprimées ou anonymisées après 14 jours au maximum. Aucun recoupement avec d’autres sources n’est effectué.
8. Processus de candidature
Lorsque vous postulez chez nous via le formulaire de candidature en ligne, nous collectons et traitons les données et documents que vous nous transmettez (nom, coordonnées, CV, certificats, données du profil LinkedIn le cas échéant) aux fins du traitement de votre candidature. La base légale est l’exécution de mesures précontractuelles (art. 6(1)(b) RGPD), respectivement l’art. 31 nLPD.
Informations obligatoires. Pour traiter votre candidature, nous avons besoin de vos nom et prénom, d’une adresse e-mail et de votre CV ; ces champs sont marqués comme obligatoires dans le formulaire. Sans ces informations, nous ne pouvons pas traiter votre candidature. Toutes les autres informations sont facultatives.
Origine des données. Nous collectons vos données exclusivement auprès de vous. Nous ne recherchons pas de données de candidats dans d’autres sources et n’approchons aucune personne dont les données ne nous ont pas été transmises par elle-même.
Transmission au mandant. Dans le cadre du mandat pour lequel vous postulez, nous pouvons transmettre votre dossier de candidature au mandant ; celui-ci est contractuellement tenu de ne l’utiliser qu’à cette seule fin. Nous ne publions pas votre dossier et ne le communiquons à aucun autre tiers, sauf obligation légale ou accord exprès de votre part. Nos mandants ont leur siège exclusivement en Suisse et dans l’UE ; cette transmission n’implique donc aucune communication vers un État dépourvu d’un niveau de protection adéquat.
Conservation. Si votre candidature n’aboutit pas à un engagement, nous conservons votre dossier jusqu’à la clôture du mandat, puis nous le détruisons ; les documents numériques sont supprimés. En cas d’engagement, nous conservons le dossier de la personne engagée pendant cinq ans — pour l’exécution et la preuve du mandat (intérêt légitime, art. 6(1)(f) RGPD / art. 31 nLPD). Vous pouvez demander la suppression de vos données à tout moment — un e-mail à info@xeloba.ch suffit.
Pas de vivier de candidats. Nous ne tenons aucun vivier de candidats. Votre dossier n’est pas utilisé pour d’autres postes et — hormis le délai de cinq ans mentionné ci-dessus en cas d’engagement — n’est pas conservé au-delà du mandat pour lequel vous nous l’avez remis.
Pas de décision individuelle automatisée. Nous ne prenons aucune décision relative à votre candidature qui reposerait exclusivement sur un traitement automatisé. Votre candidature n’est ni évaluée, ni classée, ni présélectionnée de manière automatisée ; toute appréciation est le fait d’une personne (art. 21 nLPD, art. 13(2)(f) et art. 22 RGPD).
Consentement de remarketing optionnel. Dans le formulaire de candidature, nous vous demandons séparément et à titre facultatif si votre adresse e-mail peut être transmise sous forme pseudonymisée (valeur de hachage) à Google et LinkedIn, afin que des contenus plus pertinents et des indications sur d’autres postes puissent vous être présentés pendant votre phase de candidature. Sans votre consentement, aucune transmission de ce type n’a lieu. Ce consentement est facultatif, sans impact sur votre candidature, et peut être retiré à tout moment (un e-mail à info@xeloba.ch suffit).
9. Jobmail
Lorsque vous vous abonnez à la Jobmail, nous enregistrons votre adresse e-mail et les catégories choisies pour vous envoyer les nouveaux postes correspondants. Après votre inscription, vous recevez un e-mail contenant un lien de confirmation ; l’abonnement n’est actif qu’une fois votre confirmation donnée. L’abonnement repose sur votre consentement et peut être résilié à tout moment via le bouton «Se désabonner» ou le lien de désabonnement présent dans chaque e-mail.
Conservation. Votre inscription est enregistrée dans notre système sous la forme d’un enregistrement contenant votre adresse e-mail. Si vous vous désabonnez, nous cessons les envois : l’enregistrement est marqué comme désabonné, mais il n’est pas supprimé. Votre adresse e-mail reste donc conservée chez nous. Il en va de même si vous ne confirmez pas votre inscription — l’enregistrement reste alors conservé comme non confirmé. Aucune suppression automatique à l’échéance d’un délai fixe n’a lieu. Vous pouvez demander la suppression à tout moment — un e-mail à info@xeloba.ch suffit ; nous supprimons alors l’enregistrement.
Ici aussi, le consentement de remarketing est séparé et facultatif.
10. Vos droits
Vous disposez à tout moment des droits suivants :
- Accès aux données vous concernant (art. 25 nLPD / art. 15 RGPD)
- Rectification des données inexactes (art. 16 RGPD)
- Effacement de vos données, sous réserve des obligations légales de conservation (art. 17 RGPD)
- Limitation du traitement (art. 18 RGPD)
- Portabilité dans un format structuré et lisible par machine (art. 20 RGPD)
- Opposition aux traitements fondés sur l’intérêt légitime (art. 21 RGPD)
- Retrait du consentement avec effet pour l’avenir (art. 7(3) RGPD / art. 6(6) nLPD)
- Réclamation auprès de l’autorité de contrôle compétente — en Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT), edoeb.admin.ch
Les demandes sont à adresser à info@xeloba.ch. Nous répondons dans les 30 jours.
11. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, toute perte et toute manipulation. Nous utilisons notamment le chiffrement TLS sur tous les points d’accès publics, le chiffrement au repos pour les documents de candidature, ainsi qu’un contrôle d’accès basé sur les rôles dans le système interne de suivi des candidatures.
12. Mineurs
Notre site s’adresse aux adultes. Nous ne traitons pas sciemment de données concernant des personnes de moins de 16 ans. Si de telles données nous étaient transmises par inadvertance, nous les supprimerions sans délai.
13. Modifications de la présente politique
Nous nous réservons le droit d’adapter la présente politique afin de tenir compte de l’évolution du cadre légal ou de nos services. La version publiée sur cette page au moment de votre visite fait foi.