Politique de confidentialité — ninjob.ch

Dernière mise à jour : 2026-06-13 Responsable du traitement : NINABOT sàrl — société à responsabilité limitée de droit suisse Adresse : NINABOT, c/o Openest coworking SA, Chemin de Riantbosson 19, 1217 Meyrin (Genève, CH) Immatriculation au Registre du commerce de Genève en cours. Contact DPO : dpo@ninabot.ch Email général : legal@ninabot.ch

1. Engagement privacy-first

ninjob est conçu privacy by design. Concrètement :

• Vos données personnelles (CV, lettres, candidatures) sont traitées sur des serveurs hébergés en Suisse (Meyrin GE)
• Avant tout appel à un modèle d'IA cloud (Claude Sonnet d'Anthropic), votre CV est anonymisé localement par notre modèle Phi-4 tournant sur GPU local — Anthropic ne reçoit que des marqueurs de catégorie ([PERSON], [EMAIL], etc.), jamais vos vraies données
• Aucune donnée personnelle n'est transférée à des entreprises ne respectant pas un niveau de protection équivalent à la Suisse
• Vous gardez à tout moment le contrôle de vos données et pouvez exiger leur suppression

2. Données collectées

2.1 Données fournies par vous

2.2 Données collectées automatiquement

2.3 Données NON collectées

ninjob ne collecte pas :

• Vos contacts ou réseau social
• Vos messages privés sur LinkedIn ou autres
• Votre localisation GPS précise (uniquement le canton/ville déclaré)
• Vos données bancaires (gérées par Stripe directement)
• Cookies tiers de tracking publicitaire

3. Finalités et bases légales du traitement

3 bis. Entraînement de nos propres modèles d'IA (opt-in)

ninjob souhaite, à terme, améliorer ses propres modèles d'IA et, potentiellement, constituer le corpus d'un futur modèle « open-weight » développé en Suisse. À ce jour, nous ne le faisons pas encore. Cette section décrit un usage futur et optionnel — nous préférons vous le présenter dès maintenant plutôt que de l'introduire un jour comme un fait accompli.

• Données véritablement anonymisées et agrégées (irréversibles, statistiques) : hors du champ de la nLPD/RGPD, elles peuvent contribuer à l'amélioration produit sous intérêt légitime, sans action de votre part (cf. §3).
• Données ré-identifiables (texte de CV, lettres, parcours détaillé) : elles restent des données personnelles et ne sont jamais utilisées pour entraîner nos modèles sans votre consentement explicite, désactivé par défaut, que vous activez et retirez à tout moment depuis Paramètres → Confidentialité.
• Aucun détriment au refus : refuser (ou retirer) ne dégrade en rien le Service ni votre accès aux fonctionnalités, et n'a aucune incidence sur les tarifs.
• Remerciement en Gemmes (optionnel) : si vous activez ce consentement, ninjob peut vous créditer des Gemmes à titre de remerciement. Ce crédit est distinct de la validité du consentement (qui reste libre et révocable), ne conditionne aucune fonctionnalité, et les Gemmes déjà créditées ne sont pas reprises si vous retirez ensuite votre consentement.
• Retrait : sur retrait, vos données ré-identifiables sont retirées des jeux d'entraînement non encore figés. Un modèle déjà entraîné ne peut être techniquement « désentraîné », mais aucune nouvelle donnée vous concernant n'y est versée après votre retrait.
• « PII sandwich » inchangé : cette section ne modifie en rien la manière dont vos données sont protégées lors des appels à des IA cloud tierces (cf. §4) — elle ne concerne que l'entraînement de modèles opérés par ninjob.

4. Architecture technique anonymisation

ninjob applique un router 3-tier pour le traitement IA :

Tier 1 — PII (données personnelles directes)

Modèle : Phi-4 14B Q4 — Microsoft, déployé localement sur notre GPU NVIDIA dans nos serveurs Suisse (Meyrin) Finalité : anonymisation et désanonymisation des CV avant/après tout appel IA cloud Données traitées : CV brut, mais aucune donnée ne quitte nos serveurs

Tier 2 — PREMIUM (raisonnement complexe sur données anonymisées)

Modèle : Claude Sonnet 4.6 — Anthropic, sous DPA EU avec zéro retention Finalité : génération lettres de motivation, gap analysis, interview prep Données traitées : CV avec PII remplacées par des marqueurs ([PERSON], [EMAIL], [COMPANY_X]...). Anthropic ne reçoit jamais vos données identifiables.

Tier 3 — PUBLIC (données publiques uniquement)

Modèle : Kimi K2.6 — Moonshot AI Finalité : classification de descriptions de postes publics Données traitées : UNIQUEMENT des descriptions d'offres publiques scrapées de sources publiques. Aucun CV ni donnée utilisateur n'est jamais envoyé à ce tier.

Localisation physique des serveurs : Les serveurs opérés par ninjob pour le traitement des données PII (Tier 1 — anonymisation locale) sont hébergés à Meyrin, canton de Genève, Suisse. Ce ne sont pas des instances cloud louées — c'est une infrastructure physique que nous opérons nous-mêmes. Aucune donnée à caractère personnel n'est transmise en clair hors de ce périmètre géographique.

Cette architecture est enforced en code (cf. open source, audit possible) et garantit que vos données personnelles ne quittent jamais le périmètre suisse + DPA EU.

Référence technique détaillée : Le flux PII complet, les modèles utilisés par niveau de sensibilité, le code du routeur et la piste d'audit SHA-256 sont documentés sur /privacy-tech.

5. Vos droits

Conformément à la nLPD et au RGPD, vous disposez à tout moment des droits suivants :

6. Partage de données avec des tiers