Politique de confidentialité

Yoomlla LLC, dont le siège social est situé au 1209 Mountain Road PL NE, STE R, Albuquerque, NM 87110, États-Unis, est responsable du traitement de vos données personnelles dans le cadre de la fourniture de ses services de recrutement international.

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre équipe à l'adresse suivante : contact@yoomlla.com.

Dans le cadre de nos services, nous sommes amenés à collecter plusieurs catégories de données personnelles :

• Données d'identité : nom, prénom, date et lieu de naissance, nationalité, photo d'identité.

• Coordonnées : adresse e-mail, numéro de téléphone, adresse postale, pays de résidence.

• Données professionnelles : curriculum vitæ, lettres de motivation, diplômes et attestations, certifications, expériences professionnelles, compétences linguistiques.

• Documents officiels : copie du passeport ou de la carte d'identité, extraits de casier judiciaire, actes de naissance ou de mariage selon les exigences des pays de destination.

• Données financières : informations de paiement traitées via notre prestataire Stripe (nous ne stockons jamais vos coordonnées bancaires directement).

• Données de navigation : adresse IP, type de navigateur, pages consultées, durée des sessions, identifiants de cookies.

• Données de santé (si requises par le pays de destination) : uniquement collectées avec votre consentement explicite et dans le strict cadre des exigences de visa.

Vos données personnelles sont traitées pour les finalités suivantes :

• Gestion de votre compte candidat et authentification sécurisée à la plateforme YOOMLLA.

• Constitution, suivi et mise à jour de votre dossier de recrutement international.

• Analyse de votre profil afin de vous proposer des offres d'emploi adaptées à vos compétences, votre secteur et votre pays de destination souhaité.

• Accompagnement dans les démarches administratives liées à l'obtention d'un visa de travail ou d'un permis de séjour.

• Transmission de votre dossier anonymisé à des employeurs partenaires vérifiés, uniquement après votre accord explicite.

• Traitement des paiements liés aux frais de dossier via notre prestataire de paiement sécurisé.

• Envoi de notifications et communications relatives à l'avancement de votre procédure (e-mails transactionnels, alertes tableau de bord).

• Amélioration continue de nos services, analyse statistique anonymisée et détection des usages frauduleux.

• Respect de nos obligations légales et réglementaires.

Chaque traitement repose sur une base légale distincte au sens du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) :

• Exécution du contrat (art. 6.1.b) : gestion de votre compte, constitution de votre dossier, suivi de votre procédure et mise en relation avec les employeurs.

• Consentement (art. 6.1.a) : envoi de communications marketing, traitement des données de santé si applicable, dépôt de cookies non essentiels.

• Obligation légale (art. 6.1.c) : conservation de certaines données pour répondre aux exigences légales en matière de comptabilité, lutte contre le blanchiment et obligations fiscales.

• Intérêts légitimes (art. 6.1.f) : sécurité de la plateforme, prévention des fraudes, amélioration des services, analyse statistique interne anonymisée.

La protection de votre vie privée est au cœur de notre démarche. Vos données personnelles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Votre profil candidat est strictement confidentiel et n'est visible par aucun employeur sans votre accord explicite préalable. Lorsque vous acceptez qu'une offre soit soumise à un employeur, seul un profil anonymisé lui est transmis dans un premier temps.

Nous pouvons être amenés à partager vos données avec :

• Des employeurs partenaires vérifiés, uniquement après votre consentement et dans la limite des informations nécessaires à l'étude de votre candidature.

• Des prestataires techniques (Firebase, Stripe, Resend) agissant en qualité de sous-traitants, liés par des accords de confidentialité stricts.

• Des autorités compétentes (administrations, consulats, services d'immigration) dans le cadre des procédures de visa, uniquement sur votre instruction.

• Des autorités judiciaires ou administratives, si la loi nous y oblige.

Certains de nos sous-traitants (Firebase/Google, Stripe, Resend) sont établis aux États-Unis. Ces transferts hors de l'Espace Économique Européen (EEE) sont encadrés par des garanties appropriées, notamment :

• Les clauses contractuelles types (CCT) adoptées par la Commission européenne.

• La certification de nos prestataires au cadre EU-US Data Privacy Framework, lorsqu'applicable.

• Des accords de traitement des données (DPA) conclus avec chaque prestataire, garantissant un niveau de protection équivalent à celui exigé par le RGPD.

Par nature, dans le cadre de votre procédure d'immigration, vos documents peuvent être transmis aux autorités du pays de destination (ambassades, consulats, ministères du travail). Ces transferts sont réalisés sur votre instruction et dans votre intérêt direct.

Nous appliquons une politique de conservation strictement limitée à ce qui est nécessaire :

• Données de compte actif : conservées pendant toute la durée de votre relation avec YOOMLLA.

• Données de dossier de recrutement : conservées 5 ans après la clôture de votre procédure pour répondre aux éventuelles contestations ou obligations légales.

• Documents d'identité (passeport, casier judiciaire) : supprimés 12 mois après la fin de la procédure, sauf obligation légale contraire.

• Données de paiement : conservées 10 ans conformément aux obligations comptables et fiscales (sous forme de justificatifs, sans coordonnées bancaires complètes).

• Logs de connexion et données de navigation : conservés 12 mois à des fins de sécurité.

• Données relatives aux candidatures non abouties : supprimées 2 ans après le dernier contact, sauf demande de suppression anticipée de votre part.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès (art. 15) : obtenir une copie de l'ensemble des données vous concernant que nous traitons.

• Droit de rectification (art. 16) : faire corriger des données inexactes ou incomplètes.

• Droit à l'effacement (art. 17) : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.

• Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.

• Droit à la limitation du traitement (art. 18) : demander la suspension temporaire du traitement de certaines données.

• Droit d'opposition (art. 21) : vous opposer à certains traitements fondés sur notre intérêt légitime, notamment à des fins de prospection.

• Droit de retirer votre consentement à tout moment, sans que cela n'affecte la licéité des traitements effectués avant ce retrait.

Pour exercer l'un de ces droits, adressez votre demande par e-mail à : contact@yoomlla.com. Nous nous engageons à y répondre dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente dans votre pays de résidence (en France : la CNIL, www.cnil.fr).

Yoomlla LLC n'utilise pas de cookies HTTP. La plateforme recourt exclusivement au stockage local du navigateur (localStorage) pour :

• La session d'authentification : gérée par Firebase Auth via localStorage et IndexedDB, afin de maintenir votre connexion entre les visites.

• Vos préférences d'affichage : thème clair ou sombre, mémorisé localement sur votre appareil.

• Le statut de la bannière de notifications push : pour ne pas réafficher la demande si vous l'avez refusée.

Ces données restent sur votre appareil et ne sont pas transmises à des tiers. Aucun cookie publicitaire, analytique ou de traçage n'est utilisé. Vous pouvez effacer ces données à tout moment depuis les paramètres de votre navigateur (Paramètres → Confidentialité → Données de site).

Nous faisons appel aux sous-traitants suivants dans le cadre de la fourniture de nos services :

• Firebase (Google LLC, USA) : base de données Firestore, stockage de fichiers (Firebase Storage), authentification. Certifié EU-US DPF.

• Stripe Inc. (USA) : traitement sécurisé des paiements en ligne. Certifié PCI-DSS niveau 1 et EU-US DPF.

• Resend Inc. (USA) : envoi des e-mails transactionnels (notifications de dossier, alertes procédure).

Chacun de ces prestataires est lié à YOOMLLA par un accord de traitement des données (DPA) garantissant un niveau de protection conforme au RGPD. Nous évaluons régulièrement leurs pratiques en matière de sécurité et de confidentialité.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, divulgation ou altération :

• Chiffrement TLS (HTTPS) de toutes les communications entre votre navigateur et nos serveurs.

• Chiffrement au repos des données sensibles stockées dans Firebase (AES-256).

• Contrôle d'accès strict basé sur les rôles (RBAC) : seuls les membres de l'équipe habilités peuvent accéder à votre dossier.

• Journalisation de tous les accès aux données sensibles à des fins d'audit.

• Sauvegardes automatiques chiffrées avec rotation quotidienne.

• Politique de mots de passe renforcés et authentification à deux facteurs disponible pour tous les comptes.

• Règles de sécurité Firestore empêchant tout accès direct non authentifié à la base de données.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à notifier l'autorité de contrôle compétente dans les 72 heures, et à vous en informer dans les meilleurs délais si la violation vous affecte directement.

Nos services sont exclusivement destinés aux personnes majeures (18 ans et plus). Nous ne collectons sciemment aucune donnée personnelle relative à des mineurs. Si vous êtes parent ou tuteur légal et que vous pensez que votre enfant nous a communiqué des informations personnelles, veuillez nous contacter immédiatement à contact@yoomlla.com afin que nous procédions à leur suppression.

YOOMLLA se réserve le droit de mettre à jour la présente politique de confidentialité à tout moment, notamment pour refléter des évolutions législatives ou réglementaires, ou des changements dans nos pratiques de traitement des données.

Toute modification substantielle vous sera notifiée par e-mail ou par une notification visible sur votre tableau de bord au moins 15 jours avant son entrée en vigueur. La date de dernière mise à jour figurant en haut de cette page fait foi.

En continuant à utiliser nos services après l'entrée en vigueur d'une nouvelle version, vous en acceptez les termes.

Pour toute question, demande ou réclamation relative à la protection de vos données personnelles :

• Par e-mail : contact@yoomlla.com

• Par courrier : Yoomlla LLC, 1209 Mountain Road PL NE, STE R, Albuquerque, NM 87110, USA

• Via notre formulaire de contact : yoomlla.com/contact

Nous nous engageons à traiter votre demande dans un délai maximum de 30 jours à compter de sa réception.