Juridique

Politique de confidentialité

Dernière mise à jour : 4 octobre 2026

1. Qui sommes-nous

La présente politique explique comment Al Hayat Solutions (« Al Hayat », « nous ») collecte, utilise et protège les informations personnelles lorsque vous utilisez alhayatsolutions.com, notre portail client, le site d'offres d'emploi Al Hayat Jobs et nos services. Al Hayat Solutions est responsable de vos informations personnelles.

Al Hayat Solutions, 3994 White Plains Rd, Bronx, NY 10466, États-Unis · info@alhayatsolutions.com · +1 347-323-9801.

2. Ce que nous collectons, service par service

Comptes et connexion

• Votre adresse e-mail, la langue que vous utilisez et le rôle associé à votre compte (client, employeur ou personnel).
• Les codes de connexion à usage unique (stockés uniquement sous forme brouillée et hachée) et, si vous en ajoutez une, la clé publique de votre clé d'accès. Nous ne recevons jamais la clé privée de votre appareil, ni vos données d'empreinte digitale ou de reconnaissance faciale.
• Si la connexion avec Google est activée et que vous l'utilisez, le nom et l'adresse e-mail que Google nous communique pour cette connexion. Nous ne recevons jamais votre mot de passe Google.
• Si la connexion avec Google est activée et que vous l'utilisez, nous conservons aussi l'identifiant de compte stable de Google, afin de savoir, la prochaine fois, qu'il s'agit du même compte Google.
• Un enregistrement de session (stocké uniquement sous forme hachée) avec ses heures de début et de dernière activité.
• Codes d'accès et invitations. Un code ou une invitation que nous vous remettons ouvre un espace Parcours ou Global. Nous ne stockons qu'une forme brouillée du code, le service qu'il ouvre, la personne qui l'a émis et le fait qu'il ait été utilisé ou non. Les tentatives de saisie d'un code sont comptabilisées pendant 24 heures au regard d'une forme hachée de votre adresse IP, afin d'empêcher qu'on le devine.

Consultations et portail client

• Votre nom, votre adresse e-mail, votre numéro de téléphone, vos langue et moyen de contact préférés, ainsi que ce que vous nous indiquez sur votre objectif, votre calendrier et votre budget.
• Les demandes, les messages, les mises à jour de statut et les documents que vous téléversez (PDF, JPEG, PNG ou DOCX, jusqu'à 10 Mo). Les documents sont stockés dans le stockage d'objets Cloudflare R2 sous un nom aléatoire, et non sous le nom de votre fichier.
• Si vous laissez un avis après une demande menée à bien : votre note, votre texte et le fait que vous acceptiez ou non sa publication. Les avis publiés n'affichent que votre prénom et votre ville.

Commandes et paiements (formules Studio et packs Carrières)

• Les détails de votre commande : la formule ou le pack, les options, le brief de votre projet, votre nom et votre adresse e-mail.
• Une commande peut aussi comporter un numéro de téléphone. Il est facultatif.
• Le statut du paiement et une référence de paiement. Les paiements par carte sont effectués sur la page de paiement sécurisée de Square ; nous ne voyons ni ne stockons jamais votre numéro de carte complet.
• Les paiements que nous enregistrons à la main pour Parcours et Global (le propriétaire encaisse le paiement en dehors du site) : le montant, la date et le service, dans un registre que seul le propriétaire peut consulter, ainsi que les heures pendant lesquelles un membre de l'équipe a travaillé sur votre dossier.
• Un paiement enregistré à la main conserve aussi le mode de paiement (espèces, virement, carte ou autre) et une courte note.

Entreprise : aperçus Studio, vérification de fournisseur et aide au financement

• Aperçus Studio. Lorsque nous réalisons un aperçu privé gratuit d'un site web pour une entreprise, nous conservons les informations sur l'entreprise que nous avons saisies à partir de sources publiques ou auprès de l'entreprise elle-même : son nom, son activité, sa ville, son numéro de téléphone, un slogan facultatif et une courte liste de services. Nous ne conservons aucune adresse e-mail de l'entreprise et n'importons aucune liste d'entreprises. Le lien contient un secret aléatoire que nous ne stockons que sous forme hachée ; l'aperçu n'est pas référencé dans les résultats de recherche et prend fin au bout de 30 jours. Nous comptons combien de fois la page est ouverte (un nombre et deux dates) ; nous n'enregistrons pas qui l'ouvre, et nous ne déposons aucun cookie. Si une entreprise nous demande d'arrêter, nous conservons son numéro de téléphone (les chiffres) ainsi que son nom et sa ville afin de ne jamais réaliser de nouvel aperçu pour elle.
• Après qu'une entreprise nous a demandé d'arrêter, nous conservons l'intégralité de son enregistrement d'aperçu (les informations que nous avons saisies, les dates et le nombre de vues) avec une marque d'arrêt, afin de ne plus la contacter. La page d'aperçu elle-même conserve pendant un jour au maximum une forme brouillée de l'adresse réseau du visiteur, afin de limiter les abus.
• Vérification de fournisseur et aide au financement. Ce que vous nous indiquez sur un fournisseur ou sur votre entreprise afin qu'un membre de l'équipe puisse répondre ; le premier regard est gratuit, et une vérification complète ou un rapport complet se fait sur devis. Nous ne détenons jamais votre argent et nous ne contactons pas de fournisseur sauf si vous nous le demandez.

Al Hayat Careers, le Job Finder et les scores de compatibilité

• Votre CV (fichier jusqu'à 5 Mo ou texte collé), le texte que nous en extrayons, les postes que vous visez, votre localisation, votre expérience et le fait que vous ayez besoin ou non d'un parrainage de visa.
• Un CV au format PDF ou DOCX est converti en texte par Cloudflare Workers AI. Un résumé du texte du CV sous forme de nombres (un « embedding ») est stocké avec votre profil Job Finder afin de calculer les scores de compatibilité.
• Score privé du CV. Sur les pages Carrières, vous pouvez choisir un fichier de CV ou coller du texte et obtenir un score. Le fichier est lu dans votre navigateur : rien n'est téléversé et rien n'est stocké. (Ce n'est pas la même chose que le CV du Job Finder mentionné plus haut, que vous choisissez d'enregistrer dans votre compte.)
• Les offres que vous enregistrez et le statut que vous indiquez (enregistrée, candidature envoyée, entretien, proposition, refusée). Avant d'avoir un compte, « Mes emplois » n'existe que dans votre navigateur (stockage local) et un rappel apparaît au bout de cinq jours ; nous ne voyons jamais cette liste.
• Lorsqu'un employeur fait passer une candidature que vous avez déposée sur notre site au statut entretien, refusée ou embauchée, ce statut apparaît aussi dans votre propre suivi (embauchée apparaît comme proposition).
• Les éléments de parcours (emplois, formation, compétences, certificats et éléments similaires) tirés de votre CV ou ajoutés par vous, dans vos propres termes.
• Vos crédits d'adaptation ainsi que les CV adaptés et les lettres de motivation que vous générez.
• Coordonnées pour vos documents (Paramètres) : un numéro de téléphone, une ville, un pays et jusqu'à trois liens web, imprimés sur le CV et la lettre de motivation que vous téléchargez. Il n'existe aucun champ pour un numéro de pièce d'identité ou de passeport. Ces coordonnées ne sont jamais envoyées à l'IA.
• « Signaler une offre que nous avons mal classée ». L'offre (telle que vous la nommez), ce qui s'est passé, et rien d'autre : aucune adresse IP, aucun e-mail ni aucun compte n'est stocké avec un signalement.

Site d'offres d'emploi Al Hayat Jobs : candidats et employeurs

• Candidats : lorsque vous postulez sur notre site, une copie de votre CV, votre note facultative ainsi que vos nom et adresse e-mail sont transmis à l'employeur concerné et conservés avec la candidature.
• Candidats invités (sans compte) : votre nom, votre adresse e-mail, votre numéro de téléphone facultatif, votre CV, votre note facultative, l'enregistrement de la vérification de votre adresse e-mail et une forme hachée de votre adresse IP, utilisée pour prévenir les abus.
• Employeurs : le nom de votre entreprise, son site web, son logo, sa description, sa localisation, des informations sur le lieu de travail, le type d'employeur, vos annonces d'emploi, votre acceptation de notre politique de publication et, si vous en reliez un, le nom de votre tableau d'emplois public Lever ou Greenhouse ; ainsi que le numéro de téléphone et l'adresse physique qu'une annonce exige (ils sont stockés avec votre profil et ne sont pas montrés aux candidats) et, si vous cochez cette option, « nous proposons un parrainage de visa » (présenté comme votre propre déclaration).
• Contrôle automatique d'une offre. Avant qu'une offre soit affichée, un programme lit le texte même de l'offre et les informations sur l'entreprise de l'employeur (nom, site web, adresse, téléphone) et les confronte à notre politique de publication et aux signaux d'alerte d'arnaque. Il ne lit jamais les CV, les messages des candidats ni rien de personnel. Le résultat (validée, mise en attente ou refusée, avec des codes de motif) est stocké avec l'offre ; une personne lit chaque annonce d'un employeur avant sa publication.

Parcours et Global (code d'accès nécessaire la première fois)

• Votre questionnaire, présenté une courte question à la fois, conçu d'abord pour le téléphone, que vous pouvez quitter et terminer plus tard : le pays dont vous êtes citoyen (un choix dans une liste, avec « plus d'un » et « je ne suis pas sûr »), le pays où vous vivez, votre date de naissance (vous pouvez l'omettre), votre formation, votre travail, vos langues et vos résultats de tests, vos compétences et certificats, ce que vous recherchez, où, votre tranche de budget et votre calendrier, et les documents dont vous disposez. Pour Global, également votre entreprise : son nom, votre rôle, son secteur, son stade, sa taille, son site web, ce qu'elle fait, la preuve que vous choisissez de fournir (une phrase et un chiffre) et votre historique de voyages dans les grandes lignes. Nous ne demandons jamais de numéro ou de photo de passeport, ni de numéro ou de photo de pièce d'identité ; le questionnaire ne demande que le pays, et le portail le précise sur chaque écran où un document pourrait être envoyé.
• Un registre de faits. Ce que vous nous dites et qui constitue un fait est stocké en un seul endroit, dans vos propres termes, afin qu'un membre de l'équipe puisse le vérifier (et le marquer comme vérifié) et que chaque document que nous rédigeons ne puisse utiliser que les faits qui s'y trouvent.
• Vos deux consentements, que vous pouvez modifier à tout moment dans votre espace : (1) que nous comparions ce que vous nous avez indiqué avec des bourses, des emplois, des événements et des programmes, et (2) que Cloudflare Workers AI puisse aider à lire un CV que vous téléversez et à rédiger vos documents. Sans le premier, il n'y a aucune correspondance ; sans le second, un membre de l'équipe rédige à la main.
• Correspondances et notes. Les correspondances que trouvent nos règles, avec les raisons, ce que vous avez fait de chacune (enregistrée, écartée), les notes qu'un membre de l'équipe rédige sur votre dossier, et ce que l'équipe a ouvert pour vous (voies). Un membre de l'équipe peut tout consulter.
• Documents que nous rédigeons (CV, lettre de motivation, essai, déclaration, fiche fondateur), leurs versions et la ligne de preuve qui indique sur quel fait repose chaque phrase ; la confirmation que vous donnez (« J'ai lu ceci et chaque affirmation est vraie ») ; votre suivi des candidatures ; des rappels. Un membre de l'équipe peut marquer une version « Poli par [prénom] ».
• Pitch Studio (Global). Une fiche fondateur que vous pouvez partager par un lien privé qui prend fin le jour que vous choisissez (de 1 à 30 jours) et que vous pouvez arrêter à tout moment. Le lien contient un secret aléatoire stocké uniquement sous forme hachée ; la page montre une copie de la fiche telle qu'elle était le jour où vous avez créé le lien.
• Aide à l'inscription à un événement (Global). L'événement et les informations nécessaires à une inscription qu'un membre de l'équipe prépare avec le moteur d'événements ; nous ne soumettons, ne payons ni n'acceptons jamais rien à votre place, et nous n'écrivons ni ne vendons jamais de lettre d'invitation.
• Aperçu pour le parrain. Un aperçu en lecture seule de ce que verrait un parent ou un parrain (ni messages, ni documents). Il n'existe aucune connexion pour le parrain ; rien n'est partagé avec qui que ce soit.
• Les documents qu'un membre de l'équipe vous demande à l'étape sécurisée des documents (par exemple un relevé de notes) et ce que nous en extrayons.

Préparation des documents de visa

Lorsqu'un membre de l'équipe ajoute la préparation des documents de visa à votre espace Parcours ou Global : les documents que vous téléversez pour ce dossier (par exemple une page de passeport, des relevés bancaires, une attestation d'emploi, une assurance, une réservation) et les informations que nous en extrayons. Dans nos outils, les numéros de passeport sont affichés masqués (trois derniers caractères). La catégorie de visa que vous ou votre avocat avez choisie, les dates de voyage et vos réponses. Nous ne demandons ni ne stockons jamais les mots de passe de vos sites web gouvernementaux. Si vous acceptez la transmission de votre dossier à un partenaire agréé (Royaume-Uni ou Canada), les informations du dossier dont ce partenaire a besoin.

« Demandez à Al Hayat » (assistant du site web)

La plupart des réponses sont rédigées à l'avance et restent dans votre navigateur. Si nous n'avons pas de réponse écrite, votre question est envoyée à notre propre assistant, qui fonctionne sur Cloudflare Workers AI, afin de produire une réponse générale à partir des pages de notre site web. Un message qui ressemble à un mot de passe, à un code, à une carte, à un passeport ou à un numéro de pièce d'identité, ou à un numéro bancaire n'est jamais envoyé. Nous ne stockons ni ne journalisons le contenu de vos messages ; nous ne conservons que des compteurs d'utilisation, associés à une forme hachée de votre adresse IP, afin d'appliquer les limites quotidiennes. Cet onglet ne mémorise la conversation que dans le stockage de session de votre navigateur.

Recherche d'emploi et localisation

• Ce que vous recherchez (mots-clés, localisation et filtres).
• Votre localisation approximative (pays, région et ville), telle que fournie par Cloudflare à partir de votre connexion, utilisée uniquement pour afficher en priorité les offres proches de vous. Vous pouvez modifier la localisation à tout moment. Nous ne stockons pas votre adresse IP à cette fin.
• Votre localisation sert aussi à récupérer des résultats. Lorsque la recherche en direct utilise Adzuna, Jooble, Careerjet ou USAJOBS, les mots que vous saisissez et le lieu (avec son pays) sont envoyés à ce service. Le lieu est celui que vous avez saisi ou, si vous n'en avez saisi aucun, la région ou la ville que votre connexion indique.

Informations techniques

Cloudflare, qui héberge notre site, traite votre adresse IP et les informations de votre navigateur afin de diffuser les pages et de protéger le site. Nous stockons des formes hachées (non lisibles) des adresses IP afin d'appliquer des limites de fréquence aux formulaires, à la connexion, aux candidatures, aux recherches, aux codes d'accès, à l'assistant et aux aperçus Studio ; la durée de vie la plus courte est de 24 heures et la plus longue de deux jours.

3. Comment nous utilisons vos informations

• Pour fournir les services que vous demandez : consultations, planification, documents, sites web, outils de carrière, candidatures à des emplois, mise en correspondance avec des bourses et des événements, et préparation des documents de visa.
• Pour créer et sécuriser votre compte, vous connecter et protéger votre session.
• Pour encaisser les paiements, attribuer les crédits et confirmer les commandes.
• Pour envoyer des e-mails de service : codes de connexion et de vérification, confirmations de commande, mises à jour de candidature, rappels de rendez-vous et une demande d'avis après une demande menée à bien.
• Pour afficher des offres d'emploi, les classer selon leur pertinence pour vous et calculer des scores de compatibilité ; pour contrôler les annonces d'emploi et les offres au regard de notre politique de publication et des signaux d'alerte d'arnaque.
• Pour comparer votre questionnaire avec des bourses, des emplois avec parrainage de visa, des événements et des programmes et vous dire honnêtement dans quelle mesure ils vous conviennent (jamais un pourcentage de chances), et pour rédiger des documents à partir des faits que vous nous avez communiqués.
• Pour réaliser un aperçu privé pour une entreprise et, à la main et depuis un domaine distinct, envoyer à cette entreprise un e-mail à ce sujet qui indique qui nous sommes, précise qu'il s'agit d'une publicité, donne notre adresse postale et un moyen d'arrêter. Si une entreprise nous demande d'arrêter, nous arrêtons dans un délai de 10 jours ouvrés et conservons la trace qui l'indique.
• Pour prévenir la fraude, le spam et les abus, et pour respecter nos obligations légales et comptables.

Nous ne vendons ni ne louons d'informations personnelles, nous ne les partageons pas à des fins de publicité comportementale inter-contextes et nous ne les utilisons pas pour constituer des profils publicitaires.

4. L'intelligence artificielle et ses limites

Nous utilisons des modèles d'IA exécutés sur Cloudflare Workers AI pour des tâches précises. Votre contenu est traité afin de produire le résultat que vous avez demandé ; nous ne l'utilisons pas pour entraîner des modèles d'IA.

• « Demandez à Al Hayat » répond aux questions d'ordre général uniquement à partir des pages de notre propre site web. Il ne fournit pas de conseils personnels, juridiques ou en matière d'immigration, et il ne stocke pas vos messages. Chaque réponse est vérifiée avant que vous ne la voyiez : une réponse qui indique un prix qui n'est pas le nôtre, promet un résultat, affirme un fait juridique ou nomme un service que nous ne proposons plus est remplacée par « Je ne suis pas sûr, une personne peut vous aider ».
• Adaptation instantanée (Carrières) produit immédiatement un CV ou une lettre de motivation adaptés, sans relecture par notre personnel, en utilisant uniquement des faits figurant dans le CV que vous fournissez ou que vous confirmez. Des contrôles automatiques retirent tout employeur, titre de poste, compétence, chiffre ou affirmation qui ne figure pas dans ces faits, et un brouillon qui échoue aux contrôles ne vous est pas montré.
• Les documents Parcours et Global. Un modèle d'IA rédige un CV, une lettre de motivation, un essai ou une déclaration à partir des faits de votre registre de faits, uniquement si vous acceptez l'aide de l'IA. Par défaut, votre conseiller le relit avant que vous ne le voyiez ; lorsqu'un membre de l'équipe a désactivé cette relecture pour vous, vous le lisez et le confirmez vous-même. Dans les deux cas, chaque ligne est rattachée à un fait, les mêmes contrôles automatiques refusent un brouillon qui contient quelque chose que vous ne nous avez pas dit, et rien n'est définitif tant que vous n'avez pas confirmé que vous l'avez lu et que chaque affirmation est vraie. Un brouillon est signalé comme assisté par l'IA dans votre espace. Vos coordonnées ne sont jamais envoyées à l'IA. Si vous refusez, une personne rédige à la main et l'IA n'est jamais utilisée pour vous.
• Règles des financeurs. Certains financeurs et organisateurs n'autorisent pas les essais rédigés par une IA ni l'aide payante à la candidature. Lorsque nous connaissons une règle, nous l'affichons ; pour un financeur qui n'autorise pas l'aide payante à la candidature, nous ne rédigeons aucun document.
• « Poli par [prénom] ». Un membre de l'équipe peut modifier un document et marquer cette version comme polie par cette personne ; la mention s'applique à ces mots exacts et disparaît si un mot change.
• Les scores de compatibilité et les mots d'« adéquation » comparent vos faits ou votre CV à une offre, une bourse, un événement ou un programme au moyen de méthodes automatisées. Un score ou un mot est une estimation destinée à vous aider à choisir où postuler, et non un jugement porté sur vous, et il n'est jamais partagé avec les employeurs.
• Lecture du CV. Lorsque vous téléversez un CV au format PDF ou DOCX, Cloudflare Workers AI le convertit en texte. Workers AI produit aussi un résumé, sous forme de nombres, du texte de votre CV du Job Finder (un « embedding »), qui est stocké avec votre profil et comparé aux offres afin de calculer les scores de compatibilité.
• Nous ne promettons pas qu'un document sera validé par un outil de détection d'IA, ni qu'il lui échappera.

L'IA peut commettre des erreurs. Aucun outil automatisé de notre site ne prend de décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire ; les décisions en matière de visa, d'admission, de bourse, d'événement et d'embauche sont prises par les gouvernements, les établissements, les financeurs, les organisateurs et les employeurs.

5. Prestataires et autres tiers

• Cloudflare héberge le site web et le portail et fournit notre base de données, le stockage de fichiers (R2), les modèles d'IA (Workers AI), la sécurité et la localisation approximative.
• Square traite les paiements par carte sur sa propre page de paiement.
• Brevo envoie nos e-mails transactionnels (codes, confirmations et mises à jour).
• WhatsApp (Meta). Lorsque vous nous écrivez sur WhatsApp, WhatsApp et son propriétaire traitent le message et votre numéro selon leurs propres conditions ; nous voyons le numéro et le message.
• Google, lorsque vous choisissez « Continuer avec Google ».
• Polices sont servies depuis notre propre site ; aucun fournisseur de polices ne reçoit donc votre adresse IP lors du chargement d'une page.
• Sources d'offres d'emploi. De nombreuses offres proviennent de sites d'emploi tiers et de pages carrières d'entreprises et portent la mention « Publiée sur [source] ». Lorsque vous ouvrez une offre externe, vous postulez sur ce site web, selon ses propres conditions et sa propre politique de confidentialité.
• Careerjet. Lorsque la recherche en direct utilise Careerjet, son service exige, à chaque recherche, l'adresse IP et l'agent utilisateur du navigateur de la personne qui effectue la recherche. Nous les transmettons à partir de votre requête à cette seule fin et ne les journalisons ni ne les stockons.
• Services de recherche d'emploi. Lorsque la recherche en direct utilise Adzuna, Jooble, Careerjet ou USAJOBS, les mots que vous recherchez et le lieu (celui que vous avez saisi ou, si vous n'en avez saisi aucun, la région ou la ville que votre connexion indique) sont envoyés à ce service afin de récupérer les résultats.
• Les employeurs reçoivent votre candidature, votre CV et votre note lorsque vous postulez à leur offre sur notre site.
• Les partenaires agréés (par exemple un conseiller OISC au Royaume-Uni ou un RCIC au Canada) reçoivent les informations du dossier uniquement avec votre consentement, au moyen d'un lien sécurisé qui expire au bout de 7 jours.
• GitHub exécute la mise à jour automatisée de nos données d'offres d'emploi ; il traite des offres d'emploi publiques et des registres publics d'employeurs parrains, et non des informations clients.
• GitHub exécute également nos sauvegardes chiffrées, qui sont distinctes de la mise à jour des données d'offres d'emploi décrite ci-dessus. Contrairement à la mise à jour, une sauvegarde est une copie de notre base de données, qui contient des informations clients. Elle est réalisée sur une machine GitHub temporaire et chiffrée sur cette machine avant d'être téléversée. La copie hors site facultative est conservée dans un dépôt GitHub privé.
• Obligations légales. Nous pouvons divulguer des informations lorsque la loi l'exige, pour protéger des droits et la sécurité, ou dans le cadre d'un transfert d'activité, auquel cas la présente politique continue de s'appliquer.
• Données publiques que nous publions : les fiches relatives aux bourses, aux registres de parrains, aux règles de visa et aux événements proviennent de sources officielles et publiques ; chacune indique sa source et la date à laquelle nous l'avons lue pour la dernière fois. Ce ne sont pas des données personnelles.

6. Durée de conservation des informations

• Sessions : vous êtes déconnecté après 30 minutes d'inactivité et au plus tard après 8 heures. Les codes de connexion et de vérification expirent au bout de 10 minutes ; la vérification en tant qu'invité est valable 30 minutes.
• CV des invités : 30 jours après votre candidature (ou le téléversement d'un CV pour les scores de compatibilité), nous supprimons le fichier du CV, son texte, votre numéro de téléphone, l'adresse IP hachée et votre note. L'employeur conserve une trace de vos nom, adresse e-mail et statut de candidature. Si vous enregistrez votre candidature dans un compte du portail, vous devenez client et les règles applicables aux comptes ci-dessous s'appliquent.
• Votre CV enregistré reste dans votre compte jusqu'à ce que vous le supprimiez, ce que vous pouvez faire à tout moment. Les copies déjà transmises à des employeurs avec une candidature restent jointes à cette candidature.
• Assistant : le contenu des messages n'est pas conservé du tout ; seuls les compteurs d'utilisation le sont.
• Les offres d'emploi provenant de sources externes sont supprimées au bout de 30 jours.
• Enregistrements des limites de fréquence (adresses hachées et compteurs) : de 24 heures à deux jours.
• Aperçus Studio : le lien prend fin au bout de 30 jours. L'enregistrement (informations sur l'entreprise et nombre de vues) est conservé ; l'enregistrement d'une entreprise qui nous a demandé d'arrêter est conservé afin que nous respections sa demande.
• Parcours et Global : votre questionnaire, votre registre de faits, vos correspondances, vos notes, vos brouillons et votre suivi sont conservés tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le service, régler les litiges et respecter les obligations légales. Vous pouvez supprimer vos brouillons dans votre espace (une version approuvée par un conseiller est conservée comme archive non modifiable de ce qui a été approuvé, et nous vous le signalons) ; vous pouvez demander par e-mail la suppression du reste. Les liens privés Pitch Studio prennent fin le jour que vous avez choisi.
• Les entrées de « Signaler une offre que nous avons mal classée » sont lues par une personne et peuvent être supprimées à la main au bout d'un an.
• Les données relatives aux comptes, demandes, commandes et documents sont conservées tant que votre compte est actif et aussi longtemps que nécessaire pour fournir le service, régler les litiges et respecter les obligations fiscales, comptables et légales. Les documents approuvés sont enregistrés sous forme d'archives non modifiables afin que nous puissions démontrer ce qui a été livré.
• Sauvegardes : chaque jour, une tâche automatisée sur GitHub réalise une sauvegarde chiffrée de notre base de données, qui contient des informations clients. Les 8 copies les plus récentes (environ 8 jours) sont conservées dans notre propre stockage Cloudflare et, si le propriétaire a activé la copie hors site, les 30 copies quotidiennes les plus récentes sont conservées dans une copie hors site privée et chiffrée. Les copies hors site plus anciennes peuvent rester dans l'historique de ce dépôt privé. Un enregistrement que vous supprimez peut rester dans une sauvegarde aussi longtemps que cette sauvegarde est conservée.

7. Sécurité

Nous utilisons le protocole HTTPS sur l'ensemble du site, une connexion par codes envoyés par e-mail, par clés d'accès, par mot de passe (conservé uniquement sous forme de hachage salé) ou par Google, des cookies de session sécurisés, des jetons de session et des codes hachés, des contrôles stricts des types de fichiers téléversés et un accès fondé sur les rôles : les clients ne voient que leurs propres demandes et le personnel ne voit que les divisions dans lesquelles il travaille. Le personnel et les administrateurs ne peuvent pas voir les CV du Job Finder. Les modifications apportées aux demandes, aux documents et aux comptes sont journalisées. Aucun système n'est parfaitement sûr ; si vous pensez que votre compte a été compromis, contactez-nous immédiatement.

8. Enfants

Notre site web et notre portail sont destinés aux adultes. Nous ne collectons pas sciemment d'informations personnelles directement auprès d'enfants de moins de 13 ans, et les comptes sont réservés aux personnes âgées de 18 ans ou plus. Si vous pensez qu'un enfant nous a communiqué des informations personnelles, contactez-nous et nous les supprimerons.

9. Utilisateurs internationaux

Nous sommes établis aux États-Unis, et nos prestataires peuvent traiter des informations aux États-Unis et dans d'autres pays. Si vous utilisez nos services depuis l'extérieur des États-Unis, y compris depuis l'Union européenne ou le Royaume-Uni, vos informations seront transférées et traitées aux États-Unis. Pour ces transferts, nous nous appuyons sur les protections contractuelles types de nos prestataires. Lorsque le RGPD s'applique, nous traitons vos informations pour exécuter notre contrat avec vous, pour respecter des obligations légales, aux fins de nos intérêts légitimes à exploiter un service sécurisé, ou avec votre consentement (par exemple pour la publication d'un avis ou la transmission de votre dossier à un partenaire).

10. Vos droits et vos choix

Où que vous résidiez, vous pouvez nous demander :

• de vous indiquer quelles informations personnelles nous détenons à votre sujet et de vous en remettre une copie (accès) ;
• de rectifier des informations inexactes (rectification) ;
• de supprimer vos informations (suppression), sous réserve des données que la loi nous oblige à conserver ;
• de prendre acte du retrait d'un consentement que vous avez donné, tel que le consentement à la publication d'un avis.

Les résidents de Californie et d'autres États américains dotés de lois sur la protection de la vie privée, ainsi que les personnes protégées par le RGPD ou le RGPD britannique, peuvent également disposer du droit de savoir, du droit à la portabilité des données, du droit de limiter le traitement ou de s'y opposer, et du droit d'introduire une réclamation auprès d'une autorité de protection des données. Nous ne vendons pas d'informations personnelles, et nous ne les partageons pas à des fins de publicité ciblée ; il n'y a donc rien dont vous puissiez vous désinscrire, et nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Pour présenter une demande, écrivez à info@alhayatsolutions.com depuis l'adresse associée à votre compte, en indiquant « Privacy request » dans l'objet. Nous pouvons être amenés à vérifier votre identité. Nous nous efforçons de répondre dans un délai de 30 jours et, en tout état de cause, dans le délai prévu par la loi. Vous pouvez recourir à un mandataire autorisé lorsque la loi le permet.

11. Cookies et stockage local

Nous n'utilisons que les cookies et le stockage du navigateur nécessaires au fonctionnement du site. Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi.

• Cookie de session (__Host-ah_session) : maintient votre connexion. Sécurisé et illisible par les scripts de la page ; expire après 30 minutes d'inactivité ou au plus tard après 8 heures.
• Cookie de vérification invité (__Host-ah_guest) : mémorise pendant 30 minutes que vous avez vérifié votre adresse e-mail pour postuler en tant qu'invité.
• Cookies de connexion de courte durée (__Host-ah_invite pendant que vous acceptez une invitation, __Host-ah_google pendant que vous utilisez la connexion avec Google) : ils contiennent une valeur signée pendant quelques minutes et sont supprimés lorsque l'étape se termine.
• Cookie de langue (ah_lang) : mémorise la langue que vous avez choisie, pendant un an.
• Stockage local et stockage de session du navigateur : ah_portal (un marqueur indiquant que vous êtes connecté, afin que les pages publiques puissent dire « Bonjour »), ah_account (votre prénom et vos initiales, pour ce message d'accueil), ah_signup_names (le prénom et le nom que vous avez saisis à l'inscription, conservés sur votre appareil), ah_myjobs_v1 et ah_apply_pending_v1 (votre liste « Mes emplois » et le rappel : ce navigateur uniquement), ah_lang_banner, ah_home_nudge et la conversation avec l'assistant (cet onglet uniquement). Ils restent sur votre appareil et ne nous sont pas envoyés.
• Sont également conservés dans votre navigateur : votre choix de langue (ah_lang, en plus du cookie), de petites marques qui mémorisent un bandeau fermé ou quelque chose que vous avez déjà vu, et votre choix concernant le besoin d'un parrainage de visa (ah_needs_sponsorship), que votre navigateur nous envoie avec chaque demande de score de compatibilité ; nous ne le stockons pas à partir de cette demande. Dans le portail, un service worker conserve sur votre appareil un cache des fichiers de l'application et, seulement si vous choisissez « Disponible hors ligne » pour un élément tel qu'une confirmation, une copie de cet élément.

Vous pouvez effacer les cookies et le stockage local dans les paramètres de votre navigateur ; vous serez alors déconnecté et vos préférences seront réinitialisées.

12. Modifications de la présente politique

Nous mettrons à jour la présente politique lorsque nos services ou la loi évolueront, et modifierons la date de « Dernière mise à jour » ci-dessus. Si une modification affecte de manière substantielle la façon dont nous utilisons les informations que vous nous avez déjà communiquées, nous vous en informerons par e-mail ou dans le portail avant son entrée en vigueur.

13. Nous contacter

Al Hayat Solutions, 3994 White Plains Rd, Bronx, NY 10466 · info@alhayatsolutions.com · +1 347-323-9801. Consultez également nos Conditions d'utilisation.