Politique de confidentialité

01Qui nous sommes et ce que couvre cette politique

Le responsable du traitement des données à caractère personnel décrites ici (leur propriétaire au sens du droit ukrainien) est l’entrepreneur individuel (FOP) Oleinyk M.V., Odesa, Ukraine, enregistré conformément au droit de l’Ukraine (« Crewings », « nous »). Contact pour les questions de protection des données : [email protected].

Cette politique couvre le site web crewings.me, l’application mobile CREWINGS (y compris sa version web à l’adresse crewings.me/app), notre bot et nos canaux Telegram, nos e‑mails et notre correspondance d’assistance. Elle s’applique aux marins, aux représentants des entreprises et aux visiteurs.

Les entreprises qui reçoivent votre CV via Crewings le traitent en qualité de responsables indépendants selon leurs propres politiques. Le service associé Marine Helper (marinehelper.com) relève du même opérateur et dispose de sa propre politique de confidentialité.

Nous traitons les données à caractère personnel conformément au droit de l’Ukraine, notamment à la Loi d’Ukraine « Sur la protection des données à caractère personnel ». Si vous vous trouvez dans l’Espace économique européen ou au Royaume‑Uni, le RGPD et le UK GDPR s’appliquent en outre, et la présente politique est rédigée en tenant compte de leurs exigences.

02Quelles données nous collectons

2.1 Compte

Adresse e‑mail, mot de passe (stocké sous forme de hachage), nom, numéro de téléphone, langue et apparence que vous choisissez, date d’inscription, vos consentements et votre historique de connexion (date, adresse IP, type d’appareil).

2.2 Profil de marin (CV)

Tout ce que vous saisissez ou téléchargez dans votre CV pour être trouvé par des entreprises :

• Identité et coordonnées : prénom et nom, sexe, date de naissance, citoyenneté, pays et adresse, photo, numéros de téléphone, e‑mail, identifiants Viber, WhatsApp, Telegram et LinkedIn.
• Données professionnelles : postes recherchés, date de disponibilité, salaire attendu, niveau d’anglais, embarquements (navires, numéros OMI, pavillons, entreprises, dates, données machine) et une description complémentaire.
• Documents et certificats : type, numéro, autorité émettrice et dates de votre livret de marin, passeports, visas, brevets de capacité, reconnaissances et autres documents maritimes, ainsi que les fichiers que vous téléchargez.
• Mensurations physiques utilisées pour les uniformes et les équipements de sécurité : taille, poids, tailles de vêtements et de chaussures, couleur des cheveux et des yeux.
• Proche à prévenir : le nom, le lien de parenté, les coordonnées et l’adresse de la personne que vous indiquez comme contact d’urgence. En les indiquant, vous confirmez être autorisé à partager leurs données avec nous à cette fin.
• Fichiers de CV importés (PDF, DOCX, images) que vous téléchargez pour que nous en extrayions les données ci‑dessus.

Vous décidez du degré de complétude de votre CV. Les documents et le proche à prévenir sont facultatifs ; plus le profil est complet, plus les entreprises l’ouvrent souvent.

2.3 Comptes d’entreprise

Pour une entreprise, nous traitons son nom, pays, adresses, site web, licences, e‑mails et numéros de téléphone de contact, les noms, fonctions et coordonnées de ses représentants, les offres qu’elle publie, son plan et ses crédits, ainsi que ses actions sur la plateforme (profils ouverts, candidatures reçues).

2.4 Candidatures, messages et avis

Candidatures aux offres (quel CV a été envoyé à quelle entreprise et quand), les messages que vous envoyez à notre assistance et à l’assistant IA, et les réponses par e-mail des entreprises à vos candidatures, avis, évaluations et signalements d’arnaque que vous laissez à propos des entreprises, et signalements effectués par les entreprises au sujet des candidats.

2.5 Paiements

Pour les services payants (plans et crédits des entreprises, campagnes d’offres d’emploi, publicité, mise en avant des centres de formation et Premium pour les marins) : le montant, la devise, la date, le statut, le type de moyen de paiement, pour les cartes les quatre derniers chiffres et le pays de la carte, pour les paiements en USDT le réseau et le hash de la transaction, ainsi que l’identifiant de transaction du prestataire de paiement — Stripe, Monobank, Heleket, Apple App Store ou Google Play. Les numéros complets de carte sont traités par les prestataires de paiement et ne nous parviennent jamais (voir Paiements et remboursements).

2.6 Données techniques

• Journaux serveur : adresse IP, agent utilisateur, pages demandées et horodatages, conservés jusqu’à 30 jours pour la sécurité et le dépannage.
• Analyse produit : événements anonymes décrits à la section 11.
• Données de plantage et de performance de l’application CREWINGS, envoyées à New Relic : modèle d’appareil, version du système d’exploitation, version de l’application, plantages et erreurs avec leurs détails techniques, ainsi que la durée et le résultat des requêtes de l’application vers nos serveurs. La version web de l’application envoie à New Relic les temps de chargement des pages et les erreurs. Aucun identifiant de compte ni cookie n’est utilisé à cette fin.
• Rapports d’erreurs et de performance des serveurs, envoyés à Sentry : les erreurs de nos serveurs et la durée d’un échantillon de requêtes, avec les données de la requête concernée — mots de passe supprimés, sans adresse IP ni cookies.
• Cookies et technologies similaires décrits à la section 10.

2.7 Communications et autres sources

Demandes d’assistance par e‑mail, Telegram ou dans l’application ; l’adresse e‑mail que vous laissez pour rejoindre le programme bêta Android ; l’identifiant de la personne dont le lien de parrainage vous a amené sur Crewings.

2.8 Publicité

Nous affichons des publicités d’entreprises maritimes sur le site et dans l’application CREWINGS. Une publicité est choisie uniquement selon la page et la langue sur lesquelles elle est affichée : nous n’utilisons ni votre profil, ni votre activité, ni votre localisation, ni des identifiants d’appareil pour la choisir, nous n’utilisons aucun identifiant publicitaire (IDFA, identifiant publicitaire Android) et nous ne vous suivons pas dans d’autres applications ni sur d’autres sites web. Les annonceurs ne reçoivent aucune donnée personnelle — uniquement le nombre total d’affichages et de touches de leur publicité. Un affichage est comptabilisé sans aucun identifiant vous concernant. Pour une touche sur une publicité qui passe par nos serveurs, nous enregistrons un hachage de l’adresse IP qui change chaque jour, le pays, la famille de navigateur et la page de provenance, afin de facturer la campagne et de détecter les clics frauduleux. Si vous êtes connecté, notre analyse d’usage du produit (section 11) enregistre également que vous avez touché une publicité. La base juridique est notre intérêt légitime à financer la Plateforme par la publicité et à protéger les annonceurs contre la fraude au clic.

03D’où proviennent les données

• De vous : lorsque vous vous inscrivez, remplissez le CV, postulez, publiez une offre, payez, écrivez à l’assistance ou laissez un avis.
• Des entreprises : lorsqu’une entreprise publie une offre, ouvre votre profil ou fait un retour sur une candidature.
• De sources publiques : profils d’entreprises, offres et données des centres de formation collectés sur les sites des entreprises, registres publics et administrations maritimes. Nous ne collectons pas de CV de marins à partir de sources publiques.
• Automatiquement : données techniques et analyses lorsque vous utilisez le site ou l’application.

04Pourquoi nous traitons les données et sur quelle base juridique

1. Fourniture du service — création et gestion de votre compte, stockage de votre CV, affichage des offres, envoi de votre candidature à une entreprise, affichage des profils de candidats aux entreprises, notifications sur les candidatures et les offres. Base : exécution du contrat conclu avec vous (les Conditions d’utilisation).
2. Affichage de votre profil aux entreprises — la fiche masquée dans l’annuaire public et le profil complet pour les entreprises qui y ont accès. Base : exécution du contrat ; vous contrôlez cela en mettant votre recherche d’emploi en pause (section 6.1).
3. Extraction de données à partir des fichiers de CV téléchargés, appariement des CV aux offres et rédaction de rappels (section 5). Base : exécution du contrat et notre intérêt légitime à fournir un service exact et utile.
4. Facturation des entreprises — plans, crédits, reçus, factures et comptabilité. Base : exécution du contrat et obligations légales au titre du droit comptable et fiscal.
5. Sécurité et prévention de la fraude — vérification des entreprises, traitement des signalements d’arnaque, blocage des faux comptes et des fausses offres, protection contre les abus et sécurisation des comptes. Base : notre intérêt légitime à une plateforme sûre et à la protection des intérêts des marins.
6. Communications — e‑mails de service (confirmation d’inscription, état des candidatures, rappels concernant un profil incomplet ou des documents arrivant à expiration) et réponses aux demandes d’assistance. Base : exécution du contrat et intérêt légitime. Actualités sur le service : intérêt légitime, avec un lien de désinscription dans chaque e‑mail ; vous pouvez aussi écrire à [email protected].
7. Amélioration du produit — analyses anonymes, rapports de plantage et tests. Base : intérêt légitime ; le consentement que vous donnez lors de l’inscription couvre également ce traitement.
8. Programme bêta — ajout de votre e‑mail à la liste des testeurs dans Google Play. Base : consentement, donné lorsque vous soumettez le formulaire.
9. Programme de parrainage — attribution de votre inscription à la personne qui vous a invité. Base : intérêt légitime.
10. Conformité à la loi — réponse aux demandes légales des autorités, tenue des pièces comptables et défense contre des réclamations. Base : obligation légale et intérêt légitime.

Nous ne vendons pas de données à caractère personnel et ne les utilisons pas pour de la publicité de tiers.

05Traitements automatisés et IA

Quel fournisseur fait quoi :

• OpenAI (modèles GPT) : lecture des fichiers de CV et des scans de documents téléversés, vérification du CV, appariement des offres aux CV, lettres de motivation, détection d’entreprises et d’offres suspectes, et réponses d’assistance.
• Google (modèles Gemini) : recherche d’offres par IA, résumé du CV que l’entreprise reçoit avec une candidature, sélection d’offres pour un envoi de CV, remplissage du CV à partir des documents téléversés, complément des données des navires de vos embarquements, variantes de lettres de motivation, et relais pour la lecture et la vérification des CV lorsque OpenAI ne répond pas.
• Anthropic (modèles Claude) : variantes de lettres de motivation ; et lorsque notre équipe traite un CV ou une commande d’envoi de CV, Claude peut lire le CV et rédiger la lettre de motivation à la place des modèles automatiques.
• xAI (modèles Grok) : variantes de lettres de motivation, et relais lorsqu’un autre modèle ne répond pas.

Chaque fonction d’IA demande d’abord votre consentement, dans une fenêtre qui nomme le prestataire et dont la case n’est pas cochée d’avance. Dans l’application CREWINGS, la candidature automatique évalue l’adéquation des offres à votre CV uniquement avec Google Gemini. Vous pouvez retirer un consentement à tout moment : cessez d’utiliser la fonction (arrêtez la candidature automatique sur son écran), supprimez votre compte dans l’application ou écrivez à [email protected].

06Qui reçoit vos données

6.1 Entreprises

• Annuaire public. L’annuaire des marins sur crewings.me affiche une fiche masquée : initiales, poste, âge, citoyenneté, niveau d’anglais, date de disponibilité et salaire attendu. Le nom, les coordonnées, les documents et le proche à prévenir ne sont jamais publics.
• Profil complet. Une entreprise voit votre CV complet, y compris les coordonnées et les numéros de documents, lorsque vous postulez à son offre d’emploi, ou lorsqu’elle ouvre votre profil en utilisant un plan payant ou des crédits pendant que votre recherche d’emploi est active. Les entreprises s’engagent dans les Conditions d’utilisation à n’utiliser les données que pour le recrutement et à ne jamais vous facturer quoi que ce soit.
• Mise en pause. Vous pouvez mettre en pause votre recherche d’emploi à tout moment — dans l’application lorsque le réglage est disponible, ou en écrivant à [email protected] : votre profil disparaît alors de la recherche et ne peut plus être ouvert. Les entreprises auxquelles vous avez déjà postulé conservent le CV que vous leur avez envoyé.

6.2 Prestataires de services (sous-traitants)

Nous utilisons des prestataires qui traitent des données selon nos instructions :

• des fournisseurs d’hébergement pour nos serveurs et bases de données, et Cloudflare (diffusion de contenu, mise en cache en périphérie, protection contre les robots avec Turnstile, routage des e‑mails) ;
• des services d’acheminement d’e‑mails (relais SMTP, Amazon SES) pour les e‑mails de service ;
• Stripe et Monobank pour les paiements par carte, et Heleket pour les paiements en USDT ;
• OpenAI, Google, Anthropic et xAI pour le traitement d’IA décrit à la section 5 ;
• New Relic pour la surveillance des plantages et des performances de l’application, de sa version web et de nos serveurs ;
• Sentry pour les rapports d’erreurs de nos serveurs ;
• Apple et Google pour la distribution de l’application, le programme bêta et les achats intégrés à l’application (App Store, Google Play) ;
• Telegram, lorsque vous utilisez notre bot ou nous contactez sur ce canal.

6.3 Autres

• Cartes : les pages des entreprises et des centres de formation intègrent une carte d’OpenStreetMap ; lors de son chargement, votre adresse IP est transmise à l’OpenStreetMap Foundation.
• Autorités : nous divulguons des données lorsque la loi l’exige ou pour répondre à une demande légale d’un tribunal, de la police ou d’un régulateur.
• Transfert d’activité : si Crewings est vendu ou fusionne, les données sont transmises au successeur conformément à la présente politique, et nous vous en informerons.

07Transferts internationaux

Nous sommes établis en Ukraine. Les données sont stockées sur les serveurs de nos hébergeurs et dans le réseau de Cloudflare, et certains prestataires — Stripe, OpenAI, Google, Anthropic, xAI, Sentry et Apple — traitent des données aux États‑Unis. New Relic conserve les données de surveillance de l’application dans sa région UE. Les transferts en dehors de l’Ukraine et de l’Espace économique européen reposent sur les garanties contractuelles des prestataires (clauses contractuelles types), ainsi que sur leurs certifications de sécurité. Vous pouvez demander des précisions à [email protected].

08Combien de temps nous conservons les données

• Compte et CV : tant que votre compte existe. Lorsque vous supprimez le compte ou nous le demandez, le compte est anonymisé sous 30 jours : le nom, les coordonnées, les documents et la photo sont effacés ; des statistiques anonymes subsistent.
• Comptes inactifs : si vous ne vous êtes pas connecté depuis 24 mois, nous vous envoyons un e‑mail ; en l’absence de réponse sous 30 jours, nous mettons la recherche d’emploi en pause, et après 12 mois supplémentaires d’inactivité nous anonymisons le compte.
• Candidatures et messages : tant que le compte existe ; les entreprises conservent les CV qu’elles ont reçus selon leurs propres règles.
• Statuts d’entreprise, signalements d’arnaque et avis : tant qu’ils sont pertinents ; un signalement visant une entreprise est conservé pendant 3 ans après sa résolution.
• Paiements et factures : 3 ans après le paiement (exigences de comptabilité en Ukraine).
• Correspondance d’assistance : 3 ans.
• Journaux serveur : jusqu’à 30 jours. Sauvegardes : jusqu’à 30 jours après la suppression du système en production.
• Analyse produit : les événements anonymes sont conservés indéfiniment car ils n’identifient personne ; les événements identifiés des utilisateurs connectés sont pseudonymisés et sont supprimés avec le compte.

09Vos droits

Comment les exercer : utilisez les réglages du compte dans l’application lorsque la fonction est disponible (mise en pause de la recherche d’emploi, modification du CV, suppression du compte), ou écrivez à [email protected] depuis l’adresse e‑mail de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons sous un mois ; pour les demandes complexes, le délai peut être prolongé de deux mois, et nous vous en informerons.

10Cookies et technologies similaires

Nous n’utilisons pas de cookies publicitaires ni de cookies d’analyse de tiers, et n’affichons donc pas de bannière de cookies.

• Essentiels (pas de consentement requis) : `sessionId` — vous maintient connecté et est supprimé à la fin de la session ; `_csrf` — protège les formulaires contre la falsification ; cookies de sécurité Cloudflare `__cf_bm` (jusqu’à 30 minutes) et `cf_clearance` (pour la durée du défi de sécurité réussi) — protection contre les robots.
• Préférences (définis uniquement lorsque vous modifiez un réglage) : `nuxt-color-mode` (thème clair ou sombre), `user_locale` (langue), `user_theme_id` (palette de couleurs) et `user_radius_scale` (forme de l’interface) — enregistrés pendant 12 mois sur le domaine crewings.me.
• Attribution : `x_bro_ref_id` — l’identifiant de la personne dont le lien vous a amené sur Crewings, stocké pendant 12 mois afin que l’invitation puisse être créditée lors de votre inscription.
• Stockage local dans le navigateur et dans l’application conserve les mêmes préférences et des données en cache pour une utilisation hors ligne.

Vous pouvez supprimer les cookies dans les réglages de votre navigateur ; les cookies essentiels sont recréés lorsque vous vous connectez.

11Analyse produit

Nos analyses sont internes (first‑party) et sans cookies :

• les événements sont envoyés vers notre propre domaine, et non vers un tiers ;
• le visiteur est identifié par un hachage du site, de l’adresse IP et du navigateur, calculé avec un secret qui change chaque jour et est supprimé après deux jours — l’adresse IP et la chaîne du navigateur ne sont pas elles‑mêmes conservées, et les visiteurs de la veille ne peuvent pas être reconnus ;
• pour les utilisateurs connectés, nous ajoutons quatre attributs grossiers issus du CV — grade, type de flotte, nationalité et rôle — afin de voir quelles offres et quels cours intéressent quelles professions ; l’identifiant du compte est pseudonymisé avec une clé secrète ;
• les requêtes de recherche ne sont conservées que lorsqu’elles ressemblent à un sujet (un poste, un type de navire) et jamais lorsqu’elles pourraient contenir des données personnelles ;
• les signaux Do Not Track et Global Privacy Control de votre navigateur désactivent les analyses identifiées.

Le consentement que vous donnez lors de l’inscription couvre ce traitement ; vous pouvez vous y opposer à tout moment en écrivant à [email protected].

12Sécurité

• Les connexions sont chiffrées (TLS) ; les mots de passe sont stockés sous forme de hachages salés.
• L’accès aux données de production est limité au personnel qui en a besoin et est journalisé ; les entreprises ne voient les numéros de documents et les coordonnées que lorsque l’accès a été accordé (section 6.1).
• Nous conservons des sauvegardes chiffrées, surveillons les intrusions et disposons d’une procédure d’incident. Si une violation est susceptible de mettre vos droits en danger, nous vous en informerons ainsi que l’autorité de contrôle, comme la loi l’exige.
• Veuillez signaler les problèmes de sécurité à [email protected].

13Enfants

Crewings s’adresse aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données auprès de personnes plus jeunes ; si nous l’apprenons, nous les supprimons.

14Modifications de cette politique

Nous mettons à jour cette politique lorsque le service ou la loi évolue. Le numéro de version et la date figurent en haut. Pour les modifications importantes, nous vous avertissons par e‑mail ou par un avis dans l’application au moins 14 jours avant leur prise d’effet ; la version précédente est disponible sur demande.

15Contact

• Assistance et protection des données : [email protected]
• Opérateur : FOP Oleinyk M.V., Odesa, Ukraine