Politique de confidentialité

1) Responsable du traitement

Bolkh est une application d’aide à la recherche d’emploi.

Responsable du traitement : Bolkh (éditeur de l’application).

Contact : privacy@bolkh.be

2) Données traitées

Nous traitons uniquement les données nécessaires au fonctionnement du service :

Identité et coordonnées : nom, prénom, email personnel, numéro de téléphone, code postal, région et profession
Compte : nom d’utilisateur et mot de passe. Le mot de passe de connexion est stocké sous forme hachée. Le mot de passe choisi à l’inscription est aussi celui de votre boîte e-mail @belgmail.be créée par Bolkh : pour envoyer vos candidatures et recevoir les réponses en votre nom, une copie chiffrée de ce mot de passe, que nos serveurs peuvent déchiffrer, est conservée. Elle est supprimée avec votre compte.
CV et documents joints à vos candidatures
Candidatures et messages : offres favorites, recherches sauvegardées, candidatures envoyées (employeur destinataire, date, message, statut), réponses des employeurs reçues dans votre boîte @belgmail.be et vos réponses
Localisation (facultative) : si vous l’autorisez, la position de l’appareil (approximative ou précise) est utilisée ponctuellement pour la recherche d’offres « près de moi ». Elle n’est pas enregistrée dans votre profil ; elle peut figurer temporairement dans les journaux techniques du serveur.
Notifications : identifiant de notification push de l’appareil et type de plateforme
Abonnement : historique d’achat et d’abonnement Google Play (produit, identifiants de transaction, dates, statut). Nous ne recevons pas vos données de paiement.
Données techniques de sécurité : journaux d’accès (adresse IP, date, requête) et prévention d’abus
Rapports de plantage de l’application, lorsque cette fonction est activée : type d’erreur, contexte technique (modèle d’appareil, versions du système et de l’application) et journal des dernières actions dans l’application, sans capture d’écran

3) Finalités

Fournir le service et exécuter le mandat d’envoi de candidatures par email
Recevoir et afficher les réponses des employeurs, et vous permettre d’y répondre
Proposer des offres proches de votre code postal ou, si vous l’autorisez, de votre position
Vous notifier (réponse d’un employeur, nouvelles offres pour une recherche sauvegardée)
Afficher et conserver un historique des actions effectuées
Gérer le compte (authentification, récupération, sécurité) et l’abonnement premium
Support client, résolution d’incidents et diagnostic des plantages

4) Bases légales (RGPD)

Exécution d’un contrat / du service demandé (article 6(1)(b) RGPD)
Consentement explicite lorsque requis (article 6(1)(a) RGPD), notamment pour activer l’automatisation (« auto-candidatures ») via un mandat (case à cocher)

5) Automatisation (article 22)

Certaines actions peuvent être automatisées dans un cadre strictement limité et sous contrôle de l’utilisateur (activation après mandat, pause/arrêt). Bolkh ne prend pas de décisions automatisées produisant un effet juridique au sens de l’article 22 du RGPD.

6) Destinataires et sous-traitants

Employeurs (destinataires) : lorsque vous candidatez, certaines données (ex. CV, email, message) sont transmises au destinataire choisi.

Sous-traitants techniques :

Hostinger : hébergement du serveur, de la base de données et de la messagerie @belgmail.be
Google (Google Play) : achat et gestion de l’abonnement
Expo (650 Industries) et Google Firebase Cloud Messaging : acheminement des notifications push
Sentry (Functional Software) : rapports de plantage, lorsque cette fonction est activée

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

7) Transferts hors EEE

Certains prestataires (Google, Expo, Sentry) peuvent traiter des données en dehors de l’EEE, notamment aux États-Unis. Ces transferts reposent sur les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types). Toute modification sera indiquée sur cette page.

8) Durées de conservation

Tant que le compte est actif : données nécessaires au service.
Après suppression : suppression ou anonymisation sous 30 jours maximum, sauf obligations légales ou sécurité (si applicable).
Exception : l’adresse e-mail @belgmail.be créée pour le compte supprimé est conservée seule, sans aucune autre donnée, pendant 180 jours, afin qu’elle ne soit pas réattribuée à une autre personne qui recevrait alors les réponses destinées à l’ancien titulaire ; elle est ensuite effacée automatiquement.

9) Vos droits

Vous disposez des droits : accès, rectification, suppression, limitation, portabilité, opposition, et retrait du consentement à tout moment (si le traitement repose sur le consentement).

Exercice : dans l’application ou via privacy@bolkh.be. Délai de réponse : en principe 1 mois.

10) Réclamation

Vous pouvez déposer une plainte auprès de l’Autorité de protection des données (APD/GBA), Rue de la Presse 35, 1000 Bruxelles.

11) Suppression du compte

Vous pouvez supprimer votre compte :

dans l’application (Profil → Supprimer le compte)
via la page web suppression de compte (identification requise)

La suppression efface le compte, le CV, les candidatures, la boîte e-mail @belgmail.be et les conversations associées. Un abonnement Google Play doit être résilié dans Google Play.

Seule l’adresse e-mail @belgmail.be du compte supprimé reste réservée pendant 180 jours, sans aucune autre donnée (voir la section 8) ; pendant cette période, le même nom d’utilisateur ne peut pas être réutilisé pour un nouveau compte, puis l’adresse est effacée automatiquement.

12) Sécurité

Mesures raisonnables : HTTPS/TLS, contrôle d’accès, limitation des privilèges, journalisation de sécurité, sauvegardes et mesures contre l’accès non autorisé.

Bolkh — Politique de confidentialité (RGPD)