Politique de confidentialité

Bouleau — 9551-4295 Québec inc.

Dernière mise à jour : 13 novembre 2026

Ce qui a changé dans cette version : ajout de la section « Vidéo jointe à une candidature », dans l'application et sur le formulaire web sans compte ; précision : la vidéo d'intro dure 60 secondes au plus.

Notre engagement envers votre vie privée

Bouleau connecte les candidats et les chercheurs d'emploi avec les employeurs locaux pour créer des opportunités économiques. Nous nous engageons à protéger votre vie privée et à être transparents sur la façon dont nous collectons, utilisons et partageons vos informations.

Informations que nous collectons

Informations que vous fournissez

• Informations de profil : Nom, courriel, numéro de téléphone, emplacement, statut d'autorisation de travail
• Informations professionnelles : Expérience de travail, éducation, compétences, langues, disponibilité
• Données de candidature : Candidatures d'emploi, lettres de présentation et communication avec les employeurs
• Informations de compte : Identifiants de connexion, préférences et paramètres de compte
• Âge minimum (candidats) : vous confirmez avoir 16 ans ou plus en cochant une case, une fois à l'inscription dans l'app, et à chaque candidature sans compte. Nous ne recueillons jamais votre date de naissance

Informations collectées automatiquement

• Données d'utilisation : Recherches d'emploi, vues de profil, activité de candidature, temps passé sur l'application
• Informations sur l'appareil : Type d'appareil, système d'exploitation, version de l'application, identifiants uniques de l'appareil
• Données de localisation : Localisation générale pour le jumelage d'emplois (avec votre permission)
• Données de communication : Messages entre utilisateurs, préférences de notifications push

Comment nous utilisons vos informations

• Jumelage d'emplois : Vous connecter avec des opportunités d'emploi pertinentes
• Création de profil : Construire votre profil professionnel pour les employeurs
• Communication : Permettre la messagerie entre candidats et employeurs
• Gestion des candidatures : Suivre et gérer les candidatures d'emploi
• Amélioration du service : Améliorer la fonctionnalité et l'expérience utilisateur
• Sécurité : Protection contre la fraude et sécurité de la plateforme

Vidéo de présentation

Les candidats peuvent choisir d'enregistrer une vidéo d'intro de 60 secondes au plus pour accompagner leurs candidatures. Cette fonctionnalité est entièrement optionnelle.

• Collecte : Vidéo enregistrée via la caméra de votre appareil, après votre consentement explicite affiché à l'écran.
• Stockage : La vidéo est hébergée sur notre infrastructure Supabase (région Canada).
• Usage : Affichée uniquement aux employeurs qui consultent vos candidatures, dans leur tableau de bord.
• Pas de biométrie : Nous n'effectuons aucune reconnaissance faciale ni analyse biométrique. La vidéo est traitée comme un simple fichier média.
• Suppression : Vous pouvez demander la suppression à tout moment en écrivant à confidentialite@bouleau.ca. Elle sera effacée du stockage dans les 30 jours.
• Conservation (vidéo de votre profil) : La vidéo reste sur votre profil tant que votre compte est actif et tant que vous ne l'avez pas remplacée ou supprimée.

Vidéo jointe à une candidature

La vidéo est facultative, à chaque candidature. Dans l'application, vous choisissez votre vidéo de présentation, une nouvelle vidéo faite pour cette offre, ou aucune vidéo. Sur le formulaire web, sans créer de compte, vous choisissez une nouvelle vidéo faite pour cette offre, ou aucune vidéo. Sans vidéo, votre candidature est envoyée quand même.

• Qui la voit : seulement l'employeur de cette offre, sur votre candidature. Elle n'est jamais montrée dans la Forêt de candidats.
• Elle reste avec la candidature : une vidéo faite pour une offre ne devient jamais la vidéo de présentation de votre profil, même si vous créez un compte plus tard. Si vous joignez votre vidéo de présentation, la candidature garde la version envoyée, même si vous la changez ensuite dans votre profil.
• Consentement : avant l'enregistrement, une case de consentement s'affiche, décochée par défaut. La caméra ne s'ouvre qu'une fois la case cochée ; sans elle, aucune vidéo n'est jointe.
• Sur le formulaire web : 60 secondes et 50 Mo au plus. Sur un ordinateur, le formulaire peut vous laisser choisir un fichier vidéo plutôt que d'ouvrir la caméra. La vidéo est hébergée, comme les autres, sur notre infrastructure Supabase (région Canada).
• Conservation, candidature sans compte : la vidéo est conservée aussi longtemps que la candidature, puis effacée avec elle — deux (2) ans après le dernier événement, pour une candidature qui n'a pas mené à une embauche (voir « Conservation des données »). Elle est aussi effacée si l'offre est supprimée, ou si vous supprimez votre compte Bouleau : les candidatures envoyées avec l'adresse courriel de ce compte sont alors effacées. Le fichier est effacé par un ménage quotidien, au plus tard le lendemain.
• Conservation, candidature faite dans l'application ou rattachée à votre compte : la vidéo est conservée tant que votre compte est actif, et effacée quand vous le supprimez.
• Retrait : retirer une candidature n'efface pas sa vidéo. L'employeur peut encore la voir sur la candidature « retirée », jusqu'à son effacement selon les règles ci-dessus. Pour la faire effacer plus tôt, écrivez à confidentialite@bouleau.ca : elle sera effacée du stockage dans les 30 jours.

Forêt de candidats et « Je cherche activement »

Les commerces peuvent chercher des candidats sur Bouleau, dans la Forêt de candidats. Vous n'y apparaissez que si vous activez vous-même l'option « Je cherche activement », après avoir accepté le texte de consentement affiché à l'écran. Cette option est désactivée par défaut.

• Ce qui est montré : votre prénom et l'initiale de votre nom, et votre CV (expérience, formation, compétences, langues, disponibilités), sans vos coordonnées. Votre nom complet, votre photo, votre courriel, votre téléphone et votre vidéo de présentation ne sont pas montrés.
• Invitations : un commerce peut vous inviter à postuler. Il ne voit votre profil complet que si vous acceptez son invitation.
• « Me cacher de » : vous pouvez choisir les commerces qui ne vous verront pas dans la Forêt de candidats. Vos employeurs actuels sont cochés d'office.
• Retrait : vous pouvez désactiver « Je cherche activement » à tout moment dans l'application. Vous cessez alors d'apparaître dans la Forêt de candidats.
• Consentement : nous enregistrons la date et la version du texte que vous avez accepté.

Conservation des données

Nous conservons vos renseignements personnels uniquement le temps nécessaire aux fins pour lesquelles ils ont été recueillis. Les durées sont les suivantes :

• Compte : vos renseignements sont conservés tant que votre compte est actif. Lorsque vous supprimez votre compte, vos renseignements personnels et vos fichiers (photo, logo, vidéo de présentation) sont effacés immédiatement. Les journaux d'audit et les registres d'achats, que nous devons garder, sont conservés sous une forme dé-identifiée qui ne permet plus de vous identifier.
• Sauvegardes : une donnée effacée peut rester jusqu'à sept (7) jours dans les sauvegardes de la base de données, puis elle disparaît.
• Candidature envoyée sans créer de compte (code QR ou formulaire web) et n'ayant pas mené à une embauche : deux (2) ans après le dernier événement (dépôt, réponse, refus, retrait ou vérification), puis effacée.
• Vos coordonnées chez un employeur : l'employeur à qui vous avez envoyé une candidature voit votre courriel et votre téléphone pendant deux (2) ans après le dernier événement de cette candidature (dépôt, réponse, entrevue, refus, embauche, fin d'emploi ou retrait). Ensuite, Bouleau les lui cache. Tant que vous travaillez chez lui, ce délai ne court pas. Vous pouvez retirer une candidature en tout temps (dans l'application, ou par le lien du courriel de confirmation) : l'employeur la voit alors « retirée », et le délai de deux ans part du retrait.
• CV déposé à un commerce sans créer de compte : douze (12) mois suivant son dépôt, puis effacé.
• Journal des courriels envoyés (adresse du destinataire) : six (6) mois.
• Codes de vérification : effacés un (1) jour après leur expiration.
• Preuve de votre consentement à l'import de CV (date, version du texte accepté, site ou application) : trois (3) ans, ou jusqu'à la suppression de votre compte.
• Copies des événements de paiement reçus de Stripe (qui peuvent contenir le courriel du payeur) : six (6) ans, la durée de tenue des registres exigée par les lois fiscales (Agence du revenu du Canada et Revenu Québec).
• Données anonymisées ou agrégées : peuvent être conservées indéfiniment à des fins statistiques.

Historique d'emploi Bouleau

Si vous l'acceptez, les commerces à qui vous envoyez une candidature voient les emplois que vous avez obtenus par Bouleau, pour pouvoir appeler et vérifier.

• Ce qui est montré : pour chaque emploi, le poste, sa description, les tâches et exigences, le nom, l'adresse et le téléphone du commerce, et les dates.
• Consentement : seulement si vous l'activez — la case est décochée par défaut, dans l'application et sur le formulaire de candidature. Nous enregistrons la date de chaque accord et de chaque retrait.
• Choix par emploi : vous pouvez cacher un emploi en particulier ; il n'est alors montré à personne.
• Retrait : vous pouvez retirer votre accord en tout temps dans l'application ; votre historique cesse aussitôt d'être montré.

Import de CV par intelligence artificielle

Pour remplir votre candidature ou votre profil plus vite, vous pouvez nous remettre votre CV (PDF, photo ou document Word). Un service d'intelligence artificielle le lit et propose de quoi pré-remplir les champs. Cette fonction est facultative : vous pouvez toujours tout remplir à la main, sans rien perdre.

• Ce qui est transmis : le fichier complet de votre CV, tel que vous nous le remettez, avec votre nom, vos coordonnées et tout ce que vous y avez écrit.
• À qui et où : à Anthropic, notre fournisseur d'intelligence artificielle, une entreprise des États-Unis. La lecture par son modèle et la conservation se font aux États-Unis seulement.
• Pourquoi : uniquement pour en extraire les champs de votre candidature ou de votre profil (expérience, formation, langues, certificats, coordonnées). Vous relisez et corrigez tout avant l'envoi : rien n'est enregistré sans votre validation.
• Ce qui n'est jamais repris : votre date de naissance, votre numéro d'assurance sociale, votre adresse de rue, votre photo, et les coordonnées de vos références ne sont pas recopiés dans votre candidature, même si votre CV les contient. Le fichier transmis les contient toutefois s'ils y figurent : retirez-les de votre CV si vous ne voulez pas qu'ils soient transmis.
• Pas d'entraînement : Anthropic n'utilise pas votre CV pour entraîner ses modèles.
• Conservation : Bouleau ne conserve pas le fichier. Il n'est ni enregistré ni archivé ; seuls les champs que vous validez le sont. Anthropic efface le fichier et le résultat de la lecture dans les trente (30) jours. Il peut les garder plus longtemps, jusqu'à deux (2) ans, si un envoi est signalé pour une violation de ses règles d'usage.
• Consentement : nous vous demandons votre accord à chaque import, par une case décochée par défaut. Sans cet accord, rien n'est transmis. Nous enregistrons la date de votre accord, la version du texte accepté et l'endroit où vous l'avez donné (site ou application). Si vous n'avez pas de compte, cette preuve est rattachée à une empreinte technique de votre connexion, jamais à votre adresse IP.
• Refuser : ne cochez pas la case et remplissez à la main. Refuser ne change rien à votre candidature.

Partage d'informations

Nous partageons vos informations avec les employeurs lorsque vous postulez pour des emplois, avec les fournisseurs de services qui nous aident à exploiter la plateforme, et lorsque requis par la loi. Nous ne vendons jamais vos informations personnelles à des tiers.

Nos sous-traitants

Nous faisons appel aux sous-traitants suivants, qui traitent des renseignements pour notre compte. Pour chacun : ce qui lui est transmis, et le pays où il le traite.

• Supabase (Canada, région de Montréal) : hébergement de la base de données, de l'authentification et des fichiers — l'ensemble des données de la plateforme.
• Netlify (États-Unis) : hébergement du site web et du tableau de bord des employeurs — les pages demandées et l'adresse IP du visiteur.
• Resend (États-Unis) : envoi des courriels — adresse courriel, nom et contenu de l'avis.
• Stripe (États-Unis) : paiements des employeurs sur le web — courriel, nom du commerce et données de paiement (Bouleau ne voit jamais le numéro de carte).
• Apple (États-Unis) : achats intégrés dans l'application iOS — le reçu de l'achat.
• Google — Google Maps Platform (États-Unis) : suggestions d'adresses et conversion en coordonnées — l'adresse tapée.
• Expo (États-Unis) : acheminement des notifications push — identifiant de l'appareil et contenu de la notification.
• Anthropic (États-Unis) : intelligence artificielle — (1) aide à la rédaction des offres d'emploi et leur traduction entre le français et l'anglais : ce que l'employeur décrit de son poste et de son commerce, et le texte de l'offre ; (2) traduction du profil d'un candidat entre le français et l'anglais, seulement avec son consentement : les champs texte de son CV (poste, « ce que tu faisais », distinctions), sans y joindre son nom ni ses coordonnées ; (3) import de CV, seulement avec le consentement donné à chaque import : le fichier complet du CV, avec le nom et les coordonnées qu'il contient (voir « Import de CV par intelligence artificielle ») ; (4) tri des signalements de bug : le texte du signalement, dont les courriels et les numéros de téléphone sont retirés avant l'envoi.
• Cloudflare — Turnstile (États-Unis) : protection anti-robot du formulaire de candidature web — l'adresse IP et des signaux techniques du navigateur, jamais le contenu de la candidature.
• Google — Google Analytics (États-Unis) : mesure d'audience du site public, seulement si vous acceptez les témoins — les pages vues et des données techniques du navigateur, jamais les renseignements de votre compte.
• Atlassian — Jira (États-Unis) : suivi des signalements de bug — le numéro du signalement, le rôle (candidat ou employeur), la plateforme, le texte sans courriels ni numéros de téléphone, et un lien vers la capture d'écran valide quatre-vingt-dix (90) jours.

Prise de décision automatisée

Bouleau ne prend aucune décision à votre sujet uniquement par un traitement automatisé, sauf dans un cas : quand un employeur ferme ou comble un poste, les candidatures encore en attente sont refusées automatiquement et un courriel vous le dit. Ce refus vient de la fermeture du poste, pas d'une évaluation de votre candidature. Les autres outils proposent sans décider : l'intelligence artificielle pré-remplit votre CV, que vous relisez avant l'envoi, et l'employeur voit si vos disponibilités couvrent l'horaire du poste, mais c'est lui qui décide. Aucun score calculé par un système ne trie votre candidature. Vous pouvez demander quels renseignements ont servi et faire réviser un refus par une personne : écrivez à confidentialite@bouleau.ca.

Transferts transfrontaliers

Vos informations personnelles peuvent être traitées ou stockées à l'extérieur du Québec ou du Canada, notamment par les fournisseurs nommés ci-dessus. Avant tout tel transfert, nous effectuons une évaluation des facteurs relatifs à la vie privée et mettons en place des mesures contractuelles ou autres pour assurer un niveau de protection équivalent à celui prévu par la loi québécoise.

Incidents de confidentialité

En cas d'incident de confidentialité impliquant vos informations personnelles qui présente un risque de préjudice sérieux, nous vous aviserons ainsi que la Commission d'accès à l'information (CAI) conformément à la loi applicable.

Modifications de cette politique

Nous mettons cette politique à jour quand Bouleau change. Deux cas, deux règles :

• Changement mineur (reformulation, changement d'adresse, fournisseur remplacé par un équivalent pour la même fonction) : nous publions la nouvelle version sur cette page, avec la date de la mise à jour et un avis qui résume ce qui a changé.
• Nouvelle finalité ou nouvel usage de vos renseignements : nous vous demandons un consentement clair, par un geste de votre part, au moment où cet usage commence — par exemple la case affichée avant chaque import de CV. Votre silence, ou le fait de continuer à utiliser Bouleau, ne vaut pas consentement dans ce cas. Refuser ne vous retire pas le service de base.

Vos droits en vertu de la Loi 25 du Québec

En tant que résident du Québec, vous avez le droit de :

Droit	Description
Accès	Demander une copie de vos informations personnelles
Rectification	Corriger des données inexactes
Effacement / Désindexation	Supprimer votre compte et vos données; demander la désindexation d'hyperliens rattachés à votre nom
Portabilité	Recevoir vos données dans un format structuré
Retrait du consentement	Se désabonner du traitement non essentiel
Confidentialité par défaut	Paramètres configurés au niveau le plus élevé par défaut

Responsable de la protection des renseignements personnels

Conformément à la Loi 25 du Québec, la personne responsable de la protection des renseignements personnels est :

Hugo Rossi, fondateur — responsable de la protection des renseignements personnels

Courriel : confidentialite@bouleau.ca

Adresse : 9551-4295 Québec inc., 200-1350, rue Sherbrooke Ouest, Montréal (Québec) H3G 1J1, Canada

Contact

Courriel	confidentialite@bouleau.ca
Entreprise	9551-4295 Québec inc.
Adresse	200-1350, rue Sherbrooke Ouest, Montréal (Québec) H3G 1J1, Canada

Cette politique est disponible en français et en anglais. En cas de divergence, la version française prévaut conformément à la Loi 96 du Québec.