5ademni1. Qui sommes-nous
5ademni est une plateforme de recrutement en ligne accessible sur 5ademni.techermanos.org. Les candidats y importent leur CV et passent un entretien vocal de validation avec Sara, une recruteuse IA ; les entreprises y publient des offres et consultent les candidatures qu’elles reçoivent.
5ademni est responsable du traitement de vos données personnelles au sens de la loi marocaine n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel. Pour toute question : aymanchabbaki09@gmail.com.
2. Données collectées
| Catégorie | Données |
|---|---|
| Compte | Nom, adresse email, mot de passe (stocké uniquement sous forme chiffrée irréversible, bcrypt), rôle (candidat ou entreprise), langue, photo de profil ou logo si vous en ajoutez un. |
| Connexion Google ou LinkedIn | Nom, adresse email vérifiée et photo de profil transmis par le fournisseur. Nous ne recevons jamais votre mot de passe Google ou LinkedIn, ni vos contacts. |
| CV et profil | Le fichier importé (PDF, Word ou photo), le texte extrait et le profil qui en est tiré : métier, niveau, années d’expérience, compétences, formations, expériences, langues, points forts et points à améliorer. |
| Entretien de validation | La transcription écrite de l’entretien, le rapport et le score. Le son de votre micro est transmis en direct pour la conversation mais n’est pas enregistré. |
| Caméra (anti-triche) | L’image de la caméra est analysée directement sur votre appareil ; aucune vidéo n’est envoyée. Si un comportement inhabituel est détecté (regard détourné, autre personne, téléphone, onglet quitté), nous enregistrons le type d’événement, sa durée et, le cas échéant, une petite capture d’image. |
| Candidatures | Le CV adapté à l’offre, la lettre de motivation, le statut de la candidature et les résultats des quiz envoyés par l’entreprise. |
| Entreprises | Nom et informations de l’entreprise, logo, offres publiées, historique des achats (formule, montant, marque de carte et 4 derniers chiffres, référence). Le numéro complet de la carte n’est jamais transmis à nos serveurs. |
| Assistante Nour | Les messages que vous lui écrivez, transmis pour générer la réponse. Nous ne les conservons pas sur nos serveurs ; la conversation reste dans votre navigateur pendant votre visite. |
| Données techniques | Adresse IP et informations de connexion dans les journaux du serveur, utilisées pour la sécurité et la limitation des abus. |
3. Pourquoi nous les utilisons
- Fournir le service (exécution du contrat) : créer votre compte, analyser votre CV, mener et évaluer l’entretien, calculer votre compatibilité avec les offres, préparer un CV adapté, transmettre vos candidatures.
- Garantir des scores fiables (intérêt légitime) : détecter la triche pendant l’entretien. Les recruteurs voient des indices ; aucune candidature n’est rejetée automatiquement.
- Sécurité (intérêt légitime) : protéger les comptes, prévenir les abus, réinitialiser un mot de passe.
- Micro et caméra (consentement) : votre navigateur vous demande l’autorisation ; vous pouvez la retirer à tout moment, mais l’entretien ne peut alors pas avoir lieu.
- Obligations légales : conserver les pièces comptables des achats.
Les scores et rapports produits par l’IA sont des aides à la décision : les décisions de recrutement sont prises par les entreprises. Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.
4. Avec qui nous les partageons
Les entreprises, seulement quand vous postulez
Lorsque vous postulez à une offre, l’entreprise concernée voit votre nom, votre email, votre photo, votre profil, le CV adapté et la lettre, votre score et votre rapport d’entretien de validation, ainsi que les indices d’intégrité. Une entreprise à laquelle vous n’avez pas postulé ne voit pas votre profil.
Nos prestataires techniques
- OpenAI (États-Unis) : analyse du CV, entretien vocal en temps réel et transcription, rapport d’entretien, CV adapté, quiz et réponses de l’assistante. Selon ses conditions, OpenAI n’utilise pas les données transmises par son API pour entraîner ses modèles et peut les conserver jusqu’à 30 jours pour la détection des abus.
- Google : envoi des emails (réinitialisation du mot de passe) via Gmail, connexion « Continuer avec Google » et chargement des polices de caractères du site.
- LinkedIn : connexion « Continuer avec LinkedIn ».
La lecture des CV scannés (OCR), le calcul de compatibilité et l’analyse de la caméra fonctionnent sur nos serveurs ou sur votre appareil, sans prestataire extérieur. Nous pouvons enfin communiquer des données si la loi l’exige.
5. Connexion Google et LinkedIn
Si vous choisissez « Continuer avec Google » ou « Continuer avec LinkedIn », nous demandons uniquement votre identité de base (OpenID Connect : nom, email, photo). Elle sert à créer votre compte ou à vous connecter, et la photo devient votre photo de profil, que vous pouvez changer ou retirer. Nous ne publions rien en votre nom et n’accédons à aucune autre donnée de ces services.
L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée.
6. Transferts hors du Maroc
Nos serveurs sont situés au Maroc. Les données traitées par OpenAI et Google peuvent l’être aux États-Unis, uniquement pour les finalités décrites ci-dessus.
7. Durée de conservation
- Compte, CV, profil, entretiens et candidatures : tant que votre compte est actif. Vous pouvez demander sa suppression à tout moment ; nous effaçons alors vos données sous 30 jours.
- Lien de réinitialisation du mot de passe : 1 heure, utilisable une seule fois.
- Historique des achats : la durée imposée par les obligations comptables.
- Journaux techniques du serveur : quelques semaines au maximum.
8. Cookies et stockage local
Nous n’utilisons ni cookie publicitaire ni outil de mesure d’audience. Seuls des éléments strictement nécessaires sont utilisés :
- le jeton de session, dans le stockage local de votre navigateur, qui vous garde connecté (supprimé à la déconnexion) ;
- votre choix de langue et la conversation avec l’assistante, dans le stockage du navigateur ;
- un cookie technique
oauth_nonce, valable 10 minutes, uniquement pendant une connexion Google ou LinkedIn, pour la sécuriser.
9. Sécurité
Connexion chiffrée (HTTPS), mots de passe chiffrés de manière irréversible, accès aux données limité selon le rôle, images réenregistrées par nos serveurs (ce qui supprime les métadonnées comme la position GPS), clés d’accès aux services stockées hors du code. Aucun système n’étant infaillible, prévenez-nous immédiatement si vous pensez que votre compte a été compromis.
10. Vos droits
Conformément à la loi n° 09-08, vous disposez d’un droit d’accès, de rectification, d’opposition et de suppression de vos données. Une grande partie se fait directement dans l’application (modifier votre profil, votre photo, retirer une candidature). Pour le reste, y compris la suppression de votre compte, écrivez à aymanchabbaki09@gmail.com depuis l’adresse de votre compte ; nous répondons sous 30 jours. Vous pouvez aussi saisir la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP). Si vous résidez dans l’Union européenne, vous bénéficiez également des droits prévus par le RGPD.
11. Mineurs
5ademni s’adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants plus jeunes.
12. Modifications
Nous pouvons mettre à jour cette politique, par exemple lors de l’ajout d’une fonctionnalité. La date en haut de la page indique la dernière version ; en cas de changement important, nous vous en informerons dans l’application ou par email.
English version. In case of difference, the French version prevails.
1. Who we are
5ademni is an online hiring platform available at 5ademni.techermanos.org. Candidates upload their CV and take a voice validation interview with Sara, an AI recruiter; companies post jobs and review the applications they receive. 5ademni is the data controller under Moroccan law 09-08. Contact: aymanchabbaki09@gmail.com.
2. Data we collect
- Account: name, email, password (stored only as an irreversible bcrypt hash), role, language, profile photo or logo if you add one.
- Google or LinkedIn sign-in: name, verified email and profile photo sent by the provider. We never receive your Google or LinkedIn password or your contacts.
- CV and profile: the uploaded file, its extracted text and the profile built from it (role, level, experience, skills, education, languages, strengths and gaps).
- Validation interview: the written transcript, the report and the score. Your microphone audio is streamed live for the conversation but is not recorded.
- Camera (anti-cheating): analysed on your device; no video is uploaded. If unusual behaviour is detected we store the event type, its duration and, where relevant, a small snapshot.
- Applications: the tailored CV, cover letter, status and quiz results.
- Companies: company details, logo, job posts, purchase history (plan, amount, card brand and last 4 digits, reference). The full card number never reaches our servers.
- Nour, the assistant: messages you write, sent to generate an answer and not stored on our servers.
- Technical data: IP address and connection details in server logs, for security and abuse prevention.
3. Why we use it
To provide the service (contract): account, CV analysis, interview and report, job matching, tailored CVs, applications. To keep scores trustworthy and the platform secure (legitimate interest): recruiters see hints and no application is rejected automatically. Microphone and camera rely on your consent, given in your browser. Purchase records are kept to meet legal obligations. AI scores and reports support decisions; hiring decisions are made by companies. We do not sell your data or use it for advertising.
4. Who we share it with
Companies, only when you apply: they see your name, email, photo, profile, tailored CV and letter, validation score and report, and integrity hints. Service providers: OpenAI (United States) for CV analysis, the real-time voice interview and transcription, reports, tailored CVs, quizzes and the assistant; under its terms OpenAI does not use API data to train its models and may keep it up to 30 days for abuse monitoring. Google for sending emails (Gmail), “Continue with Google” and web fonts. LinkedIn for “Continue with LinkedIn”. OCR, job matching and camera analysis run on our servers or on your device. We may disclose data when required by law.
5. Google and LinkedIn sign-in
We only request basic identity (OpenID Connect: name, email, photo) to create your account or sign you in; the photo becomes your profile picture, which you can change or remove. We never post on your behalf or access any other data from these services. 5ademni’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
6. Transfers outside Morocco
Our servers are in Morocco. Data handled by OpenAI and Google may be processed in the United States, only for the purposes above.
7. Retention
Account, CV, profile, interviews and applications: as long as your account is active; on request we delete them within 30 days. Password reset links: 1 hour, single use. Purchase records: as long as accounting rules require. Server logs: a few weeks at most.
8. Cookies and local storage
No advertising cookies and no analytics. Only what is strictly necessary: the session token in your browser’s local storage (removed when you log out), your language and assistant conversation in browser storage, and a 10-minute oauth_nonce cookie that secures Google or LinkedIn sign-in.
9. Security
HTTPS, irreversibly hashed passwords, role-based access, images re-encoded by our servers (which strips metadata such as GPS location), service keys kept out of the code. Tell us right away if you think your account has been compromised.
10. Your rights
Under law 09-08 you can access, correct, object to and delete your data. Much of this is available in the app; for the rest, including account deletion, email aymanchabbaki09@gmail.com from your account address and we will reply within 30 days. You may also contact Morocco’s data protection authority, the CNDP. EU residents also have their GDPR rights.
11. Children
5ademni is intended for people aged 16 and over.
12. Changes
We may update this policy; the date at the top shows the current version, and we will let you know of significant changes in the app or by email. See also the Terms of use.