Vos données
Vous êtes en relation sur LinkedIn avec un salarié d'une entreprise qui utilise bambboo ? Voici ce que nous faisons de vos informations.
Mise à jour le 14 octobre 2026
En bref
bambboo aide les salariés d'une entreprise à recommander à leurs relations LinkedIn les offres de leur employeur. Nous comparons les informations professionnelles des profils aux offres ouvertes. Nous n'avons ni votre e-mail ni votre téléphone, et nous ne vous écrivons jamais directement : seul un salarié qui vous connaît peut vous écrire, depuis son propre compte, s'il le décide. Pour vous opposer à toute analyse, écrivez à dpo@jobinlive.fr en indiquant l'adresse de votre profil LinkedIn.
Qui traite vos données
BAMBBOO SAS, 6 rue du Capitaine Jean Croisa, 13009 Marseille, SIREN 925 176 638, est seule responsable de sa base de profils. Avec l'entreprise dont le salarié est en relation avec vous, elle est responsable conjointe de la recherche de candidats. bambboo est votre interlocuteur pour toutes vos demandes : dpo@jobinlive.fr. Son délégué à la protection des données est désigné auprès de la CNIL (DPO-178054). Si vous candidatez, l'entreprise devient seule responsable de votre candidature.
D'où viennent vos données
Un salarié d'une entreprise cliente, avec qui vous êtes en relation directe sur LinkedIn, a connecté son compte. Nous avons récupéré la liste de ses relations, puis les informations professionnelles de votre profil, lues par notre prestataire Edges. Ces informations sont lues telles qu'elles sont visibles par un membre de LinkedIn qui n'est pas en relation avec vous : une information que vous avez réservée à vos relations n'est jamais lue.
Quelles données
Votre nom, votre poste actuel, votre parcours (expériences, formations, compétences), vos langues, votre localisation, la photo et l'adresse de votre profil. Jamais vos coordonnées, vos messages, vos publications ni vos expériences de bénévolat.
Pourquoi, et sur quelle base
Nous repérons les offres qui correspondent à votre parcours, pour que la personne qui vous connaît puisse vous les recommander. La base légale est l'intérêt légitime.
Une intelligence artificielle (Gemini, sur Google Cloud, dans l'Union européenne) compare votre parcours aux offres. Elle reçoit votre parcours, sans votre nom (remplacé par un identifiant interne), jamais votre photo ni l'adresse de votre profil. Elle ne décide rien : c'est la personne qui vous connaît qui choisit de vous écrire. Les salariés d'une même entreprise peuvent vous adresser au plus quatre messages sur 30 jours glissants ; l'entreprise peut relever ce plafond jusqu'à dix messages, jamais au-delà.
Qui voit vos données
La personne dont vous êtes la relation voit les offres qui pourraient vous correspondre. Jusqu'au 30 octobre 2026, les recruteurs de l'entreprise voient les profils identifiés comme pertinents pour ses offres, jamais vos coordonnées. À compter du 31 octobre 2026, l'entreprise ne voit que des totaux, sans aucune donnée qui permette de vous identifier ; elle n'accède à vos données que si vous candidatez.
Nos prestataires traitent vos données pour notre compte :
Evolix, pour l'hébergement, en France ;
Captain Data, sous la marque Edges, pour la lecture des profils ; les données sont dans l'Union européenne, et les transferts vers les États-Unis sont encadrés par les clauses contractuelles types, selon les conditions de ce prestataire ;
Google Cloud, pour l'analyse ; les données sont traitées dans l'Union européenne ;
Metabase, pour nos tableaux de bord internes ; les données sont stockées dans l'Union européenne.
Nous ne vendons aucune donnée.
Combien de temps
Vos données sont conservées pendant la durée du contrat de l'entreprise, tant qu'un de ses salariés est en relation avec vous. Elles sont supprimées automatiquement dès que plus aucun salarié d'une entreprise cliente n'est en relation avec vous. À la fin du contrat d'une entreprise, les données liées à ses salariés sont supprimées sous 30 jours.
Si vous vous opposez ou demandez l'effacement, vos données sont supprimées sous un mois au plus et votre demande est inscrite sur une liste d'exclusion, pour que votre profil ne soit plus jamais analysé.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement et de limitation, et vous pouvez vous opposer à tout moment, sans avoir à vous justifier : écrivez à dpo@jobinlive.fr. Si un salarié vous a écrit, la page de l'offre vous permet aussi de refuser toute nouvelle sollicitation en un clic. Nous répondons sous un mois au plus. Vous pouvez aussi saisir la CNIL (cnil.fr).
