Politique de Confidentialité

Parcours de test V2

Dans le parcours /app de cette version de test, les champs du profil restent en mémoire dans votre navigateur jusqu’à une sauvegarde explicite. L’import d’un PDF et la création du CV transmettent les données nécessaires au serveur pour les traiter en mémoire, sans sauvegarde automatique dans une base de profils. La photo choisie est transmise seulement lors de la création du CV avec photo.

Vous pouvez sauvegarder votre brouillon dans un fichier sur votre appareil et le reprendre ultérieurement. Ce fichier contient vos données de profil, sans la photo : gardez-le privé et supprimez-le depuis votre appareil lorsque vous n’en avez plus besoin. Sa reprise s’effectue dans le navigateur, sans envoi au serveur. Aucune candidature ni recherche d’offres n’est lancée par ce parcours.

Compte et profil sauvegardé en V2

Lorsque la connexion à un compte est disponible, le nom, l’adresse e-mail, le mot de passe sous forme de hash et les sessions sont gérés par Better Auth dans Convex. Cliquer sur « Enregistrer dans mon compte » transmet votre profil à Convex afin de le retrouver à une prochaine visite. La photo et le PDF importé ne font pas partie de cette sauvegarde.

Des cookies de session permettent de conserver la connexion. Ils sont distincts des cookies de mesure d’audience. La déconnexion révoque l’accès au profil ; elle ne supprime pas le profil enregistré. Pour demander sa suppression, contactez support@ezjob.org.

1. Responsable du traitement

Le responsable du traitement des données personnelles est EZJobs, joignable à : support@ezjob.org

2. Données collectées

2.1 Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone (facultatif)
• Photo de profil (facultatif)

2.2 Données professionnelles

• CV et documents professionnels
• Expériences professionnelles
• Formation et diplômes
• Compétences et certifications
• Langues parlées
• Préférences de recherche d'emploi

2.3 Données de connexion

• Adresse IP
• Type de navigateur
• Système d'exploitation
• Date et heure de connexion

2.4 Données d'utilisation

• Offres consultées
• Candidatures envoyées
• Fonctionnalités utilisées
• Préférences d'interface

3. Mesure d'audience

3.1 Un seul outil, et seulement avec votre accord

La fréquentation de ce site est mesurée avec Google Analytics 4, et uniquement si vous l'acceptez. Tant que vous n'avez pas donné votre accord, le script de mesure n'est pas chargé : aucune requête n'est envoyée à Google, aucun cookie de mesure n'est déposé, et Google n'apprend ni l'adresse de la page que vous consultez, ni votre adresse IP.

3.2 Base légale et durées

Consentement (article 82 de la loi Informatique et Libertés, article 6.1.a du RGPD). Les cookies _ga et _ga_<identifiant> sont conservés 13 mois, la durée maximale recommandée par la CNIL pour une mesure d'audience. Votre réponse au bandeau, elle, est conservée 180 jours dans le cookie bx_consent, puis la question vous est reposée.

3.3 Ce qui n'est jamais accordé

Les finalités publicitaires de Google — stockage publicitaire, données utilisateur à des fins publicitaires, personnalisation — sont refusées en toutes circonstances, que vous acceptiez ou non la mesure. Aucune donnée n'est vendue, cédée à une régie ou à un courtier en données.

3.4 Retirer votre accord

Le bouton « Gérer les cookies », en bas de chaque page, rouvre le bandeau. Le retrait prend effet immédiatement : la balise de mesure est retirée de la page et les cookies déposés par Google sont effacés. Les signaux Sec-GPC et DNT émis par votre navigateur valent refus : dans ce cas, le bandeau ne vous est pas présenté et rien n'est chargé. Le détail figure dans notre Politique de Cookies.

4. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte (exécution du contrat)
• Matching entre votre profil et les offres d'emploi (exécution du contrat)
• Génération de lettres de motivation (exécution du contrat)
• Amélioration de nos services (intérêt légitime)
• Mesure de la fréquentation du site avec Google Analytics (consentement — voir section 3)
• Envoi de communications marketing (consentement)
• Respect des obligations légales (obligation légale)

5. Destinataires des données

Vos données peuvent être partagées avec :

• OVH - Hébergement serveurs (France/UE)
• Supabase - Base de données (UE)
• OpenAI - Génération de contenu IA (USA, avec garanties appropriées)
• ExtractaAI - Extraction de données de CV (UE)
• Stripe - Paiement (USA, avec garanties appropriées)
• Google Analytics - Mesure d'audience (USA, avec garanties appropriées), uniquement après votre accord (voir section 3)

Nous ne vendons jamais vos données personnelles à des tiers.

6. Transferts hors UE

Certains de nos prestataires sont situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place :

• Clauses contractuelles types de la Commission Européenne
• Certification Privacy Shield (le cas échéant)
• Décision d'adéquation de la Commission Européenne

7. Durée de conservation

Vos données sont conservées pendant :

• Données de compte : durée de vie du compte + 3 ans après suppression
• CV et documents : jusqu'à suppression par l'utilisateur
• Données de facturation : 10 ans (obligation légale)
• Journaux de connexion : 12 mois
• Réponse au bandeau de consentement (cookie bx_consent) : 180 jours
• Cookies de mesure Google Analytics, si vous les avez acceptés : 13 mois
• Autres cookies : voir notre Politique de Cookies

8. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des données au repos
• Authentification forte
• Accès limité aux données personnelles
• Audits de sécurité réguliers
• Hébergement dans des centres de données sécurisés

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la suspension du traitement
• Droit de retrait du consentement : à tout moment, sans effet rétroactif

Pour exercer ces droits, contactez-nous à : support@ezjob.org

10. Cookies

Pour le détail des cookies déposés, de leur durée et de la façon de revenir sur votre choix, consultez notre Politique de Cookies. Hormis le cookie qui garde votre réponse au bandeau et les cookies nécessaires à la connexion demandée par vous, aucun cookie n'est déposé sans votre accord.

11. Protection des mineurs

Notre Service n'est pas destiné aux personnes de moins de 16 ans. Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 16 ans, nous prendrons les mesures nécessaires pour supprimer ces informations.

12. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. Nous vous informerons de tout changement significatif par email ou notification.

13. Autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

14. Contact

Pour toute question relative à cette politique : support@ezjob.org