Politique de confidentialité
Document de travail préparé à partir des traitements réellement mis en œuvre — en attente de validation juridique avant publication.
Document en préparation. Ce texte est rédigé à partir de la documentation technique du produit, et non à partir d’une analyse juridique. Les durées et bases légales marquées « à valider juridiquement » seront confirmées ou ajustées par un conseil juridique avant publication.
Responsable du traitement
<responsable-de-traitement-à-configurer> — à renseigner avant la mise en service (identité légale non déterminée à ce stade ; voir mentions légales).
Données traitées et finalités
Le service ne demande que ce dont il a besoin : pas de nom de famille, pas de date de naissance, aucune donnée sensible. Les avis publiés sont pseudonymes par défaut.
- Compte (adresse e-mail, type de compte, état de vérification, second facteur si activé) — fournir le service.
- Profil d’affichage (nom d’affichage, présentation, avatar) — contenu que vous choisissez de rendre public.
- Avis et vérification d’emploi (contenu de l’avis, preuve d’un e-mail professionnel, pièces justificatives) — vérifier que l’expérience rapportée correspond bien à un emploi.
- Candidatures (CV, messages de candidature) — mettre en relation travailleur et entreprise.
- Consentements (versions acceptées, dates) — garder la preuve de ce que vous avez accepté et quand.
- Journalisation technique (événements applicatifs, identifiant de requête) — sécurité et lutte contre l’abus. Les adresses IP ne sont jamais stockées en clair : seul un condensat salé (
ip_hash) peut apparaître dans les journaux, sans réidentification directe. - Consentement marketing — strictement facultatif, activé uniquement sur action volontaire, retirable à tout moment depuis « Mes données ».
Durées de conservation
Intentions de conception, à valider juridiquement avant publication : journaux techniques 90 jours ; journal d’audit et décisions de modération 3 ans ; pièces justificatives supprimées dès le traitement du dossier (30 jours au plus) ; CV 12 mois après la dernière activité sur la candidature ; consentements durée du compte puis 5 ans à titre de preuve ; compte inactif avisé puis supprimé après un délai d’inactivité prolongé. La conservation côté hébergeur dépend de l’hébergeur retenu.
Sous-traitants
Services actuellement utilisés : base de données, authentification et stockage de fichiers (Supabase) ; envoi d’e-mails transactionnels uniquement — les codes de vérification (Brevo) ; limitation de débit par un compteur en base de données (rate_limit_hits).
Services et configurations prévus, pas encore configurés : limitation de débit via Redis (Upstash) comme implémentation principale ; hébergement web ciblé (Vercel, région fra1) et région Union européenne exigée pour Supabase — exigences figées à confirmer lors de la souscription et de la configuration effectives ; suivi d’erreurs applicatives (Sentry) : prévu avant une éventuelle ouverture au public, il n’est pas actif pendant la bêta. Les contrats de sous-traitance font l’objet d’une vérification juridique à valider avant la mise en service.
Cookies et traceurs
Seuls des cookies strictement nécessaires au service (session, sécurité) sont posés. Aucun traceur publicitaire, aucune mesure d’audience, aucun script tiers.
Vos droits
Depuis la page Mes données, vous pouvez consulter l’historique de vos consentements, exporter vos données personnelles dans un format lisible par machine, et demander la suppression de votre compte. La suppression anonymise vos avis publiés (le texte reste attribuable à « utilisateur anonymisé » plutôt qu’à votre profil) et supprime vos données personnelles. Vous pouvez retirer à tout moment le consentement marketing facultatif, et modifier les informations de votre profil depuis votre espace compte. Pour toute autre demande, contactez l’adresse indiquée dans les mentions légales.