Politique de confidentialité

Données collectées : données du compte (nom, e-mail), CV et pièces jointes envoyés aux offres, et journaux techniques nécessaires au fonctionnement du service.

Finalité : fournir le service de tri, assurer la sécurité du compte et remplir les obligations légales. Les CV ne sont traités que pour l'offre à laquelle ils ont été soumis.

Conservation : les CV supprimés restent 30 jours dans la corbeille de restauration puis sont physiquement supprimés. Une donnée supprimée survit uniquement dans les sauvegardes chiffrées, renouvelées tous les 30 jours — le cycle clos, aucune copie n’existe. Suppression de compte : après la demande, le compte entre dans une période de grâce réversible de 14 jours — se connecter avec réactivation annule tout ; une fois la fenêtre close, la suppression est physique et définitive.

Droits : accès, rectification, suppression et portabilité peuvent être demandés via le canal du délégué à la protection des données. Ce site n'utilise aucun traceur tiers.

Cookies : le site et l’application utilisent uniquement le cookie essentiel de session, toujours avec Secure, HttpOnly et SameSite. Aucun cookie de suivi, publicité ou profilage n’est déposé ; le choix de la langue se trouve dans l’URL, pas dans un cookie.

Âge minimum : le produit n'accepte que les candidats de 16 ans ou plus. Pour les candidats de 16 à 17 ans (régime jeune apprenti), le consentement documenté d'un représentant légal est exigé, avec protection prioritaire et minimisation supplémentaire des données (art. 14 de la LGPD).

Communication : le système n'envoie que des e-mails transactionnels — vérification de compte, invitations, réinitialisation de mot de passe et avis du processus. Aucun e-mail marketing, promotionnel ou de newsletter n'existe dans le système.

Mesures : les mesures du produit, y compris les performances de chargement, sont collectées par l'analyse propre du système, dans sa propre base — aucun script de suivi tiers ne s'exécute dans le navigateur.

Tiers et origines autorisées

L'inventaire ci-dessous est la liste fermée des tiers auxquels le système se connecte. Toute modification passe par la même déclaration publique avant d'entrer dans le produit.

Stripe

facturation des abonnements du produit (paiement et gestion d'abonnement) — identifiants de paiement et de formule souscrite ; aucune donnée de candidat

Origines dans le navigateur: https://js.stripe.com, https://api.stripe.com

TypeSafe AI / OpenRouter

moteur externe du dual-engine JEV (second avis de la synthèse, R6) — CV pseudonymisé (R6 s1) envoyé par le backend ; le navigateur ne le contacte jamais

Provedor de e-mail transacional

envoi d'e-mails transactionnels : vérification de compte, invitation, réinitialisation de mot de passe et avis du processus (AW-14) — l'adresse e-mail du titulaire du compte et le contenu strictement transactionnel du message

Cloudflare (CDN/borda + Turnstile)

distribution de contenu en périphérie, défense et défi invisible d'abus (CF-2/CF-3/CF-6) — adresse IP et métadonnées de connexion dans les journaux de périphérie ; le widget Turnstile s'exécute dans le navigateur

Origines dans le navigateur: https://challenges.cloudflare.com