Politique de confidentialité

Responsable du traitement

M. Sadoune, éditeur de MonPremierPoste. Pour toute question ou pour exercer vos droits : contact@monpremierposte.fr.

Données collectées

Seules les données nécessaires au fonctionnement du service sont collectées. Aucune n'est vendue ni cédée.

• Compte — nom, prénom, adresse email, mot de passe. Le mot de passe n'est jamais conservé en clair : il est haché, et nous sommes dans l'incapacité de le retrouver.
• Documents — le CV et la lettre de motivation que vous déposez, au format PDF.
• Favoris — les offres que vous mettez de côté, et la date à laquelle vous les ajoutez.
• Candidatures — les offres auxquelles vous postulez, la date d'envoi, l'adresse du destinataire que vous saisissez, et le statut que vous leur donnez.
• Connexion — la date de votre dernière connexion, et un identifiant de session.

Le service est réservé aux personnes d'au moins 16 ans. Nous ne demandons pas de date de naissance : l'âge est déclaré à l'inscription.

Aucune donnée n'est collectée à votre insu sur le site : il n'y a ni traceur, ni mesure d'audience, ni profilage publicitaire.

Finalités et bases légales

• Fournir le service — créer votre compte, vous authentifier, enregistrer vos favoris, envoyer vos candidatures et en assurer le suivi. Base légale : l'exécution du service auquel vous avez souscrit.
• Transmettre vos candidatures — votre CV, votre lettre et votre message sont envoyés par email au destinataire que vous désignez, avec votre adresse en réponse afin que le recruteur puisse vous répondre directement. Base légale : votre demande explicite, à chaque envoi.
• Sécuriser le service — limiter les tentatives de connexion et détecter les usages automatisés. Base légale : notre intérêt légitime à protéger les comptes.

Destinataires

Vos données ne sont transmises qu'aux prestataires strictement nécessaires au service :

• Cloudinary — stockage de votre CV et de votre lettre de motivation.
• Cloudflare — vérification anti-robot (Turnstile) sur les formulaires d'inscription, de connexion et de mot de passe oublié : le service analyse des signaux techniques de votre navigateur et votre adresse IP pour distinguer un humain d'un programme automatisé.
• OVH — hébergement du site et de la base de données, sur des serveurs situés en France. La licence de réutilisation des offres France Travail impose de traiter et de stocker les données dans l'Union européenne. OVH achemine aussi nos emails, par sa messagerie Email Pro : confirmation d'inscription, réinitialisation de mot de passe, envoi de vos candidatures et relances. Ces emails ne contiennent aucun traceur d'ouverture ni de clic, et notre messagerie n'en conserve aucune copie.

Transfert hors de l'Union européenne — Deux prestataires peuvent traiter vos données aux États-Unis : Cloudinary, qui y stocke votre CV et votre lettre de motivation, et Cloudflare, pour les signaux techniques et l'adresse IP analysés par Turnstile. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis, qui bénéficie d'une décision d'adéquation de la Commission européenne du 10 juillet 2023.

Le destinataire d'une candidature — le recruteur — reçoit les éléments que vous avez choisi de lui envoyer. Cet envoi résulte de votre action et n'a pas lieu sans elle.

Durées de conservation

• Compte et données associées — conservés tant que vous utilisez le service. Après un an sans connexion, votre compte est supprimé (anonymisé, documents effacés) ; un email vous prévient un mois puis trois jours avant, et il suffit de vous connecter pour le conserver. Vous pouvez aussi demander sa suppression à tout moment depuis votre profil.
• Inscription non confirmée — un compte dont l'adresse email n'a jamais été confirmée est supprimé au bout de 30 jours.
• Documents — supprimés définitivement du stockage dès que vous les retirez, ou lors de la suppression de votre compte.
• Candidatures — conservées après suppression du compte, mais détachées de votre identité : elles ne permettent plus de vous identifier.
• Session — 24 heures.
• Liens de confirmation et de réinitialisation — respectivement 12 heures et 30 minutes, puis effacés automatiquement chaque nuit.

Vos droits

Le règlement général sur la protection des données vous ouvre les droits suivants, exerçables depuis le site ou par simple email :

• Accès — la page Mes données personnelles récapitule l'intégralité de ce que nous conservons sur vous.
• Rectification — votre nom et votre prénom sont modifiables depuis votre profil.
• Effacement — la suppression de votre compte, également accessible depuis votre profil, neutralise vos données personnelles de façon irréversible et efface vos documents.
• Portabilité — la page Mes données personnelles vous permet aussi de télécharger vos données dans un format structuré et réutilisable (JSON).
• Opposition et limitation — écrivez-nous à l'adresse indiquée plus haut.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), cnil.fr.

Cookies

Le site dépose un seul cookie, mpp.sid, qui maintient votre session. Il n'est créé qu'au premier besoin — l'ouverture d'un formulaire de connexion, d'inscription ou de mot de passe oublié, qui le protège contre la falsification de requêtes, puis votre connexion : consulter les offres n'en dépose aucun. Il est inaccessible au JavaScript, n'est pas transmis aux autres sites et expire au bout de 24 heures. Il est indispensable au fonctionnement du service : aucun consentement n'est requis pour ce type de cookie, et il n'en existe aucun autre.

Votre choix de thème clair ou sombre est enregistré dans votre navigateur, sur votre appareil, et ne nous est jamais transmis.

Sécurité

• Mots de passe hachés avec bcrypt, jamais stockés ni transmis en clair.
• Requêtes préparées sur l'ensemble des accès à la base, et compte applicatif à droits limités.
• Protection contre la falsification de requêtes (CSRF) sur tous les formulaires.
• Échappement systématique des contenus affichés et politique de sécurité du contenu restrictive.
• Limitation du nombre de tentatives de connexion et d'envois d'emails.

Offres d'emploi et données des entreprises

Les annonces affichées proviennent de services tiers et ne sont pas des données personnelles vous concernant. Lorsqu'une annonce France Travail est retirée de leur base, la licence nous interdit d'en conserver le contenu autrement qu'anonymisé : si vous y avez postulé, la candidature est conservée mais l'annonce est vidée du nom de l'entreprise, de son descriptif, de la commune et du lien d'origine. Le détail des sources figure dans les mentions légales.