Politique de confidentialité

Comment vos données sont collectées, utilisées et conservées.

Responsable du traitement

M. Sadoune, éditeur de MonPremierPoste. Pour toute question ou pour exercer vos droits : contact@monpremierposte.fr.

Données collectées

Seules les données nécessaires au fonctionnement du service sont collectées. Aucune n'est vendue ni cédée.

  • Compte — nom, prénom, adresse email, mot de passe. Le mot de passe n'est jamais conservé en clair : il est haché, et nous sommes dans l'incapacité de le retrouver.
  • Documents — le CV et la lettre de motivation que vous déposez, au format PDF.
  • Favoris — les offres que vous mettez de côté, et la date à laquelle vous les ajoutez.
  • Candidatures — les offres auxquelles vous postulez, la date d'envoi, l'adresse du destinataire que vous saisissez, et le statut que vous leur donnez.
  • Connexion — la date de votre dernière connexion, et un identifiant de session.

Aucune donnée n'est collectée à votre insu sur le site : il n'y a ni traceur, ni mesure d'audience, ni profilage publicitaire.

Finalités et bases légales

  • Fournir le service — créer votre compte, vous authentifier, enregistrer vos favoris, envoyer vos candidatures et en assurer le suivi. Base légale : l'exécution du service auquel vous avez souscrit.
  • Transmettre vos candidatures — votre CV, votre lettre et votre message sont envoyés par email au destinataire que vous désignez, avec votre adresse en réponse afin que le recruteur puisse vous répondre directement. Base légale : votre demande explicite, à chaque envoi.
  • Sécuriser le service — limiter les tentatives de connexion et détecter les usages automatisés. Base légale : notre intérêt légitime à protéger les comptes.

Destinataires

Vos données ne sont transmises qu'aux prestataires strictement nécessaires au service :

  • Cloudinary — stockage de votre CV et de votre lettre de motivation.
  • Brevo — acheminement des emails : confirmation d'inscription, réinitialisation de mot de passe, envoi de vos candidatures et relances. Ses emails contiennent un traceur d'ouverture que nous ne pouvons pas désactiver ; nous avons activé l'anonymisation, de sorte qu'aucune ouverture ni aucun clic n'est rattaché à une personne.
  • OVH — hébergement du site et de la base de données, sur des serveurs situés en France. La licence de réutilisation des offres France Travail impose de traiter et de stocker les données dans l'Union européenne.

Le destinataire d'une candidature — le recruteur — reçoit les éléments que vous avez choisi de lui envoyer. Cet envoi résulte de votre action et n'a pas lieu sans elle.

Durées de conservation

  • Compte et données associées — conservés tant que votre compte existe. Vous pouvez demander sa suppression à tout moment depuis votre profil.
  • Documents — supprimés définitivement du stockage dès que vous les retirez, ou lors de la suppression de votre compte.
  • Candidatures — conservées après suppression du compte, mais détachées de votre identité : elles ne permettent plus de vous identifier.
  • Session — 24 heures.
  • Liens de confirmation et de réinitialisation — respectivement 12 heures et 30 minutes, puis effacés automatiquement chaque nuit.

Vos droits

Le règlement général sur la protection des données vous ouvre les droits suivants, exerçables directement depuis le site :

  • Accès — la page Mes données personnelles récapitule l'intégralité de ce que nous conservons sur vous.
  • Rectification — votre nom et votre prénom sont modifiables depuis votre profil.
  • Effacement — la suppression de votre compte, également accessible depuis votre profil, neutralise vos données personnelles de façon irréversible et efface vos documents.
  • Opposition et limitation — écrivez-nous à l'adresse indiquée plus haut.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), cnil.fr.

Cookies

Le site dépose un seul cookie, mpp.sid, qui maintient votre session une fois connecté. Il est inaccessible au JavaScript, n'est pas transmis aux autres sites et expire au bout de 24 heures. Il est indispensable au fonctionnement du service : aucun consentement n'est requis pour ce type de cookie, et il n'en existe aucun autre.

Votre choix de thème clair ou sombre et la fermeture du bandeau d'information sont enregistrés dans votre navigateur, sur votre appareil, et ne nous sont jamais transmis.

Sécurité

  • Mots de passe hachés avec bcrypt, jamais stockés ni transmis en clair.
  • Requêtes préparées sur l'ensemble des accès à la base, et compte applicatif à droits limités.
  • Protection contre la falsification de requêtes (CSRF) sur tous les formulaires.
  • Échappement systématique des contenus affichés et politique de sécurité du contenu restrictive.
  • Limitation du nombre de tentatives de connexion et d'envois d'emails.

Offres d'emploi et données des entreprises

Les annonces affichées proviennent de services tiers et ne sont pas des données personnelles vous concernant. Lorsqu'une annonce France Travail est retirée de leur base, la licence nous interdit d'en conserver le contenu autrement qu'anonymisé : si vous y avez postulé, la candidature est conservée mais l'annonce est vidée du nom de l'entreprise, de son descriptif, de la commune et du lien d'origine. Le détail des sources figure dans les mentions légales.