← Retour à l'accueil

Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est [votre société], éditrice de JobScrap. Pour toute question : contact@jobscrap.io.

2. Données collectées

Nous collectons les données suivantes :

  • Email — pour l'authentification et les notifications
  • Mot de passe — hashé avec scrypt (jamais stocké en clair)
  • Profil professionnel — nom, skills, expérience, seniority, localisation, préférences salariales (fournis volontairement par l'utilisateur)
  • Candidatures — statut, notes, tags (créés par l'utilisateur)
  • Signaux d'usage — pages vues, offres sauvegardées, temps de lecture (pour calibrer le scoring)
  • Adresse IP — pour la sécurité (rate limiting, détection d'abus)

3. Finalités

  • Fournir le Service (auth, feed, scoring, candidatures)
  • Améliorer la pertinence du scoring via les signaux d'usage
  • Envoyer des alertes email (à la demande de l'utilisateur)
  • Prévenir les abus (rate limiting, détection de bots)
  • Analyser l'usage agrégé pour améliorer le produit (anonymisé)

4. Base légale (RGPD)

  • Exécution du contrat (art. 6(1)(b)) — création du compte, fourniture du Service
  • Intérêt légitime (art. 6(1)(f)) — sécurité, prévention d'abus, amélioration du produit
  • Consentement (art. 6(1)(a)) — alertes email, signaux d'usage pour calibration

5. Durée de conservation

  • Compte actif : tant que le compte existe + 30 jours après suppression
  • Sessions : 30 jours (expiration automatique)
  • Signaux d'usage : 12 mois glissants
  • Logs de sécurité : 6 mois
  • Offres d'emploi agrégées : pas de suppression (données publiques)

6. Droits de l'utilisateur (RGPD)

L'utilisateur dispose des droits suivants :

  • Accès — consulter ses données (GET /api/profile)
  • Rectification — modifier son profil (PATCH /api/profile)
  • Effacement — supprimer son compte (paramètres → zone de danger)
  • Portabilité — exporter ses candidatures en CSV (plan Pro)
  • Opposition — désactiver les alertes email et signaux d'usage

Pour exercer ces droits : contact@jobscrap.io

7. Hébergement

Les données sont hébergées sur un VPS situé dans l'Union Européenne (Hetzner, Allemagne). Aucune donnée n'est transférée hors de l'UE.

8. Cookies

JobScrap utilise un seul cookie de session : __Host-jobscrap_session en production (HttpOnly, SameSite=Strict, Secure, préfixe __Host-, 30 jours). Aucun cookie de tracking tiers.

9. CNIL

En cas de litige non résolu, l'utilisateur peut saisir la CNIL : www.cnil.fr/fr/plaintes

Politique de confidentialité — JobScrap