Politique de confidentialité
Dernière mise à jour : 16 septembre 2026. Responsable du traitement : AZINOVE SAS (voir les mentions légales).
En résumé
Votre profil n'est pas public. Il est transmis uniquement aux entreprises dont vous postulez à l'annonce, et, si le versement est activé, au vivier de recrutement de l'éditeur. Vous pouvez tout retirer, y compris votre compte, à tout moment. Aucune donnée n'est vendue ni cédée à des annonceurs.
Ce que nous collectons, et pourquoi
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Créer et gérer votre compte | Adresse e-mail, mot de passe (empreinte), type de compte, date et version du consentement, confirmation d'adresse | Exécution du contrat (conditions d'utilisation) | Durée de vie du compte ; ligne anonymisée à la suppression |
| Constituer votre profil et le transmettre aux entreprises auxquelles vous postulez | Nom, prénom, téléphone, ville, intitulé de poste, compétences, expérience, présentation, CV (fichier ou lien) | Consentement recueilli à l'inscription (version 2026-09) | Jusqu'à retrait du CV ou suppression du compte |
| Alimenter le vivier de recrutement de l'éditeur (ATS) | Profil et CV des consultants, lorsque le versement est activé | Consentement recueilli à l'inscription | Selon la politique de conservation de l'ATS ; suppression sur demande |
| Vous envoyer des alertes sur les sujets que vous suivez | Catégories et mots-clés choisis, adresse e-mail | Consentement (opt-in depuis le profil), retirable en un clic dans chaque e-mail | Jusqu'au désabonnement |
| E-mails de service (bienvenue, confirmation d'adresse, mot de passe, candidature reçue, nouveau message) | Adresse e-mail, prénom | Exécution du contrat | Journaux d'envoi : 30 jours chez le prestataire |
| Messagerie entre consultant et entreprise | Messages échangés, horodatage, statut de lecture | Exécution du contrat | Conservés pour l'autre partie après suppression d'un compte (nom remplacé par « Compte supprimé ») |
Nous n'utilisons pas de traceurs publicitaires. Les seuls cookies sont techniques : session (7 jours), candidature en attente (2 heures) et état de connexion Google/Apple le temps de l'échange.
Qui a accès à vos données
- Les entreprises auxquelles vous postulez : votre profil, votre message et votre CV, pour cette candidature uniquement. Aucune autre entreprise ne peut consulter votre CV, ni par le site ni par l'API.
- L'éditeur, pour faire fonctionner le service et, lorsque le versement est activé, pour alimenter son vivier de recrutement.
- Nos sous-traitants techniques, qui n'agissent que sur instruction :
- Vercel Inc. — Hébergement de l'application et stockage des fichiers CV (Vercel Blob, store privé). États-Unis — clauses contractuelles types de la Commission européenne.
- Neon Inc. — Hébergement de la base de données PostgreSQL. Union européenne ou États-Unis selon la région du projet — clauses contractuelles types.
- Postmark (ActiveCampaign, LLC) — Envoi des e-mails transactionnels et des alertes. États-Unis — clauses contractuelles types.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et du droit de retirer votre consentement à tout moment sans remettre en cause les traitements antérieurs.
- Modifier ou retirer : depuis Mon profil (profil, CV, sujets d'alerte).
- Arrêter les alertes : lien « Se désabonner en un clic » au pied de chaque e-mail d'alerte, sans connexion.
- Supprimer votre compte : bouton en bas de Mon profil. Vos données personnelles sont effacées immédiatement ; seuls les échanges déjà tenus restent visibles de l'autre partie, sous « Compte supprimé ».
- Toute autre demande (accès, portabilité, effacement dans le vivier) : contact@nextep-it.com. Réponse sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).
Sécurité
Les mots de passe sont stockés sous forme d'empreinte (bcrypt). Les CV sont conservés dans un espace privé et servis uniquement après contrôle des droits. Les clés d'API des entreprises ne sont stockées que sous forme d'empreinte. Les échanges avec le site sont chiffrés (HTTPS).