Politique de confidentialité

Cette page décrit les données personnelles traitées par Décroche, pourquoi, combien de temps, et comment exercer vos droits (règlement général sur la protection des données, « RGPD »).

1. Responsable du traitement

L'éditeur du site, identifié dans les mentions légales. Contact : contact@decroches.fr.

2. Données traitées, finalités et durées

• Alertes email. Adresse email, critères (mots-clés, ville, rayon) et identifiants des offres déjà envoyées : pour envoyer les nouvelles offres, une fois l'adresse confirmée (base : votre demande). Conservés jusqu'au désabonnement, qui efface l'alerte et son historique. Un lien de confirmation est valable 7 jours.
• Connexion des candidats. Adresse email et session de connexion (sans mot de passe) : lien de connexion valable 20 minutes, session de 90 jours au plus, fermée à la déconnexion (ou sur tous les appareils depuis « Mon profil »).
• Profil candidat (facultatif). Prénom, nom, niveau d'études, domaine d'intérêt et CV (PDF) : pour préremplir les candidatures. Conservés jusqu'à leur modification ou suppression depuis « Mon profil » (le CV se supprime en un clic), ou sur demande.
• Candidatures directes. Copie du CV, message, adresse email, et prénom et nom s'ils sont renseignés : transmis au recruteur de l'annonce, avec l'historique des statuts (base : votre demande de candidature). Le retrait d'une candidature efface la copie du CV ; les autres éléments sont conservés tant que l'annonce et le compte du recruteur existent, ou supprimés sur demande.
• Comptes recruteurs. Nom de l'entreprise, SIRET, adresse de l'établissement, nom du contact, adresse email, mot de passe (enregistré uniquement sous forme d'empreinte, jamais en clair) et annonces publiées : pour gérer l'espace recruteur (base : contrat). Session de 30 jours au plus. Conservés tant que le compte existe, ou supprimés sur demande.
• Sécurité et prévention des abus. Adresse IP et adresse email lors des tentatives de connexion et des envois d'emails, pour limiter les abus : conservées 24 heures au plus. Les journaux techniques du serveur peuvent aussi contenir ces informations (base : intérêt légitime).
• Mesure d'audience. Google Analytics, uniquement si vous l'acceptez dans le bandeau cookies (base : consentement) ; votre choix est modifiable à tout moment via « Gérer les cookies ».

Les favoris et le choix du thème clair ou sombre restent sur votre appareil : ils ne sont jamais envoyés au site.

3. Destinataires et prestataires

Les données ne sont ni vendues ni louées. Elles sont accessibles à l'éditeur et, pour une candidature directe, au recruteur de l'annonce concernée. Prestataires techniques :

• Railway (hébergement du site et de la base de données, États-Unis) : le transfert hors de l'Union européenne est encadré par les garanties prévues par le contrat de ce prestataire.
• Brevo (envoi des emails, France).
• France Travail et l'API Recherche d'entreprises : interrogées pour les offres et la vérification des SIRET, sans transmission de données sur les candidats.
• En affichant les pages, votre navigateur contacte aussi jsDelivr, cdnjs, Google Fonts et OpenStreetMap (fichiers, polices, cartes), qui reçoivent alors votre adresse IP.

4. Cookies et stockage sur l'appareil

• Nécessaires au fonctionnement (sans consentement) : sessions de connexion candidat et recruteur, session du site (messages, administration), choix sur les cookies, et repères de première visite pour le message de bienvenue de l'accueil.
• Sur l'appareil : favoris et thème clair / sombre (stockage local du navigateur).
• Mesure d'audience : cookies Google Analytics, déposés seulement après votre accord.

5. Sécurité

Connexion chiffrée (https), mots de passe et jetons de connexion enregistrés sous forme d'empreinte, CV stockés hors de tout accès public et accessibles seulement à leur titulaire et au recruteur de l'annonce concernée, contrôle d'accès sur chaque page privée.

6. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à leur traitement ou en demander la limitation : écrivez à contact@decroches.fr. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).