Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est : F2C Digital, entrepreneur individuel, SIREN 105 023 469, 17 rue de la Gare, 03120 Arfeuilles, France.

Contact : contact@followyourjob.fr.

2. Données collectées

Selon les fonctionnalités utilisées, la plateforme peut traiter des données d'identification, de connexion et des contenus professionnels saisis ou téléversés par l'utilisateur.

• Données de compte : email, mot de passe chiffré, état de vérification, rôles.
• Données liées aux candidatures : poste visé, entreprise, date, canal, notes, statuts, relances.
• Données liées au CV : profil, expériences, compétences, CV personnalisés et documents associés.
• Données techniques : journaux de connexion, sécurité, traces applicatives nécessaires au fonctionnement.
• Données de contact : informations envoyées via le formulaire public de contact.
• Données de mesure d'audience : pages consultées, durée de session, type de terminal — collectées via Google Analytics 4 et PostHog sous réserve de consentement pour les visiteurs non connectés, ou sur la base de l'intérêt légitime pour les utilisateurs connectés.
• Données de navigation enregistrées par PostHog : mouvements de souris, clics, défilement et captures de session à des fins d'analyse ergonomique (sous réserve de consentement pour les visiteurs, ou sur la base de l'intérêt légitime pour les utilisateurs connectés).

3. Finalités du traitement

Les données sont traitées pour permettre la fourniture de la plateforme, la gestion des comptes, la sécurité du service, l'assistance utilisateur, la gestion des abonnements et le respect des obligations légales.

4. Bases légales

Les traitements peuvent reposer sur l'exécution du contrat ou des mesures précontractuelles, le respect d'obligations légales, l'intérêt légitime de l'éditeur à sécuriser et améliorer le service, ainsi que sur le consentement lorsqu'il est requis.

• Exécution du contrat : gestion du compte, des candidatures, des CV et de l'abonnement.
• Intérêt légitime : sécurité applicative, prévention des abus, mesure d'audience pour les utilisateurs connectés (amélioration du service).
• Consentement : mesure d'audience via Google Analytics et/ou PostHog pour les visiteurs non connectés du site public.
• Obligation légale : conservation de certaines données comptables et fiscales.

5. Mesure d'audience

Google Analytics 4

Le site utilise Google Analytics 4 (Google LLC, États-Unis) pour mesurer l'audience et améliorer les performances du service. La configuration retenue exclut tout usage publicitaire et toute personnalisation croisée.

• Adresses IP anonymisées avant traitement.
• Signaux Google désactivés (allow_google_signals: false).
• Personnalisation publicitaire désactivée (allow_ad_personalization_signals: false).
• Durée de conservation des données : 14 mois maximum.

Visiteurs non connectés : le script est chargé avec le Consent Mode v2 en mode refus par défaut. Aucun cookie d'identification n'est déposé tant que vous n'avez pas accepté via le bandeau. En cas de refus, seules des données agrégées anonymes peuvent être transmises.

Utilisateurs connectés : la mesure est activée sur la base de l'intérêt légitime, sans dépôt de cookie supplémentaire.

PostHog

Le site utilise PostHog (PostHog Inc.) pour enregistrer des sessions de navigation, générer des cartes de chaleur et analyser l'usage produit. Ces données servent à analyser l'ergonomie du site et améliorer l'expérience utilisateur.

• Enregistrements de sessions : mouvements de souris, clics, défilement. Toutes les saisies de formulaire sont masquées automatiquement.
• Sondages in-app facultatifs (recueil d'avis).
• Données hébergées en Europe (Francfort, Allemagne) — aucun transfert hors UE.

Statut de PostHog : PostHog agit en tant que sous-traitant au sens du RGPD, dans le cadre d'un contrat de traitement des données. Follow Your Job reste responsable de traitement et n'exploite pas ces données à des fins publicitaires. Voir la politique de confidentialité PostHog.

Visiteurs non connectés : PostHog n'est chargé qu'après consentement explicite via le bandeau cookies.

Utilisateurs connectés : PostHog, y compris l'enregistrement des sessions de navigation, est activé sur la base de l'intérêt légitime, couvert par les CGU.

Provenance des liens de nos emails

Les liens contenus dans nos emails d'activation, de rappel et d'alerte comportent des paramètres de provenance (utm_source, utm_medium, utm_campaign) qui indiquent de quel email vous arrivez. Ils nous servent uniquement à savoir quels messages sont utiles et lesquels ne le sont pas.

• Ces paramètres sont visibles dans l'adresse de la page et ne déposent ni ne lisent aucune information sur votre appareil.
• La mesure est réalisée par les outils décrits ci-dessus : si vous les avez refusés, rien n'est enregistré.
• Nos emails ne contiennent aucun pixel de suivi : nous ne savons pas si vous les ouvrez.
• Les liens vers des offres d'emploi de sources externes ne comportent aucun paramètre de ce type.

Les emails d'activation, de rappel et d'alerte comportent un lien de désinscription. Les emails indispensables au service — vérification d'adresse, mot de passe, abonnement, informations sur vos données — continuent d'être envoyés.

Pour plus d'informations sur la gestion des cookies, consultez la politique de cookies.

6. Destinataires des données

Les données sont accessibles aux seules personnes habilitées et, lorsque cela est nécessaire, à certains sous-traitants techniques agissant pour le compte de l'éditeur.

• Hébergeur de l'application.
• Prestataire email transactionnel.
• Prestataire de paiement ou d'abonnement, le cas échéant.
• Prestataires d'assistance, de sécurité ou de maintenance, si applicable.
• Google LLC (Google Analytics 4) — dans le cadre de la mesure d'audience décrite à la section 5.
• PostHog Inc. (PostHog) — dans le cadre de l'analyse ergonomique et de la mesure d'audience décrites à la section 5. Données hébergées en Europe (Francfort).
• Google LLC (Gemini) — fournisseur d'intelligence artificielle. Lorsque vous utilisez un assistant IA (import d'un CV en PDF, lettre ou email, optimisation de CV par offre, analyse ATS, préparation à l'entretien), le contenu nécessaire à la demande — texte du CV, expériences, offre d'emploi, réponses — lui est transmis pour produire le résultat.

7. Durées de conservation

Les données sont conservées pendant une durée proportionnée à la finalité poursuivie, puis supprimées, anonymisées ou archivées lorsque la loi l'impose.

• Compte utilisateur gratuit inactif : suppression après 1 an sans connexion, précédée d'un email d'avertissement à J-30 et J-7 avant la date prévue. Un compte peut être conservé en se reconnectant avant la date de suppression. Les données de facturation (historique des paiements) sont conservées 10 ans conformément aux obligations légales, même après la suppression du compte.
• Compte utilisateur payant : pas de suppression automatique pour inactivité, pendant toute la durée de l'abonnement et au-delà jusqu'à clôture explicite.
• Données de contact : 3 ans maximum après le dernier échange.
• Logs et sécurité : 12 mois glissants.
• Facturation et obligations comptables : 10 ans (Code de commerce L123-22).
• Données Google Analytics : 14 mois maximum (paramètre de rétention configuré sur la propriété GA4).
• Données PostHog : conservées selon la durée de rétention configurée sur le projet PostHog (hébergement UE, Francfort).

8. Droits des personnes

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation du traitement de vos données, ainsi que vous opposer à certains traitements dans les conditions prévues par les textes.

Vous pouvez également retirer votre consentement analytics à tout moment depuis la politique de cookies, et introduire une réclamation auprès de la CNIL.

9. Transferts hors Union européenne

L'utilisation de Google Analytics 4 implique un transfert de données vers Google LLC, dont les serveurs sont situés aux États-Unis. Ce transfert est encadré par les clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD. Pour plus d'informations, consultez la politique de confidentialité de Google.

Les données collectées via PostHog sont hébergées en Europe (Francfort, Allemagne) et n'impliquent aucun transfert hors Union européenne.

L'utilisation des assistants IA implique un transfert du contenu soumis vers Google LLC (Gemini), dont les serveurs peuvent être situés aux États-Unis. Ce transfert est encadré par les garanties contractuelles du fournisseur (clauses contractuelles types, article 46 du RGPD). Aucun assistant IA n'est déclenché sans action de votre part.

Aucun autre prestataire actuellement utilisé par la plateforme n'implique de transfert hors Union européenne.

10. Exercer vos droits

Pour toute question ou demande liée à vos données personnelles, contactez : contact@followyourjob.fr.

En cas de difficulté non résolue, vous pouvez saisir la CNIL.