Politique de confidentialité
Cette politique de confidentialité décrit les données personnelles susceptibles d'être collectées sur Follow Your Job, leurs finalités, leurs bases légales et les droits des personnes concernées.
1. Responsable du traitement
Le responsable du traitement est : F2C Digital, entrepreneur individuel, SIREN 105 023 469, 17 rue de la Gare, 03120 Arfeuilles, France.
Contact : contact@followyourjob.fr.
2. Données collectées
Selon les fonctionnalités utilisées, la plateforme peut traiter des données d'identification, de connexion et des contenus professionnels saisis ou téléversés par l'utilisateur.
- Données de compte : email, mot de passe chiffré, état de vérification, rôles.
- Données liées aux candidatures : poste visé, entreprise, date, canal, notes, statuts, relances.
- Données liées au CV : profil, expériences, compétences, variantes et documents associés.
- Données techniques : journaux de connexion, sécurité, traces applicatives nécessaires au fonctionnement.
- Données de contact : informations envoyées via le formulaire public de contact.
- Données de mesure d'audience : pages consultées, durée de session, type de terminal — collectées via Google Analytics 4 et PostHog sous réserve de consentement pour les visiteurs non connectés, ou sur la base de l'intérêt légitime pour les utilisateurs connectés.
- Données de navigation enregistrées par PostHog : mouvements de souris, clics, défilement et captures de session à des fins d'analyse ergonomique (sous réserve de consentement pour les visiteurs, ou sur la base de l'intérêt légitime pour les utilisateurs connectés).
3. Finalités du traitement
Les données sont traitées pour permettre la fourniture de la plateforme, la gestion des comptes, la sécurité du service, l'assistance utilisateur, la gestion des abonnements et le respect des obligations légales.
4. Bases légales
Les traitements peuvent reposer sur l'exécution du contrat ou des mesures précontractuelles, le respect d'obligations légales, l'intérêt légitime de l'éditeur à sécuriser et améliorer le service, ainsi que sur le consentement lorsqu'il est requis.
- Exécution du contrat : gestion du compte, des candidatures, des CV et de l'abonnement.
- Intérêt légitime : sécurité applicative, prévention des abus, mesure d'audience pour les utilisateurs connectés (amélioration du service).
- Consentement : mesure d'audience via Google Analytics et/ou PostHog pour les visiteurs non connectés du site public.
- Obligation légale : conservation de certaines données comptables et fiscales.
5. Mesure d'audience
Google Analytics 4
Le site utilise Google Analytics 4 (Google LLC, États-Unis) pour mesurer l'audience et améliorer les performances du service. La configuration retenue exclut tout usage publicitaire et toute personnalisation croisée.
- Adresses IP anonymisées avant traitement.
- Signaux Google désactivés (allow_google_signals: false).
- Personnalisation publicitaire désactivée (allow_ad_personalization_signals: false).
- Durée de conservation des données : 14 mois maximum.
Visiteurs non connectés : le script est chargé avec le Consent Mode v2 en mode refus par défaut. Aucun cookie d'identification n'est déposé tant que vous n'avez pas accepté via le bandeau. En cas de refus, seules des données agrégées anonymes peuvent être transmises.
Utilisateurs connectés : la mesure est activée sur la base de l'intérêt légitime, sans dépôt de cookie supplémentaire.
PostHog
Le site utilise PostHog (PostHog Inc.) pour enregistrer des sessions de navigation, générer des cartes de chaleur et analyser l'usage produit. Ces données servent à analyser l'ergonomie du site et améliorer l'expérience utilisateur.
- Enregistrements de sessions : mouvements de souris, clics, défilement. Toutes les saisies de formulaire sont masquées automatiquement.
- Sondages in-app facultatifs (recueil d'avis).
- Données hébergées en Europe (Francfort, Allemagne) — aucun transfert hors UE.
Statut de PostHog : PostHog agit en tant que sous-traitant au sens du RGPD, dans le cadre d'un contrat de traitement des données. Follow Your Job reste responsable de traitement et n'exploite pas ces données à des fins publicitaires. Voir la politique de confidentialité PostHog.
Visiteurs non connectés : PostHog n'est chargé qu'après consentement explicite via le bandeau cookies.
Utilisateurs connectés : PostHog, y compris l'enregistrement des sessions de navigation, est activé sur la base de l'intérêt légitime, couvert par les CGU.
Pour plus d'informations sur la gestion des cookies, consultez la politique de cookies.
6. Destinataires des données
Les données sont accessibles aux seules personnes habilitées et, lorsque cela est nécessaire, à certains sous-traitants techniques agissant pour le compte de l'éditeur.
- Hébergeur de l'application.
- Prestataire email transactionnel.
- Prestataire de paiement ou d'abonnement, le cas échéant.
- Prestataires d'assistance, de sécurité ou de maintenance, si applicable.
- Google LLC (Google Analytics 4) — dans le cadre de la mesure d'audience décrite à la section 5.
- PostHog Inc. (PostHog) — dans le cadre de l'analyse ergonomique et de la mesure d'audience décrites à la section 5. Données hébergées en Europe (Francfort).
7. Durées de conservation
Les données sont conservées pendant une durée proportionnée à la finalité poursuivie, puis supprimées, anonymisées ou archivées lorsque la loi l'impose.
- Compte utilisateur gratuit inactif : suppression après 1 an sans connexion, précédée d'un email d'avertissement à J-30 et J-7 avant la date prévue. Un compte peut être conservé en se reconnectant avant la date de suppression. Les données de facturation (historique des paiements) sont conservées 10 ans conformément aux obligations légales, même après la suppression du compte.
- Compte utilisateur payant : pas de suppression automatique pour inactivité, pendant toute la durée de l'abonnement et au-delà jusqu'à clôture explicite.
- Données de contact : 3 ans maximum après le dernier échange.
- Logs et sécurité : 12 mois glissants.
- Facturation et obligations comptables : 10 ans (Code de commerce L123-22).
- Données Google Analytics : 14 mois maximum (paramètre de rétention configuré sur la propriété GA4).
- Données PostHog : conservées selon la durée de rétention configurée sur le projet PostHog (hébergement UE, Francfort).
8. Droits des personnes
Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation du traitement de vos données, ainsi que vous opposer à certains traitements dans les conditions prévues par les textes.
Vous pouvez également retirer votre consentement analytics à tout moment depuis la politique de cookies, et introduire une réclamation auprès de la CNIL.
9. Transferts hors Union européenne
L'utilisation de Google Analytics 4 implique un transfert de données vers Google LLC, dont les serveurs sont situés aux États-Unis. Ce transfert est encadré par les clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD. Pour plus d'informations, consultez la politique de confidentialité de Google.
Les données collectées via PostHog sont hébergées en Europe (Francfort, Allemagne) et n'impliquent aucun transfert hors Union européenne.
Aucun autre prestataire actuellement utilisé par la plateforme n'implique de transfert hors Union européenne.
10. Exercer vos droits
Pour toute question ou demande liée à vos données personnelles, contactez : contact@followyourjob.fr.
En cas de difficulté non résolue, vous pouvez saisir la CNIL.