Politique de Confidentialité

1. Introduction

Offres-Travail.com s'engage à protéger la vie privée et les données personnelles de ses utilisateurs avec la plus grande rigueur.

Cette politique de confidentialité explique en toute transparence quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits concernant ces données.

Notre site est entièrement conforme au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés n°78-17 du 6 janvier 1978 modifiée.

2. Données collectées

Nous collectons les données suivantes :

2.1. Données fournies par l'utilisateur

• Nom et prénom
• Adresse email
• Mot de passe (crypté)
• Informations de profil (photo, biographie, compétences, expériences)
• Préférences de recherche d'emploi

2.2. Données collectées automatiquement

• Adresse IP
• Type de navigateur
• Pages visitées et temps passé sur le site
• Cookies et technologies similaires

2.3. Données via OAuth (Google, LinkedIn)

• Nom et prénom
• Adresse email
• Photo de profil

3. Utilisation des données

Nous utilisons vos données pour :

• Créer et gérer votre compte utilisateur
• Vous permettre de postuler aux offres d'emploi
• Personnaliser votre expérience sur le site
• Vous envoyer des alertes emploi (si activées)
• Améliorer nos services
• Analyser l'utilisation du site
• Assurer la sécurité du site
• Vous contacter en cas de besoin

Nous ne vendons jamais vos données personnelles à des tiers.

4. Partage des données

Vos données peuvent être partagées uniquement dans les cas suivants :

• Les recruteurs : uniquement si vous postulez volontairement à une offre ou si vous rendez votre profil public
• Les prestataires techniques sous contrat strict :
  • CloudFlare : DNS et protection DDoS uniquement (pas d'accès aux données personnelles)
  • Services email (Mailjet/Brevo) : envoi des emails transactionnels et alertes emploi (chiffrés)
• Les autorités légales : uniquement si la loi française l'exige (réquisition judiciaire)

4.1. Localisation et transfert des données

Aucun transfert hors Union Européenne : Toutes vos données restent en France (Val d'Oise, 95). Nous n'utilisons aucun service cloud américain (AWS, Google Cloud, Azure) ou asiatique.

5. Cookies et technologies similaires

Conformément à la directive ePrivacy et au RGPD, nous utilisons des cookies avec votre consentement préalable (sauf pour les cookies strictement nécessaires au fonctionnement du site).

Un bandeau de consentement vous permet de choisir précisément les catégories de cookies que vous acceptez. Vous pouvez modifier vos préférences à tout moment.

5.1. Cookies essentiels (non soumis à consentement)

Ces cookies sont strictement nécessaires au fonctionnement du site et ne peuvent pas être désactivés. Ils permettent la navigation, la sécurité et l'authentification.

• Session utilisateur : maintien de votre connexion (cookie `offres_travail_session`)
• Sécurité CSRF : protection contre les attaques de type Cross-Site Request Forgery
• Consentement cookies : mémorisation de vos choix RGPD (cookie `gdpr_consent`)

Durée de conservation : Session (supprimés à la fermeture du navigateur) ou 10 ans si "Rester connecté" coché
Base légale : Intérêt légitime (article 6.1.f du RGPD) - nécessaires au fonctionnement

5.2. Cookies analytiques (soumis à consentement)

Ces cookies nous aident à comprendre comment les visiteurs utilisent le site afin d'améliorer l'expérience utilisateur et les performances. Vous pouvez les refuser sans impact sur votre navigation.

• Google Analytics : statistiques de fréquentation anonymisées (IP tronquée)
• Statcounter : compteur de visites et analyse du trafic

Données collectées : Pages vues, durée de visite, appareil utilisé, localisation approximative (ville)
Durée de conservation : 13 mois maximum (conforme CNIL)
Base légale : Consentement explicite (article 6.1.a du RGPD)
Transferts : Google Analytics utilise des serveurs UE uniquement (pas de transfert USA)

5.3. Cookies de préférences (soumis à consentement)

Ces cookies permettent de mémoriser vos choix (région, thème, préférences de recherche) pour personnaliser votre expérience.

• Région favorite : mémorisation de votre région de recherche d'emploi
• Mots-clés : sauvegarde de vos critères de recherche préférés
• Mode sombre : mémorisation de votre préférence d'affichage (cookie `dark_mode`)

Durée de conservation : 13 mois maximum
Base légale : Consentement explicite (article 6.1.a du RGPD)

5.4. Gestion de vos préférences

Vous pouvez à tout moment :

• Modifier vos choix : en cliquant sur "Gérer les cookies" dans le footer
• Supprimer les cookies : via les paramètres de votre navigateur
• Bloquer les cookies tiers : paramètres de votre navigateur (Chrome, Firefox, Safari, Edge)

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données
• Droit d'opposition : refuser certains traitements
• Droit à la portabilité : récupérer vos données dans un format lisible
• Droit de limitation : limiter l'utilisation de vos données

Pour exercer ces droits, contactez-nous à : contact@offres-travail.com

Vous pouvez également déposer une réclamation auprès de la CNIL .

7. Sécurité des données

La sécurité de vos données personnelles est notre priorité absolue. Nous mettons en œuvre des mesures techniques et organisationnelles de pointe pour protéger vos informations contre tout accès non autorisé, perte, altération ou divulgation.

7.1. Mesures techniques

• Cryptage des mots de passe : algorithme bcrypt avec salt unique (impossibilité de retrouver le mot de passe en clair)
• Connexion HTTPS obligatoire : toutes les communications sont chiffrées (TLS 1.3) avec certificat SSL valide
• HSTS (HTTP Strict Transport Security) : force le protocole HTTPS, impossible d'accéder en HTTP non sécurisé
• Pare-feu applicatif (WAF) : protection contre les injections SQL, XSS, CSRF et autres attaques web
• Protection DDoS : CloudFlare bloque les attaques par déni de service
• Sauvegardes chiffrées : sauvegarde quotidienne sur serveurs physiques locaux distincts, chiffrées AES-256
• Isolation des bases de données : accès restreint par IP avec authentification forte
• Surveillance en temps réel : détection des tentatives d'intrusion et alertes automatiques

7.2. Mesures organisationnelles

• Accès restreint : seuls les administrateurs autorisés peuvent accéder aux données (authentification 2FA)
• Journalisation complète : tous les accès aux données sont tracés et conservés (audit RGPD)
• Formation du personnel : sensibilisation RGPD et sécurité informatique
• Politique de confidentialité stricte : engagement de confidentialité signé par tous les collaborateurs
• Mises à jour régulières : patch de sécurité appliqués dans les 48h
• Tests de sécurité : audit de sécurité réguliers et tests d'intrusion

7.3. Infrastructure sécurisée

• Datacentre sécurisé : locaux dans le Val d'Oise (95) avec contrôle d'accès physique, vidéosurveillance 24/7
• Alimentation redondante : onduleurs et groupes électrogènes de secours
• Climatisation régulée : température et humidité contrôlées pour la protection du matériel
• Détection incendie : système d'extinction automatique au gaz inerte (protection des équipements)
• Serveurs dédiés : pas de mutualisation avec d'autres sites, isolation totale

8. Conservation des données

Conformément au principe de minimisation du RGPD (article 5.1.c), nous conservons vos données uniquement pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées.

8.1. Durées de conservation détaillées

8.2. Suppression automatique

Nous avons mis en place des processus automatisés de purge pour supprimer les données périmées :

• Comptes inactifs depuis 3 ans : notification par email puis suppression après 30 jours sans réponse
• Cookies expirés : suppression automatique par le navigateur
• Logs anciens : suppression automatique tous les mois

9. Modifications

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications seront publiées sur cette page avec la date de mise à jour.

10. Contact et Délégué à la Protection des Données (DPO)

Pour toute question concernant cette politique de confidentialité, l'exercice de vos droits RGPD, ou toute préoccupation relative à la protection de vos données personnelles, vous pouvez nous contacter :

10.1. Délais de réponse

Conformément à l'article 12.3 du RGPD, nous nous engageons à répondre à toutes vos demandes dans un délai de :

• 1 mois maximum à compter de la réception de votre demande
• Prolongation possible de 2 mois en cas de complexité (vous serez informé dans le premier mois)
• Réponse gratuite : l'exercice de vos droits RGPD est entièrement gratuit

10.2. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente :