Politique de confidentialité

JobDesk permet de suivre ses candidatures à un emploi. Cette page décrit quelles données sont traitées, pourquoi, combien de temps, et comment exercer vos droits.

Responsable du traitement

Lambert Théo — contact : [email protected] (voir les mentions légales).

Données traitées

Finalités et bases légales

• Fournir le service (compte, suivi des candidatures) — exécution du contrat qui nous lie lorsque vous utilisez JobDesk.
• Suivi automatique par Gmail — votre consentement, donné en connectant Gmail. Vous pouvez le retirer à tout moment depuis les Paramètres, ce qui supprime les jetons d'accès correspondants.
• Sécurité du compte (limitation des tentatives de connexion, détection de réutilisation d'un jeton de session) — intérêt légitime à protéger les comptes.

Le suivi automatique par Gmail

Si vous l'activez, JobDesk lit vos messages afin d'y repérer les réponses à vos candidatures (accusé de réception, refus, invitation à un entretien, offre) et de mettre à jour leur statut. Cette lecture est automatisée : aucune personne n'accède à vos messages, et leur contenu n'est ni copié ni conservé — seuls le statut détecté et un compteur de messages analysés sont enregistrés.

Vous pouvez désactiver ce suivi à tout moment depuis les Paramètres, ou révoquer l'accès directement dans les autorisations de votre compte Google.

Durées de conservation

• Compte et candidatures : conservés tant que votre compte existe. Leur suppression est immédiate et définitive dès que vous supprimez votre compte.
• Sessions : 30 jours, puis purgées automatiquement.
• Liens de réinitialisation de mot de passe : 1 heure, usage unique.
• Journaux de scan Gmail : 1 an.

Destinataires

Vos données ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Elles sont hébergées en Europe et ne sont accessibles qu'aux prestataires strictement nécessaires au fonctionnement du service :

• Hostinger (Lituanie) — hébergement du serveur et de la base de données.
• Cloudflare — routage du trafic et protection du domaine.
• Brevo (France) — envoi des emails de réinitialisation de mot de passe.
• Google — uniquement si vous utilisez la connexion Google ou le suivi Gmail, dans le cadre des accès que vous avez autorisés.

Sécurité

• Toutes les communications sont chiffrées (HTTPS).
• Les mots de passe sont hachés avec bcrypt, jamais réversibles.
• Les jetons Gmail sont chiffrés en base (AES-256-GCM).
• Les jetons de session et de réinitialisation ne sont stockés que sous forme d'empreinte : une copie de la base ne permettrait pas de reprendre une session.
• Les tentatives de connexion et les demandes de réinitialisation sont plafonnées.

Cookies

JobDesk ne dépose que deux cookies, strictement nécessaires à votre connexion (jobdesk_token et jobdesk_refresh). Ils servent uniquement à vous maintenir authentifié·e et expirent au bout de 30 jours. Aucun cookie publicitaire, aucune mesure d'audience, aucun traceur tiers — c'est pourquoi aucune bannière de consentement ne vous est demandée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Deux d'entre eux s'exercent directement dans l'application, sans avoir à nous écrire :

• Accès et portabilité — Paramètres → « Télécharger mes données » exporte l'intégralité de votre compte dans un fichier JSON réutilisable.
• Effacement — Paramètres → « Supprimer mon compte » efface immédiatement et définitivement votre compte et toutes vos candidatures.
• Rectification — vos candidatures sont modifiables à tout moment.

Pour toute autre demande : [email protected]. Vous avez également le droit d'introduire une réclamation auprès de la CNIL.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page.