Politique de confidentialité

Le principe de base

Tout le site fonctionne sans compte : la recherche, la carte, les fiches entreprises et les pages métiers. Si tu ne crées pas de compte, nous ne conservons aucune donnée permettant de t’identifier.

Ce que nous collectons, et pourquoi

Si tu crées un compte

• Adresse e-mail et prénom — pour créer le compte, t’identifier et te répondre. Base légale : exécution du service que tu demandes.
• Mot de passe — jamais conservé en clair. Nous n’en gardons qu’une empreinte cryptographique (scrypt) qui ne permet pas de retrouver le mot de passe d’origine.
• Profil de recherche (métier, ville, rayon, niveau d’études) — pour préremplir tes recherches. Tu peux le laisser vide.
• Favoris, notes et statuts — visibles de toi seul. Aucune entreprise n’est informée que tu l’as mise en favori.
• Sessions (date, navigateur, adresse IP) — pour te permettre de voir et fermer tes appareils connectés, et pour détecter les accès anormaux.

Si tu nous écris

• Contenu de ta demande, prénom et e-mail — uniquement pour te répondre et garder le fil de la discussion.

Dans tous les cas

• Recherches effectuées — enregistrées de façon anonyme : métier, rayon, nombre de résultats et coordonnées arrondies au centième de degré (environ un kilomètre). Aucun identifiant d’utilisateur n’y est associé. Elles servent à repérer les zones mal couvertes par la base.
• Aucun cookie publicitaire, aucun traceur tiers, aucune régie. Le seul cookie déposé est celui de ta session, strictement nécessaire au fonctionnement du compte.

Combien de temps

• Compte : tant qu’il existe. Tu peux le supprimer à tout moment depuis Mes données.
• Sessions : 30 jours maximum (12 heures pour les comptes de l’équipe), purgées automatiquement.
• Liens de vérification et de réinitialisation : une heure, puis supprimés.
• Demandes de support : trois ans après la clôture.
• Journaux de recherche anonymes : treize mois.
• Journal d’administration : les adresses IP y sont tronquées au bout de sept jours.

Les mineurs

La création de compte est réservée aux personnes de 15 ans ou plus. En dessous de cet âge, la loi française (article 45 de la loi Informatique et Libertés) exige l’accord d’un titulaire de l’autorité parentale, que nous ne sommes pas en mesure de recueillir aujourd’hui.

Cela ne prive de rien d’essentiel : la recherche, la carte et les fiches entreprises restent entièrement accessibles sans compte, et les favoris peuvent être conservés dans le navigateur.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur tes données. Deux d’entre eux s’exercent directement, sans nous écrire :

• Accès et portabilité : télécharge l’intégralité de tes données au format JSON depuis Mes données.
• Effacement : supprime ton compte depuis la même page. La suppression est immédiate et définitive.

Pour les autres droits, écris-nous via la page de contact. Tu peux également introduire une réclamation auprès de la CNIL.

Qui a accès aux données

Seuls les membres de l’équipe disposant des permissions correspondantes accèdent aux comptes et aux demandes de support. Chaque accès administratif est tracé dans un journal d’audit, et la validation en deux étapes est obligatoire pour ces comptes.

Nos sous-traitants techniques :

• l’hébergeur du serveur et de la base de données ;
• le fournisseur d’envoi d’e-mails transactionnels ;
• le fournisseur de fonds de carte (OpenFreeMap), qui reçoit les requêtes de tuiles de ton navigateur.

Aucune donnée n’est vendue, louée ou transmise à des fins publicitaires.

Sécurité

• Connexion chiffrée (HTTPS) sur l’ensemble du site.
• Mots de passe protégés par une fonction de dérivation lente (scrypt).
• Jetons de session et de vérification stockés uniquement sous forme d’empreinte.
• Limitation du nombre de tentatives de connexion et verrouillage temporaire.
• Validation en deux étapes obligatoire pour tous les comptes de l’équipe.
• Sauvegardes quotidiennes de la base de données.