Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est : F2C Digital, entrepreneur individuel, SIREN 105 023 469, 17 rue de la Gare, 03120 Arfeuilles, France.

Contact : contact@followyourjob.fr.

2. Données collectées

Selon les fonctionnalités utilisées, la plateforme peut traiter des données d'identification, de connexion et des contenus professionnels saisis ou téléversés par l'utilisateur.

• Données de compte : email, mot de passe chiffré, état de vérification, rôles.
• Données liées aux candidatures : poste visé, entreprise, date, canal, notes, statuts, relances.
• Données liées au CV : profil, expériences, compétences, variantes et documents associés.
• Données techniques : journaux de connexion, sécurité, traces applicatives nécessaires au fonctionnement.
• Données de contact : informations envoyées via le formulaire public de contact.
• Données de mesure d'audience : pages consultées, durée de session, type de terminal — collectées via Google Analytics 4 et Microsoft Clarity sous réserve de consentement pour les visiteurs non connectés, ou sur la base de l'intérêt légitime pour les utilisateurs connectés.
• Données de navigation enregistrées par Microsoft Clarity : mouvements de souris, clics, défilement et captures de session à des fins d'analyse ergonomique (sous réserve de consentement ou intérêt légitime).

3. Finalités du traitement

Les données sont traitées pour permettre la fourniture de la plateforme, la gestion des comptes, la sécurité du service, l'assistance utilisateur, la gestion des abonnements et le respect des obligations légales.

4. Bases légales

Les traitements peuvent reposer sur l'exécution du contrat ou des mesures précontractuelles, le respect d'obligations légales, l'intérêt légitime de l'éditeur à sécuriser et améliorer le service, ainsi que sur le consentement lorsqu'il est requis.

• Exécution du contrat : gestion du compte, des candidatures, des CV et de l'abonnement.
• Intérêt légitime : sécurité applicative, prévention des abus, mesure d'audience pour les utilisateurs connectés (amélioration du service).
• Consentement : mesure d'audience via Google Analytics et/ou Microsoft Clarity pour les visiteurs non connectés du site public.
• Obligation légale : conservation de certaines données comptables et fiscales.

5. Mesure d'audience

Google Analytics 4

Le site utilise Google Analytics 4 (Google LLC, États-Unis) pour mesurer l'audience et améliorer les performances du service. La configuration retenue exclut tout usage publicitaire et toute personnalisation croisée.

• Adresses IP anonymisées avant traitement.
• Signaux Google désactivés (allow_google_signals: false).
• Personnalisation publicitaire désactivée (allow_ad_personalization_signals: false).
• Durée de conservation des données : 14 mois maximum.

Visiteurs non connectés : le script est chargé avec le Consent Mode v2 en mode refus par défaut. Aucun cookie d'identification n'est déposé tant que vous n'avez pas accepté via le bandeau. En cas de refus, seules des données agrégées anonymes peuvent être transmises.

Utilisateurs connectés : la mesure est activée sur la base de l'intérêt légitime, sans dépôt de cookie supplémentaire.

Microsoft Clarity

Le site utilise Microsoft Clarity (Microsoft Corporation, États-Unis) pour enregistrer des sessions de navigation et générer des cartes de chaleur. Ces données servent à analyser l'ergonomie du site et améliorer l'expérience utilisateur.

• Enregistrements de sessions : mouvements de souris, clics, défilement.
• Les champs sensibles (mots de passe, données de paiement) sont masqués automatiquement.
• Données traitées dans le cadre des Clauses Contractuelles Types (CCT) de l'UE.

Statut de Microsoft : conformément aux CGU Microsoft Clarity (section 4.4.c), Microsoft Corporation agit en tant que contrôleur indépendant des données collectées via Clarity. Microsoft peut utiliser ces données conformément à sa propre déclaration de confidentialité, y compris à des fins d'amélioration de ses produits et services. Follow Your Job n'exploite pas ces données à des fins publicitaires.

Visiteurs non connectés : Clarity n'est chargé qu'après consentement explicite via le bandeau cookies.

Utilisateurs connectés : Clarity est activé sur la base de l'intérêt légitime, couvert par les CGU.

Pour plus d'informations sur la gestion des cookies, consultez la politique de cookies.

6. Destinataires des données

Les données sont accessibles aux seules personnes habilitées et, lorsque cela est nécessaire, à certains sous-traitants techniques agissant pour le compte de l'éditeur.

• Hébergeur de l'application.
• Prestataire email transactionnel.
• Prestataire de paiement ou d'abonnement, le cas échéant.
• Prestataires d'assistance, de sécurité ou de maintenance, si applicable.
• Google LLC (Google Analytics 4) — dans le cadre de la mesure d'audience décrite à la section 5.
• Microsoft Corporation (Microsoft Clarity) — dans le cadre de l'analyse ergonomique décrite à la section 5.

7. Durées de conservation

Les données sont conservées pendant une durée proportionnée à la finalité poursuivie, puis supprimées, anonymisées ou archivées lorsque la loi l'impose.

• Compte utilisateur : pendant la durée d'utilisation du service, puis 3 ans après la dernière activité ou la clôture du compte.
• Données de contact : 3 ans maximum après le dernier échange.
• Logs et sécurité : 12 mois glissants.
• Facturation et obligations comptables : 10 ans (délai légal).
• Données Google Analytics : 14 mois maximum (paramètre de rétention configuré sur la propriété GA4).
• Données Microsoft Clarity : 13 mois maximum (politique de rétention Clarity par défaut).

8. Droits des personnes

Conformément au RGPD et à la loi Informatique et Libertés, vous pouvez demander l'accès, la rectification, l'effacement ou la limitation du traitement de vos données, ainsi que vous opposer à certains traitements dans les conditions prévues par les textes.

Vous pouvez également retirer votre consentement analytics à tout moment depuis la politique de cookies, et introduire une réclamation auprès de la CNIL.

9. Transferts hors Union européenne

L'utilisation de Google Analytics 4 implique un transfert de données vers Google LLC, dont les serveurs sont situés aux États-Unis. Ce transfert est encadré par les clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément à l'article 46 du RGPD. Pour plus d'informations, consultez la politique de confidentialité de Google.

L'utilisation de Microsoft Clarity implique un transfert de données vers Microsoft Corporation, dont les serveurs sont situés aux États-Unis. Ce transfert est également encadré par les clauses contractuelles types de l'UE. Pour plus d'informations, consultez la déclaration de confidentialité de Microsoft.

Aucun autre prestataire actuellement utilisé par la plateforme n'implique de transfert hors Union européenne.

10. Exercer vos droits

Pour toute question ou demande liée à vos données personnelles, contactez : contact@followyourjob.fr.

En cas de difficulté non résolue, vous pouvez saisir la CNIL.