Politique de Confidentialité

Campus Talents, exploité par DEVAPPS4BIZ / Swoft AI(ci-après "nous", "notre"), s'engage à protéger la vie privée de ses utilisateurs.

Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

2.1 Pour tous les utilisateurs

• Adresse email (obligatoire)
• Mot de passe chiffré (obligatoire)
• Type de compte (Étudiant / Entreprise / Établissement)
• Données de connexion (adresse IP, horodatage, navigateur)
• Cookies et identifiants de session

2.2 Comptes Étudiants

• Nom et prénom
• Date de naissance
• Adresse postale et localisation géographique
• Numéro de téléphone
• Formation actuelle (établissement, diplôme, niveau)
• Formations précédentes
• Expériences professionnelles
• Compétences et langues
• CV (fichier PDF)
• Préférences de recherche (secteur, type de contrat, localisation)
• Candidatures soumises et leur statut
• Offres favorites

2.3 Comptes Entreprises

• Raison sociale et numéro SIRET
• Secteur d'activité et taille de l'entreprise
• Adresse postale et localisation géographique
• Numéro de téléphone et site web
• Nom et coordonnées du contact RH
• Logo de l'entreprise
• Description et culture d'entreprise
• Offres d'emploi publiées
• Candidatures reçues et consultées
• Statut d'abonnement et historique de paiement

2.4 Comptes Établissements

• Nom de l'établissement et type
• Adresse postale et localisation géographique
• Numéro de téléphone et site web
• Nom et coordonnées du contact
• Logo de l'établissement
• Formations proposées
• Événements organisés
• Statut d'abonnement et historique de paiement

Vos données personnelles sont traitées pour les finalités suivantes :

3.1 Finalités principales

• Gestion des comptes utilisateurs : Création, authentification, gestion de profil
• Mise en relation : Diffusion des offres d'emploi, gestion des candidatures
• CVthèque : Permettre aux entreprises et établissements de consulter les profils étudiants
• Communication : Notifications par email (candidatures, offres, événements)
• Paiements : Traitement des abonnements via Stripe
• Support client : Réponse à vos demandes d'assistance

3.2 Finalités secondaires (avec consentement)

• Alertes emploi personnalisées
• Recommandations d'offres basées sur votre profil
• Newsletters et communications marketing
• Analyses statistiques anonymisées pour améliorer nos services

Conformément au RGPD, nos traitements reposent sur les bases légales suivantes :

• Exécution du contrat (article 6.1.b) : Gestion des comptes, mise en relation, paiements
• Consentement (article 6.1.a) : Newsletters, communications marketing
• Intérêt légitime (article 6.1.f) : Sécurité de la Plateforme, prévention de la fraude
• Obligation légale (article 6.1.c) : Conservation des données de facturation

5.1 Destinataires internes

Seuls les membres autorisés de notre équipe ont accès à vos données, dans le strict cadre de leurs fonctions (support technique, service client).

5.2 Destinataires externes

• Entreprises : Accès aux profils étudiants via CVthèque et candidatures reçues
• Établissements : Accès aux profils étudiants via CVthèque (avec abonnement)
• Prestataires techniques :
  • Stripe (paiements sécurisés)
  • Brevo (envoi d'emails transactionnels)
  • DigitalOcean (hébergement - serveurs EU)
  • MongoDB Atlas (base de données - serveurs EU)

5.3 Aucun transfert hors UE

Vos données sont exclusivement hébergées et traitées au sein de l'Union Européenne. Nous ne transférons aucune donnée vers des pays tiers.

Nous conservons vos données personnelles selon les durées suivantes :

• Comptes actifs : Jusqu'à la suppression du compte
• Comptes inactifs : 3 ans après la dernière connexion, puis suppression
• Données de facturation : 10 ans (obligation légale fiscale)
• Candidatures : 2 ans après le dernier statut
• Offres d'emploi : 2 ans après expiration
• Logs de connexion : 1 an (sécurité)

À l'issue de ces durées, vos données sont définitivement supprimées de nos systèmes.

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

7.1 Droit d'accès (article 15)

Vous pouvez obtenir une copie de toutes vos données personnelles que nous détenons.

7.2 Droit de rectification (article 16)

Vous pouvez corriger ou mettre à jour vos données inexactes ou incomplètes.

7.3 Droit à l'effacement (article 17)

Vous pouvez demander la suppression de vos données ("droit à l'oubli"), sauf obligation légale de conservation (facturation).

7.4 Droit à la portabilité (article 20)

Vous pouvez recevoir vos données dans un format structuré, couramment utilisé et lisible par machine (JSON, CSV).

7.5 Droit d'opposition (article 21)

Vous pouvez vous opposer au traitement de vos données à des fins de marketing ou d'intérêt légitime.

7.6 Droit à la limitation (article 18)

Vous pouvez demander de limiter temporairement le traitement de vos données.

7.7 Comment exercer vos droits

Pour exercer l'un de ces droits, contactez-nous à : [email protected]

Nous vous répondrons sous 1 mois (délai légal).

7.8 Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement : Protocole HTTPS (SSL/TLS) pour toutes les communications
• Mots de passe : Hachage sécurisé avec bcrypt (algorithme à sens unique)
• Hébergement : Infrastructure DigitalOcean avec serveurs certifiés ISO 27001
• Sauvegardes : Réplication quotidienne des données
• Accès restreint : Authentification multi-facteurs pour l'équipe technique
• Surveillance : Logs d'activité et détection d'intrusions

Malgré ces mesures, aucune transmission sur Internet n'est totalement sécurisée. Nous vous recommandons d'utiliser un mot de passe fort et unique.

9.1 Cookies strictement nécessaires

Nous utilisons des cookies de session pour le fonctionnement de la Plateforme (authentification, panier). Ces cookies ne nécessitent pas de consentement.

9.2 Cookies analytiques

Nous n'utilisons actuellement aucun cookie analytique ou publicitaire. Si nous devions en utiliser à l'avenir, nous demanderions votre consentement préalable.

9.3 Gestion des cookies

Vous pouvez gérer les cookies via les paramètres de votre navigateur. La suppression des cookies peut affecter le fonctionnement de la Plateforme.

Nous pouvons modifier cette Politique de Confidentialité pour refléter les évolutions légales ou de nos pratiques.

En cas de modification substantielle, nous vous en informerons par email ou notification sur la Plateforme. La date de "Dernière mise à jour" en haut de cette page sera actualisée.

Pour toute question concernant cette Politique de Confidentialité ou l'exercice de vos droits :