Drop-Job← Retour à l'accueil

Politique de Confidentialité

Dernière mise à jour : 10 mai 2026

Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi n°78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via le Service Drop-Job est :

Liukas Perdriat
Particulier — Puget-Ville, 83390 Var, France
Contact : dropjob.contact@gmail.com

2. Données collectées

2.1. Données de compte

  • Adresse email (identifiant unique)
  • Mot de passe (stocké sous forme hachée, jamais en clair)
  • Date d'inscription et de dernière connexion

2.2. Données de profil professionnel

  • Nom et prénom
  • Expériences professionnelles et formations
  • Compétences et langues
  • Poste recherché et localisation souhaitée
  • Résumé professionnel et informations de contact

2.3. Données de paiement

Les données de carte bancaire sont gérées exclusivement par Stripe Inc. Drop-Job n'accède jamais aux numéros de carte, date d'expiration ou CVV. Nous conservons uniquement l'identifiant d'abonnement Stripe et le statut de l'abonnement.

2.4. Données d'utilisation

  • Historique des CV générés (date, contenu)
  • Offres d'emploi consultées ou sauvegardées
  • Candidatures suivies dans le tableau de bord

2.5. Données techniques

  • Adresse IP (anonymisée après 30 jours)
  • Type de navigateur et système d'exploitation
  • Logs d'accès et d'erreurs du Service

3. Finalités et bases légales du traitement

FinalitéBase légale
Fourniture du Service (génération de CV, recherche d'offres)Exécution du contrat (art. 6.1.b RGPD)
Gestion des abonnements et paiementsExécution du contrat (art. 6.1.b RGPD)
Amélioration et personnalisation du ServiceIntérêt légitime (art. 6.1.f RGPD)
Envoi d'emails transactionnels (confirmation, factures)Exécution du contrat (art. 6.1.b RGPD)
Envoi de communications marketingConsentement (art. 6.1.a RGPD)
Respect des obligations légales (comptabilité, fiscalité)Obligation légale (art. 6.1.c RGPD)
Sécurité et prévention des fraudesIntérêt légitime (art. 6.1.f RGPD)

4. Sous-traitants et destinataires

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre de la fourniture du Service :

Sous-traitantFinalitéLocalisationGaranties
Supabase Inc.Base de données, authentification, stockageÉtats-UnisClauses contractuelles types UE (art. 46 RGPD)
Stripe Inc.Paiement, gestion des abonnementsÉtats-UnisDécision d'adéquation + clauses contractuelles types
OpenAI LLCGénération de CV par intelligence artificielleÉtats-UnisClauses contractuelles types UE (art. 46 RGPD)
France Travail (ex Pôle Emploi)Agrégation d'offres d'emploi (API publique)France (UE)Encadrement RGPD – données non nominatives

Aucune donnée n'est vendue à des tiers ni utilisée à des fins publicitaires.

5. Transferts hors Union européenne

Supabase, Stripe et OpenAI sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne (décision d'exécution 2021/914), conformément à l'article 46 du RGPD. Vous pouvez obtenir une copie de ces garanties en contactant dropjob.contact@gmail.com.

6. Durée de conservation

Données de compte et de profilJusqu'à la suppression du compte, puis 3 ans (obligations légales)
CV générésJusqu'à la suppression du compte ou demande d'effacement
Données de paiement (logs Stripe)5 ans à compter de la transaction (obligations comptables et fiscales)
Logs techniques (IP, accès)12 mois glissants, puis anonymisation
Données de candidaturesJusqu'à la suppression du compte

7. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Art. 15
Droit d'accès
Obtenir une copie de toutes les données personnelles que nous détenons vous concernant.
Art. 16
Droit de rectification
Corriger toute donnée inexacte ou incomplète vous concernant.
Art. 17
Droit à l'effacement
Demander la suppression de vos données (« droit à l'oubli »), sous réserve des obligations légales de conservation.
Art. 18
Droit à la limitation
Demander la suspension du traitement de vos données dans certaines circonstances.
Art. 20
Droit à la portabilité
Recevoir vos données dans un format structuré et lisible par machine, ou les faire transférer à un autre responsable.
Art. 21
Droit d'opposition
Vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de marketing direct.
Art. 7.3
Retrait du consentement
Retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.

Pour exercer l'un de ces droits, envoyez votre demande à dropjob.contact@gmail.com. Nous nous engageons à répondre dans un délai d'un mois (délai pouvant être porté à 3 mois pour les demandes complexes, avec notification).

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous disposez du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr.

8. Cookies et traceurs

8.1. Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du Service (gestion de session, authentification). Ils ne nécessitent pas votre consentement. Ils sont supprimés à la fermeture de votre navigateur ou à l'expiration de la session.

8.2. Cookies tiers

Aucun cookie publicitaire, de ciblage comportemental ou de suivi tiers n'est déposé sur votre navigateur. Stripe peut déposer des cookies lors du processus de paiement, dans le cadre de sa politique propre de sécurité et de prévention des fraudes.

8.3. Gestion des cookies

Vous pouvez configurer votre navigateur pour refuser tout ou partie des cookies. Le refus des cookies strictement nécessaires peut altérer le fonctionnement du Service.

9. Sécurité des données

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction :

  • Chiffrement des communications via TLS/HTTPS
  • Hachage des mots de passe (bcrypt)
  • Accès aux données restreint aux seuls traitements nécessaires (principe du moindre privilège)
  • Hébergement chez des prestataires certifiés ISO 27001 (Vercel, Supabase)
  • Surveillance des accès et des anomalies

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous en serez notifié dans les 72 heures conformément à l'article 34 du RGPD.

10. Modification de la politique de confidentialité

La présente politique peut être mise à jour pour refléter les évolutions du Service, de nos pratiques ou de la réglementation applicable. Toute modification substantielle sera notifiée par email. La date de dernière mise à jour est indiquée en tête de ce document.

11. Contact

Pour toute question relative à vos données personnelles ou à la présente politique, contactez l'Éditeur à : dropjob.contact@gmail.com

Pages légales :CGUMentions légales