Politique de confidentialité

La présente politique décrit comment Agence Debord (ci-après « Emploi d'ici », « nous ») collecte, utilise et protège les données personnelles traitées dans le cadre du service Emploi d'ici et du site emploidici.fr, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable de traitement

Pour le site emploidici.fr, le responsable du traitement est Agence Debord (EURL), SIREN 801 339 151, siège social : 9 rue des Colonnes, 75002 Paris, France.
Contact : bonjour@agencedebord.com.

Pour les données traitées dans une plateforme cliente (par exemple emploi.votreregion.fr), le responsable de traitement est le client qui édite cette plateforme (collectivité, branche, groupement). Les politiques de confidentialité propres à chaque plateforme cliente sont publiées directement sur celles-ci.

2. Données collectées sur emploidici.fr

2.1 Prospects et contacts commerciaux

• Nom, prénom, fonction, organisation
• Adresse courriel professionnelle, téléphone
• Contenu de votre demande ou message
• Créneau de rendez-vous réservé via notre outil de prise de rendez-vous

2.2 Visiteurs du site emploidici.fr

Le site public utilise uniquement des cookies strictement nécessaires à son fonctionnement et à sa sécurité. Aucun cookie publicitaire ni de suivi tiers n'est déposé sans votre consentement explicite.

3. Données traitées dans les plateformes clientes (sous-traitance)

En sa qualité de sous-traitant au sens de l'article 28 du RGPD, Agence Debord opère les plateformes clientes et traite les catégories de données suivantes, selon les instructions du client responsable de traitement :

3.1 Candidats (chercheurs d'emploi)

• Adresse courriel, nom et prénom
• Mot de passe (stocké sous forme hachée, jamais en clair)
• Recherches sauvegardées (mots-clés, filtres, fréquence d'alerte)
• Date de création du compte, dernière connexion, IP de connexion

3.2 Recruteurs invités par le client

• Adresse courriel professionnelle, nom et prénom
• Raison sociale, SIRET de l'entreprise publiant les offres
• Offres publiées (contenu professionnel)
• Données de connexion

3.3 Offres d'emploi France Travail

Les offres d'emploi publiées sur les plateformes clientes sont obtenues via l'API officielle France Travail (ex-Pôle emploi), filtrées sur le périmètre géographique et sectoriel défini par chaque client. Ces offres sont des données professionnelles publiques ; elles ne contiennent pas de données personnelles de candidats.

4. Finalités et bases légales

• Fourniture du service (exécution du contrat) : création et administration des plateformes, agrégation des offres, gestion des comptes candidats et recruteurs, envoi d'alertes emails.
• Gestion de la relation client (exécution du contrat) : facturation, support, évolutions du service.
• Sécurité et prévention de la fraude (intérêt légitime) : journalisation des accès, anti-abus, sauvegardes, détection d'anomalies.
• Respect d'obligations légales (obligation légale) : comptabilité, conservation des factures.
• Communication commerciale (intérêt légitime) : réponse à vos demandes de contact et de démonstration transmises via emploidici.fr.

5. Destinataires des données

Les données sont traitées par :

• Le personnel habilité d'Agence Debord, dans la limite stricte de ses missions.
• Les administrateurs désignés par le client de la plateforme, pour la gestion des comptes et de la modération sur leur propre plateforme.
• Nos sous-traitants techniques (hébergement, envoi de courriels, stockage d'actifs), dans le cadre de contrats conformes à l'article 28 du RGPD.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

6. Sous-traitants techniques

Emploi d'ici fait appel à des sous-traitants établis dans l'Union européenne ou engagés par des clauses contractuelles types (CCT) validées par la Commission européenne :

• Hébergement applicatif, base de données et stockage : Scaleway SAS, Paris, France (UE).
• Moteur de recherche (Meilisearch) : opéré sur infrastructure Scaleway, France (UE).
• Courriel transactionnel : Twilio SendGrid, soumis à clauses contractuelles types et mesures complémentaires appropriées.
• Accès aux offres d'emploi : API officielle France Travail (établissement public français).
• Géocodage d'adresses : Base Adresse Nationale (adresse.data.gouv.fr), service public français.
• Prise de rendez-vous : Cal.com Inc., soumis à clauses contractuelles types pour les réservations de démonstration.

Chacun de ces sous-traitants est lié à Agence Debord par un contrat conforme à l'article 28 du RGPD. La liste est susceptible d'évoluer ; toute modification substantielle est notifiée aux clients responsables de traitement avec un préavis raisonnable.

7. Durées de conservation

• Compte candidat actif : conservé tant que le compte est utilisé. Compte inactif depuis 24 mois : notification de suppression puis suppression.
• Compte recruteur : conservé tant que le client autorise l'accès. Archivage 1 an après désactivation, puis suppression.
• Offres d'emploi locales : conservées tant qu'elles sont en ligne ; archivées 12 mois après fin de diffusion pour traçabilité, puis supprimées.
• Offres agrégées de France Travail : synchronisées en continu, supprimées lorsqu'elles ne sont plus diffusées par France Travail (cycle de vie contrôlé par un indicateur de dernière observation).
• Données de prospection : conservées 3 ans à compter du dernier contact, conformément aux recommandations CNIL.
• Journaux techniques (logs) : conservés 12 mois.
• Données de facturation : conservées 10 ans (obligation comptable).

8. Sécurité et localisation

Les données sont hébergées en France. Elles sont chiffrées au repos et en transit (TLS). Les accès aux interfaces d'administration sont tracés, les sauvegardes sont quotidiennes et testées, et les mots de passe candidats et recruteurs sont stockés hachés (algorithme bcrypt).

Emploi d'ici met en œuvre les mesures de sécurité organisationnelles et techniques proportionnées au risque, incluant : cloisonnement logique des données par plateforme cliente, contrôle d'accès par rôle, révocation immédiate des invitations lors du départ d'un utilisateur côté client.

9. Transferts hors Union européenne

La majorité des traitements est réalisée au sein de l'Union européenne. Certains sous-traitants (notamment Twilio SendGrid et Cal.com) peuvent être amenés à traiter des données sur des infrastructures hors UE. Ces transferts sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne, complétées, le cas échéant, par des mesures supplémentaires appropriées (chiffrement, minimisation des données transférées).

10. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement (dans les limites légales)
• Droit à la limitation du traitement
• Droit à la portabilité
• Droit d'opposition, pour motif légitime
• Droit de retirer votre consentement à tout moment lorsqu'il a fondé le traitement
• Droit de définir des directives post-mortem sur vos données

Pour les données collectées sur emploidici.fr, vous pouvez exercer ces droits en écrivant à bonjour@agencedebord.com. Pour les données traitées sur une plateforme cliente, vous devez adresser votre demande au responsable de traitement (le client éditeur de cette plateforme), dont les coordonnées figurent dans sa propre politique de confidentialité. Emploi d'ici accompagne le client pour répondre à ces demandes dans les délais légaux.

Nous répondons dans un délai d'un mois. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

11. Cookies

Le site emploidici.fr utilise exclusivement des cookies techniques strictement nécessaires à la navigation et à la sécurité, ainsi que le script de réservation Cal.com nécessaire à la prise de rendez-vous de démonstration. Aucun cookie publicitaire, de profilage ou de mesure d'audience tiers n'est déposé sans votre consentement.

12. Modifications

La présente politique peut être mise à jour pour refléter l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. Les évolutions substantielles sont signalées par courriel aux clients et utilisateurs concernés.