Politique de confidentialité
Cette politique explique comment Secret Job traite les données des visiteurs et utilisateurs du service, ainsi que celles des auteurs de publications professionnelles référencées.
1. Responsable du traitement
Le responsable du traitement est FLIPPER, SAS immatriculée au RCS de Nanterre sous le numéro 945 084 903, éditrice de Secret Job.
Pour toute question ou demande relative aux données personnelles : contact@secretjob.co.
2. Données traitées, finalités et bases légales
A. Compte et authentification
Secret Job traite l’adresse email, l’identifiant interne du compte, les dates de création et de connexion ainsi que les informations techniques nécessaires à l’authentification par code à usage unique.
Finalités : créer et sécuriser le compte, envoyer le code de connexion, maintenir la session et fournir les fonctions réservées aux utilisateurs connectés.
Base légale : exécution des conditions d’utilisation et mesures précontractuelles demandées par l’utilisateur (article 6.1.b du RGPD) ; intérêt légitime à assurer la sécurité du service pour les journaux et contrôles de sécurité strictement nécessaires (article 6.1.f).
B. Préférences, favoris et alertes
Secret Job traite les critères d’alerte choisis, les offres placées en favoris, l’état d’activation des alertes, les références des offres déjà notifiées ainsi que les événements techniques nécessaires à l’envoi ou au désabonnement.
Finalités : personnaliser le service, conserver les favoris, identifier les nouvelles offres pertinentes, envoyer les synthèses demandées et éviter les envois en double.
Base légale : exécution du service demandé par l’utilisateur (article 6.1.b du RGPD). Une alerte peut être désactivée à tout moment depuis le service ou son email.
C. Publications professionnelles publiques
Secret Job détecte des offres accessibles publiquement sur des plateformes et réseaux professionnels. Peuvent être traités : le texte de la publication, sa date, son URL, l’intitulé et la description du poste, l’entreprise mentionnée, le type de contrat, le lieu et les modalités de travail. Lorsque la source le permet, le nom affiché de l’auteur et l’URL de son profil professionnel peuvent aussi être référencés afin d’indiquer l’origine de l’offre.
Finalités : identifier, classer, présenter, rechercher et archiver des opportunités d’emploi, permettre de retrouver leur source et limiter les doublons.
Base légale : intérêt légitime de FLIPPER et des utilisateurs à disposer d’un service d’information et de recherche sur des offres professionnelles publiées publiquement (article 6.1.f du RGPD), sous réserve des droits et intérêts des personnes concernées.
Aucun enrichissement de coordonnées. Secret Job n’utilise pas de prestataire ni de procédé d’enrichissement pour rechercher, déduire ou afficher l’adresse email ou le numéro de téléphone des auteurs de publications. Le service renvoie uniquement vers les liens professionnels déjà associés à la source publique lorsqu’ils sont disponibles.
D. Données techniques et sécurité
Lors de l’utilisation du service, les serveurs peuvent traiter l’adresse IP, le type de navigateur et d’appareil, l’horodatage des requêtes, les erreurs applicatives et des identifiants techniques de session.
Finalités : acheminer les requêtes, prévenir les abus, diagnostiquer les incidents et assurer la sécurité et le bon fonctionnement du service.
Base légale : intérêt légitime de FLIPPER à exploiter et sécuriser Secret Job (article 6.1.f du RGPD).
3. Provenance des données
Les données de compte et les préférences proviennent de l’utilisateur. Les données relatives aux offres et à leurs auteurs proviennent de publications et de profils professionnels accessibles publiquement. Certaines informations sont extraites ou classées automatiquement à partir de ces sources ; elles peuvent donc être inexactes.
4. Destinataires et prestataires
Les données sont accessibles aux seules personnes habilitées chez FLIPPER et, dans la limite nécessaire à leurs missions, aux catégories de prestataires suivantes :
| Catégorie | Rôle |
|---|---|
| Hébergement de l’interface et du traitement applicatif | Mettre le site et ses fonctions à disposition. |
| Base de données et authentification | Héberger les données du service et gérer les codes de connexion. |
| Collecte de sources professionnelles publiques | Transmettre les publications répondant aux recherches configurées. |
| Classification automatisée | Distinguer les offres pertinentes et en extraire les champs utiles. |
| Envoi d’emails | Envoyer les codes d’authentification, alertes et messages de service. |
Secret Job ne vend pas les données personnelles. La liste plus détaillée des prestataires applicables peut être demandée à contact@secretjob.co.
5. Transferts hors de l’Espace économique européen
Certains prestataires peuvent traiter des données depuis un pays situé hors de l’Espace économique européen. Lorsque le droit l’exige, FLIPPER encadre ces transferts au moyen d’un mécanisme reconnu, tel qu’une décision d’adéquation ou des clauses contractuelles types, complété si nécessaire par des mesures appropriées.
6. Durées de conservation
- Compte, préférences et favoris : pendant l’existence du compte, puis pendant la durée techniquement nécessaire à la suppression, sous réserve des données devant être conservées pour respecter une obligation légale ou défendre un droit.
- Alertes et historique d’envoi : tant que l’alerte est active ; après sa désactivation, les éléments techniques peuvent être conservés pendant une durée limitée pour gérer le désabonnement, prévenir les doublons et justifier les envois.
- Offres et données professionnelles publiques structurées : les fiches ont une fonction de recherche et d’archive. Elles ne font donc pas l’objet d’une suppression automatique fondée uniquement sur leur ancienneté et peuvent rester publiées et indexées après la fin probable du recrutement. Leur conservation reste soumise à une réévaluation de leur nécessité, aux droits des personnes concernées et aux demandes légitimes de correction ou de retrait.
- Journaux techniques et de sécurité : pendant une durée proportionnée à la résolution des incidents, à la prévention des abus et à la sécurité du service.
- Liste d’opposition : les informations strictement nécessaires à la prise en compte durable d’une opposition peuvent être conservées afin d’éviter un nouveau référencement de la personne ou du contenu concerné.
- Sauvegardes : les données supprimées peuvent subsister temporairement dans des sauvegardes à accès restreint jusqu’à leur rotation.
7. Information, correction et opposition des auteurs référencés
Si vous êtes l’auteur d’une publication ou une personne identifiée dans une fiche, vous pouvez demander l’accès à vos données, signaler une erreur ou vous opposer à leur référencement en écrivant à contact@secretjob.co. Indiquez si possible l’URL de la fiche, de la publication ou du profil concerné afin de faciliter son identification.
Une opposition ou une demande de retrait est examinée en tenant compte de votre situation, de la finalité documentaire du service, de la liberté d’information et des autres règles applicables. Les données peuvent être masquées ou retirées lorsque la demande le justifie. Les éléments minimaux nécessaires au respect de l’opposition peuvent être inscrits sur une liste de suppression.
8. Vos droits
Selon le traitement et les conditions prévues par la réglementation, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir.
Pour exercer un droit, écrivez à contact@secretjob.co en précisant votre demande et les informations permettant d’identifier les données concernées. Un justificatif d’identité peut être demandé uniquement en cas de doute raisonnable sur votre identité. Une réponse est apportée dans les délais prévus par le RGPD ; ce délai peut être prolongé dans les conditions qu’il prévoit pour une demande complexe ou nombreuse.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.
9. Suppression du compte
La suppression du compte peut être demandée depuis la fonction prévue dans Secret Job ou par email. Elle entraîne la suppression ou l’anonymisation des données directement rattachées au compte actif, notamment les favoris et les alertes, sous réserve des exceptions exposées à la section 6. La suppression d’un compte utilisateur n’entraîne pas automatiquement celle d’une fiche publique sans lien avec ce compte ; une demande concernant cette fiche peut être formulée séparément.
10. Stockage local et traceurs
Secret Job utilise uniquement des mécanismes de stockage ou des traceurs strictement nécessaires au fonctionnement demandé par l’utilisateur, par exemple pour maintenir la session, sécuriser l’authentification, mémoriser les préférences ou reprendre une action après la connexion. Aucun traceur publicitaire ni autre traceur non essentiel n’est déposé dans la version actuelle du service.
11. Sécurité
FLIPPER met en œuvre des mesures techniques et organisationnelles adaptées aux risques identifiés, notamment des restrictions d’accès, une authentification par code à usage unique et une séparation entre les accès publics et les opérations internes. Aucun service en ligne ne permettant une sécurité absolue, toute suspicion d’accès non autorisé peut être signalée à contact@secretjob.co.
12. Mise à jour de la politique
Cette politique peut être modifiée pour refléter une évolution du service, des prestataires ou des règles applicables. La date de la dernière mise à jour figure ci-dessous. Une information complémentaire pourra être adressée aux utilisateurs lorsque la modification le nécessite.