Politique de confidentialité

Qui est responsable de vos données

Pour le portail et les comptes candidats : EXPERHIA, société par actions simplifiée unipersonnelle au capital de 1 000 €, RCS Quimper 130 941 040, siège : 3 A route de Bénodet, Prad Poullou, 29950 Clohars-Fouesnant, qui édite expéRHia jobs. Contact pour vos données : contact@experhia.com.

Pour une candidature envoyée à un employeur : c'est l'employeur qui en est responsable. Il la reçoit sur sa page carrière (par exemple jobs.experhia.com/nom-de-l-employeur), qui a sa propre page « Confidentialité ». EXPERHIA lui fournit le logiciel et agit alors pour son compte, sans utiliser vos données à d'autres fins.

Ce que nous recueillons

• Si vous naviguez sans compte : rien qui vous identifie. Pas de cookie de mesure ni de publicité sur les pages du portail. Le serveur tient, comme tout serveur, un journal technique (adresse IP, page demandée, date, navigateur) pour la sécurité et le bon fonctionnement.
• Si vous créez un compte : votre adresse e-mail, votre prénom et votre nom, votre mot de passe (gardé sous une forme chiffrée irréversible, illisible même pour nous), votre téléphone si vous l'ajoutez, votre choix de recevoir ou non des offres par e-mail, et la date à laquelle vous avez accepté les conditions.
• Si vous vous connectez avec Google, Apple, LinkedIn ou Indeed : l'identifiant que ce service nous donne pour vous, votre adresse e-mail et, à la création du compte, votre prénom et votre nom. Rien d'autre : ni vos contacts, ni votre profil, ni vos publications. Aucun accès à votre compte chez eux n'est conservé.
• Pour protéger votre compte : les appareils connectés (type de navigateur et de système, dates) et un journal des gestes sensibles (connexions, changement de mot de passe…), avec l'adresse IP sous forme pseudonymisée (une empreinte calculée avec une clé secrète).

Pourquoi, et sur quelle base

• Faire fonctionner votre compte (vous connecter, garder vos informations, vous envoyer les e-mails du compte) : l'exécution des conditions d'utilisation que vous acceptez.
• Protéger les comptes et le service (limiter les essais, repérer une connexion suspecte, garder le journal de sécurité) : notre intérêt légitime à assurer la sécurité.
• Vous envoyer des offres par e-mail : seulement si vous l'avez demandé (votre consentement), retiré en un clic à tout moment.
• Répondre à une obligation légale ou à une demande d'une autorité, le cas échéant.

Pas de profilage publicitaire, pas de revente, pas de décision automatique à votre sujet.

Combien de temps

• Le compte : tant que vous le gardez. Vous pouvez le supprimer à tout moment, tout est alors effacé tout de suite. Sans connexion pendant 2 ans, il est effacé ; vous êtes prévenu·e par e-mail 30 jours avant.
• Les appareils connectés : 30 jours après la dernière visite.
• Les codes et liens envoyés par e-mail : de 15 minutes à 1 heure ; une inscription non confirmée disparaît au bout de 30 minutes.
• Le journal de sécurité : 12 mois.
• Les sauvegardes faites avant chaque mise à jour du service : accessibles aux seuls administrateurs, elles sont remplacées au fil des mises à jour (les dix dernières sont gardées).

Qui y a accès

• Les employeurs : aucun accès à votre compte. Un employeur ne reçoit que la candidature que vous lui envoyez, et seulement elle.
• Nos prestataires techniques, pour notre compte et sur nos instructions : OVHcloud (hébergement du site et des bases de données, en France) et Brevo (envoi des e-mails, en France).
• Google, Apple, LinkedIn et Indeed, seulement si vous choisissez de vous connecter avec eux : ils savent alors que vous utilisez expéRHia jobs, selon leurs propres règles de confidentialité. Ces services peuvent traiter des données hors de l'Union européenne, dans le cadre des garanties qu'ils proposent.
• Les personnes habilitées d'EXPERHIA, pour l'assistance et la sécurité, dans la limite de ce qui leur est nécessaire.

Cookies

Le portail ne dépose que des cookies strictement nécessaires, sans mesure d'audience ni publicité ; ils ne demandent donc pas votre accord :

• __Host-jc : garde votre session ouverte (30 jours après la dernière visite, effacé à la déconnexion) ;
• __Host-jco : sécurise l'aller-retour vers Google, Apple, LinkedIn ou Indeed (10 minutes) ;
• __Host-jci : garde votre inscription en cours (30 minutes) ;
• __Host-jcp : protège les formulaires de connexion et d'inscription contre les envois venus d'un autre site (2 jours).

Les pages carrière d'un employeur peuvent, avec votre accord seulement, charger ses propres outils de mesure : elles l'expliquent dans leur page « Confidentialité ».

Vos droits

Vous pouvez à tout moment accéder à vos données, les corriger, les faire effacer, en recevoir une copie dans un format réutilisable, vous opposer à un traitement ou en demander la limitation, retirer un consentement, et définir des directives sur le sort de vos données après votre décès.

Le plus simple : dans votre compte, « Compte et données » : modifier vos informations, télécharger vos données, supprimer votre compte. Sinon, écrivez à contact@experhia.com ; nous répondons dans un délai d'un mois. Nous pourrons vous demander de prouver que l'adresse vous appartient.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés de façon irréversible (Argon2id), liens et codes à usage unique dont seule une empreinte est gardée, base des comptes séparée de celle des employeurs, limitation des essais, journal des gestes sensibles. Aucune mesure n'est infaillible : si vous pensez que votre compte est compromis, changez votre mot de passe et déconnectez vos autres appareils dans « Compte et données », puis écrivez-nous.