Retour à l'accueil

Politique de confidentialité

Dernière mise à jour :

1. Préambule

MapYourJob est une plateforme géographique mettant en relation candidats et recruteurs des filières de la transition énergétique en France (éolien, solaire, gaz renouvelables, nucléaire, biomasse, efficacité énergétique, eau et traitement, et autres secteurs énergétiques).

La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles dans le cadre de votre utilisation de nos services accessibles aux adresses :

Cette politique s'applique à toutes les données traitées dans le cadre de ces services.

2. Responsable du traitement

Le responsable du traitement des données est :

MapYourJob

Société par actions simplifiée (SAS) au capital de 2 000 €

Représenté par : Quentin Bénéteau, Président

Siège social : 10 rue de la Paix, 75002 Paris

SIRET : 10552571100013 - RCS Paris 105 525 711

N° TVA intracommunautaire : FR88105525711

Code APE : 6201Z (Programmation informatique)

Email : hello@mapyourjob.fr

Pour toute question relative à cette politique ou à l'exercice de vos droits, contactez-nous à : hello@mapyourjob.fr

3. Données collectées

3.1 Via la carte interactive (app.mapyourjob.fr)

Sans profil :

  • Données de navigation anonymisées via Google Analytics 4 (si vous y avez consenti) : pages vues, durée de session, source de trafic, type d'appareil, navigateur, pays, région.
  • Préférences techniques stockées localement (filtres de recherche, paramètres d'affichage) - non transmises à nos serveurs.

Avec un profil candidat (stockage local uniquement) :

  • Niveau d'expérience, filières souhaitées, type de contrat, télétravail, salaire minimum
  • Compétences professionnelles
  • Mode de transport, type de poste recherché
  • Préférences de cadre de vie
⚠️ Important : ces données de profil candidat sont stockées uniquement dans votre navigateur (localStorage). Elles ne sont pas transmises à nos serveurs ni à des tiers.

3.2 Via le portail recruteur (recruteur.mapyourjob.fr)

Lors de la création d'un compte :

  • Nom, prénom, email professionnel
  • Nom de l'entreprise, fonction
  • Mot de passe (chiffré par bcrypt)

Lors de la publication d'offres :

  • Titre du poste, description, localisation, salaire, conditions
  • Compétences requises, profil recherché
  • Date de publication, statut, motif de fermeture

3.3 Via le site institutionnel (mapyourjob.fr)

  • Données de navigation anonymisées via Google Analytics 4 (si vous y avez consenti)
  • Données saisies dans le formulaire de contact recruteur : nom, email, téléphone (facultatif), entreprise, formule souhaitée et message
  • Ville ou adresse saisie dans le champ de recherche, le temps de la convertir en coordonnées géographiques
Autocomplétion des adresses : quand vous tapez une ville dans le champ de recherche, votre saisie et votre adresse IP sont transmises à Nominatim, le service de recherche d'adresses de la Fondation OpenStreetMap, qui nous renvoie les coordonnées correspondantes. Aucune requête n'est envoyée avant deux caractères saisis, et nous ne conservons rien de cette saisie sur nos serveurs.
Les offres d'emploi affichées sur MapYourJob proviennent en partie de l'API publique France Travail. Aucune donnée personnelle n'est échangée dans le cadre de cette intégration : nous lisons uniquement des données d'offres d'emploi publiques.

4. Finalités et bases légales

FinalitéBase légaleDonnées traitées
Fonctionnement du service (affichage des offres, profil candidat)Intérêt légitimeDonnées de navigation anonymisées, données profil candidat (local)
Gestion du compte recruteurExécution du contratDonnées d'inscription recruteur
Publication et gestion des offres d'emploiExécution du contratDonnées des offres recruteur
Mesure d'audience avec cookies (Google Analytics)Consentement expliciteDonnées de navigation anonymisées
Mesure d'audience sans cookie (Metricool)Consentement expliciteStatistiques de fréquentation agrégées et anonymes
Mesure d'audience sans cookie (Cloudflare Web Analytics)Intérêt légitime (exempté de consentement, voir § 8.3)Statistiques de fréquentation agrégées et anonymes
Traitement des demandes reçues par le formulaire de contactMesures précontractuelles prises à votre demandeNom, email, téléphone, entreprise, formule souhaitée, message
Autocomplétion des adresses dans le champ de rechercheIntérêt légitime (rendre la recherche géographique utilisable)Texte saisi dans le champ ville, adresse IP
Amélioration du serviceIntérêt légitimeDonnées d'usage anonymisées
Réponse aux demandes RGPDObligation légaleEmail, identifiant

5. Destinataires et sous-traitants

5.1 Au sein de MapYourJob

L'équipe MapYourJob (techniciens, administrateurs) dans le cadre de leurs missions.

5.2 Sous-traitants techniques

Sous-traitantServiceLocalisation des données
Cloudflare, Inc.Hébergement, CDN et mesure d'audience (Cloudflare Web Analytics)États-Unis (edge européen disponible)
Supabase Inc.Base de données et authentificationEurope (Francfort)
Google LLCMesure d'audience (Google Analytics 4)États-Unis
Metricool Software SLMesure d'audience (statistiques de fréquentation)Union européenne (Espagne)
MapTiler AGTuiles cartographiquesSuisse
Brevo (Sendinblue SAS)Acheminement des emails du formulaire de contactUnion européenne (France)
OpenStreetMap FoundationAutocomplétion d'adresses (Nominatim)Royaume-Uni
France TravailSource d'offres d'emploi (API publique)France

Chacun de ces sous-traitants est tenu de respecter le RGPD via des contrats DPA (Data Processing Agreement) ou des clauses contractuelles types pour les transferts hors UE.

6. Transferts hors Union Européenne

Certains de nos sous-traitants (Cloudflare, Google) peuvent traiter vos données aux États-Unis. Ces transferts sont encadrés par :

  • Les Clauses Contractuelles Types (CCT) de la Commission européenne
  • Le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les sous-traitants certifiés

Cloudflare et Google sont signataires du Data Privacy Framework.

L'autocomplétion d'adresses (Nominatim) est opérée depuis le Royaume-Unipar la Fondation OpenStreetMap. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne : les données y sont protégées à un niveau équivalent à celui de l'Union européenne.

7. Durée de conservation

Type de donnéesDurée de conservation
Cookie de consentement (myj_consent)13 mois maximum
Cookies Google Analytics (_ga, _ga_*)13 mois maximum
Profil candidat (localStorage)Tant que vous ne le supprimez pas (côté navigateur uniquement)
Compte recruteur actifPendant toute la durée du compte
Compte recruteur inactif3 ans après la dernière connexion
Offres publiéesPendant toute la durée de publication
Offres fermées (archive)5 ans après la fermeture, puis anonymisation
Données de mesure d'audience (GA4)14 mois (configuration GA4)
Données de mesure d'audience (Cloudflare Web Analytics)6 mois
Demandes reçues via le formulaire de contact3 ans à compter du dernier échange
Logs techniques (sécurité)1 an

8. Cookies et traceurs

8.1 Cookies strictement nécessaires (sans consentement requis)

CookieÉmetteurFinalitéDurée
sb-*-auth-tokenSupabaseSession de connexion recruteurSession
CF_AuthorizationCloudflareAccès aux interfaces admin protégéesSession

8.2 Cookies de mesure d'audience (consentement requis)

CookieÉmetteurFinalitéDurée
myj_consentMapYourJobMémorise votre choix de consentement13 mois
_gaGoogle AnalyticsDistingue les utilisateurs13 mois
_ga_07XTDL1B1SGoogle AnalyticsPersistance de session13 mois

Vous pouvez à tout moment modifier votre choix via le bouton « Gérer mes cookies » présent en bas de chaque page.

8.3 Mesure d'audience sans cookie

Deux autres outils mesurent la fréquentation de nos services sans déposer le moindre cookie : Cloudflare Web Analytics et Metricool. Ni l'un ni l'autre n'enregistre quoi que ce soit dans votre navigateur, et les seules informations qu'ils produisent sont desstatistiques agrégées : nombre de visites, pages les plus consultées, type d'appareil, navigateur, pays de connexion. Elles décrivent l'audience dans son ensemble.

Cloudflare Web Analytics

Actif à la fois sur le site institutionnel (mapyourjob.fr) et sur la carte interactive (app.mapyourjob.fr). Son fonctionnement est documenté publiquement par Cloudflare : il n'utilise ni cookie, niempreinte numérique (« fingerprinting » : technique consistant à reconnaître un visiteur à partir des caractéristiques de son appareil). Il ne permet donc pas de vous identifier, ni de vous reconnaître d'une visite à l'autre, ni de vous suivre d'un site à l'autre. À ce titre, il relève de la mesure d'audience anonymeexemptée de consentement par la CNIL : il fonctionne que vous acceptiez ou que vous refusiez les cookies.

Metricool

Metricool mesure la fréquentation au moyen d'un script qui interroge ses serveurs, sans rien écrire sur votre appareil. Son éditeur indique ne pas attribuer d'identifiant aux visiteurs et n'utiliser votre adresse IP que le temps de la connexion, comme pour tout affichage de page, sans la conserver. Les données restent hébergées dans l'Union européenne.

Par prudence, nous le soumettons à votre consentement. Le fonctionnement exact du script Metricool - notamment la façon dont il distingue une visite de plusieurs pages vues sans déposer de cookie - n'est pas documenté avec le même niveau de détail que Cloudflare Web Analytics. Faute de certitude qu'il remplit l'ensemble des critères d'exemption fixés par la CNIL pour les outils de mesure d'audience, nous avons choisi de le soumettre à votre consentement préalable, au même titre que Google Analytics : il figure dans la catégorie « Mesure d'audience » du bandeau cookies, et si vous refusez, il n'est pas chargé du tout.

En résumé : le consentement est requis dès qu'un outil écrit une information sur votre appareil - typiquement un cookie - ou permet d'identifier un visiteur. C'est le cas de Google Analytics, qui dépose les cookies _ga décrits en 8.2, et qui reste donc désactivé jusqu'à ce que vous l'acceptiez. Metricool ne dépose aucun cookie, mais reste soumis à votre accord tant que son exemption n'est pas établie. Cloudflare Web Analytics ne dépose rien non plus et, son fonctionnement anonyme étant documenté, fonctionne en permanence.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :

  • Droit d'accès - obtenir la confirmation que vos données sont traitées et en recevoir une copie
  • Droit de rectification - faire corriger des données inexactes ou incomplètes
  • Droit à l'effacement (« droit à l'oubli ») - demander la suppression de vos données dans les limites légales
  • Droit à la limitation du traitement - restreindre temporairement le traitement
  • Droit à la portabilité - recevoir vos données dans un format structuré et lisible par machine
  • Droit d'opposition - vous opposer au traitement de vos données pour des motifs légitimes
  • Droit de retirer votre consentement à tout moment (sans effet rétroactif)
  • Droit de définir des directives post-mortem concernant le sort de vos données après votre décès

Comment exercer vos droits ?

Adressez votre demande à hello@mapyourjob.fr en précisant :

  • L'objet de votre demande
  • Une copie d'une pièce d'identité (à des fins de vérification, conservée le temps du traitement uniquement)

Nous nous engageons à répondre dans un délai maximum d'un mois à compter de la réception.

Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :

10. Sécurité

MapYourJob met en œuvre les mesures techniques et organisationnelles appropriées :

  • Connexion HTTPS chiffrée (TLS 1.3)
  • Hashage des mots de passe (bcrypt)
  • Authentification sécurisée via Supabase Auth
  • Contrôle d'accès strict (Row Level Security au niveau base de données)
  • Sauvegardes régulières
  • Mise à jour continue des dépendances de sécurité

11. Mineurs

L'utilisation de MapYourJob n'est pas destinée aux personnes de moins de 16 ans. Si vous êtes mineur, n'utilisez pas notre service sans l'autorisation de vos parents ou représentants légaux.

12. Modifications de la politique

Nous pouvons modifier la présente politique pour refléter des évolutions de notre service, de la réglementation, ou des outils utilisés. La date de dernière mise à jour est indiquée en haut de cette page.

En cas de modification substantielle, nous vous en informerons par tout moyen approprié (bandeau d'information, notification, etc.).

13. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données :

Email : hello@mapyourjob.fr

Adresse postale : MapYourJob, 10 rue de la Paix, 75002 Paris