1. Préambule
MapYourJob est une plateforme géographique mettant en relation candidats et recruteurs des filières de la transition énergétique en France (éolien, solaire, gaz renouvelables, nucléaire, biomasse, efficacité énergétique, eau et traitement, et autres secteurs énergétiques).
La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles dans le cadre de votre utilisation de nos services accessibles aux adresses :
- https://mapyourjob.fr (site institutionnel)
- https://app.mapyourjob.fr (carte interactive)
- https://recruteur.mapyourjob.fr (portail recruteur)
Cette politique s'applique à toutes les données traitées dans le cadre de ces services.
2. Responsable du traitement
Le responsable du traitement des données est :
MapYourJob
Société par actions simplifiée (SAS) au capital de 2 000 €
Représenté par : Quentin Bénéteau, Président
Siège social : 10 rue de la Paix, 75002 Paris
SIRET : 10552571100013 - RCS Paris 105 525 711
N° TVA intracommunautaire : FR88105525711
Code APE : 6201Z (Programmation informatique)
Email : hello@mapyourjob.fr
Pour toute question relative à cette politique ou à l'exercice de vos droits, contactez-nous à : hello@mapyourjob.fr
3. Données collectées
3.1 Via la carte interactive (app.mapyourjob.fr)
Sans profil :
- Données de navigation anonymisées via Google Analytics 4 (si vous y avez consenti) : pages vues, durée de session, source de trafic, type d'appareil, navigateur, pays, région.
- Préférences techniques stockées localement (filtres de recherche, paramètres d'affichage) - non transmises à nos serveurs.
Avec un profil candidat (stockage local uniquement) :
- Niveau d'expérience, filières souhaitées, type de contrat, télétravail, salaire minimum
- Compétences professionnelles
- Mode de transport, type de poste recherché
- Préférences de cadre de vie
3.2 Via le portail recruteur (recruteur.mapyourjob.fr)
Lors de la création d'un compte :
- Nom, prénom, email professionnel
- Nom de l'entreprise, fonction
- Mot de passe (chiffré par bcrypt)
Lors de la publication d'offres :
- Titre du poste, description, localisation, salaire, conditions
- Compétences requises, profil recherché
- Date de publication, statut, motif de fermeture
3.3 Via le site institutionnel (mapyourjob.fr)
- Données de navigation anonymisées via Google Analytics 4 (si vous y avez consenti)
- Données saisies dans le formulaire de contact recruteur : nom, email, téléphone (facultatif), entreprise, formule souhaitée et message
- Ville ou adresse saisie dans le champ de recherche, le temps de la convertir en coordonnées géographiques
4. Finalités et bases légales
| Finalité | Base légale | Données traitées |
|---|---|---|
| Fonctionnement du service (affichage des offres, profil candidat) | Intérêt légitime | Données de navigation anonymisées, données profil candidat (local) |
| Gestion du compte recruteur | Exécution du contrat | Données d'inscription recruteur |
| Publication et gestion des offres d'emploi | Exécution du contrat | Données des offres recruteur |
| Mesure d'audience avec cookies (Google Analytics) | Consentement explicite | Données de navigation anonymisées |
| Mesure d'audience sans cookie (Metricool) | Consentement explicite | Statistiques de fréquentation agrégées et anonymes |
| Mesure d'audience sans cookie (Cloudflare Web Analytics) | Intérêt légitime (exempté de consentement, voir § 8.3) | Statistiques de fréquentation agrégées et anonymes |
| Traitement des demandes reçues par le formulaire de contact | Mesures précontractuelles prises à votre demande | Nom, email, téléphone, entreprise, formule souhaitée, message |
| Autocomplétion des adresses dans le champ de recherche | Intérêt légitime (rendre la recherche géographique utilisable) | Texte saisi dans le champ ville, adresse IP |
| Amélioration du service | Intérêt légitime | Données d'usage anonymisées |
| Réponse aux demandes RGPD | Obligation légale | Email, identifiant |
5. Destinataires et sous-traitants
5.1 Au sein de MapYourJob
L'équipe MapYourJob (techniciens, administrateurs) dans le cadre de leurs missions.
5.2 Sous-traitants techniques
| Sous-traitant | Service | Localisation des données |
|---|---|---|
| Cloudflare, Inc. | Hébergement, CDN et mesure d'audience (Cloudflare Web Analytics) | États-Unis (edge européen disponible) |
| Supabase Inc. | Base de données et authentification | Europe (Francfort) |
| Google LLC | Mesure d'audience (Google Analytics 4) | États-Unis |
| Metricool Software SL | Mesure d'audience (statistiques de fréquentation) | Union européenne (Espagne) |
| MapTiler AG | Tuiles cartographiques | Suisse |
| Brevo (Sendinblue SAS) | Acheminement des emails du formulaire de contact | Union européenne (France) |
| OpenStreetMap Foundation | Autocomplétion d'adresses (Nominatim) | Royaume-Uni |
| France Travail | Source d'offres d'emploi (API publique) | France |
Chacun de ces sous-traitants est tenu de respecter le RGPD via des contrats DPA (Data Processing Agreement) ou des clauses contractuelles types pour les transferts hors UE.
6. Transferts hors Union Européenne
Certains de nos sous-traitants (Cloudflare, Google) peuvent traiter vos données aux États-Unis. Ces transferts sont encadrés par :
- Les Clauses Contractuelles Types (CCT) de la Commission européenne
- Le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les sous-traitants certifiés
Cloudflare et Google sont signataires du Data Privacy Framework.
L'autocomplétion d'adresses (Nominatim) est opérée depuis le Royaume-Unipar la Fondation OpenStreetMap. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne : les données y sont protégées à un niveau équivalent à celui de l'Union européenne.
7. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
Cookie de consentement (myj_consent) | 13 mois maximum |
Cookies Google Analytics (_ga, _ga_*) | 13 mois maximum |
| Profil candidat (localStorage) | Tant que vous ne le supprimez pas (côté navigateur uniquement) |
| Compte recruteur actif | Pendant toute la durée du compte |
| Compte recruteur inactif | 3 ans après la dernière connexion |
| Offres publiées | Pendant toute la durée de publication |
| Offres fermées (archive) | 5 ans après la fermeture, puis anonymisation |
| Données de mesure d'audience (GA4) | 14 mois (configuration GA4) |
| Données de mesure d'audience (Cloudflare Web Analytics) | 6 mois |
| Demandes reçues via le formulaire de contact | 3 ans à compter du dernier échange |
| Logs techniques (sécurité) | 1 an |
8. Cookies et traceurs
8.1 Cookies strictement nécessaires (sans consentement requis)
| Cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
sb-*-auth-token | Supabase | Session de connexion recruteur | Session |
CF_Authorization | Cloudflare | Accès aux interfaces admin protégées | Session |
8.2 Cookies de mesure d'audience (consentement requis)
| Cookie | Émetteur | Finalité | Durée |
|---|---|---|---|
myj_consent | MapYourJob | Mémorise votre choix de consentement | 13 mois |
_ga | Google Analytics | Distingue les utilisateurs | 13 mois |
_ga_07XTDL1B1S | Google Analytics | Persistance de session | 13 mois |
Vous pouvez à tout moment modifier votre choix via le bouton « Gérer mes cookies » présent en bas de chaque page.
8.3 Mesure d'audience sans cookie
Deux autres outils mesurent la fréquentation de nos services sans déposer le moindre cookie : Cloudflare Web Analytics et Metricool. Ni l'un ni l'autre n'enregistre quoi que ce soit dans votre navigateur, et les seules informations qu'ils produisent sont desstatistiques agrégées : nombre de visites, pages les plus consultées, type d'appareil, navigateur, pays de connexion. Elles décrivent l'audience dans son ensemble.
Cloudflare Web Analytics
Actif à la fois sur le site institutionnel (mapyourjob.fr) et sur la carte interactive (app.mapyourjob.fr). Son fonctionnement est documenté publiquement par Cloudflare : il n'utilise ni cookie, niempreinte numérique (« fingerprinting » : technique consistant à reconnaître un visiteur à partir des caractéristiques de son appareil). Il ne permet donc pas de vous identifier, ni de vous reconnaître d'une visite à l'autre, ni de vous suivre d'un site à l'autre. À ce titre, il relève de la mesure d'audience anonymeexemptée de consentement par la CNIL : il fonctionne que vous acceptiez ou que vous refusiez les cookies.
Metricool
Metricool mesure la fréquentation au moyen d'un script qui interroge ses serveurs, sans rien écrire sur votre appareil. Son éditeur indique ne pas attribuer d'identifiant aux visiteurs et n'utiliser votre adresse IP que le temps de la connexion, comme pour tout affichage de page, sans la conserver. Les données restent hébergées dans l'Union européenne.
En résumé : le consentement est requis dès qu'un outil écrit une information sur votre appareil - typiquement un cookie - ou permet d'identifier un visiteur. C'est le cas de Google Analytics, qui dépose les cookies _ga décrits en 8.2, et qui reste donc désactivé jusqu'à ce que vous l'acceptiez. Metricool ne dépose aucun cookie, mais reste soumis à votre accord tant que son exemption n'est pas établie. Cloudflare Web Analytics ne dépose rien non plus et, son fonctionnement anonyme étant documenté, fonctionne en permanence.
9. Vos droits
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :
- Droit d'accès - obtenir la confirmation que vos données sont traitées et en recevoir une copie
- Droit de rectification - faire corriger des données inexactes ou incomplètes
- Droit à l'effacement (« droit à l'oubli ») - demander la suppression de vos données dans les limites légales
- Droit à la limitation du traitement - restreindre temporairement le traitement
- Droit à la portabilité - recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition - vous opposer au traitement de vos données pour des motifs légitimes
- Droit de retirer votre consentement à tout moment (sans effet rétroactif)
- Droit de définir des directives post-mortem concernant le sort de vos données après votre décès
Comment exercer vos droits ?
Adressez votre demande à hello@mapyourjob.fr en précisant :
- L'objet de votre demande
- Une copie d'une pièce d'identité (à des fins de vérification, conservée le temps du traitement uniquement)
Nous nous engageons à répondre dans un délai maximum d'un mois à compter de la réception.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés :
- En ligne : www.cnil.fr/plaintes
- Par courrier : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
10. Sécurité
MapYourJob met en œuvre les mesures techniques et organisationnelles appropriées :
- Connexion HTTPS chiffrée (TLS 1.3)
- Hashage des mots de passe (bcrypt)
- Authentification sécurisée via Supabase Auth
- Contrôle d'accès strict (Row Level Security au niveau base de données)
- Sauvegardes régulières
- Mise à jour continue des dépendances de sécurité
11. Mineurs
L'utilisation de MapYourJob n'est pas destinée aux personnes de moins de 16 ans. Si vous êtes mineur, n'utilisez pas notre service sans l'autorisation de vos parents ou représentants légaux.
12. Modifications de la politique
Nous pouvons modifier la présente politique pour refléter des évolutions de notre service, de la réglementation, ou des outils utilisés. La date de dernière mise à jour est indiquée en haut de cette page.
En cas de modification substantielle, nous vous en informerons par tout moyen approprié (bandeau d'information, notification, etc.).
13. Contact
Pour toute question relative à cette politique de confidentialité ou à vos données :
Email : hello@mapyourjob.fr
Adresse postale : MapYourJob, 10 rue de la Paix, 75002 Paris