Politique de confidentialité

Introduction

Le site petit-boulot.fr est une plateforme de petits boulots mettant en relation des chercheurs d'emploi (candidats) et des recruteurs. Nous nous engageons à protéger la vie privée de nos utilisateurs. Cette politique décrit les données que nous collectons, comment nous les utilisons, avec qui nous les partageons et les droits dont vous disposez.

Données collectées

Selon votre usage de la plateforme, nous collectons :

• Données de navigation : adresse IP anonymisée, type de navigateur, pages consultées et durée de visite, via Cloudflare Web Analytics. Aucun cookie publicitaire ou de suivi tiers n'est utilisé.
• Données de compte : adresse e-mail, nom d'affichage (pseudonyme librement choisi), rôle (chercheur ou recruteur).
• Données de consultation d'offres : pour les candidats authentifiés, nous enregistrons les offres consultées, les dates de première et dernière visite, ainsi que le nombre de visites par offre.
• Candidatures : pour les candidats qui postulent à une offre, nous conservons les informations transmises (nom, lettre de motivation, CV éventuel).
• Offres d'emploi : pour les recruteurs, les annonces publiées et les informations associées (organisation, contact, description).

Utilisation des données

Les données collectées servent à :

• Faire fonctionner la mise en relation candidats-recruteurs.
• Permettre aux recruteurs de consulter les candidatures reçues et de suivre l'engagement des candidats sur leurs offres.
• Permettre aux candidats de retrouver leur historique de consultations et de candidatures.
• Envoyer des alertes e-mail aux candidats — l'alerte personnalisée par défaut associée à chaque compte candidat ainsi que les alertes issues des recherches sauvegardées configurées manuellement — tout en évitant de proposer des offres déjà consultées.
• Assurer le bon fonctionnement technique et la sécurité du site.
• Améliorer le contenu et l'ergonomie de la plateforme.

Analyse de session

En complément des statistiques de fréquentation de Cloudflare, nous mesurons le parcours de visite à l'aide de notre propre système d'analyse de session, hébergé sur nos serveurs et fonctionnant sans aucun cookie. Un identifiant de session tiré au hasard est gardé dans le sessionStorage de votre navigateur ; il disparaît à la fermeture de l'onglet et ne permet aucun suivi d'un site à l'autre ni d'une visite à l'autre.

Chaque visite donne lieu à l'enregistrement de l'enchaînement des pages vues et de leur ordre, du temps de lecture de chaque page, du pays de provenance (calculé à partir de l'adresse IP, immédiatement écartée et jamais stockée), du type d'appareil, du système d'exploitation et de la famille de navigateur (ainsi que la chaîne « user-agent » de votre navigateur, dont ces familles sont déduites, conservée pour distinguer les visiteurs réels du trafic automatisé), du site d'où provient la visite (limité au nom d'hôte, sans l'URL complète) et, le cas échéant, des paramètres de campagne utm_* contenus dans le lien d'arrivée. Ces mesures sont dépourvues de toute donnée directement identifiante et ne sont jamais communiquées à des tiers.

Afin de dénombrer les visiteurs uniques sans recourir à un cookie, nous calculons par ailleurs une empreinte irréversible propre à chaque journée, obtenue à partir de votre adresse IP, de votre navigateur et du domaine consulté. Nous n'archivons que cette empreinte salée, jamais l'adresse IP elle-même ; recalculée chaque jour, elle empêche tout rapprochement de vos visites entre deux journées distinctes.

Partage des données de consultation avec les recruteurs

Lorsqu'un candidat authentifié consulte une offre, les informations suivantes peuvent être rendues visibles au recruteur qui a publié cette offre :

• Le nom d'affichage du candidat (pseudonyme tel qu'il a été renseigné dans le compte) — jamais l'adresse e-mail ni d'autres données d'identité.
• La date de première et de dernière consultation de l'offre.
• Le nombre total de visites de l'offre.
• Si le candidat a déposé une candidature pour cette offre (indication binaire, sans détail supplémentaire).

Base juridique : ce traitement repose sur l'intérêt légitime du recruteur (article 6.1.f du RGPD). Les recruteurs ont un intérêt légitime à savoir si des candidats ont consulté leurs offres, afin d'évaluer leur attractivité et de prioriser leurs démarches. L'impact sur la vie privée des candidats est limité : seul un pseudonyme librement choisi est transmis — jamais l'e-mail, l'adresse ou d'autres données d'identité directe.

Conformément à l'article 13 du RGPD, vous êtes informé de ce traitement lors de votre inscription et via la présente politique. Vous pouvez vous opposer à ce traitement en supprimant votre compte (voir ci-dessous).

Alerte personnalisée par défaut des candidats

Chaque compte candidat inclut automatiquement, dès son inscription, une alerte e-mail personnalisée gérée par la plateforme. Cette alerte propose chaque jour jusqu'à trois offres susceptibles de vous intéresser. Contrairement aux recherches sauvegardées que vous créez vous-même, cette alerte est activée par défaut, sans démarche de votre part.

Sur quelles données elle repose : la sélection est construite à partir de votre historique de consultation d'offres et de vos éventuelles candidatures — les types de postes, les lieux et les offres que vous avez déjà regardés. Nous tenons également compte des offres appréciées par d'autres candidats ayant consulté ou postulé aux mêmes annonces que vous (recommandation par similitude), sans jamais partager votre identité avec eux. Tant que votre compte ne présente pas encore d'historique, l'alerte vous adresse simplement les offres actives les plus récentes.

Fréquence et mise en pause : l'envoi s'adapte à votre activité afin de ne pas encombrer votre boîte mail. Si vous ne consultez plus d'offres pendant plusieurs semaines, la cadence est automatiquement réduite (d'un envoi quotidien à un envoi tous les trois jours, puis hebdomadaire), avant une mise en pause complète après environ six semaines d'inactivité. Un e-mail vous prévient de la date de mise en pause, puis un dernier message confirme qu'elle est effective. La cadence quotidienne reprend dès que vous vous reconnectez ou consultez à nouveau une offre.

Base juridique : ce traitement repose sur notre intérêt légitime (article 6.1.f du RGPD) à vous aider à trouver un petit boulot pertinent dès la création de votre compte. Conformément à l'article 13 du RGPD, vous en êtes informé lors de votre inscription et par la présente politique.

Comment la désactiver : vous pouvez couper cette alerte à tout moment, sans supprimer votre compte, depuis la page Mes alertes de votre espace personnel. Chaque e-mail d'alerte comporte par ailleurs un lien de désabonnement en un clic qui la désactive immédiatement, sans connexion.

Services tiers

Ce site utilise Cloudflare pour l'hébergement, la diffusion de contenu et l'analyse de fréquentation anonyme. Cloudflare peut collecter certaines données techniques dans le cadre de ses services. Pour en savoir plus, consultez la politique de confidentialité de Cloudflare .

Nos e-mails sont acheminés par Resend, service de Plus Five Five, Inc. Ce sous-traitant reçoit l'adresse e-mail du destinataire, l'objet, le contenu du message et les informations techniques de distribution. Cela concerne notamment les liens de connexion, les alertes, les candidatures transmises aux recruteurs et les échanges sur vos offres. Le traitement sert à fournir et sécuriser le service d'envoi. Resend traite aussi certaines données de compte, de facturation et d'utilisation de son service en tant que responsable de traitement indépendant, selon sa politique de confidentialité.

Les données confiées à Resend sont stockées aux États-Unis. Les transferts hors de l'Union européenne sont encadrés notamment par les clauses contractuelles types prévues dans son accord de traitement des données. Les durées de conservation et la procédure de demande d'effacement sont précisées ci-dessous.

Les paiements des recruteurs sont traités par Stripe, notre prestataire de paiement. Lorsqu'un recruteur enregistre un moyen de paiement ou effectue un règlement, Stripe traite en tant que sous-traitant les données nécessaires à la transaction : coordonnées bancaires (numéro de carte, date d'expiration, cryptogramme), moyens de paiement enregistrés, montants et historique des paiements, ainsi que les données d'identification et de lutte contre la fraude requises par la réglementation. Les données de carte bancaire ne transitent jamais par nos serveurs : elles sont saisies directement dans les champs sécurisés de Stripe (Stripe Elements) et transmises à Stripe. Pour en savoir plus, consultez la politique de confidentialité de Stripe .

Nos conditions générales de vente décrivent une phase d'évaluation sans facturation des prestations, suivie d'une éventuelle activation des services payants annoncée au préalable. L'absence de prélèvement ne signifie pas qu'aucune donnée n'est traitée par Stripe : un moyen de paiement peut avoir été enregistré, et des données de compte ou de transaction peuvent rester soumises à ses règles de conservation.

Offres importées de France Travail

Une partie des annonces visibles sur petit-boulot.fr ne provient pas de recruteurs inscrits sur la plateforme : elles sont importées depuis France Travail via son service de diffusion des offres d'emploi.

Les données affichées pour une offre importée (intitulé, description, localité, coordonnées de mise en relation) proviennent du diffuseur d'origine. Si vous êtes concerné par une offre importée et souhaitez en demander la correction ou le retrait, écrivez-nous à info@petit-boulot.fr : nous traitons ces demandes dans les meilleurs délais et retirons l'annonce concernée le cas échéant.

Durée de conservation

Les données de compte et d'activité sont conservées tant que le compte est actif. Vous pouvez supprimer votre compte depuis votre espace personnel. Cette suppression ne supprime pas automatiquement les copies de messages déjà remises à leurs destinataires ni toutes les données conservées par les prestataires ci-dessous.

La documentation de Resend indique une conservation des e-mails et journaux de 30 jours pour ses formules Free, Pro et Scale, avec une durée adaptable en Enterprise. Les sauvegardes persistent 7 jours. Les données client restantes sont supprimées dans les 90 jours suivant la résiliation de notre compte Resend ; ce délai ne commence pas lorsque vous supprimez votre compte sur petit-boulot.fr.

Pour demander l'effacement anticipé d'un message ou exercer vos droits sur les données confiées à Resend, contactez-nous à info@petit-boulot.fr. Nous traitons votre demande et la transmettons au prestataire lorsque son intervention est nécessaire. Certaines données peuvent rester conservées si la loi l'exige. Stripe applique également ses propres durées, notamment pour les obligations comptables, la prévention de la fraude et la gestion des litiges, comme l'explique sa politique de confidentialité.

Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données personnelles (y compris en supprimant votre compte directement depuis votre tableau de bord).
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime, notamment la visibilité de vos consultations par les recruteurs.

Pour exercer ces droits, contactez-nous à l'adresse indiquée ci-dessous.

Contact

Pour toute question relative à cette politique ou pour exercer vos droits, écrivez-nous à : info@petit-boulot.fr.