Politique de confidentialité
Dernière mise à jour : 17 septembre 2026.
Ce texte dit ce que le service garde, pourquoi, où, et comment vous le reprenez. Il décrit ce que le code fait réellement — pas une intention.
Ce que nous gardons
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Adresse e-mail | Vous identifier, vous envoyer vos alertes | Jusqu’à la suppression du compte |
| Mot de passe | Vous reconnaître. Jamais stocké en clair : seule une empreinte PBKDF2-SHA-256 à 100 000 tours, avec un sel propre à votre compte, est conservée. Les comptes créés avec Google n’ont pas de mot de passe du tout | Idem |
| Profil locataire (situation, revenus, garanties) | Composer vos messages de candidature | Idem, effaçable à tout moment |
| Pièces du dossier | Les joindre à une candidature depuis n’importe quel appareil | Idem, supprimables une à une |
| Favoris, statuts, recherches enregistrées | Retrouver où vous en êtes | Idem |
| Abonnement aux notifications | Vous prévenir sur votre appareil | Jusqu’au retrait de l’autorisation |
| Adresses de référence (travail, gare) | Calculer un temps de trajet | Idem, effaçables |
Ce que nous ne faisons pas
- Aucune revente, aucun partage. Vos données ne sont transmises à aucun tiers à des fins commerciales.
- Aucun traceur publicitaire. Pas de Google Analytics, pas de pixel, pas de régie. Le seul cookie posé est celui de votre session : il est indispensable au fonctionnement, et se retire de votre navigateur dès la déconnexion.
- Aucune donnée bancaire. Le paiement d’une éventuelle offre payante se fait sur une page hébergée par Stripe : numéro de carte, date et cryptogramme ne touchent jamais nos serveurs, qui ne gardent que l’état de l’abonnement.
- Aucune trace personnelle dans les journaux. Les journaux techniques expurgent automatiquement e-mails, numéros de téléphone et jetons avant écriture. Ils ne parlent que des sources et des annonces — jamais de vous — et s’effacent d’eux-mêmes : quatre-vingt-dix jours pour les passages de collecte, cent quatre-vingts pour l’historique des annonces.
Votre session
Le jeton de session dure trente jours et se renouvelle à chaque ouverture du site. Il est lié à une clé cryptographique de votre appareil, que le navigateur ne laisse pas sortir : recopié ailleurs, il n’ouvre rien.
Il faut dire la limite exactement : se déconnecter efface le cookie de votre navigateur, mais ne révoque pas le jeton côté serveur, qui reste techniquement valable jusqu’à son échéance. C’est la liaison à l’appareil qui protège réellement, pas la déconnexion. Sur un ordinateur partagé, déconnectez-vous et fermez la session du navigateur.
Ce qui reste dans votre navigateur
Certaines préférences restent conservées dans votre navigateur : vos préférences d’alertes et les alertes déjà lues, le thème clair ou sombre, le fond de carte choisi. Elles vivent dans le stockage local du navigateur. Les effacer se fait depuis les réglages de votre navigateur, ou en supprimant votre compte.
Se connecter avec Google
Si vous choisissez ce mode de connexion, Google nous transmet votre adresse e-mail et votre nom d’affichage, et rien d’autre. Nous ne recevons aucun mot de passe et n’accédons à aucun autre service Google. Nous ne transmettons à Google aucune de vos données : ni vos recherches, ni vos favoris, ni votre profil.
Votre adresse IP
Elle n’est jamais conservée en clair. Pour limiter les tentatives répétées sur l’inscription, la connexion et le mot de passe oublié, seule une empreinte salée et tronquée est gardée, le temps de la fenêtre de comptage.
Où vivent ces données
- La base — Turso (libSQL), hébergée dans l’Union européenne.
- L’API — un Worker Cloudflare, seul détenteur du jeton d’accès à la base.
- Les pièces du dossier — l’espace clé-valeur des Workers Cloudflare, cloisonné par compte.
- Le site — GitHub Pages, qui ne sert que des fichiers statiques.
- Les e-mails — expédiés par Resend, qui reçoit votre adresse et le message, rien de plus.
Les annonces
Les annonces affichées proviennent de sites publics et d’agences. Elles contiennent des coordonnées que leurs auteurs ont choisi de publier avec leur annonce. Le service ne collecte que ce qui est publiquement affiché, sans contourner aucune protection, renvoie toujours à la source d’origine, et efface ces coordonnées avec l’annonce lorsqu’elle disparaît.
Vous êtes annonceur et souhaitez qu’une annonce soit retirée ? Écrivez à l’adresse indiquée dans les mentions légales : elle sera supprimée sans discussion.
Vos droits
Le RGPD vous donne un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Deux d’entre eux s’exercent d’un clic, sans nous écrire :
- Rectification — Paramètres → Profil locataire, et chaque écran de réglages.
- Effacement — Paramètres → Supprimer mon compte. La suppression est immédiate et définitive, sans corbeille ni délai : compte, adresse, profil, pièces du dossier, favoris, suivi, recherches enregistrées, abonnements aux notifications, identifiants de sources et scores de correspondance partent ensemble. Les comptes sans mot de passe confirment en retapant leur adresse.
Pour les autres, écrivez à l’adresse des mentions légales. Vous pouvez également saisir la CNIL.
Modifications
Ce texte peut changer avec le service. La date en tête indique la dernière révision ; l’historique complet est public, le code de ce site étant versionné.