Politique de confidentialité.

Le responsable du traitement des données à caractère personnel est LMVP, société par actions simplifiée unipersonnelle (SASU) au capital de 500 €, immatriculée au RCS de Marseille sous le numéro 948 685 813 (SIRET 948 685 813 00016), dont le siège social est situé 96 rue Paradis, 13006 Marseille, France, exploitant la plateforme ObjectiFrance.

Contact DPO : contact@objectifrance.com

Nous collectons les catégories de données suivantes :

• N° 01

  Données d'identité

  Nom, prénom, date et lieu de naissance, nationalité, genre

• N° 02

  Données de contact

  Adresse email, numéro de téléphone, adresse postale

• N° 03

  Données professionnelles

  Emploi actuel, emploi recherché, expérience, qualifications

• N° 04

  Données sensibles

  Documents d'identité, casiers judiciaires, situation familiale (consentement explicite requis)

• N° 05

  Données de navigation

  Pages vues, type d'appareil et de navigateur, langue, pays et région déduits de l'adresse IP, enregistrée sous forme hachée (mesure d'audience)

• ·Constitution de dossiers conformes au CESEDA
• ·Mise en relation avec des employeurs français vérifiés
• ·Gestion des paiements (Stripe)
• ·Vérification de l'authenticité des documents
• ·Respect des obligations légales et fiscales

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès

  Obtenir une copie de vos données

• Droit de rectification

  Corriger vos données inexactes

• Droit à l'effacement

  Supprimer vos données (« droit à l'oubli »)

• Droit à la portabilité

  Recevoir vos données dans un format lisible

• Droit d'opposition

  Vous opposer au traitement

• Droit de limitation

  Limiter le traitement de vos données

Pour exercer vos droits — contactez notre DPO à contact@objectifrance.com. Réponse garantie sous 30 jours. En cas de litige, vous pouvez saisir la CNIL.

Les données sont hébergées sur des serveurs situés dans l'Union européenne (Supabase — région eu-west), conformément au RGPD. Les paiements sont gérés par Stripe (certifié PCI DSS Niveau 1).

Toutes les communications sont chiffrées en TLS 1.3. Les données au repos sont chiffrées en AES-256.

Assistante du chat (Line, ou Sonia sur le site en arabe), un programme d'intelligence artificielle : vos messages et les informations de votre dossier utiles à la réponse (étapes, statuts de vos candidatures, offres achetées) sont transmis à Anthropic, qui fournit le modèle de langue, en qualité de sous-traitant, hors de l'Union européenne. Aucun document ni aucune pièce d'identité ne lui est transmis, et vos échanges ne servent pas à entraîner ses modèles. Les conversations sont conservées douze mois puis supprimées, et immédiatement à la suppression de votre compte.

Pour les visiteurs situés hors de l'Union européenne, de l'Espace économique européen, du Royaume-Uni et de la Suisse, le site peut utiliser le pixel Meta (Facebook, Instagram) et son API de conversions : pages vues, inscription, début et réalisation d'un paiement, pour mesurer nos campagnes et vous montrer nos offres sur ces réseaux. L'adresse e-mail transmise est hachée. Aucun traceur publicitaire n'est utilisé pour les visiteurs situés en Europe. Vous pouvez vous y opposer en écrivant à contact@objectifrance.com.

Vos données ne sont confiées qu'aux prestataires nécessaires au service, chacun pour sa seule tâche :

• ·Supabase : base de données et fichiers déposés, hébergés dans l’Union européenne
• ·Vercel : hébergement du site, traitements exécutés à Paris
• ·Stripe : paiements par carte
• ·Resend : envoi des e-mails du site (confirmation, notifications, réponses)
• ·Infomaniak (Suisse) : boîte de réception de notre adresse de contact
• ·Anthropic : assistante du chat (voir « Hébergement et sécurité des données »)
• ·Telegram : relais interne des messages que vous adressez à l’équipe (votre prénom et votre message), pour qu’un membre de l’équipe vous réponde
• ·Google : connexion avec un compte Google, si vous la choisissez, et distribution de l’application Android (Google Play)
• ·Meta : voir « Mesure publicitaire »

Certains de ces prestataires sont établis hors de l'Union européenne.

Vos données sont conservées tant que votre compte existe. Les conversations avec l'assistante sont conservées douze mois au plus.

Vous pouvez supprimer votre compte à tout moment, candidat comme employeur : dans votre espace, « Paramètres », puis « Supprimer mon compte ». La marche à suivre, y compris sans accès à votre compte, est sur la page Supprimer mon compte. La suppression est faite sous 30 jours au plus : compte, documents, candidatures et messages sont effacés définitivement. Seule reste la trace de la demande (adresse e-mail et dates), qui prouve qu'elle a été honorée. Les paiements enregistrés par Stripe restent soumis à ses propres obligations de conservation.

L'application ObjectiFrance pour Android, distribuée sur Google Play, ouvre ce site dans Chrome, en plein écran. Elle ne collecte pas d'autres données que le site : même compte, mêmes données, même politique.

Nous notons qu'une visite vient de l'application, pour mesurer son usage (visites, inscriptions et candidatures faites depuis l'application). Dans l'application, le pixel Meta n'est pas chargé et aucune donnée n'est envoyée à Meta. L'application n'envoie pas de notifications. L'appareil photo et vos fichiers ne sont ouverts que lorsque vous déposez un document, avec votre accord.

Chaque message reçu et chaque réponse de l'assistante peut être signalé, et un contact peut être bloqué : l'équipe lit chaque signalement. Google Play traite les données d'installation selon ses propres règles.