1. Responsable du traitement

Le responsable du traitement des données personnelles est Bx Labs, société par actions simplifiée à associé unique (SASU) au capital de 1 000 €, dont le siège social est situé 9 rue des Colonnes, 75002 Paris, immatriculée sous le numéro 108 596 651 R.C.S. Paris, qui exploite le service EZJob, joignable à : support@ezjob.org

2. Données collectées

2.1 Données d'identification

Nom et prénom
Adresse email
Numéro de téléphone (facultatif)
Photo (facultative) : elle reste sur votre appareil et n'est transmise que pour produire un CV avec photo

2.2 Données professionnelles

CV et documents professionnels
Expériences professionnelles
Formation et diplômes
Compétences et certifications
Langues parlées
Intitulés de poste recherchés et zone de recherche
Réponses aux questions fréquentes des formulaires : salaire souhaité, disponibilité, permis, mobilité

2.2 bis Dossiers de candidature

Offres retenues pour vous
Pour chaque candidature : CV généré, message, réponses transmises, votre approbation et son horodatage
Statut de l'envoi et, lorsqu'elle existe, la preuve de dépôt

2.3 Données de connexion

Adresse IP
Type de navigateur
Système d'exploitation
Date et heure de connexion

2.4 Données d'utilisation

Recherches lancées
Candidatures approuvées et envoyées
Fonctionnalités utilisées
Préférences d'interface

3. Mesure d'audience du site ezjob.org (sans cookie)

3.1 Description du traitement

Lorsque vous consultez une page publique du site ezjob.org, notre serveur enregistre la visite et transmet, de serveur à serveur, un événement de comptage à notre outil interne de statistiques Bx Labs OS. Aucun script de mesure n'est exécuté dans votre navigateur, aucun cookie n'est déposé et rien n'est écrit ni lu sur votre terminal pour cette mesure.

3.2 Données transmises

Une empreinte pseudonyme (voir 3.3) — jamais votre adresse IP ni votre user-agent
Le chemin de la page consultée seul, sans paramètres d'URL ni ancre (ex. « /tarifs »)
Le type de source de visite, dans une liste fermée : aucune, moteur de recherche, réseau social, assistant IA, site référent, navigation interne
Le nom de domaine du site référent uniquement, jamais l'adresse complète ni le chemin de la page d'origine
Le pays (code à deux lettres), lorsque notre hébergeur le déduit du réseau
Le type d'appareil, dans une liste fermée : ordinateur, mobile, tablette, robot, inconnu
La date UTC de la visite et l'horodatage d'envoi

Ne sont jamais transmis : votre adresse IP, votre user-agent brut, l'URL complète, les paramètres de requête (query string), le fragment d'URL, ni le chemin de la page référente.

3.3 Empreinte pseudonyme et absence de suivi

Pour distinguer les visiteurs sans les identifier, nous calculons une empreinte cryptographique (SHA-256) à partir de votre adresse IP, de votre user-agent, du nom de domaine consulté et d'un sel secret renouvelé chaque jour (HMAC-SHA256 du jour UTC avec une clé connue de nous seuls). Ni l'adresse IP ni le user-agent ne sont conservés : seule l'empreinte l'est. Le sel changeant à chaque jour UTC, l'empreinte d'un même visiteur est différente d'un jour à l'autre : aucun suivi dans le temps, aucun profil, aucun recoupement entre sites n'est possible.

3.4 Finalité

Mesurer la fréquentation du site et l'origine des visites, à des fins de statistiques agrégées et anonymes, pour dimensionner nos serveurs et améliorer nos contenus. Cette mesure ne sert à aucune publicité, à aucun ciblage, à aucune personnalisation, et à aucune décision individuelle vous concernant.

3.5 Base légale

Intérêt légitime (article 6.1.f du RGPD) : connaître la fréquentation de notre propre site. Le recours au consentement n'est pas requis ici pour deux raisons. D'une part, cette mesure n'implique aucun accès au terminal — ni cookie, ni pixel, ni stockage local — l'article 82 de la loi Informatique et Libertés (article 5.3 de la directive ePrivacy) ne s'y applique donc pas. D'autre part, la mise en balance requise par l'article 6.1.f est favorable : le traitement est strictement limité à la production de statistiques agrégées pour notre seul compte, il ne produit ni profilage ni suivi entre sites, il repose sur une empreinte pseudonyme renouvelée chaque jour qui rend la ré-identification impraticable, les données sont conservées 76 heures au plus, et elles ne sont ni croisées, ni enrichies, ni cédées. Son incidence sur votre vie privée est donc minimale et n'excède pas les attentes raisonnables d'un visiteur. Ce périmètre correspond à celui des mesures d'audience strictement nécessaires reconnues par la CNIL comme exemptées de consentement.

Vous pouvez néanmoins vous opposer à ce traitement à tout moment (article 21 du RGPD) en nous écrivant à support@ezjob.org.

3.6 Destinataire

Bx Labs OS, notre outil interne de statistiques, seul destinataire de ces événements. Aucun tiers publicitaire, aucune régie et aucun courtier en données n'y a accès.

3.7 Durée de conservation

Un événement enregistré le jour J est conservé jusqu'à la fin du jour J+2 (UTC), puis supprimé lors de la purge automatique suivante, exécutée chaque jour à 03:15 UTC. La durée de vie maximale d'un événement individuel est donc de 76 heures. Au-delà, seules subsistent des statistiques agrégées ne permettant plus de remonter à une visite ou à une personne.

3.8 Absence de cookie

Cette mesure d'audience ne dépose aucun cookie et n'utilise ni localStorage, ni sessionStorage, ni empreinte de navigateur côté client. Elle n'est donc pas concernée par le bandeau de consentement. Voir notre Politique de Cookies.

4. Finalités et bases légales

Vos données sont traitées pour les finalités suivantes :

Création et gestion de votre compte (exécution du contrat)
Recherche d'offres correspondant à votre profil et préparation de vos dossiers de candidature : CV, message, réponses (exécution du contrat)
Envoi en votre nom des candidatures que vous avez approuvées, suivi et preuve de dépôt (exécution du contrat — mandat de l'article 4 des CGU)
Facturation de l'abonnement (exécution du contrat et obligation légale)
Sécurité du Service et prévention des abus (intérêt légitime)
Amélioration de nos services (intérêt légitime)
Mesure d'audience du site ezjob.org, sans cookie (intérêt légitime — voir section 3)
Statistiques de fréquentation et de parcours via Google Analytics, sur le site ezjob.org (consentement — voir section 10)
Envoi de communications marketing (consentement)
Respect des obligations légales (obligation légale)

5. Destinataires des données

5.1 Les recruteurs auxquels vous candidatez. Envoyer une candidature, c'est transmettre votre CV, votre message, vos coordonnées et vos réponses à l'employeur, et le cas échéant au site ou au logiciel de recrutement qu'il utilise. Seules les candidatures que vous avez approuvées sont envoyées. Chaque destinataire traite ensuite ces données sous sa propre responsabilité.

5.2 Nos prestataires, qui traitent vos données pour notre compte :

Vercel - Hébergement du site et de l'application (USA, avec garanties appropriées)
Convex - Base de données de l'application (données stockées dans l'UE, en Irlande ; société américaine, avec garanties appropriées)
Amazon Web Services - Serveur qui remplit et envoie les candidatures (Paris) et modèles d'IA via Amazon Bedrock (UE, avec garanties appropriées)
OpenAI - Modèle d'IA de secours (USA, avec garanties appropriées)
Stripe - Paiement (USA, avec garanties appropriées)
Etalab (geo.api.gouv.fr) - Suggestion de communes : seules les lettres tapées dans le champ de zone de recherche sont transmises
Bx Labs OS - Statistiques de fréquentation du site ezjob.org, en données pseudonymes (voir section 3)
Google - Analyse d'audience du site ezjob.org via Google Analytics, uniquement après consentement de votre part (Google Ireland Limited ; transferts hors UE encadrés par les clauses contractuelles types — voir section 10)

Nous ne vendons jamais vos données personnelles à des tiers.

5.3 Ancienne application app.ezjob.org. Tant qu'elle reste en service, les données de ses comptes sont hébergées par OVH (France) et Supabase (UE), et ses CV ont été analysés avec ExtractaAI (UE) et OpenAI (USA, avec garanties appropriées).

6. Transferts hors UE

Certains de nos prestataires sont situés en dehors de l'Union Européenne. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place :

Clauses contractuelles types de la Commission Européenne
Décision d'adéquation de la Commission Européenne, dont le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les prestataires certifiés

7. Durée de conservation

Vos données sont conservées pendant :

Données de compte : durée de vie du compte + 3 ans après suppression
CV et documents : jusqu'à suppression par l'utilisateur
Dossiers de candidature et preuves de dépôt : durée de vie du compte
Données de facturation : 10 ans (obligation légale)
Journaux de connexion : 12 mois
Mesure d'audience du site (Bx Labs OS) : jusqu'à la fin du jour J+2 UTC, purgée à 03:15 UTC — soit 76 heures maximum
Cookie de consentement (bx_consent) : 6 mois, puis la question vous est reposée ; déposé sur .ezjob.org, il vaut pour ezjob.org et app.ezjob.org
Cookies Google Analytics (_ga) : 13 mois, déposés seulement après consentement
Autres cookies : voir notre Politique de Cookies

8. Mesures de sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

Chiffrement des données en transit (HTTPS/TLS)
Chiffrement des données au repos
Authentification forte
Accès limité aux données personnelles
Audits de sécurité réguliers
Hébergement dans des centres de données sécurisés

8 bis. Décisions automatisées

EZJob utilise l'IA pour sélectionner des offres et rédiger vos dossiers, mais aucune candidature ne part sans votre approbation, et EZJob ne prend aucune décision produisant des effets juridiques à votre égard au sens de l'article 22 du RGPD. Les décisions de recrutement appartiennent aux employeurs.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données
Droit de rectification : corriger des données inexactes
Droit à l'effacement : demander la suppression de vos données
Droit à la portabilité : recevoir vos données dans un format structuré
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : demander la suspension du traitement
Droit de retrait du consentement : à tout moment, sans effet rétroactif

Pour exercer ces droits, contactez-nous à : support@ezjob.org

10. Cookies

Pour le détail des cookies que nous utilisons, consultez notre Politique de Cookies. Notre mesure d'audience (section 3) n'utilise aucun cookie et ne vous est donc pas demandée. Google Analytics, lui, repose sur votre consentement, et sans cet accord le script de Google n'est pas chargé du tout. Un bandeau vous propose de tout refuser ou de tout accepter, aussi simplement, et le bouton « Gérer les cookies » — dans le pied de page, et rappelé en bas à gauche de l'écran sur toutes les pages une fois votre choix fait — vous permet de revenir sur votre choix à tout moment. Depuis le 8 septembre 2026, votre choix vaut pour ezjob.org et pour l'application app.ezjob.org : le cookie qui le porte est déposé sur le domaine commun .ezjob.org, la question n'est posée qu'une fois, et un retrait sur l'un vaut sur l'autre. Le bandeau soumet à votre accord une seconde finalité, la mémoire de provenance (cookie bx_attr, 30 jours) : elle n'est déposée que par l'application, jamais par ce site. Le cookie de provenance ez_attr, déposé par ce site jusqu'au 3 septembre 2026, a lui été supprimé : plus rien ne l'écrit.

L'application EZJob, servie sur son propre domaine, ne dépose qu'un cookie de session, strictement nécessaire à votre connexion et donc exempté de consentement. Elle ne charge aucun outil de mesure d'audience.

11. Protection des mineurs

Notre Service n'est pas destiné aux personnes de moins de 16 ans. Si nous apprenons que nous avons collecté des données personnelles d'un enfant de moins de 16 ans, nous prendrons les mesures nécessaires pour supprimer ces informations.

12. Modifications

Nous pouvons mettre à jour cette politique de temps à autre. Nous vous informerons de tout changement significatif par email ou notification.

13. Autorité de contrôle

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

14. Contact

Pour toute question relative à cette politique : support@ezjob.org

Politique de Confidentialité