1. Responsable du traitement
Le responsable est l’éditeur de PLWORK, dont l’identité doit être renseignée dans les mentions légales. Contact pour les données personnelles : contact@plwork.fr.
2. Données et finalités
Compte : adresse email, identifiant technique, nom et données d’authentification gérées par Supabase. En cas de connexion Google, les informations autorisées par l’utilisateur sont transmises pour créer ou retrouver le compte.
Profil candidat : nom, ville ou secteur, permis déclaré, expérience et rythme recherché. Favoris : identifiants des annonces enregistrées. Ces données servent à fournir l’espace candidat, sur la base de l’exécution du service demandé. Le profil n’est pas partagé avec les recruteurs dans cette version.
Contact : nom, email, sujet et message, utilisés pour répondre à la demande sur la base de l’intérêt légitime de l’éditeur ou de mesures précontractuelles selon sa nature. La case du formulaire confirme la lecture de cette politique ; elle ne constitue pas un accord de prospection.
Sécurité : une adresse IP et un compteur temporaire peuvent être traités pour limiter les abus du formulaire, sur la base de l’intérêt légitime de protection du service.
3. Destinataires et prestataires
Les données sont accessibles à l’éditeur et aux prestataires nécessaires au service : Supabase pour l’authentification et la base de données, Resend pour l’envoi des messages du formulaire, le fournisseur de messagerie du destinataire et l’hébergeur du site à préciser. Google intervient uniquement si vous choisissez son service de connexion.
Les candidatures envoyées par votre logiciel de messagerie sont reçues directement par le recruteur, qui agit comme responsable de ses propres traitements. PLWORK ne stocke pas ces candidatures.
4. Durées de conservation prévues
Compte, profil et favoris : pendant la durée du compte, puis suppression lors du traitement d’une demande de fermeture, sous réserve des obligations légales et délais techniques des sauvegardes. Demandes de contact : jusqu’à 12 mois après le dernier échange, sauf nécessité liée à un litige ou une obligation légale. L’éditeur doit mettre en place la purge de sa messagerie.
Préférence de cookies : 6 mois sur votre appareil. Compteur anti-abus : 15 minutes en mémoire du serveur. Les durées des journaux et sauvegardes des prestataires doivent être précisées après leur configuration.
5. Stockage local et cookies
La connexion utilise un stockage local strictement nécessaire à la session. Le choix exprimé dans la bannière est conservé sous la clé « plwork-consent ». Aucun outil de publicité ni de mesure d’audience n’est installé. Accepter ne déclenche donc aucun traceur facultatif dans cette version.
Vous pouvez revenir sur votre choix à tout moment avec le lien « Cookies » du pied de page. Un nouvel outil non essentiel devra faire l’objet d’une information adaptée et d’un blocage avant consentement.
6. Hébergement et transferts
À compléter avec la région du projet Supabase, l’hébergeur retenu et les conditions contractuelles de Resend, Google et du fournisseur de messagerie. Vérifier les éventuels transferts hors Espace économique européen et les garanties applicables avant ouverture du service.
7. Vos droits
Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données. Adressez votre demande à contact@plwork.fr. Une vérification proportionnée de votre identité peut être nécessaire.
Une réponse est apportée en principe dans un délai d’un mois, avec prolongation possible dans les conditions légales. Vous pouvez également adresser une réclamation à la CNIL.
8. Sécurité
L’accès aux profils et aux favoris est limité à leur titulaire par des règles de sécurité de la base. Les clés privées du service email restent sur le serveur. L’utilisateur doit protéger ses identifiants et signaler tout accès suspect.