Ce que nous gardons et pourquoi

The Good Job garde ce qu’il faut pour vous envoyer des offres triées pour vous, et rien d’autre. Cette page dit quoi, pourquoi et combien de temps.

Ce qui est gardé

La base légale est l’exécution du service que vous demandez, sauf pour la sécurité des connexions (intérêt légitime : éviter les abus). Les durées ci-dessous sont celles que le site applique.

Adresse mail: Pour vous connecter et vous écrire. Gardée tant que votre compte existe.
Clé OpenRouter: La clé de votre compte OpenRouter, qui sert à noter vos offres, est gardée chiffrée, avec sa date de connexion. Elle n’est jamais affichée ni envoyée par mail. Gardée tant que votre compte existe, ou jusqu’à ce que vous la déconnectiez dans « Mes données ».
Réponses au questionnaire: Vos filtres, vos préférences et vos textes, pour choisir et noter les offres. Gardées tant que votre compte existe. Vous les corrigez dans « Ma recherche ».
CV: Le fichier n’est jamais enregistré : il est lu en mémoire, puis oublié. Seul un résumé est gardé, tant que votre compte existe, ou jusqu’à ce que vous le supprimiez dans « Mes données ».
Synthèses: La synthèse de vos critères et ce que le tri a appris de vos choix, rédigées par une IA. Gardées tant que votre compte existe.
Avis: Vos choix d’offres, pour affiner les notes. Gardés tant que votre compte existe.
Suivi des candidatures: Le statut et la note que vous donnez aux offres qui vous intéressent, dans « Mes offres ». Jamais lus par l’IA. Gardés tant que votre compte existe.
Notes des offres: Une note et une raison par offre. Effacées avec l’offre au bout de 45 jours. Si vous avez donné un avis sur l’offre, elle reste (sans son texte complet), et sa note avec elle, tant que votre compte existe.
Texte complet des offres: Lu pour résumer et noter, effacé au bout de 7 jours. Ces offres sont publiques et communes à tous les comptes.
Envois: La date, le nombre d’offres et l’identifiant de chaque mail du matin, pour ne pas vous renvoyer la même chose. Gardés tant que votre compte existe.
Journal technique: Les étapes de votre inscription, et les passages de notation (nombre d’offres, volume traité, code d’erreur éventuel), sans contenu. Gardés tant que votre compte existe.
Codes de connexion: Votre adresse, une empreinte du code et du lien (jamais le code lui-même), l’adresse IP de la demande et l’heure, pour la sécurité des connexions. Effacés au bout de 7 jours.
Connexion: Un cookie vous reconnaît 30 jours après la connexion, puis il expire. Il sert à la connexion et à la sécurité des formulaires. Il n’y a aucun outil de mesure d’audience.
Liste d’attente: Si la bêta est complète et que vous laissez votre adresse, elle est gardée jusqu’à votre demande d’effacement par mail, ou jusqu’à la suppression d’un compte à cette adresse.
Sauvegardes: Une copie complète de la base est faite en continu chez Cloudflare R2, dans l’Union européenne, et gardée 30 jours. Un compte supprimé y reste au plus 30 jours, puis disparaît.
Journal des comptes: Pour qu’une sauvegarde restaurée n’annule pas une suppression ou une désinscription, le serveur note l’heure, le genre d’action et une empreinte de l’adresse (jamais l’adresse elle-même). Ce fichier reste sur le serveur, hors des sauvegardes. Effacé au bout de 31 jours.
Échecs de connexion à l’administration: Quand quelqu’un se trompe de mot de passe sur la page d’administration, le site garde l’heure, une empreinte de l’adresse saisie et l’adresse IP, pour bloquer les essais répétés. Effacés au bout de 7 jours.

Où cela va

Le site tourne sur un serveur personnel en France. Il passe par Cloudflare pour être joignable. Les sauvegardes de la base sont envoyées à Cloudflare R2, dans l’Union européenne.

OpenRouter (États-Unis) est notre sous-traitant pour les appels à l’IA. Les appels faits pour vous passent par votre compte OpenRouter, sur votre clé : lecture de votre CV, synthèse, notes. Ils lui transmettent vos réponses, le résumé de votre CV et les offres, qu’il fait lire par Claude. Le résumé de chaque offre, commun à tous, est lu sur le compte du service, sans rien de personnel.

Anthropic (États-Unis), qui fait tourner Claude, reçoit donc ces textes par OpenRouter. OpenRouter et Anthropic gardent ce qu’ils reçoivent selon leurs propres règles, que le site ne contrôle pas.

Resend (États-Unis) envoie les mails : il reçoit votre adresse et le contenu de chaque mail, et les garde de son côté.

Les villes que vous tapez sont envoyées au service public geo.api.gouv.fr pour l’autocomplétion.

Vos droits

Accès : « Mes données » montre ce que le site garde sur vous.
Rectification : vous modifiez vos réponses dans « Ma recherche ».
Effacement : « Supprimer mon compte », dans « Mes données ». C’est immédiat et définitif : le compte, ses réponses, son résumé de CV, ses avis, son suivi des candidatures, ses notes, ses envois, ses sessions et ses codes de connexion sont effacés. Seuls les codes demandés depuis moins de 24 heures restent, sans adresse ni empreinte, pour le plafond d’envoi du site. Les sauvegardes, Resend, OpenRouter et Anthropic gardent ce qu’ils ont déjà reçu, comme indiqué plus haut.
Opposition aux mails : chaque mail du matin et chaque relance porte un lien pour ne plus en recevoir. Rien n’est effacé, et vous vous réabonnez depuis « Mes données ». Le mail de code et le mail de bienvenue sont envoyés à votre demande et n’ont pas ce lien.
Réclamation : auprès de la CNIL, www.cnil.fr.

Pour toute question : [email protected].