Confidentialité et données personnelles
Dernière mise à jour : 12 novembre 2026
SkillsMarket traite des données sensibles pour une vie professionnelle : un CV, un parcours, des attentes de salaire. Cette page dit exactement lesquelles, pourquoi, chez qui et pour combien de temps.
Responsable du traitement
[À COMPLÉTER], [À COMPLÉTER]. Pour toute question ou demande relative à vos données : [À COMPLÉTER].
Les données traitées
- Compte : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), photo si vous en ajoutez une, rôle (candidat ou recruteur).
- Profil candidat : CV déposés, expériences, formations, description du parcours, ville et région, préférences de contrat, de télétravail et de salaire, disponibilité.
- Données déduites : compétences, niveaux et métiers identifiés par l'analyse de votre profil ; scores de compatibilité avec les offres.
- Entreprise : nom de l'entreprise, annonces, abonnement.
- Échanges : messages et pièces jointes d'une conversation, notifications, signalements.
- Technique : adresse IP et identifiant de session, utilisés pour la sécurité (limitation des tentatives) ; journal des appels au service d'intelligence artificielle (volume et coût, sans le contenu).
Pourquoi, et sur quelle base
- Fournir le service — analyser votre profil, vous proposer des offres, ouvrir une conversation au double accord, envoyer les courriels liés : exécution du contrat (CGU).
- Sécuriser le service — limiter les abus, détecter les comptes frauduleux, traiter les signalements : intérêt légitime.
- Facturer les entreprises : exécution du contrat et obligations comptables.
Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle.
Intelligence artificielle et décisions automatisées
Le contenu de vos CV et de votre parcours est transmis à notre prestataire d'IA pour en déduire vos compétences. Les propositions d'offres résultent d'un calcul automatisé. Ce calcul ne prend aucune décision à votre place : il propose, et rien ne se passe sans votre accord ni celui de l'entreprise.
Vous pouvez corriger les compétences déduites, demander une explication d'une proposition et contester un résultat auprès d'une personne en écrivant à [À COMPLÉTER].
Qui voit quoi
- Les entreprises voient vos compétences, votre parcours et votre score, sans votre nom ni vos coordonnées, tant que vous n'avez pas tous deux accepté la mise en relation. Ensuite, votre nom et vos messages leur sont visibles.
- Le public ne voit rien, sauf si vous activez votre page publique (carte de visite). Elle n'est pas indexée par les moteurs de recherche et vous pouvez la désactiver à tout moment.
- Nos équipes n'accèdent à vos données que pour le support, la modération d'un signalement ou la sécurité.
Prestataires (sous-traitants)
- OVH SAS — Hébergement de l'application. Localisation : France.
- Supabase Inc. — Base de données et stockage des fichiers (CV, photos, pièces jointes). Localisation : Union européenne (Paris).
- Anthropic PBC — Analyse des CV et parcours par intelligence artificielle, aide à la rédaction d'annonces. Localisation : États-Unis — clauses contractuelles types de la Commission européenne.
- Resend Inc. — Envoi des courriels (confirmation, notifications). Localisation : États-Unis — clauses contractuelles types de la Commission européenne.
- Google LLC — Connexion avec un compte Google, si vous la choisissez. Localisation : États-Unis — Data Privacy Framework.
Chacun est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD. Les transferts hors de l'Union européenne sont encadrés par les garanties indiquées.
Durées de conservation
- Compte, profil, CV et échanges : tant que le compte existe. À la suppression du compte, ils sont effacés dans un délai de 30 jours, sauvegardes comprises.
- Données de facturation : 10 ans (obligation comptable).
- Compteurs de sécurité (adresse IP) : quelques heures.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. La plupart se font directement dans l'application : « Mon compte » permet notamment de télécharger l'ensemble de vos données dans un fichier réutilisable (accès et portabilité). Pour les autres, écrivez à [À COMPLÉTER]. Nous répondons sous un mois.
Vous pouvez aussi saisir la CNIL (cnil.fr), 3 place de Fontenoy, 75007 Paris.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, CV et pièces jointes dans des espaces privés accessibles par liens temporaires, clés d'accès au service d'IA chiffrées en base, limitation des tentatives de connexion.