Politique de confidentialité
Dernière mise à jour : Septembre 2026
1. Responsable du traitement
Le responsable du traitement des données collectées via MyZenithJob est :
MyZenithJob, joignable à support.myzenithjob@gmail.com.
2. Données collectées
Nous collectons les données suivantes :
- Compte : adresse email, mot de passe hashé (bcrypt)
- Profil : prénom, nom, téléphone, adresse, expériences, formations, compétences
- Offres : offres d'emploi analysées, statuts de candidature
- Usage : compteurs d'utilisation des fonctionnalités (streak, recherches, simulations)
- Paiement : identifiant client Stripe (nous ne stockons pas vos données bancaires)
3. Finalités du traitement
- Fourniture du service MyZenithJob (recherche d'offres, génération de documents, coaching)
- Gestion de votre compte et abonnement
- Amélioration du service
- Respect de nos obligations légales
La création d'un compte vaut acceptation de recevoir les emails de service liés à votre utilisation de MyZenithJob (nouvelles offres, relances). Vous pouvez vous désinscrire à tout moment via le lien présent dans chaque email.
4. Base légale
Le traitement de vos données est fondé sur l'exécution du contrat (CGU) auquel vous avez consenti lors de votre inscription, et sur notre intérêt légitime à améliorer le service.
5. Durée de conservation
- Données de compte : jusqu'à suppression du compte ou 3 ans d'inactivité
- Données de paiement Stripe : selon la politique de conservation de Stripe
- Logs techniques : 90 jours maximum
6. Sous-traitants
- Anthropic (États-Unis) : traitement IA des offres et génération de contenu
- Stripe (États-Unis) : gestion des paiements
- Resend (États-Unis) : envoi des emails transactionnels
- Render (États-Unis) : hébergement du serveur applicatif
- Neon (États-Unis) : hébergement de la base de données
- Google AdSense (États-Unis) : régie publicitaire — la librairie se charge sur tout le site (vérification de propriété exigée par Google), mais l'affichage réel de publicités et le dépôt de cookies publicitaires restent réservés aux comptes gratuits participant au test décrit en section 9, et seulement après consentement
Tous nos sous-traitants traitent vos données conformément au RGPD. Anthropic, Stripe, Resend, Render et Neon étant basés aux États-Unis, ces transferts hors UE reposent sur les clauses contractuelles types de la Commission européenne et/ou le Data Privacy Framework UE-US, selon le sous-traitant.
7. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données (via le menu Compte → Exporter mes données)
- Rectification : corriger vos données (via la page Profil)
- Suppression : supprimer votre compte et toutes vos données (via le menu Compte)
- Portabilité : exporter vos données en JSON (via le menu Compte → Exporter mes données)
- Opposition : vous opposer à certains traitements
Pour exercer vos droits ou pour toute question, contactez : support.myzenithjob@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
8. Sécurité
Vos données sont protégées par chiffrement (HTTPS), hachage des mots de passe (bcrypt), et accès restreint à la base de données. Votre token de session expire après 24 heures.
9. Cookies
MyZenithJob utilise un cookie de session sécurisé pour maintenir votre connexion. Ce cookie seul ne dépose aucune publicité ni aucun traceur tiers.
Le site charge la librairie publicitaire Google AdSense sur toutes les pages : Google l'exige pour vérifier que nous sommes propriétaires du site, et c'est la base technique partagée par tous les emplacements publicitaires. À elle seule, cette librairie ne vous affiche aucune publicité et ne dépose aucun cookie publicitaire.
Un sous-ensemble de comptes gratuits (10 % des nouvelles inscriptions, tirées au sort) participe à un test où des publicités Google AdSense peuvent réellement s'afficher, en échange d'un accès élargi au forfait gratuit. Pour ces comptes, un bandeau dédié demande votre accord avant la première publicité affichée ; tant que vous ne l'acceptez pas, aucune publicité ne s'affiche et aucun cookie publicitaire n'est déposé, et vous pouvez refuser sans perdre l'accès au service. Les comptes Essentiel et Pro ne sont jamais concernés.