Légal

Confidentialité

Une recherche d’emploi est une démarche sensible. Cette page indique précisément ce qui est conservé et ce qui ne l’est pas.

Dernière mise à jour : 26 octobre 2026

Qui est responsable

Le responsable du traitement est Clément Omnès, qui édite pathpipe en tant que particulier établi en France (voir les mentions légales). Pour tout ce qui concerne cette politique, écrivez à [email protected].

Ce qui est conservé

Votre compte : adresse e-mail, nom, photo de profil si Google ou LinkedIn en envoie une, et soit un hash de mot de passe, soit l’identifiant renvoyé par Google ou LinkedIn si vous vous êtes connecté par leur intermédiaire.

Votre recherche : préférences d’emploi, le poids que vous donnez à chaque critère, exclusions, et chaque candidature que vous enregistrez avec son statut, ses dates, ses notes et la personne qui vous a recommandé (nom et adresse e-mail, saisis par vous).

Votre CV : le fichier que vous téléversez sur votre profil, ainsi que les compétences qui en sont extraites.

Votre activité sur les offres : celles que vous enregistrez, écartez ou examinez, et le score de correspondance de chacune.

Ce que vous nous envoyez : les retours et demandes de fonctionnalités rédigés dans l’application.

Données d’exploitation : la date de votre dernière connexion, les codes et liens à usage unique (vérification de l’e-mail, réinitialisation du mot de passe, vérification en deux étapes), et les journaux serveur nécessaires pour faire fonctionner le service et enquêter sur les abus ou les pannes.

Pourquoi, et sur quelle base légale

Chaque utilisation de vos données repose sur une base légale au sens du RGPD (article 6).

FinalitéBase légale
Votre compte, la correspondance, le suivi des candidatures et les e-mails de service (vérification, réinitialisation du mot de passe)Exécution du contrat que vous acceptez en vous inscrivant
L’e-mail récapitulatif des offresExécution du contrat. Activé par défaut ; désactivez-le dans les Paramètres ou depuis n’importe quel récapitulatif
Mesure d’audience du produit (PostHog)Votre consentement, demandé dans le bandeau de cookies
Les personnes que vous ajoutez à vos candidatures, comme celle qui vous a recommandéIntérêt légitime : vous aider à suivre vos candidatures. pathpipe ne les contacte jamais
Retours et demandes de fonctionnalitésIntérêt légitime : améliorer pathpipe à partir de ce que vous signalez
Journaux serveur, sécurité et prévention des abusIntérêt légitime à maintenir le service sûr
Sauvegardes de la base de donnéesIntérêt légitime : rétablir le service après une panne
Suppression des comptes inactifsObligation légale de ne pas conserver les données plus longtemps que nécessaire

Comment fonctionne la correspondance

pathpipe évalue chaque offre par rapport aux critères que vous définissez : intitulés, compétences, séniorité, lieu, salaire et exclusions. Il s’agit d’un traitement automatisé, mais il ne décide rien à votre sujet : il ne fait qu’ordonner ce que vous voyez, n’a aucun effet juridique ou similaire, et vous modifiez les critères quand vous le souhaitez.

Rien dans votre compte n’est utilisé pour constituer des profils publicitaires, et aucune partie n’en est vendue, louée ou montrée à des recruteurs.

Comment votre CV est traité

Les fichiers téléversés sont stockés sur votre compte et lus pour en extraire les compétences, la séniorité et le domaine. Cette extraction s’exécute sur nos propres serveurs ; votre CV n’est pas envoyé à un tiers.

Qui peut y accéder

Vos données ne sont visibles que par vous. Les outils d’administration ne sont accessibles qu’à l’éditeur, et servent au support, à la gestion des abus et à l’amélioration de la correspondance.

Offres d’emploi et personnes qui y sont nommées

Les offres proviennent des employeurs et des systèmes qui hébergent leurs pages d’emploi, pas de vous. Les sources sont listées sur la page sources de données.

Une offre peut inclure le nom ou les coordonnées d’un recruteur, publiés par l’employeur. pathpipe les conserve comme partie de l’offre, sur la base de son intérêt légitime à afficher des offres complètes, et ne contacte jamais cette personne.

Si vous êtes nommé dans une offre et souhaitez vous y opposer, écrivez à [email protected].

Qui d’autre le traite

Uniquement les prestataires nécessaires au fonctionnement du service. Chacun traite les données sur nos instructions, dans le cadre d’un accord de traitement des données.

Si vous vous connectez avec Google ou LinkedIn, ils apprennent que vous vous êtes connecté à pathpipe et nous envoient votre nom, votre adresse e-mail, votre photo de profil et l’identifiant de votre compte. Ils agissent en tant que responsables de traitement distincts, selon leurs propres politiques de confidentialité.

PostHog Inc. est une société américaine. Vos données de mesure d’audience restent hébergées dans l’UE ; tout accès depuis les États-Unis est couvert par les clauses contractuelles types de son accord de traitement des données.

Le prestataire de paiement sera ajouté ici avant l’ouverture des offres payantes.

PrestataireRôleLocalisation
Oracle Cloud InfrastructureHébergement et base de donnéesAmsterdam, Pays-Bas
BrevoEnvoi des e-mails que pathpipe vous adresseUE (France, Allemagne, Belgique)
PostHogMesure d’audience du produit, uniquement si vous acceptezUE (Francfort, Allemagne)

Durée de conservation

DonnéesDurée de conservation
Compte, CV, candidaturesTant que le compte existe
Compte inactifSupprimé après 3 ans sans connexion, après un e-mail d’avertissement envoyé 30 jours avant
Compte que vous supprimezSupprimé immédiatement de la base de données depuis les Paramètres, ou sous un mois si vous le demandez par e-mail. Retiré des sauvegardes sous 12 mois
Candidature que vous supprimezEffacée définitivement après 30 jours
Journaux serveur12 mois au maximum
Sauvegardes de la base de données12 mois, puis écrasées
Données de mesure d’audience1 an chez PostHog. Pseudonymisées, et plus liées à personne une fois votre compte supprimé
CookiesVoir la politique relative aux cookies

Comment il est protégé

Le trafic est chiffré avec HTTPS. Les mots de passe sont hachés avec bcrypt et jamais stockés en clair. Le cookie de session est HttpOnly, les scripts ne peuvent donc pas le lire. La vérification en deux étapes par code envoyé par e-mail est disponible.

Vos droits

Vous pouvez télécharger toutes vos données et supprimer vous-même votre compte, dans les Paramètres.

En vertu du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, une copie dans un format portable (droit à la portabilité) ou la limitation de leur traitement, et vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime.

Vous pouvez retirer à tout moment votre consentement à la mesure d’audience dans les . Le retrait du consentement ne remet pas en cause ce qui a été fait avant.

Le droit français vous permet également de définir des directives relatives au sort de vos données après votre décès.

Écrivez à [email protected] depuis l’adresse de votre compte et vous recevrez une réponse dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Âge

pathpipe s’adresse aux personnes en âge de travailler. Il ne s’adresse pas aux enfants de moins de 15 ans.

Modifications

Si cette politique change de manière significative, vous en serez informé par e-mail ou dans l’application avant son application.