Politique de Confidentialité

Dernière mise à jour : 28 février 2026

La présente Politique de Confidentialité décrit comment POPCYM – Christophe Popiol, éditeur de la plateforme France QA, collecte, utilise, stocke et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

  • POPCYM – Christophe Popiol, entrepreneur individuel
  • 40 Lieu-dit Botcanou, 22110 Glomel
  • SIRET : 823 392 204 00033
  • Email : contact@france-qa.fr

2. Données que nous collectons

2.1 – Données des Candidats

  • Identité : prénom, nom, identifiant anonyme attribué automatiquement.
  • Contact : adresse email, numéro de téléphone (optionnel), URL LinkedIn (optionnel).
  • Données professionnelles : CV (fichier PDF), expérience, compétences auto-évaluées, séniorité, secteur d'activité.
  • Préférences de recherche : type de contrat (CDI/freelance), localisation souhaitée (France, Belgique, Luxembourg), disponibilité, prétentions salariales (salaire brut annuel et/ou TJM).
  • Données du CV : compétences, expérience, formation, séniorité — telles que renseignées par le Candidat ou figurant dans son CV.
  • Données de candidature : réponses aux questions de présélection, historique des candidatures.
  • Préférences de visibilité : choix de visibilité dans Neo Sourcing.

2.2 – Données des Recruteurs

  • Identité : prénom, nom, email professionnel.
  • Données Entreprise : raison sociale, SIRET/SIREN, adresse, secteur d'activité, logo, description.
  • Données de facturation : adresse de facturation, historique d'achats, factures.

2.3 – Données collectées automatiquement

  • Adresse IP, type de navigateur, système d'exploitation.
  • Pages visitées, durée de session, actions effectuées sur la Plateforme.
  • Données de cookies (voir section 7).

3. Finalités et bases légales du traitement

FinalitéBase légale (RGPD)
Création et gestion des comptesExécution du contrat (art. 6.1.b)
Mise en relation candidats/recruteursExécution du contrat (art. 6.1.b)
Scoring et matching des profilsIntérêt légitime (art. 6.1.f)
Traitement des paiements et facturationExécution du contrat (art. 6.1.b) + Obligation légale (art. 6.1.c)
Envoi de notifications (déblocage de profil, etc.)Exécution du contrat (art. 6.1.b)
Amélioration de la Plateforme, statistiquesIntérêt légitime (art. 6.1.f)
Communications marketingConsentement (art. 6.1.a)
Conservation des factures et documents comptablesObligation légale (art. 6.1.c)

4. Anonymisation et déblocage des profils

Les profils des Candidats sont anonymisés par défaut vis-à-vis des Recruteurs. Un identifiant anonyme unique est généré pour chaque Candidat. Tant qu'un profil n'est pas débloqué, le Recruteur n'a accès qu'à des informations non identifiantes (compétences, séniorité, localisation approximative, disponibilité).

Lorsqu'un Recruteur procède au déblocage, il accède à l'identité complète, aux coordonnées et au CV du Candidat. Le Candidat est automatiquement notifié de ce déblocage. Le déblocage est permanent pour l'Entreprise concernée.

5. Partage de vos données et sous-traitants

Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement dans les cas suivants :

5.1 – Destinataires

  • Recruteurs : accès aux données anonymisées des Candidats, puis aux données complètes après déblocage.
  • Candidats : accès aux informations publiques des Entreprises et de leurs offres.
  • Autorités compétentes : si la loi nous y oblige (réquisition judiciaire, obligation fiscale, etc.).

5.2 – Sous-traitants techniques

Sous-traitantFinalitéLocalisation
Stripe Inc.Traitement des paiements par carte bancaireÉtats-Unis (clauses contractuelles types UE)
Resend Inc.Envoi d'emails transactionnelsÉtats-Unis (clauses contractuelles types UE)

Chaque sous-traitant est lié par un contrat garantissant la protection de vos données conformément au RGPD. Les transferts vers les États-Unis sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.

6. Durée de conservation

Type de donnéesDurée de conservation
Données de compte (profil, CV, compétences)Durée de vie du compte + 3 ans après suppression
Données de candidature2 ans après la dernière activité du Candidat
Factures et données comptables10 ans (obligation légale)
Données de paiementConservées par Stripe selon sa propre politique
Logs de connexion et données techniques1 an

7. Cookies et technologies similaires

La Plateforme utilise des cookies strictement nécessaires au fonctionnement du service :

  • Cookies de session : maintien de votre authentification.
  • Cookies de préférences : mémorisation de vos choix d'interface (ex. : masquage du guide).

Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins de profilage marketing. Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités de la Plateforme pourraient ne plus fonctionner correctement.

8. Sécurité

Nous mettons en oeuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :

  • Chiffrement des communications (HTTPS/TLS).
  • Hachage des mots de passe (bcrypt).
  • Vérification des adresses email par code à usage unique.
  • Contrôle d'accès basé sur les rôles (Candidat, Recruteur, Admin).
  • Vérification KYC des Entreprises.
  • Politique de mots de passe renforcée (12 caractères minimum pour les Recruteurs).

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

  • Droit d'accès : obtenir une copie de vos données personnelles.
  • Droit de rectification : corriger des données inexactes ou incomplètes.
  • Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
  • Droit à la limitation : demander la suspension du traitement dans certains cas.
  • Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
  • Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
  • Directives post-mortem : définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@france-qa.fr. Nous répondrons dans un délai maximum d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications significatives feront l'objet d'une notification par email ou via la Plateforme.

11. Nous contacter

Pour toute question relative à cette Politique de Confidentialité ou à vos données personnelles :