Politique de Confidentialité
Dernière mise à jour : 28 février 2026
La présente Politique de Confidentialité décrit comment POPCYM – Christophe Popiol, éditeur de la plateforme France QA, collecte, utilise, stocke et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
- POPCYM – Christophe Popiol, entrepreneur individuel
- 40 Lieu-dit Botcanou, 22110 Glomel
- SIRET : 823 392 204 00033
- Email : contact@france-qa.fr
2. Données que nous collectons
2.1 – Données des Candidats
- Identité : prénom, nom, identifiant anonyme attribué automatiquement.
- Contact : adresse email, numéro de téléphone (optionnel), URL LinkedIn (optionnel).
- Données professionnelles : CV (fichier PDF), expérience, compétences auto-évaluées, séniorité, secteur d'activité.
- Préférences de recherche : type de contrat (CDI/freelance), localisation souhaitée (France, Belgique, Luxembourg), disponibilité, prétentions salariales (salaire brut annuel et/ou TJM).
- Données du CV : compétences, expérience, formation, séniorité — telles que renseignées par le Candidat ou figurant dans son CV.
- Données de candidature : réponses aux questions de présélection, historique des candidatures.
- Préférences de visibilité : choix de visibilité dans Neo Sourcing.
2.2 – Données des Recruteurs
- Identité : prénom, nom, email professionnel.
- Données Entreprise : raison sociale, SIRET/SIREN, adresse, secteur d'activité, logo, description.
- Données de facturation : adresse de facturation, historique d'achats, factures.
2.3 – Données collectées automatiquement
- Adresse IP, type de navigateur, système d'exploitation.
- Pages visitées, durée de session, actions effectuées sur la Plateforme.
- Données de cookies (voir section 7).
3. Finalités et bases légales du traitement
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion des comptes | Exécution du contrat (art. 6.1.b) |
| Mise en relation candidats/recruteurs | Exécution du contrat (art. 6.1.b) |
| Scoring et matching des profils | Intérêt légitime (art. 6.1.f) |
| Traitement des paiements et facturation | Exécution du contrat (art. 6.1.b) + Obligation légale (art. 6.1.c) |
| Envoi de notifications (déblocage de profil, etc.) | Exécution du contrat (art. 6.1.b) |
| Amélioration de la Plateforme, statistiques | Intérêt légitime (art. 6.1.f) |
| Communications marketing | Consentement (art. 6.1.a) |
| Conservation des factures et documents comptables | Obligation légale (art. 6.1.c) |
4. Anonymisation et déblocage des profils
Les profils des Candidats sont anonymisés par défaut vis-à-vis des Recruteurs. Un identifiant anonyme unique est généré pour chaque Candidat. Tant qu'un profil n'est pas débloqué, le Recruteur n'a accès qu'à des informations non identifiantes (compétences, séniorité, localisation approximative, disponibilité).
Lorsqu'un Recruteur procède au déblocage, il accède à l'identité complète, aux coordonnées et au CV du Candidat. Le Candidat est automatiquement notifié de ce déblocage. Le déblocage est permanent pour l'Entreprise concernée.
5. Partage de vos données et sous-traitants
Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement dans les cas suivants :
5.1 – Destinataires
- Recruteurs : accès aux données anonymisées des Candidats, puis aux données complètes après déblocage.
- Candidats : accès aux informations publiques des Entreprises et de leurs offres.
- Autorités compétentes : si la loi nous y oblige (réquisition judiciaire, obligation fiscale, etc.).
5.2 – Sous-traitants techniques
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Stripe Inc. | Traitement des paiements par carte bancaire | États-Unis (clauses contractuelles types UE) |
| Resend Inc. | Envoi d'emails transactionnels | États-Unis (clauses contractuelles types UE) |
Chaque sous-traitant est lié par un contrat garantissant la protection de vos données conformément au RGPD. Les transferts vers les États-Unis sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.
6. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données de compte (profil, CV, compétences) | Durée de vie du compte + 3 ans après suppression |
| Données de candidature | 2 ans après la dernière activité du Candidat |
| Factures et données comptables | 10 ans (obligation légale) |
| Données de paiement | Conservées par Stripe selon sa propre politique |
| Logs de connexion et données techniques | 1 an |
7. Cookies et technologies similaires
La Plateforme utilise des cookies strictement nécessaires au fonctionnement du service :
- Cookies de session : maintien de votre authentification.
- Cookies de préférences : mémorisation de vos choix d'interface (ex. : masquage du guide).
Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers à des fins de profilage marketing. Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités de la Plateforme pourraient ne plus fonctionner correctement.
8. Sécurité
Nous mettons en oeuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment :
- Chiffrement des communications (HTTPS/TLS).
- Hachage des mots de passe (bcrypt).
- Vérification des adresses email par code à usage unique.
- Contrôle d'accès basé sur les rôles (Candidat, Recruteur, Admin).
- Vérification KYC des Entreprises.
- Politique de mots de passe renforcée (12 caractères minimum pour les Recruteurs).
9. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
- Droit à la limitation : demander la suspension du traitement dans certains cas.
- Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
- Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime.
- Directives post-mortem : définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, contactez-nous à contact@france-qa.fr. Nous répondrons dans un délai maximum d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
10. Modifications de cette politique
Nous pouvons mettre à jour cette Politique de Confidentialité à tout moment. La date de dernière mise à jour est indiquée en haut de cette page. Les modifications significatives feront l'objet d'une notification par email ou via la Plateforme.
11. Nous contacter
Pour toute question relative à cette Politique de Confidentialité ou à vos données personnelles :
- Email : contact@france-qa.fr
- POPCYM – Christophe Popiol
- 40 Lieu-dit Botcanou, 22110 Glomel