Politique de confidentialité

Le responsable du traitement est l'éditeur de Confloria (identité complète à retrouver dans les mentions légales, mises à jour avant l'ouverture publique du service). Pour toute question relative à vos données : bonjour@confloria.fr.

Engagement fondateur : vos données ne sont jamais vendues, louées ni cédées à des fins publicitaires. Le modèle économique de Confloria repose sur le service rendu aux employeurs, pas sur vos données.

• Compte : adresse email, mot de passe (stocké chiffré, jamais lisible), rôle (candidat ou recruteur), dates de connexion.
• Profil candidat: coordonnées, parcours (formations, expériences), compétences, langues, centres d'intérêt, poste recherché et préférences (localisation, salaire, présence).
• RQTH (facultatif): la reconnaissance de la qualité de travailleur handicapé est une donnée de santé. Elle n'est enregistrée qu'avec votre consentement explicite, hors du calcul de complétion du profil, et vous pouvez la retirer à tout moment.
• Recruteur et entreprise : identité du recruteur, fiche entreprise (nom, localisation, secteur, taille), offres publiées.
• Candidatures: offres auxquelles vous postulez, réponses aux questionnaires d'aptitude, scores, décisions et motifs de refus.
• Journaux de conformité: les actions sensibles (validation d'une sélection, consultation d'un profil, purge de rétention…) sont horodatées dans un journal inaltérable, exigence des articles 22 du RGPD et du règlement européen sur l'IA.
• Emails : un journal des notifications envoyées (destinataire, type, date) pour éviter les doublons.
• Mesure d'audience anonyme: pour piloter le service, nous comptons les pages vues, clics et temps de visite, de façon strictement anonyme (voir la section « Cookies et mesure d'audience » ci-dessous).

Aucune donnée n'est collectée en dehors de ce que vous renseignez : pas de traceurs publicitaires, pas d'achat de données externes, pas de profilage hors matching.

• Fournir le service (matching, candidatures, sélection, notifications) : exécution du contrat (les CGU).
• RQTH: consentement explicite (article 9 du RGPD). Usage unique : une fois un candidat sélectionné pour un entretien, informer le recruteur afin qu'il prépare les aménagements nécessaires. Jamais utilisée dans le calcul des scores ni visible avant ce stade.
• Journaux de conformité et sécurité : obligation légale et intérêt légitime.
• Emails transactionnels (confirmation de candidature, questionnaire à compléter, rappel de délai, résultat, entretien) : exécution du contrat. Ce ne sont pas des emails publicitaires.

Lorsque vous consultez vos offres, la plateforme calcule un score d'affinité entre votre profil et les offres actives (métier, localisation, salaire, secteur, présence, compétences, affinité sémantique, regard IA). Le détail du score vous est montré pour chaque offre.

• L'affinité sémantique est calculée par Mistral AI (entreprise française, données traitées dans l'Union européenne) à partir d'un texte de profil sans nom, coordonnées, RQTH, ville ni salaire.
• Le « regard IA » (re-classement final avec justification) est calculé par Anthropic (États-Unis) à partir du même texte pseudonymisé. Ce transfert hors UE est encadré par les garanties prévues au RGPD (clauses contractuelles types).
• La RQTH, votre identité et vos coordonnées ne sont jamaistransmises aux prestataires d'IA.

Aucune décision exclusivement automatisée: l'IA classe et suggère, mais chaque sélection, refus ou clôture est validé par un recruteur humain, et cette validation est journalisée (article 22 du RGPD). Chaque refus est accompagné d'un motif. Vous pouvez contester une décision ou demander une intervention humaine en écrivant à bonjour@confloria.fr. Conformément à l'article 50 du règlement européen sur l'IA, les scores et contenus assistés par IA sont signalés dans l'interface.

• Le recruteurne voit d'abord de vous qu'un profil anonymisé (parcours, compétences, scores). Votre identité et vos coordonnées ne lui sont révélées qu'après votre sélection pour un entretien. C'est aussi à ce moment seulement qu'une éventuelle RQTH lui est signalée, pour les aménagements d'entretien. Chaque consultation de profil est journalisée.
• Les autres candidatsne voient jamais rien de vous : aucun classement comparatif n'est publié.
• L'administrateur de la plateformedispose d'une vue de supervision, en lecture seule.

Confloria s'appuie sur des prestataires techniques agissant sous contrat, uniquement pour faire fonctionner le service :

• Supabase: base de données et authentification, hébergées dans l'Union européenne (région Paris).
• Vercel (États-Unis) : hébergement et diffusion du site.
• Brevo (France) : envoi des emails transactionnels.
• Mistral AI(France) : calcul d'affinité sémantique.
• Anthropic (États-Unis) : regard IA, génération des questionnaires et aide à la rédaction.

Les transferts vers des prestataires situés hors de l'Union européenne (Vercel, Anthropic) sont encadrés par les mécanismes prévus au chapitre V du RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis). Les données nominatives restent hébergées dans l'UE.

• Compte actif : vos données sont conservées tant que vous utilisez le service.
• Inactivité de 2 ans(aucune connexion) : une tâche automatique mensuelle supprime les comptes candidats (profil, candidatures, coordonnées) et anonymise les comptes recruteurs (l'offre publiée subsiste sans identité). Les adresses email sont également anonymisées dans le journal des notifications.
• Journaux de conformité: conservés sous forme anonymisée après suppression du compte (les traces ne comportent alors plus d'identifiant personnel).

Vous pouvez aussi demander la suppression de votre compte à tout moment, sans attendre ce délai.

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer un consentement (notamment la RQTH) à tout moment. Pour les exercer : bonjour@confloria.fr. Réponse sous un mois au plus. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Confloria n'utilise que des cookies strictement nécessaires au fonctionnement du service : les cookies de session qui vous maintiennent connecté. Aucun cookie publicitaire, de mesure d'audience ou de réseau social n'est déposé. C'est pourquoi aucune bannière de consentement aux cookies ne vous est demandée : les cookies essentiels en sont exemptés.

Pour connaître la fréquentation du site, nous utilisons une mesure d'audience interne et anonyme, sans aucun prestataire tiers : notre serveur compte les pages vues, les clics et le temps de visite. Aucun traceur n'est déposé sur votre appareil ; le visiteur est représenté par une empreinte chiffrée qui change chaque jour et ne permet ni de vous identifier, ni de vous suivre d'un jour à l'autre, ni de vous suivre sur d'autres sites. Votre adresse IP n'est jamais enregistrée. Seules des statistiques agrégées sont produites, jamais croisées avec votre compte, jamais transmises à des tiers, et purgées après 25 mois au plus. Vous pouvez vous opposer à cette mesure en écrivant à bonjour@confloria.fr.

Accès aux données cloisonné par des règles de sécurité au niveau même de la base de données (chaque utilisateur ne peut lire que ce qui le concerne), mots de passe chiffrés, connexions HTTPS, clés d'accès sensibles conservées uniquement côté serveur, et journal d'audit inaltérable des actions sensibles.