Politique de confidentialité
Dernière mise à jour : 11 novembre 2026.
1. Qui est responsable de tes données ?
Career Terminal est édité par Arthur Felix, entrepreneur individuel (SIREN 984 979 955), responsable du traitement de tes données. Contact pour toute question ou demande : contact@careerterminal.fr. Ce service est réservé aux personnes majeures.
2. Quelles données, pourquoi, sur quelle base légale, combien de temps ?
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Compte et connexion | E-mail, mot de passe (chiffré, jamais lisible), date d’inscription | Contrat (conditions d’utilisation) | Jusqu’à la suppression du compte |
| Profil de candidature et extension | Identité, coordonnées, formation, réponses types, lettre type, CV et lettre en PDF (facultatifs) | Contrat | Jusqu’à la suppression du compte ou du profil. Visibles de toi seul. |
| Suivi des candidatures et alertes | Offres que tu as ouvertes ou pour lesquelles tu indiques avoir postulé, critères d’alerte | Contrat | Jusqu’à la suppression du compte |
| Vérification de l’école | Adresse e-mail scolaire, école correspondante, date de vérification | Contrat (accès réservé aux étudiants) | Jusqu’à la suppression du compte. Le code de vérification est effacé dès qu’il est validé. |
| Cooptation (partage d’offres) et notifications | Offre partagée, nom et prénom de l’auteur (visibles des destinataires), école de l’auteur, signalements, adresses e-mail des destinataires choisis par l’auteur, notifications reçues | Intérêt légitime (aider les étudiants à se transmettre des offres) | Offres : 120 jours ; notifications : 6 mois. Un destinataire sans compte peut demander l’effacement de son adresse à contact@careerterminal.fr. |
| Alertes Telegram (facultatif) | Identifiant de ta conversation Telegram | Consentement (tu relies Telegram toi-même) | Jusqu’à ce que tu retires le lien ou supprimes le compte |
| Prospection LinkedIn (offres payantes ou essai) | Connexion à ton compte LinkedIn via un prestataire technique, campagnes, contacts que tu choisis, messages envoyés et reçus, journal d’envois | Contrat | Messages et journal : 24 mois maximum. Le reste : jusqu’à la suppression du compte. La liaison LinkedIn est coupée à la suppression. |
| Abonnement et paiement | Offre, période, statut, identifiants Stripe. Ta carte bancaire est saisie chez Stripe : nous ne la voyons jamais. | Contrat et obligation légale (comptabilité) | Factures : 10 ans, même après suppression du compte |
| Retours (« Partager du feedback ») | Note, message, page d’origine, fichier joint éventuel | Intérêt légitime (améliorer le service) | Jusqu’à la suppression du compte |
| Rapports de l’extension (désactivés par défaut) | Nom du site, type de plateforme, nombre de champs et de champs remplis, intitulés non reconnus, erreurs. Jamais ce que tu écris, ton CV, ton profil ni ton identité. | Consentement (case « Aider à améliorer l’extension ») | 90 jours, puis suppression automatique |
| Mesure d’audience | Pages vues, origine de la visite (par exemple « google » ou « linkedin », jamais l’adresse complète) et clics sur quelques boutons, en compteurs sans identifiant. Un compteur de visiteurs uniques par jour, fondé sur une empreinte pseudonymisée de l’adresse IP et du navigateur qui change chaque jour. Aucun cookie de suivi, aucun suivi d’un jour à l’autre. | Intérêt légitime (compter les visiteurs) | 25 mois maximum, puis suppression automatique |
| Parcours des visiteurs (cookie, avec ton accord) | Un identifiant aléatoire dans un cookie du site, avec les pages vues, l’origine de la visite et les clics sur quelques boutons. S’il est suivi d’une inscription, il est rattaché à ton compte. | Consentement (bandeau de cookies) | Cookie : 13 mois. Données : 25 mois maximum, puis suppression automatique. Effacées à la suppression du compte si elles y sont rattachées. |
| Statistiques d’usage du service | Quelles fonctions tu utilises et quand (connexion, candidature marquée, campagne créée, export de données). Jamais le contenu de tes messages, CV, lettres ou contacts. | Intérêt légitime (comprendre et améliorer le service) ; tu peux t’y opposer dans Paramètres du compte | 24 mois, puis suppression automatique. Effacé si tu t’opposes. |
| Statistiques anonymes sur les profils | Champs non sensibles de ton profil (niveau d’études, école, ville, type et durée de stage) regroupés en statistiques. Une valeur n’apparaît que si au moins 10 personnes la partagent : personne n’est identifiable. | Intérêt légitime ; opposition possible dans Paramètres du compte | Pas de copie : calculées à la demande sur ton profil, tant qu’il existe |
| Formulaire de contact | Nom, e-mail, sujet, message | Consentement (case cochée à l’envoi) | Le message arrive par e-mail et n’est stocké dans aucune base du site. Il est supprimé de la boîte de contact une fois traité, au plus tard 12 mois après le dernier échange. |
| E-mails de service | Confirmation d’inscription, rappel avant le renouvellement de l’abonnement, réponse à tes demandes | Contrat | Selon le service concerné |
| Offres publiées par des recruteurs | E-mail professionnel du recruteur et contenu de l’offre | Consentement (case à cocher au dépôt) | Pendant la publication de l’offre |
Nous ne vendons aucune donnée et n’affichons aucune publicité.
Cookies
Aucun cookie publicitaire. Au premier passage, un bandeau te demande si tu acceptes le cookie de parcours et la mesure d’audience Google Analytics ; « Tout refuser » et « Tout accepter » ont le même poids, et rien n’est déposé avant ton choix. Ton choix est redemandé tous les 6 mois et tu peux le changer à tout moment avec le lien « Cookies » en bas de page.
| Cookie | Rôle | Consentement | Durée |
|---|---|---|---|
| Connexion (sb-…) | Garder ta session ouverte une fois connecté | Non, strictement nécessaire | Durée de la session |
| ct_choix | Mémoriser ton choix sur les cookies | Non, strictement nécessaire | 6 mois |
| ct_vid | Identifiant aléatoire de visiteur, pour comprendre le parcours (pages lues, retours, inscription) | Oui, déposé seulement si tu acceptes | 13 mois |
| _ga, _ga_… (Google Analytics) | Mesure d’audience : pages vues, durée, appareil, pays, origine. Les données sont envoyées à Google (États-Unis, clauses contractuelles types) ; aucune personnalisation publicitaire, aucun croisement avec ton compte Google | Oui, déposés seulement si tu acceptes | 2 ans maximum pour le cookie ; données conservées 14 mois |
Si tu refuses, ou si tu retires ton accord, les cookies de parcours et de Google Analytics sont supprimés et le suivi s’arrête. Les compteurs anonymes décrits plus haut (sans cookie ni identifiant) continuent de fonctionner.
Nous ne lisons pas le contenu de tes messages, CV ou lettres pour des analyses, et nous ne vendons, ne louons ni ne cédons aucune donnée individuelle. Les seules statistiques calculées sur les profils sont anonymes (groupes d’au moins 10 personnes).
3. Les personnes que tu contactes sur LinkedIn
Si tu es un professionnel contacté par un étudiant via Career Terminal : nous traitons ton nom, ton intitulé de poste, ton entreprise et l’adresse de ton profil public LinkedIn, ainsi que les messages échangés. Ces données viennent de LinkedIn (recherche ou relations de l’étudiant). La base légale est l’intérêt légitime : permettre à un étudiant de prendre contact avec un professionnel de son futur métier. Ce n’est pas de la prospection commerciale. Nous ne constituons aucune base de contacts commune : les contacts appartiennent à l’étudiant qui les a choisis, et lui seul les voit.
Tu peux t’opposer à ce traitement, demander l’accès ou la suppression de tes données à tout moment en écrivant à contact@careerterminal.fr. Nous te retirons alors de tous les comptes et des campagnes en cours.
4. Qui reçoit tes données ? (sous-traitants)
- Supabase : base de données et fichiers, serveurs dans l’Union européenne.
- Vercel : hébergement du site (fonctions exécutées en Irlande). Société américaine : transferts encadrés par le Data Privacy Framework et les clauses contractuelles types.
- Stripe : paiement des abonnements (Stripe Payments Europe, Irlande ; transferts hors UE encadrés par des garanties).
- Prestataire technique : assure le fonctionnement technique de la prospection à ta demande. Il n’agit que sur nos instructions, dans le cadre d’un contrat de sous-traitance.
- Resend : envoi des e-mails de service (société américaine, clauses contractuelles types).
- Google Analytics (Google Ireland Limited, Google LLC aux États-Unis) : mesure d’audience, uniquement si tu acceptes les cookies. Pas de signaux publicitaires, pas d’espace admin ni de pages connectées de l’administration.
- Telegram : uniquement si tu actives les alertes. Le service est situé hors de l’Union européenne ; tu y consens en reliant ton compte.
Ces prestataires n’agissent que sur nos instructions. Nous ne communiquons tes données à personne d’autre, sauf obligation légale.
5. Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement à tout moment. Tu peux aussi définir des directives sur le sort de tes données après ton décès.
- Accès et portabilité : le bouton « Télécharger mes données » dans Paramètres du compte te donne un fichier JSON de tes données.
- Suppression : le bouton « Supprimer mon compte » au même endroit efface immédiatement ton compte, ton profil, tes fichiers, tes campagnes et tes messages, coupe la liaison LinkedIn et résilie l’abonnement. Seules les factures sont conservées (obligation légale).
- Rectification : tu modifies ton profil à tout moment depuis ton espace.
- Autres demandes (opposition, limitation, directives) : écris à contact@careerterminal.fr. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris).
6. Sécurité
Accès aux données limité par compte (chaque utilisateur ne voit que ses propres données), connexions chiffrées, mots de passe chiffrés, clés de service réservées au serveur. En cas de violation de données susceptible de te nuire, nous préviendrons la CNIL dans les 72 heures et toi directement.
7. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de la page ; un changement important te sera signalé par e-mail.