Politique de confidentialité

FirstPost.io (« FirstPost », « nous », « notre ») s'engage à protéger vos données personnelles. La présente politique de confidentialité explique quelles données nous collectons, pourquoi nous les collectons, comment nous les utilisons et vos droits en vertu du RGPD britannique et de la loi britannique sur la protection des données de 2018 (UK Data Protection Act 2018).

Veuillez lire attentivement cette politique avant d'utiliser notre site web ou de vous abonner à notre service. En utilisant FirstPost.io, vous confirmez avoir lu et compris cette politique.

1. Qui sommes-nous

FirstPost.io est exploité par FirstPost Ltd, société immatriculée en Angleterre et au pays de Galles sous le numéro 17364818, dont le siège social est situé Unit 82A James Carter Road, Mildenhall, Bury St. Edmunds, Angleterre, IP28 7DE. FirstPost Ltd est le responsable du traitement des données personnelles que vous fournissez lors de la création d'un compte ou de l'utilisation de notre service. Pour toute question relative aux données, contactez-nous à privacy@firstpost.io.

2. Données que nous collectons

2.1 Données de compte et d'identité

• Vos prénom et nom
• Votre adresse e-mail
• Votre mot de passe (stocké sous forme de hachage cryptographique irréversible ; nous ne stockons jamais les mots de passe en clair)
• Date de création du compte et horodatage de la dernière connexion

2.2 Données de CV

Le téléchargement d'un CV est facultatif mais recommandé. Si vous en téléchargez un, nous le stockons de manière sécurisée avec un chiffrement au repos. Votre CV est utilisé uniquement pour configurer vos filtres par mots-clés d'alerte emploi et n'est jamais partagé avec des tiers, y compris les entreprises dont nous surveillons les pages Carrières.

2.3 Données de préférences et de configuration

• Intitulés de poste, secteurs d'activité et niveaux d'ancienneté ciblés
• Préférences en matière d'organisation du travail (télétravail, hybride, sur site)
• Préférences de localisation
• Mots-clés d'exclusion et paramètres du calendrier d'alertes
• Listes d'entreprises et historique des modifications de préférences

2.4 Données de paiement

Les paiements sont traités exclusivement par Stripe, Inc. Nous ne stockons pas votre numéro de carte, votre date d'expiration ou votre CVV. Nous recevons de Stripe uniquement : votre identifiant client Stripe, le statut de votre abonnement, le nom du forfait, le cycle de facturation et la prochaine date de facturation. Consultez la politique de confidentialité de Stripe sur stripe.com/privacy.

2.5 Données de communication

• Messages envoyés via le formulaire de contact
• Correspondance par e-mail avec notre équipe d'assistance
• Consentement à recevoir des communications marketing (le cas échéant)

2.6 Données techniques et d'utilisation

• Adresse IP et géolocalisation approximative
• Type et version du navigateur
• Pages visitées et fonctionnalités utilisées sur firstpost.io
• Date et heure d'accès
• URL de provenance

2.7 Cookies

Nous utilisons les types de cookies suivants sur firstpost.io :

• Strictement nécessaires : cookies de session nécessaires pour maintenir votre connexion et assurer la sécurité. Ils ne peuvent pas être désactivés.
• Analytiques : nous utilisons Google Analytics pour comprendre comment les visiteurs interagissent avec notre site (pages consultées, sources de trafic). Les cookies analytiques ne sont placés qu'avec votre consentement, obtenu via notre bannière de consentement aux cookies.
• Publicitaires : nous pouvons afficher des publicités de tiers sur firstpost.io. Les partenaires publicitaires peuvent placer des cookies pour diffuser des annonces pertinentes et mesurer les performances des campagnes. Ceux-ci ne sont placés qu'avec votre consentement. Vous pouvez retirer votre consentement à tout moment via les paramètres de cookies dans notre pied de page.

Pour une liste complète des cookies que nous utilisons, consultez notre page de paramètres de cookies. Vous pouvez également gérer les cookies via les paramètres de votre navigateur.

3. Pourquoi nous collectons vos données (base juridique)

• Exécution du contrat (article 6(1)(b) du RGPD britannique) : nous traitons vos données de compte, vos préférences et vos données de paiement pour fournir le service d'alertes emploi personnalisées auquel vous vous êtes abonné.
• Intérêts légitimes (article 6(1)(f) du RGPD britannique) : nous traitons les données techniques et d'utilisation pour améliorer notre service, maintenir la sécurité et détecter la fraude. Nous avons évalué que nos intérêts légitimes ne prévalent pas sur vos droits.
• Consentement (article 6(1)(a) du RGPD britannique) : nous traitons vos données pour les communications marketing et les cookies non essentiels uniquement avec votre consentement explicite. Vous pouvez retirer votre consentement à tout moment.
• Obligation légale (article 6(1)(c) du RGPD britannique) : nous pouvons traiter des données lorsque la loi l'exige, y compris les obligations fiscales relatives aux paiements d'abonnement.

4. Comment nous utilisons vos données

• Pour créer et gérer votre compte
• Pour configurer et exécuter votre flux d'alertes emploi personnalisées
• Pour envoyer vos résumés d'alertes emploi par e-mail ; il s'agit d'e-mails de service transactionnels envoyés uniquement aux utilisateurs qui se sont explicitement inscrits et ont choisi un calendrier de livraison
• Pour traiter les paiements d'abonnement et gérer la facturation
• Pour répondre aux demandes d'assistance
• Pour envoyer des communications liées au service (confirmations d'abonnement, reçus de paiement, confirmations de mise à jour des préférences)
• Pour envoyer des communications marketing, lorsque vous y avez consenti
• Pour améliorer notre service grâce à une analyse d'utilisation agrégée et anonymisée
• Pour afficher de la publicité sur firstpost.io (avec votre consentement lorsque requis)
• Pour respecter les obligations légales et réglementaires

Désabonnement par e-mail : chaque e-mail d'alerte emploi contient un lien de désabonnement en pied de page. Vous pouvez également annuler vos alertes à tout moment en vous connectant à votre tableau de bord et en sélectionnant Paramètres du compte → Résilier l'abonnement. La résiliation est immédiate ; aucun e-mail supplémentaire ne sera envoyé.

5. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles. Nous partageons des données uniquement avec les prestataires de services de confiance suivants, dans le cadre d'accords contractuels de traitement des données :

• Stripe, Inc. : traitement des paiements et gestion des abonnements
• Amazon Web Services (AWS) : infrastructure cloud, stockage de base de données et stockage de fichiers (téléchargements de CV). Les données sont stockées dans les régions AWS UE/Royaume-Uni.
• Google Analytics : analyse anonymisée du site web (avec votre consentement)
• Partenaires publicitaires : lorsque vous avez consenti aux cookies publicitaires, nos partenaires publicitaires peuvent traiter des données conformément à leurs propres politiques de confidentialité

Nous pouvons également divulguer des données aux forces de l'ordre ou aux autorités réglementaires lorsque la loi l'exige.

6. Transferts internationaux de données

Certains de nos prestataires de services (notamment Stripe et AWS) peuvent traiter des données en dehors du Royaume-Uni ou de l'EEE. Lorsque cela se produit, nous veillons à ce que des garanties adéquates soient en place en vertu du RGPD britannique, notamment l'utilisation de l'accord international de transfert de données du Royaume-Uni (IDTA) ou des clauses contractuelles types.

7. Durée de conservation de vos données

• Données de compte et de préférences : conservées pendant la durée de votre abonnement et pendant 2 ans par la suite, pour permettre la réactivation du compte et respecter les obligations de tenue de registres financiers.
• Données de CV : conservées jusqu'à ce que vous les supprimiez, résiliiez votre abonnement ou demandiez leur suppression. Automatiquement supprimées 90 jours après la clôture du compte.
• Registres de paiement : conservés pendant 7 ans conformément à la législation fiscale britannique.
• Communications d'assistance : conservées pendant 3 ans.
• Données analytiques : les données anonymisées/agrégées peuvent être conservées indéfiniment.
• Cookies et jetons de connexion : par défaut, votre jeton de connexion est stocké dans le stockage de session du navigateur et est effacé lorsque vous fermez l'onglet. Si vous cochez « Rester connecté » sur la page de connexion, le jeton est stocké de manière persistante pendant 30 jours maximum. Vous pouvez vous déconnecter à tout moment depuis le tableau de bord pour l'effacer immédiatement. Les autres cookies persistants expirent selon leurs dates d'expiration individuelles, généralement 12 à 24 mois.
• Journaux de sécurité et de fraude : l'adresse IP, l'agent utilisateur, le type d'événement, l'horodatage et, lorsqu'elle est disponible, une référence de compte pseudonyme sont programmés pour expirer 90 jours après leur collecte, y compris après la fermeture du compte, afin d'enquêter sur les attaques, de prévenir la fraude et de protéger les utilisateurs. DynamoDB supprime généralement les enregistrements actifs expirés sous quelques jours, sans garantie de délai. Ils peuvent rester récupérables pendant la fenêtre configurée de 7 jours ; si la table entière est supprimée, AWS conserve une sauvegarde système pendant 35 jours. Vous pouvez vous opposer à ce traitement fondé sur l'intérêt légitime en écrivant à privacy@firstpost.io ; nous évaluerons si des motifs de sécurité impérieux nécessitent leur conservation.
• Journaux d'accès privilégié : lorsqu'un administrateur utilise nos outils d'exploitation ou de sécurité restreints, nous conservons pendant 365 jours sa référence de compte pseudonyme, son adresse IP source, la route demandée, le résultat, l'horodatage, l'agent utilisateur, des métadonnées d'action limitées (y compris tout motif saisi par l'administrateur) et tout sujet de traçage sélectionné. Ce registre distinct protège les utilisateurs en permettant de détecter et d'enquêter sur l'abus d'accès privilégié. Vous pouvez vous opposer à ce traitement fondé sur l'intérêt légitime en écrivant à privacy@firstpost.io ; nous évaluerons si des motifs impérieux de responsabilité et de sécurité nécessitent sa conservation.

8. Vos droits en vertu du RGPD britannique

Vous disposez des droits suivants concernant vos données personnelles. Pour exercer l'un de ces droits, envoyez un e-mail à privacy@firstpost.io. Nous vous répondrons dans un délai de 30 jours.

• Droit d'accès : demandez une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : demandez la correction de données inexactes ou incomplètes. Vous pouvez mettre à jour la plupart des données directement dans le tableau de bord de votre compte.
• Droit à l'effacement (« droit à l'oubli ») : demandez la suppression de vos données. Notez que certaines données peuvent être conservées pour respecter des obligations légales.
• Droit à la limitation du traitement : demandez que nous limitions le traitement de vos données dans certaines circonstances.
• Droit à la portabilité des données : demandez vos données dans un format structuré et lisible par machine.
• Droit d'opposition : opposez-vous au traitement fondé sur des intérêts légitimes ou à des fins de prospection commerciale.
• Droit de retirer votre consentement : lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment sans affecter la licéité du traitement antérieur.

Vous avez également le droit de déposer une plainte auprès de l'Information Commissioner's Office (ICO) sur ico.org.uk ou en appelant le 0303 123 1113.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou altération. Cela inclut : le chiffrement TLS en transit, le chiffrement AES-256 au repos pour toutes les données stockées y compris les CV, les contrôles d'accès et l'authentification sur tous les systèmes, et des audits de sécurité réguliers. Toutefois, aucune méthode de transmission sur Internet n'est entièrement sécurisée. Nous informerons les utilisateurs concernés et l'ICO sans retard injustifié en cas de violation de données présentant un risque pour vos droits.

10. Mineurs

FirstPost.io est destiné aux adultes âgés de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a fourni des données, veuillez nous contacter immédiatement à privacy@firstpost.io.

11. Liens vers des tiers

FirstPost.io peut contenir des liens vers des sites web tiers, y compris les pages Carrières des entreprises que nous surveillons et des liens publicitaires. Nous ne sommes pas responsables des pratiques de confidentialité de ces sites et vous recommandons de consulter leurs politiques de confidentialité respectives.

12. Publicité

FirstPost.io affiche des publicités de tiers. La publicité est diffusée par nos partenaires publicitaires, qui peuvent utiliser des cookies et des technologies de suivi similaires pour afficher des annonces pertinentes en fonction de vos intérêts. Les données publicitaires sont traitées avec votre consentement et conformément à notre politique de cookies. Les revenus publicitaires sont utilisés pour financer le développement et la maintenance de ce service. Nous ne permettons pas aux annonceurs d'accéder à vos préférences d'emploi, à votre CV ou à vos données d'abonnement. Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site et d'autres sites. Vous pouvez désactiver la publicité personnalisée à tout moment via les paramètres des annonces Google (myadcenter.google.com) et aboutads.info.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons de toute modification importante par e-mail ou par un avis visible sur firstpost.io au moins 14 jours avant l'entrée en vigueur des modifications. L'utilisation continue du service après la date d'entrée en vigueur vaut acceptation de la politique mise à jour.

14. Contact

Pour toute question, préoccupation ou demande relative à cette politique de confidentialité ou à vos données personnelles :

• E-mail : privacy@firstpost.io
• Formulaire de contact : firstpost.io/fr/contact