Confidentialité

Ce que nous traitons

Votre compte

Adresse e-mail et mot de passe (le mot de passe est stocké chiffré par notre hébergeur de base de données, nous ne le voyons jamais). Si vous entrez avec Google, il n’y a pas de mot de passe du tout : nous ne recevons de Google que votre adresse e-mail et votre prénom.

Votre CV

Le fichier PDF que vous déposez, dans un espace de stockage privé où vous seul avez accès.

Le profil extrait de votre CV

Métier visé, expériences, formation, compétences, langues, mobilité. Nous n’extrayons volontairement ni téléphone, ni adresse postale, ni date de naissance, ni situation familiale : ces informations ne servent pas au matching.

Vos recherches

Le texte que vous écrivez, les critères retenus et le nombre de résultats, pour vous permettre de reprendre une recherche.

Vos favoris

Les offres que vous mettez de côté.

Pourquoi

Uniquement pour faire fonctionner le service : classer les offres selon votre profil, vous expliquer pourquoi une offre vous est proposée, et retrouver vos recherches et vos favoris. Nous ne vendons aucune donnée, nous n’en cédons aucune à un recruteur, et nous n’envoyons pas d’e-mails commerciaux. Les offres, elles, viennent des sites carrières des entreprises et de La bonne alternance : vous postulez chez elles, sur leur site, et nous ne leur transmettons rien.

Nous comptons aussi quelques gestes du parcours pour voir où le produit bloque. Ce que cette mesure enregistre est détaillé plus bas, et ne permet d’identifier personne.

Qui d’autre y a accès

• Supabase (Irlande, Union européenne) héberge la base de données, les comptes et le stockage des CV.
• Vercel héberge le site, exécute le code des pages, et fournit la mesure d’audience décrite ci-dessous.
• Google, si vous choisissez d’entrer avec votre compte Google, nous confirme votre identité et nous transmet votre adresse e-mail et votre prénom. Google sait alors que vous utilisez The First Door — c’est inhérent au fait de s’y connecter. Vous pouvez l’éviter en créant un compte avec une adresse e-mail et un mot de passe : les deux chemins donnent le même produit.
• Google (Gemini) reçoit le texte de votre CV au moment de l’analyse, le texte de votre recherche, et le texte d’une offre lorsque nous expliquons un score. Ces appels servent uniquement à produire votre résultat.

C’est la liste complète. Il n’y a ni régie publicitaire, ni traceur qui vous suivrait d’un site à l’autre, ni cookie autre que celui, strictement nécessaire, qui vous garde connecté.

Entrer avec Google

Nous demandons à Google trois autorisations, et pas une de plus : votre adresse e-mail, les informations de base de votre profil, et votre identifiant de compte. C’est le minimum pour vous reconnaître d’une visite à l’autre. Nous n’avons accès à rien d’autre — ni à votre messagerie, ni à vos documents, ni à votre agenda, et l’écran d’autorisation de Google vous le montre avant que vous n’acceptiez.

De ce que Google nous transmet, nous n’exploitons que deux choses : votre adresse e-mail et votre prénom. Le prénom sert à pré-remplir votre profil, et il ne remplace jamais ce que votre CV ou vous-même avez indiqué.

Google transmet aussi votre nom de famille et l’adresse de votre photo de profil. Ces informations restent dans la fiche technique de connexion tenue par notre hébergeur, parce que c’est lui qui enregistre ce que le fournisseur a répondu — nous ne les recopions dans aucune de nos tables, ne les affichons nulle part et ne nous en servons pour rien. Elles disparaissent avec votre compte.

Si vous aviez déjà un compte chez nous avec la même adresse, c’est le même compte que vous retrouvez, avec votre CV et vos recherches : entrer avec Google est une seconde clé pour la même porte, pas un second compte. La suppression de compte efface tout de la même façon, quel que soit le moyen par lequel vous êtes entré.

La mesure d’audience

Nous comptons les pages vues et une douzaine de gestes du parcours : arrivée sur l’accueil, clic sur « Créer un compte », compte créé, CV déposé, CV analysé, recherche lancée, offre consultée, départ vers une annonce, offre mise de côté, compte supprimé. Sans ces chiffres, nous ne saurions pas à quelle étape les gens renoncent.

Ce qui part avec chaque geste est une liste fermée, écrite dans notre code : un oui/non, un nombre, ou un mot choisi à l’avance. Jamais votre adresse e-mail, jamais l’identifiant de votre compte, jamais le texte de votre recherche, jamais un extrait de votre CV. Une recherche lancée, par exemple, envoie le nombre d’offres trouvées et deux oui/non — la demande portait-elle une ville, une date — et rien d’autre. Les adresses des pages sont réduites avant d’être enregistrées : /offre/[id], jamais l’identifiant réel de l’offre ou de la recherche.

L’outil est Vercel Web Analytics, servi depuis ce site. Il ne dépose aucun cookie, ne vous suit sur aucun autre site et ne construit aucun profil publicitaire. C’est pour cette raison qu’aucun bandeau de consentement ne vous est présenté : il n’y a rien à consentir, puisque rien de ce qui est collecté ne se rattache à vous. Nous mesurons également les temps de chargement réels (Vercel Speed Insights), selon les mêmes principes.

Combien de temps

Tant que votre compte existe. Rien n’est conservé au-delà : la suppression de votre compte efface votre CV, votre profil extrait, vos recherches et vos favoris.

Vos droits

Vous pouvez consulter le profil que nous avons extrait, le faire ré-analyser, remplacer votre CV ou tout supprimer, depuis votre profil. La suppression de compte y est intégrée : elle est immédiate et définitive, sans passer par nous.

Pour toute question, une demande d’accès ou une réclamation, écrivez à contact@thefirstdoor.tech. Vous pouvez aussi saisir la CNIL (cnil.fr).