Informations légales

Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

Chez Mercajob, votre parcours vous appartient. Cette politique explique quelles données nous collectons, pourquoi, combien de temps nous les conservons et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est Mercajob, service en cours de lancement. La structure juridique qui l’exploitera est en cours de création ; ses informations d’immatriculation seront publiées ici dès sa création. Pour toute question, vous pouvez dès à présent nous écrire à l’adresse ci-dessous.

Contact pour toute question relative à vos données : contact@mercajob.com.

2. Données que nous collectons

Candidats

• Informations d’identité et de contact : prénom, nom, adresse e-mail, localisation.
• Informations professionnelles : métier et postes visés, expérience, expériences détaillées (postes, employeurs, dates, descriptions), compétences, qualités, réalisations, liens vers un profil LinkedIn ou un portfolio.
• Documents que vous choisissez d’importer : CV et export PDF de votre profil LinkedIn. Leur contenu est lu dans votre navigateur ou, si vous choisissez le pré-remplissage par l’IA, transmis à l’IA pour proposer votre profil (voir la section 6). Mercajob ne les enregistre que lorsque vous envoyez le formulaire.
• Préférences et situation : postes recherchés, ouverture aux postes similaires, contrats et mode de travail, disponibilité, prétentions salariales (facultatives), situation (en recherche active, à l’écoute, pas disponible).
• Références professionnelles que vous ajoutez : nom, adresse e-mail, relation et entreprise de la personne qui confirme votre parcours. Elle est informée par e-mail et peut refuser.
• Provenance de votre inscription, lorsque vous arrivez par un lien d’invitation (par exemple « linkedin »), pour savoir quels canaux nous font connaître.
• Mise en situation, si vous choisissez de la passer : vos réponses aux tâches, vos demandes à l’assistant IA et ses réponses, vos messages au coéquipier simulé et ses réponses, les onglets et documents consultés et leurs horaires (le « carnet de bord »), et le résultat : note globale et notes par critère, calculées par des règles fixes. Vous décidez si le résultat et le carnet sont visibles par les entreprises avec lesquelles vous avez accepté un échange ; une entreprise qui vous l’a proposée en voit le résultat. Les résultats de vos anciens tests d’aptitude restent conservés.

Entreprises

• Coordonnées professionnelles : prénom, nom, e-mail professionnel, entreprise, taille et site de l’entreprise.
• Informations sur les besoins de recrutement que vous nous transmettez (postes, critères).
• Suivi de vos recrutements : talents sélectionnés, étapes, notes privées, avis et notes corrigées sur les mises en situation, poste rattaché, recrutements déclarés (poste, dates, période d’essai, rémunération annuelle) pour la facturation.

Compte et connexion

Les candidats se connectent par un lien envoyé à leur adresse e-mail, sans mot de passe. Les entreprises se connectent avec leur adresse e-mail et un mot de passe, conservé uniquement sous forme chiffrée (irréversible). Nous conservons l’adresse e-mail et les dates de connexion nécessaires à la sécurité des comptes.

Données techniques

Données de navigation strictement nécessaires au fonctionnement du site. Le site n’utilise aucun cookie publicitaire ni traceur. Pour mesurer sa fréquentation, nous comptons uniquement, jour par jour, le nombre de pages vues et le site d’origine des visites (par exemple un moteur de recherche) : ni adresse IP, ni identifiant, ni cookie ne sont enregistrés, et ces chiffres ne permettent pas de vous reconnaître.

Stockage dans votre navigateur (cookies et équivalents)

Mercajob ne dépose aucun cookie publicitaire ni traceur de tiers et n’affiche donc pas de bandeau de consentement. Seuls sont gardés dans votre navigateur (stockage local), sans être transmis à des tiers, des éléments strictement nécessaires ou que vous avez vous-même choisis, exemptés de consentement :

• le jeton de connexion à votre espace (nécessaire pour rester connecté) ;
• la langue choisie (bouton FR / EN), l’onglet ouvert, l’affichage des talents (cartes ou liste) et le poste sélectionné dans l’espace entreprise ;
• la conversation avec l’assistant IA, effacée à la fermeture de l’onglet ;
• pour la mesure d’audience, la seule date de votre dernière visite (« mj_audience », renouvelée au plus tard après 13 mois), qui permet de compter une fois par jour et par mois les visiteurs différents : elle n’est jamais transmise, aucun identifiant n’est créé et nous ne recevons que des totaux (pages vues, nombre de visiteurs, pays estimé à partir du fuseau horaire de votre navigateur — jamais à partir de votre adresse IP —, type d’appareil et langue de la page). Cette mesure suit les conditions d’exemption de consentement de la CNIL.

Vous pouvez les effacer à tout moment depuis les réglages de votre navigateur.

3. Pourquoi nous utilisons vos données

• Créer et gérer votre profil — exécution du contrat (conditions d’utilisation).
• Vous proposer des opportunités adaptées par le matching entre votre profil et les postes — exécution du contrat.
• Permettre aux entreprises de découvrir votre profil et de vous contacter — exécution du contrat, selon les paramètres de visibilité que vous choisissez.
• Répondre aux demandes des entreprises — intérêt légitime.
• Améliorer le service et assurer sa sécurité — intérêt légitime.
• Suivre les recrutements et facturer la commission aux entreprises — exécution du contrat avec l’entreprise et obligation légale (comptabilité).
• Vous envoyer les e-mails liés au service (demandes, messages, étapes de recrutement, rappels) — exécution du contrat ; le bilan toutes les 3 semaines repose sur notre intérêt légitime et se désactive depuis votre espace.
• Vous aider avec l’IA (pré-remplissage du profil, assistant), fonctions facultatives — exécution du contrat (voir la section 6).
• Mesurer l’audience du site de façon anonyme, sans cookie ni identifiant — intérêt légitime.
• Faire connaître Mercajob : nous pouvons contacter personnellement, sur LinkedIn ou par e-mail professionnel, des personnes ouvertes à de nouvelles opportunités ou des entreprises qui recrutent — intérêt légitime. Nous ne faisons qu’une relance au plus, n’extrayons jamais de profils automatiquement, et une simple réponse « stop » suffit pour ne plus être contacté.
• Respecter nos obligations légales — obligation légale.

Aucune décision vous concernant n’est prise de façon entièrement automatisée : les décisions de recrutement appartiennent aux entreprises.

Mercajob ne vend pas vos données personnelles.

4. Qui peut voir vos données

Seules les entreprises dont le compte a été vérifié et validé par l’équipe Mercajob peuvent consulter les profils candidats, et de façon anonyme : elles voient le métier, l’expérience, la localisation, les compétences et la présentation, mais ni le nom, ni les coordonnées, ni les liens, ni les documents. Ces informations ne sont communiquées à une entreprise que si le candidat accepte sa demande d’échange. Le nom de vos employeurs passés n’est pas visible avant cette acceptation. Nous comptons les consultations de votre profil pour vous afficher des statistiques (nombre d’entreprises), sans jamais vous indiquer lesquelles. Une entreprise peut aussi enregistrer une recherche et recevoir une alerte par e-mail lorsqu’un nouveau profil y correspond : cette alerte ne contient que des informations anonymes (métier, expérience, ville, compétences). Depuis votre espace, vous pouvez à tout moment rendre votre profil invisible pour les entreprises, modifier vos informations, remplacer vos documents ou supprimer votre compte et l’ensemble de vos données. Nos prestataires techniques (hébergement, envoi d’e-mails) peuvent traiter vos données pour notre compte, dans le cadre de contrats garantissant leur protection.

• Supabase — base de données et stockage des fichiers (CV, exports LinkedIn). Les données sont hébergées à Londres (Royaume-Uni), pays reconnu par la Commission européenne comme assurant un niveau de protection adéquat. Les CV sont stockés dans un espace privé, non accessible publiquement.
• GitHub Pages (GitHub, Inc., États-Unis) — hébergement du site web. Aucune donnée de formulaire n’y est stockée ; l’hébergeur conserve des journaux techniques (adresse IP) pour la sécurité du service. Transfert encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et des clauses contractuelles types.
• Google Workspace — messagerie professionnelle de Mercajob : réception de vos e-mails à contact@mercajob.com et des notifications internes (par exemple, une nouvelle inscription).
• Anthropic (IA Claude) — lecture de votre CV lorsque vous choisissez le pré-remplissage par l’IA, réponses de l’assistant IA de votre espace, et réponses de l’assistant et du coéquipier simulé de la mise en situation (vos messages et le contexte fictif du scénario) : le document ou votre question, avec un résumé de votre profil, est transmis à l’IA uniquement pour produire des propositions, que vous vérifiez avant tout enregistrement. Il n’est pas utilisé pour entraîner les modèles d’IA. Traitement aux États-Unis, dans le cadre de clauses contractuelles types de la Commission européenne.
• Resend — envoi des e-mails de notification (adresse e-mail du destinataire et contenu du message), aux États-Unis, dans le cadre de clauses contractuelles types de la Commission européenne.
• API Découpage administratif (geo.api.gouv.fr, État français) — suggestions de villes : seules les lettres saisies dans le champ « Localisation » lui sont transmises, sans aucune autre information.

Le site n’utilise ni cookie publicitaire, ni outil de suivi, ni service tiers lors de la navigation : la police de caractères et les scripts sont hébergés directement sur mercajob.com. Seules des préférences techniques (par exemple, l’onglet ouvert) sont gardées dans votre navigateur.

Ces prestataires traitent les données pour le compte de Mercajob, conformément à leurs conditions de traitement des données personnelles conformes au RGPD.

5. Durée de conservation

• Profil candidat : pendant toute la durée d’utilisation du compte. Sans activité (connexion ou confirmation de disponibilité) pendant 2 ans, le profil, les documents et les échanges sont supprimés automatiquement ; un e-mail vous prévient 30 jours avant. Vous pouvez aussi supprimer votre compte à tout moment.
• Demandes d’échange refusées ou expirées : 1 an. Messages : 2 ans après le dernier message de la conversation (sauf recrutement).
• Statistiques de consultation de votre profil : 1 an.
• Demandes et comptes des entreprises : 3 ans à compter du dernier échange. Suivi des talents par une entreprise (sélection, étapes, notes) : jusqu’à la suppression du compte de l’entreprise ou du talent.
• Personnes contactées pour faire connaître Mercajob : 3 mois après le dernier contact sans réponse ; en cas de refus, seul le nom est conservé dans une liste d’opposition pour ne plus vous contacter.
• Informations de recrutement (poste, dates, période d’essai) : durée nécessaire à la facturation, puis durée légale de conservation des pièces comptables (10 ans).
• Journal d’usage de l’IA (date et empreinte anonymisée, sans contenu ni CV) : 7 jours, pour limiter les abus.
• Protection des formulaires contre les envois automatisés (empreinte de l’adresse IP, sans l’adresse elle-même) : 24 heures.
• Mise en situation : séance abandonnée en cours, 2 jours ; dernière séance terminée (carnet de bord) et résultat, tant que votre profil existe ; séance précédente, 30 jours après un nouveau passage.
• Conversations avec l’assistant IA : conservées uniquement dans votre navigateur, le temps de la session ; elles ne sont pas enregistrées par Mercajob.

6. L’intelligence artificielle sur Mercajob

Mercajob utilise l’intelligence artificielle (modèle Claude, d’Anthropic) dans trois cas seulement, toujours comme une aide ou un outil :

• Pré-remplissage du profil à partir de votre CV : l’IA propose votre métier, vos expériences, vos compétences, une présentation et des suggestions de qualités. Ce pré-remplissage est facultatif (vous pouvez remplir votre profil sans IA), chaque information est modifiable, et les qualités suggérées ne sont ajoutées que si vous les choisissez.
• Assistant IA de votre espace : il répond à vos questions et propose des textes. Ses réponses sont générées automatiquement et peuvent contenir des erreurs : vérifiez-les avant de les utiliser.
• Mise en situation : un assistant IA et un coéquipier simulé sont mis à votre disposition pendant l’exercice, comme au travail. Ils ne vous évaluent pas : l’assistant peut se tromper (c’est voulu, comme en vrai) et la notation est calculée par des règles fixes et vérifiables, critère par critère, avec leurs raisons. Les entreprises voient ces notes comme des suggestions et forment leur propre avis.

L’IA ne note pas les candidats, ne les classe pas et ne prend aucune décision les concernant. Le score de correspondance avec les besoins des entreprises et les notes de la mise en situation sont calculés par des règles fixes et transparentes, sans IA. Les décisions de recrutement appartiennent exclusivement aux entreprises.

Une suggestion de l’IA vous semble inexacte ou inappropriée ? Écrivez-nous à contact@mercajob.com : nous vous répondons sous 7 jours.

7. Vos droits

Mercajob est réservé aux personnes de 16 ans et plus.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Vous pouvez retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci.

Vous pouvez télécharger l’ensemble de vos données à tout moment depuis votre espace (menu de votre profil, en haut à droite → « Télécharger mes données »), et supprimer votre compte depuis le même menu.

Pour exercer ces droits, écrivez-nous à contact@mercajob.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre l’accès non autorisé, la perte ou l’altération.

9. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons par e-mail ou sur le site.