Politique de confidentialité et cookies

Qui est responsable

ViewSkill est exploité par the person who runs ViewSkill (name to be added), responsable du traitement pour tout ce qui est décrit ici. Écrivez à [email protected] pour toute question ou demande liée à la vie privée. Aucun délégué à la protection des données (DPO) n'est désigné : nous n'y sommes pas tenus.

Si vous utilisez ViewSkill

• Compte : email, nom, empreinte bcrypt du mot de passe ou identifiant de connexion Google ou GitHub, date d'inscription. Nécessaire pour vous fournir un compte (contrat, art. 6(1)(b)).
• Ce que vous lancez : les descriptions de poste et offres d'emploi que vous saisissez ou importez, ainsi que les résultats, briefs et brouillons de prise de contact obtenus. Nécessaire pour fournir le service (contrat). Les fichiers importés sont convertis en texte et ne sont pas conservés.
• Facturation : formule, crédits, identifiants client et facture Stripe. Nous ne voyons jamais les numéros de carte : Stripe s'en charge. Contrat, et obligation légale de conserver les factures (art. 6(1)(c)).
• Emails envoyés : liens de connexion, vérification et réinitialisation du mot de passe, avis de facturation (contrat). La newsletter uniquement si vous vous y êtes inscrit (consentement, art. 6(1)(a)) ; désinscription à tout moment.
• Usage du produit : les fonctions que vous utilisez une fois connecté (par ex. une recherche lancée, la page des formules ouverte), enregistrées sur nos serveurs sans cookie, pour corriger et améliorer le produit (intérêt légitime, art. 6(1)(f)).
• Sécurité : adresses IP dans les registres de limitation de débit, supprimées sous 48 heures, et journaux serveur, pour bloquer les abus et les attaques par force brute (intérêt légitime).
• D'où vous venez (référent, paramètres de campagne, page d'arrivée) et un identifiant visiteur anonyme, uniquement si vous acceptez les cookies de mesure d'audience (consentement).

Si vous êtes un développeur que nous analysons

ViewSkill lit des données GitHub publiques pour afficher les pages GitHub Score et pour associer des développeurs aux recherches des recruteurs. Ces données ne viennent pas de vous : cette section est donc l'information exigée par l'article 14 du RGPD. Nous ne contactons pas chaque développeur individuellement, ce qui exigerait des efforts disproportionnés (art. 14(5)(b)) : cette information publique est la façon dont nous vous informons.

Quoi : nom d'utilisateur GitHub, nom, avatar, bio, localisation, entreprise, nombre de followers, dépôts publics (noms, descriptions, langages, topics, étoiles, forks, dates de push), le README public de votre profil et, uniquement quand un recruteur demande des moyens de contact, l'adresse email visible dans vos commits publics et les liens de votre profil. Jamais de dépôts privés, jamais de données d'autres sites.

Source : l'API publique de GitHub.

Pourquoi : (1) une page GitHub Score quand quelqu'un recherche votre nom d'utilisateur ; (2) la mise en correspondance et une évaluation des compétences rédigée par IA quand la recherche d'un recruteur vous trouve ; (3) des moyens de contact publics et un brouillon de premier message quand un recruteur les demande.

Base légale : intérêt légitime (art. 6(1)(f)) : le nôtre, à exploiter un service de recherche de développeurs, et celui des recruteurs, à trouver des personnes par le travail qu'elles publient. Nous limitons l'impact : uniquement des données rendues publiques sur GitHub, contexte professionnel uniquement, pages de score exclues des moteurs de recherche, résultats visibles du seul recruteur qui a lancé la recherche, et un email suffit pour être retiré définitivement.

Droit d'opposition (art. 21) : écrivez à [email protected] avec votre nom d'utilisateur GitHub. Nous supprimons votre page, les données en cache et chaque résultat enregistré et brouillon de contact qui vous mentionne, et bloquons votre nom d'utilisateur pour que vous n'apparaissiez plus jamais sur ViewSkill. Sous 30 jours, en général bien plus tôt.

IA et décisions automatisées

Les descriptions de poste et les données publiques des dépôts sont envoyées à un fournisseur de modèles d'IA pour transformer la description en recherche et rédiger l'évaluation des compétences. Les fournisseurs les traitent sous contrat et ne peuvent pas les utiliser pour entraîner leurs modèles.

ViewSkill ne prend aucune décision sur personne. Scores et évaluations aident un recruteur à choisir qui regarder ; la décision d'embauche revient toujours à une personne, donc aucune décision n'est fondée exclusivement sur un traitement automatisé au sens de l'art. 22. Voir les Conditions.

Qui reçoit les données

Nous ne vendons pas de données personnelles. Ces prestataires les traitent pour notre compte, chacun uniquement pour sa partie du service :

• Hébergement et base de données : a VPS provider in the European Union.
• Cloudflare : diffusion des contenus et protection contre les attaques (tout le trafic passe par lui).
• Anthropic ou OpenAI : traitement par IA des descriptions de poste, des offres importées et des données GitHub publiques.
• GitHub : source des données publiques des développeurs, et connexion si vous la choisissez.
• Google : connexion si vous la choisissez ; Google Analytics uniquement si vous acceptez les cookies de mesure d'audience.
• Stripe : paiements et factures.
• Resend : envoi des emails.
• Sentry, s'il est activé : rapports d'erreur, configuré pour ne pas envoyer d'adresses IP ni d'autres identifiants personnels.

Les recruteurs voient les résultats des recherches qu'ils lancent. Les autorités ne reçoivent des données que lorsque la loi l'exige.

Transferts hors de l'UE

Cloudflare, Anthropic, OpenAI, GitHub, Google, Stripe, Resend et Sentry sont établis aux États-Unis ou y traitent des données. Les transferts reposent sur l'EU-US Data Privacy Framework lorsque le prestataire est certifié, et sinon sur les Clauses Contractuelles Types de la Commission européenne (art. 45 et 46). Écrivez-nous pour obtenir une copie des garanties applicables.

Durée de conservation

• Données du compte : jusqu'à la suppression du compte. La suppression est immédiate et efface aussi recherches, brouillons de contact, jetons API, événements d'analyse et inscription à la newsletter.
• Recherches, vérifications et brouillons de contact : 12 mois, puis suppression automatique (ou plus tôt si vous les supprimez).
• Événements d'analyse du produit : 13 mois.
• Instantanés GitHub Score : 12 mois après la dernière consultation du profil. Réponses GitHub en cache : deux jours au plus.
• Registres de limitation de débit avec adresses IP : 48 heures au plus.
• Factures et données de facturation : 10 ans, comme l'exige la loi fiscale.
• Newsletter : jusqu'à la désinscription.

Cookies

Les cookies nécessaires maintiennent votre connexion et retiennent votre choix sur les cookies : ils ne demandent pas de consentement. Les cookies de mesure d'audience ne sont déposés qu'après un clic sur « Tout accepter », et vous pouvez changer d'avis à tout moment via « Paramètres des cookies » en pied de page.

• Nécessaires : authjs.session-token, authjs.csrf-token, authjs.callback-url (connexion ; session ou jusqu'à 30 jours). vs_consent (votre choix sur les cookies ; 6 mois).
• Mesure d'audience, avec consentement uniquement : _ga, _ga_* (Google Analytics ; 13 mois). vs_aid (identifiant visiteur anonyme), vs_src (provenance de la première visite), vs_t (marque la visite comme enregistrée) (ViewSkill ; 1 an).
• Dans le stockage de votre navigateur, jamais envoyés chez nous : si vous avez fermé la promo ou la suggestion GitHub Score, et le nom d'entreprise utilisé en dernier dans les brouillons de contact.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, une copie portable, et vous opposer aux traitements fondés sur l'intérêt légitime ou retirer votre consentement à tout moment (art. 15 à 22). Les utilisateurs connectés peuvent télécharger toutes leurs données et supprimer leur compte eux-mêmes depuis la page compte. Pour le reste, écrivez à [email protected] ; nous répondons sous 30 jours.

Vous pouvez aussi saisir une autorité de protection des données : en France la CNIL (cnil.fr), en Italie le Garante (garanteprivacy.it), ou l'autorité du pays où vous vivez ou travaillez.

Divers

• ViewSkill ne s'adresse pas aux moins de 16 ans.
• Les mesures de sécurité sont décrites sur la page Confiance.
• Quand cette politique change, la date en haut change aussi ; les changements importants sont annoncés par email aux titulaires d'un compte.