Confidentialité et cookies
Dernière mise à jour : 24 octobre 2026.
Cette page explique quelles données personnelles Vigie traite, pourquoi, combien de temps, avec qui, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
1. Responsable du traitement
[Nom ou raison sociale à compléter], [Adresse postale à compléter]. Pour toute question sur vos données : [adresse e-mail de contact à compléter].
2. Données traitées, finalités et bases légales
| Données | Pour quoi faire | Base légale |
|---|---|---|
| Adresse e-mail, nom, identifiant du compte Google ou LinkedIn utilisé pour se connecter | Créer votre compte et vous connecter sans mot de passe | Exécution du service que vous demandez (art. 6.1.b) |
| CV ou profil LinkedIn déposé, puis parcours et compétences qui en sont tirés | Identifier vos compétences et classer les entreprises susceptibles de s'intéresser à votre profil | Exécution du service (art. 6.1.b) |
| Réglages (niveau, secteurs visés) et, selon les fonctions ouvertes, bilan, journal, démarches et alertes | Personnaliser les résultats et suivre vos démarches | Exécution du service (art. 6.1.b) |
| Nombre quotidien d'appels à l'IA, journaux techniques (adresse IP, pages appelées, erreurs) | Sécuriser le service, limiter les abus et les coûts, corriger les erreurs | Intérêt légitime à assurer un service sûr et disponible (art. 6.1.f) |
Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Personne d'autre que vous ne voit votre profil. Le classement des entreprises est calculé automatiquement mais ne produit aucun effet juridique à votre égard : il s'agit d'une aide à votre recherche, pas d'une décision vous concernant.
3. Analyse du CV par l'intelligence artificielle
Le texte de votre CV est envoyé à un modèle de langage (Mistral) hébergé par Scaleway en France pour en extraire votre parcours et vos compétences. Ce texte ne sert qu'à cette analyse : il n'est pas utilisé pour entraîner le modèle. Les profils LinkedIn importés depuis l'archive de données sont lus directement, sans IA.
4. Durées de conservation
- Fichier déposé (CV, PDF ou archive LinkedIn) : effacé dès que son texte en est extrait, en quelques secondes.
- Texte extrait du CV : effacé une fois le parcours analysé.
- Compte, profil, compétences et réglages : tant que votre compte existe ; tout est effacé quand vous le supprimez.
- Session de connexion : 30 jours sans activité ; lien de connexion par e-mail valable 30 minutes.
- Sauvegardes de la base : 7 jours ; une donnée supprimée en disparaît donc au plus tard 7 jours après.
- Choix sur les cookies : 6 mois, après quoi la question vous est reposée.
5. Destinataires et hébergement
- Scaleway SAS (France), sous-traitant : hébergement de l'application, de la base de données et des fichiers, et modèle de langage. Les données restent dans la région de Paris, dans l'Union européenne.
- Google ou LinkedIn, seulement si vous choisissez de vous connecter avec eux : ils vérifient votre identité et transmettent à Vigie votre nom et votre adresse e-mail. Ils agissent alors comme responsables de leur propre traitement, selon leurs politiques de confidentialité, et peuvent traiter des données hors de l'Union européenne.
Aucune autre personne ou entreprise n'a accès à vos données, hors obligation légale (réquisition judiciaire).
6. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à un traitement fondé sur l'intérêt légitime, les récupérer dans un format lisible (portabilité) et retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
- Effacement immédiat : depuis Mon compte, « Supprimer mon compte » efface définitivement votre compte et toutes vos données personnelles.
- Autres demandes : écrivez à [adresse e-mail de contact à compléter]. Nous répondons sous un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).
7. Données publiques sur les entreprises
Les informations affichées sur les entreprises proviennent de sources publiques (BODACC, RNE, Sirene, presse, communiqués ; voir la méthodologie). Les mandats sociaux sont repris par fonction, sans nom : aucune personne physique n'est nommée dans Vigie.
8. Cookies
Un cookie est un petit fichier déposé dans votre navigateur. Vigie n'utilise ni cookie publicitaire, ni réseau social intégré, ni traceur d'un tiers. Les cookies ci-dessous sont strictement nécessaires au service : ils sont exemptés de consentement et ne peuvent pas être désactivés sans empêcher la connexion. En connexion sécurisée (HTTPS), leur nom est précédé de __Secure- ou __Host-.
| Cookie | Finalité | Durée | Émetteur |
|---|---|---|---|
| authjs.session-token | Garder votre session ouverte une fois connecté | 30 jours | Vigie |
| authjs.csrf-token | Protéger le formulaire de connexion contre la falsification de requêtes | Session du navigateur | Vigie |
| authjs.callback-url | Revenir sur la page d'origine après la connexion | Session du navigateur | Vigie |
| authjs.pkce.code_verifier, authjs.state | Sécuriser la connexion par Google ou LinkedIn | 15 minutes | Vigie |
| vigie_consent | Mémoriser vos choix sur les cookies facultatifs | 6 mois | Vigie |
Aucun cookie facultatif n'est utilisé : c'est pourquoi aucun bandeau ne vous demande votre accord.
9. Modifications
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; en cas de nouvelle finalité soumise à votre accord, votre consentement vous sera redemandé.