Politique de confidentialité

Dernière mise à jour : 5 novembre 2026

Chez LexJob (lexjob.fr), édité par Lexetudiants, nous attachons une grande importance à la confidentialité et à la protection des données personnelles de nos utilisateurs. Cette politique a pour objectif de vous informer de manière claire sur la collecte, l’utilisation et la protection de vos données.

1. Responsable du traitement

Le responsable du traitement est Monsieur Brice RIOU, entrepreneur individuel (EI) exerçant sous le nom commercial « Lexetudiants » (SIREN 991 424 581), 5 rue de l’Arc des Mourgues, 34000 Montpellier, éditeur de LexJob.

Un même compte donne accès à LexJob (lexjob.fr) et à la Tribune du Droit (latribunedudroit.lexjob.fr), également édités par Lexétudiants. Une connexion à l’un ou l’autre de ces sites compte comme une activité, et la suppression du compte vaut pour les deux. Les traitements propres à la Tribune du Droit sont décrits dans sa propre politique de confidentialité.

Pour toute question relative à vos données personnelles, vous pouvez nous contacter à : 📧 contact@lexetudiants.fr

2. Données collectées

Lors de votre utilisation de LexJob, nous pouvons collecter :

Compte : nom, prénom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée), type de compte (étudiant, diplômé ou recruteur), université (étudiants), nom de la structure (recruteurs).
Profil (facultatif) : présentation, lien LinkedIn, photo, CV au format PDF.
Résumé du parcours (facultatif) : formations (intitulé, spécialité ou mention, établissement, lieu, dates) et expériences professionnelles (poste, structure, lieu, dates). Ces informations sont lues dans le CV que vous déposez ou joignez à une candidature. La lecture se fait dans votre navigateur : votre CV n’est pas envoyé à nos serveurs pour cette étape. Seul le résumé que vous avez vérifié, et éventuellement corrigé, est enregistré sur votre compte. Vous pouvez le modifier ou l’effacer à tout moment dans « Mon compte ».
Amélioration de la lecture des CV (facultatif) : si vous l’acceptez, lorsque la question vous est posée après la vérification de votre résumé, nous conservons une copie du CV lu, ce que l’outil en a lu (y compris le CV qu’il en reconstitue) et le résumé que vous avez validé, afin d’améliorer la lecture automatique des CV. Seul l’éditeur du site y a accès.
Candidatures : message, CV, lettre de motivation, numéro de téléphone (enregistré sur votre compte pour vos candidatures suivantes), réponses aux questions du recruteur, le résumé de votre parcours tel qu’il était au moment de l’envoi, sauf si vous avez choisi de ne pas le joindre, date d’envoi ; pour une candidature spontanée, également civilité et poste recherché ; entretiens (dates, modalités, statut) et votre réponse au court questionnaire envoyé après un entretien ; exercices proposés par le recruteur (titre, consignes, durée, dates d’envoi, de début et de remise, sujet remis, le cas échéant avec votre nom et la date en filigrane, copie que vous déposez, message joint à votre copie ou au refus de l’exercice, retour du recruteur) ; l’évaluation que le recruteur peut attribuer à votre candidature (« Intéressante », « À réexaminer » ou « Refusée »), visible de lui seul et des membres habilités de son équipe, et reprise dans l’export de ses candidatures.. Cela vaut aussi pour les candidatures envoyées depuis le site d’un recruteur (voir « Module « Nos offres » » ci-dessous).
Annonces (recruteurs) : contenu de l’annonce, lieu, fiche de poste, image ; lors du retrait ou de l’expiration d’une annonce, la réponse du recruteur à la question « Le poste est-il pourvu ? », les candidats qu’il désigne comme recrutés et, le cas échéant, le moyen de recrutement qu’il indique.
Vérification universitaire : l’identifiant de messagerie universitaire que vous saisissez sert uniquement à envoyer le lien de vérification. L’adresse temporaire est supprimée une fois la vérification faite ; seule l’université vérifiée est conservée.
Alertes e-mail : adresse e-mail, critères choisis (type d’offre, niveau, matière, université) et, le cas échéant, lieu et rayon de recherche.
Favoris enregistrés.
Équipes de recruteurs : nom, prénom, profession et adresse e-mail des personnes invitées, droits qui leur sont attribués ; nom du membre qui a proposé un entretien ou envoyé un exercice, affiché aux autres membres de l’équipe.
Exercices (recruteurs) : sujets déposés (fichiers PDF), titre, consignes, durée et délai choisis, conservés dans l’espace du recruteur pour qu’il puisse les réutiliser.
Signalements d’annonces : motif, détail et, le cas échéant, votre adresse e-mail.
Constructeur de CV : les informations que vous saisissez (identité, coordonnées, parcours, compétences, langues, photo le cas échéant) sont utilisées pour mettre en page et produire votre CV au format PDF. Pendant la saisie, elles sont également transmises au serveur pour vérifier si votre CV tient sur une page. Le PDF est téléchargé directement dans votre navigateur ; il n’est pas conservé sur nos serveurs.
Vous pouvez à tout moment supprimer ce brouillon avec le bouton « Réinitialiser mon CV ».
- Si vous n’êtes pas connecté, aucune de ces informations n’est conservée sur nos serveurs. Si vous cliquez sur « Enregistrer le brouillon », votre saisie (photo comprise) est conservée uniquement dans le stockage local de votre navigateur, sur votre appareil, le temps de créer votre compte ou de vous connecter. Elle n’est transmise à LexJob qu’à ce moment-là, pour être enregistrée sur votre compte, puis elle est effacée de votre navigateur. Si vous ne créez pas de compte, elle est effacée lors de votre prochaine visite du constructeur au-delà de 7 jours, ou lorsque vous effacez les données de navigation de votre navigateur. Ce stockage, strictement nécessaire au service que vous avez demandé, n’est pas soumis à votre consentement.
- Si vous êtes connecté et que vous cliquez sur « Enregistrer le brouillon », le contenu du formulaire, photo comprise, est enregistré sur votre compte afin que vous puissiez reprendre votre CV plus tard. Chaque nouvel enregistrement remplace le précédent. Nous conservons également l’historique de vos 50 dernières générations de CV (nom, date et modèle utilisé).
Échanges : messages envoyés via le formulaire de contact ou la messagerie interne.
Données techniques : adresse IP et navigateur (journaux du serveur) ; journaux de sécurité (adresse e-mail et adresse IP lors des connexions, des tentatives échouées et des changements de mot de passe) ; date de votre dernière activité (pour la suppression des comptes inactifs) ; mesure d’audience des annonces : chaque annonce consultée est enregistrée une seule fois par personne, avec l’identifiant de votre compte si vous êtes connecté et l’identifiant aléatoire du cookie lexjob_visitor (voir « Cookies et traceurs ») ; l’auteur de l’annonce et les administrateurs ne sont pas comptés.

Les messages échangés via la messagerie interne peuvent faire l’objet d’un accès par l’éditeur du site à des fins de modération, de prévention des fraudes ou de respect des obligations légales.

La base légale de ce traitement repose sur l’intérêt légitime de LexJob à assurer la sécurité et le bon fonctionnement de la plateforme.

Nous ne collectons aucune donnée sensible (santé, origine, opinions, orientation, etc.).

3. Finalités et bases légales

Vos données sont traitées pour :

Créer et gérer votre compte, vous authentifier, sécuriser le service. Base légale : exécution du contrat ; intérêt légitime (sécurité).
Publier et modérer les annonces, vérifier leur conformité à la Charte LexJob. Base légale : exécution du contrat ; intérêt légitime (qualité des annonces, lutte contre la fraude).
Permettre les candidatures, la messagerie, les entretiens et les exercices. Base légale : exécution du contrat.
Établir, à votre demande, un résumé de votre parcours à partir de votre CV et le joindre à vos candidatures. Base légale : exécution du contrat. Ce résumé est facultatif : vous pouvez ne pas le créer, ne pas le joindre à une candidature ou l’effacer.
Améliorer la lecture automatique des CV, à partir des CV que vous avez choisi de partager. Base légale : votre consentement, que vous pouvez retirer à tout moment dans « Mon compte » ; les données partagées sont alors supprimées immédiatement. Refuser n’a aucune conséquence sur votre compte, votre résumé ou vos candidatures.
Vérifier votre appartenance à une université et vous donner accès aux offres qui lui sont réservées. Base légale : exécution du contrat.
Générer votre CV et enregistrer vos brouillons. Base légale : exécution du contrat.
Vous envoyer les alertes e-mail que vous avez créées. Base légale : votre consentement, que vous pouvez retirer à tout moment par le lien de désinscription.
Rendre votre profil consultable dans la CVthèque (voir paragraphe dédié ci-dessous). Base légale : intérêt légitime, avec droit d’opposition.
Gérer les équipes de recruteurs. Base légale : exécution du contrat.
Connaître l’issue des recrutements (poste pourvu ou non, par un candidat LexJob ou autrement), afin de mesurer l’efficacité du service. Base légale : intérêt légitime. Ces informations ne sont pas publiées. Le candidat désigné comme recruté voit sa candidature indiquée « Retenue » dans son suivi.
Traiter les signalements et modérer les contenus. Base légale : obligation légale (règlement européen sur les services numériques) ; intérêt légitime.
Mesurer l’audience des annonces (nombre de personnes différentes ayant consulté chaque annonce), pour le pilotage du service. Base légale : intérêt légitime. Ce traitement relève de la mesure d’audience exemptée de consentement : il sert uniquement à produire des statistiques internes, n’est pas croisé avec d’autres traitements et n’est pas transmis à des tiers. Vous pouvez vous y opposer à tout moment : https://lexjob.fr/?lexjob_mesure=refus.
Vous envoyer les messages liés au service (confirmation d’inscription, réinitialisation de mot de passe, avertissement avant suppression d’un compte inactif). Base légale : exécution du contrat.
Respecter nos obligations légales. Base légale : obligation légale.

CVthèque. Si vous êtes étudiant de l’Université Paris 1 Panthéon-Sorbonne, que votre appartenance a été vérifiée et que vous avez déposé un CV sur votre profil, celui-ci est consultable dans une CVthèque réservée aux recruteurs membres de l’AFJE et validés par nos soins. Vous pouvez refuser d’y apparaître à tout moment, en cochant l’option correspondante dans « Mon compte » ; le retrait est immédiat. Vous en êtes informé lors de votre inscription.

Module « Nos offres » sur le site des recruteurs. Certains recruteurs affichent leurs offres LexJob sur leur propre site internet, au moyen d’un module fourni par LexJob. Ce module est un cadre servi directement par LexJob : les informations que vous y saisissez (identité, adresse e-mail, mot de passe, candidature, CV, lettre, résumé de votre parcours) sont transmises à LexJob et traitées dans les mêmes conditions qu’une candidature faite sur lexjob.fr. Le site du recruteur n’y a pas accès. Il ne reçoit votre candidature que par LexJob, comme décrit à la section 4. Si vous n’avez pas encore de compte, il est créé au moment de votre candidature, après acceptation de nos conditions d’utilisation. Si la vérification de l’adresse e-mail est activée, votre candidature n’est transmise au recruteur qu’après confirmation de votre adresse. Le module ne dépose aucun cookie de mesure ni de publicité. Base légale : exécution du contrat.

4. Partage des données

Vos données ne sont ni vendues ni louées. Elles peuvent être communiquées à :

Les recruteurs auxquels vous postulez : votre candidature, votre CV, votre lettre, le résumé de votre parcours si vous le joignez, vos messages et, le cas échéant, vos copies d’exercices leur sont transmis. Le résumé figure dans le récapitulatif de la candidature, dans l’e-mail qui la leur annonce et dans l’export de leurs candidatures. Il y est présenté comme renseigné par vous. Le recruteur devient responsable du traitement de ces données pour ses besoins de recrutement, dans le respect du RGPD et de la Charte LexJob.
Les recruteurs à qui vous communiquez l’adresse de votre profil : ils peuvent consulter le CV déposé sur votre profil. Cette adresse est aléatoire et ne peut pas être devinée, et le lien vers votre CV est protégé de la même façon.
Les utilisateurs connectés qui disposent de l’adresse de votre profil : ils voient votre page de profil (nom, formation, présentation, LinkedIn). Votre CV de profil n’est visible que par vous, les recruteurs auxquels vous avez postulé ou écrit, les recruteurs disposant de l’adresse de votre profil, les membres de l’AFJE validés (CVthèque) et l’administrateur du site.
Les membres de l’équipe d’un recruteur : lorsque vous postulez auprès d’une structure qui a constitué une équipe, les membres auxquels elle a donné accès aux candidatures voient votre candidature.
Les membres AFJE validés, dans le cadre de la CVthèque décrite plus haut.
L’éditeur du site, pour l’administration et la modération.
Nos prestataires techniques :
- Hostinger International Ltd : hébergement du site et de la base de données, envoi des e-mails (serveurs dans l’Union européenne) ;
- Cloudflare, Inc. (service Turnstile) : protection anti-robot des formulaires (connexion, inscription, contact, candidature, y compris depuis le site d’un recruteur). Le script est chargé sur l’ensemble des pages, la fenêtre de connexion et d’inscription y étant accessible ; il traite votre adresse IP et des informations sur votre navigateur ;
- Institut national de l’information géographique et forestière (IGN, établissement public français, service Géoplateforme) : affichage du fond de carte sur la page des offres et sur la fiche des offres localisées ; votre adresse IP lui est transmise à l’affichage de la carte. Aucun cookie n’est déposé.
- API Adresse (État français, Base Adresse Nationale) : suggestions d’adresses lors de la saisie d’un lieu, et localisation des offres ; le texte saisi et votre adresse IP lui sont transmis pendant la saisie.
Les autorités administratives ou judiciaires, si la loi l’exige.

Nos prestataires sont soumis à des obligations de confidentialité et de sécurité conformes au RGPD.

Cloudflare, Inc. est établie aux États-Unis. Ce transfert est encadré par le cadre de protection des données UE–États-Unis (« Data Privacy Framework »), auquel Cloudflare a adhéré. Vous pouvez nous demander plus d’informations à contact@lexetudiants.fr.

5. Sécurité et hébergement

Les données personnelles sont hébergées par Hostinger International Ltd, dont les serveurs sont situés dans l’Union européenne.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou altération.

Les CV, lettres de motivation, pièces jointes, sujets et copies d’exercices sont stockés dans un espace protégé, sans adresse directe : chaque fichier n’est accessible qu’aux personnes autorisées (vous ; le recruteur concerné et les membres de son équipe habilités ; pour le CV de profil, les recruteurs disposant de l’adresse de votre profil et les membres de l’AFJE validés ; l’administrateur du site). Le sujet d’un exercice n’est remis au candidat qu’au moment où il le commence ; la copie n’est visible du recruteur qu’une fois rendue. Le nombre de tentatives de connexion est limité, les mots de passe sont chiffrés, le site est servi en HTTPS et l’accès à l’administration est réservé à l’éditeur.

6. Durée de conservation

Compte : conservé tant qu’il est actif. Un compte resté inactif pendant 2 ans est supprimé, après un e-mail d’avertissement envoyé 30 jours avant ; se connecter suffit à le conserver. Vous pouvez aussi le supprimer à tout moment depuis « Mon compte ».
Candidatures, entretiens et messages qui s’y rattachent : supprimés automatiquement, avec les documents joints, deux ans après le dernier échange (envoi de la candidature, dernier message ou entretien). Votre CV de profil n’est pas concerné. Si votre compte est supprimé avant, ils sont anonymisés ; les documents déjà transmis à un recruteur restent accessibles à celui-ci jusqu’à cette suppression automatique.
Exercices : la copie, les messages qui l’accompagnent (message joint à la copie, motif d’un refus) et le retour du recruteur sont supprimés automatiquement 6 mois après la fin de l’exercice, ou avec la candidature si elle est supprimée avant. L’état et les dates de l’exercice suivent la durée de conservation de la candidature. Si votre compte est supprimé, les exercices non terminés sont annulés et les fichiers que vous n’aviez pas rendus sont supprimés ; une copie déjà rendue reste accessible au recruteur jusqu’à sa suppression automatique. Les sujets déposés par un recruteur sont supprimés avec son compte, ou lorsqu’il les retire de sa liste, au plus tard 6 mois après la fin du dernier exercice qui les utilise.
Candidatures envoyées depuis le site d’un recruteur et en attente de confirmation de l’adresse e-mail : supprimées, avec leurs pièces jointes, si l’adresse n’est pas confirmée dans les 7 jours, ainsi que le compte créé à cette occasion s’il n’a jamais servi. Un rappel est envoyé au bout d’un jour.
Messagerie : supprimée avec le compte de l’un des participants et, pour les conversations liées à une candidature, au plus tard deux ans après le dernier message.
Annonces : à leur expiration, elles sont archivées (non visibles du public) dans l’espace du recruteur, qui peut les supprimer à tout moment ; elles sont supprimées avec son compte.
Issue des recrutements : conservée avec l’annonce et supprimée avec elle. Seule une ligne statistique est ensuite conservée (intitulé de l’annonce, structure, réponse, nombre de personnes recrutées), sans le nom des candidats.
Alertes e-mail : conservées jusqu’à leur désinscription. Elles sont supprimées avec le compte.
Brouillon de CV et historique de génération : conservés tant que votre compte existe, et supprimés avec lui, à votre demande ou automatiquement après 2 ans d’inactivité.
Résumé du parcours : conservé sur votre compte jusqu’à ce que vous l’effaciez, et supprimé avec votre compte. La copie jointe à une candidature suit la durée de conservation des candidatures.
CV partagés pour améliorer la lecture : conservés 6 mois au plus, puis supprimés automatiquement ; supprimés aussitôt si vous retirez votre accord ou supprimez votre compte.
Sauvegardes : l’hébergement réalise des sauvegardes conservées six semaines environ ; une donnée supprimée du site peut y subsister pendant ce délai avant de disparaître définitivement.
Mesure d’audience : cookie lexjob_visitor valable 12 mois ; les consultations enregistrées sont rendues anonymes au bout de 25 mois, et dès la suppression de votre compte ou votre opposition (seul le nombre total de vues de chaque annonce est conservé).
Équipes : les invitations non acceptées expirent au bout de 14 jours ; les données d’un membre sont supprimées avec son compte.
E-mails d’alerte et de notification : conservés 30 jours après leur envoi.
Signalements : conservés deux ans.

7. Vos droits

Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition (notamment à la CVthèque) et de portabilité de vos données. Lorsque le traitement repose sur votre consentement (alertes e-mail, partage de CV pour améliorer la lecture), vous pouvez le retirer à tout moment. Vous pouvez vous opposer à la mesure d’audience des annonces en ouvrant ce lien : https://lexjob.fr/?lexjob_mesure=refus.
Vous pouvez également nous donner des directives sur le sort de vos données après votre décès.
Vous pouvez supprimer votre compte vous-même depuis « Mon compte ». Pour les autres demandes, écrivez-nous à contact@lexetudiants.fr ; nous répondons dans un délai d’un mois. Vous pouvez enfin déposer une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et traceurs

LexJob utilise des cookies techniques, indispensables au fonctionnement du site, qui ne nécessitent pas votre accord : session de connexion et sécurité des formulaires, affichage des messages de confirmation, mémorisation de vos choix (fenêtre de présentation déjà vue, préférences de cookies).

LexJob utilise aussi un cookie de mesure d’audience, lexjob_visitor (identifiant aléatoire, 12 mois), qui sert uniquement à compter une seule fois chaque personne ayant consulté une annonce. Conformément aux recommandations de la CNIL, ce cookie est exempté de consentement : les statistiques sont internes, ne sont pas transmises à des tiers et ne sont pas croisées avec d’autres données. Vous pouvez vous y opposer à tout moment en ouvrant ce lien : https://lexjob.fr/?lexjob_mesure=refus ; votre refus est mémorisé 12 mois sur ce navigateur.

Le service anti-robot Cloudflare Turnstile peut déposer ses propres traceurs techniques. Voir notre politique de cookies.

9. Modifications

La présente politique peut être mise à jour pour refléter l’évolution de nos pratiques ou de la législation.
La date de dernière mise à jour figure en haut de cette page.