Sécurité et conformité
Comment LexJob protège les candidatures que vous recevez : où sont les données, qui peut y accéder, combien de temps elles sont gardées. Cette page s’adresse aux recruteurs et à leur service juridique ou à leur délégué à la protection des données.
En bref
- Les données sont hébergées dans l’Union européenne, chez Hostinger.
- Les CV, lettres de motivation et pièces jointes ne sont jamais accessibles par une adresse publique : il faut être connecté et autorisé pour les ouvrir.
- Une candidature sans aucun échange depuis 2 ans est supprimée automatiquement, avec ses fichiers.
- Pour les candidatures que vous recevez, vous êtes responsable du traitement et LexJob est votre sous-traitant, dans le cadre d’un accord de sous-traitance conforme à l’article 28 du RGPD.
- Aucune publicité ciblée, aucune revente de données.
Qui est responsable de quoi
| Traitement | Responsable du traitement | Rôle de LexJob |
|---|---|---|
| Comptes, annonces publiées, recherche d’offres, alertes | LexJob | Responsable du traitement |
| Candidatures reçues par un recruteur : lecture, messages, entretiens, exercices, export, clôture | Le recruteur | Sous-traitant (article 28 du RGPD) |
LexJob est édité par Brice RIOU, entrepreneur individuel (SIREN 991 424 581). Contact : contact@lexetudiants.fr.
Où sont les données
Le site, sa base de données, les fichiers déposés et la messagerie électronique sont hébergés par Hostinger International Ltd (61 Lordou Vironos Street, 6023 Larnaca, Chypre), sur des serveurs situés dans l’Union européenne.
Prestataires techniques qui interviennent :
| Prestataire | Pour quoi | Données concernées |
|---|---|---|
| Hostinger International Ltd | Hébergement du site, des fichiers et des e-mails | Toutes les données du site |
| Cloudflare (Turnstile) | Vérification anti-robot sur certains formulaires (connexion, inscription, candidature depuis le site d’un recruteur) | Données techniques de la connexion (adresse IP, navigateur). Jamais les candidatures. |
Comment les données sont protégées
Fichiers des candidatures
- Les CV, lettres de motivation, pièces jointes de la messagerie, sujets et copies d’exercices sont rangés dans un dossier privé, sous un nom aléatoire, et l’accès direct au dossier est interdit.
- Le sujet d’un exercice n’est remis au candidat qu’au moment où il le commence, avec son nom en filigrane si le recruteur l’a demandé. Le recruteur ne voit la copie qu’une fois rendue.
- Un fichier ne s’ouvre que par LexJob, après vérification que la personne est connectée et autorisée : la personne qui l’a déposé, les participants de la candidature ou de la conversation, ou le recruteur pour le CV de profil d’un candidat.
- Les adresses de ces fichiers ne fonctionnent pas pour un visiteur non connecté et ne sont pas lues par les moteurs de recherche.
Comptes
- Connexion chiffrée (HTTPS) sur tout le site, imposée au navigateur (HSTS).
- Mot de passe d’au moins 8 caractères, avec une majuscule et un caractère spécial, enregistré sous forme chiffrée : personne, pas même LexJob, ne peut le lire.
- Après 5 échecs de connexion en 15 minutes depuis la même adresse, les tentatives sont bloquées.
- La liste des comptes n’est pas publique (ni par l’API de WordPress, ni par les adresses d’auteur).
Équipes de recruteurs
- Chaque membre d’une équipe a son propre identifiant et son propre mot de passe : aucun mot de passe partagé.
- L’administrateur de l’équipe choisit, pour chaque membre, s’il peut publier une offre, accéder aux candidatures et programmer des entretiens et des exercices. Les réglages du compte lui sont réservés.
- Un membre retiré de l’équipe perd immédiatement l’accès.
Accès de LexJob
L’administrateur de LexJob peut consulter les candidatures, conversations et entretiens, uniquement pour l’assistance aux utilisateurs, la modération (respect de la Charte LexJob) et la sécurité. Cette consultation se fait en lecture seule : elle ne modifie rien et n’apparaît pas comme une lecture.
Combien de temps les données sont gardées
| Donnée | Durée |
|---|---|
| Candidature (à une offre ou spontanée) : candidature, messages, entretiens, CV et lettre | Supprimée 2 ans après le dernier échange (dernier message, dernier entretien ou dernière mise à jour). Un entretien prévu protège la candidature. |
| Exercice : copie du candidat, ses messages et retour du recruteur | Supprimés 6 mois après la fin de l’exercice, ou avec la candidature si elle est supprimée avant. |
| Compte sans aucune activité | Supprimé après 2 ans, avec un e-mail d’avertissement 30 jours avant. Se connecter suffit à le garder. |
| Compte supprimé par son titulaire | Supprimé immédiatement, après confirmation par le mot de passe. |
| E-mails en attente d’envoi (alertes, récapitulatifs) | 30 jours au plus. |
Quand un candidat supprime son compte, les candidatures qu’il avait déjà envoyées restent consultables par les recruteurs qui les ont reçues, sans lien avec son compte : elles leur appartiennent au titre de leur propre recrutement. Quand un recruteur supprime son compte, ses annonces sont retirées et les candidatures qu’il avait reçues sont supprimées.
Les droits des candidats
- Chaque candidat voit, modifie ou supprime lui-même son profil, son CV et son compte depuis « Mon compte ».
- Il suit l’état de ses candidatures et peut retirer une candidature.
- Pour toute autre demande (accès, rectification, opposition, portabilité) : contact@lexetudiants.fr. Une demande qui porte sur une candidature reçue par un recruteur lui est transmise, en tant que responsable du traitement.
Accord de sous-traitance
L’accord de sous-traitance (article 28 du RGPD) précise ce que LexJob fait, et ne fait pas, des candidatures que vous recevez : finalité, sécurité, prestataires, notification d’une violation de données, sort des données à la fin du service.
Une question
Votre service juridique ou votre délégué à la protection des données a besoin d’une précision ou d’un document ? Écrivez à contact@lexetudiants.fr.
