Politique de confidentialité

1. Qui est responsable ?

L'éditeur de BECIRCLE (voir les mentions légales) est responsable des traitements décrits ici. Contact pour exercer vos droits : voir le Centre de confidentialité.

2. Données traitées et finalités

• Compte (nom, e-mail, identifiant, mot de passe haché, type de compte) : créer et sécuriser votre compte.
• Profil (titre, présentation, ville, compétences, langues, disponibilité, liens) : afficher votre profil selon la visibilité choisie.
• Téléphone privé : jamais affiché ; transmis à un recruteur uniquement si vous le choisissez lors d'une candidature.
• Candidatures (message, CV PDF, statut) : permettre au recruteur de l'annonce de les examiner.
• Publications, commentaires, messages : fonctionnement du fil et de la messagerie liée aux candidatures.
• Sécurité (sessions, journaux d'audit, limitation de débit, signalements) : prévenir la fraude et les abus.
• Consentements (CGU, âge, informations BECIRCLE, personnalisation) : preuve et gestion de vos choix.

3. Ce que BECIRCLE ne fait pas

• Aucune vente de données personnelles.
• Pas d'accès à vos contacts téléphoniques.
• Pas d'utilisation de vos messages privés pour la publicité ni pour entraîner des modèles d'IA.
• Pas de décision de recrutement automatisée.

4. Qui voit quoi ?

Votre profil est visible selon votre réglage (public, membres connectés, privé). Un recruteur ne voit que ce que vous partagez avec une candidature. Vos messages ne sont accessibles qu'aux participants de la candidature et, en cas de signalement, à la modération habilitée.

5. Durées de conservation

• Compte actif : pendant la durée du compte ; suppression effective à votre demande.
• Sessions : 30 jours maximum (8 heures pour les rôles privilégiés).
• Jetons de confirmation/réinitialisation : 48 h / 1 h.
• Journal d'audit : conservé pour la sécurité et la modération ; l'identité de l'acteur est anonymisée à la suppression du compte.
• Preuve de demande de suppression : conservée sans identité.

6. Vos droits

Accès, rectification, export, effacement, opposition, retrait du consentement : tout est disponible en libre-service dans le Centre de confidentialité. Vous pouvez aussi vous adresser à l'autorité de protection des données compétente.

7. Sous-traitants et transferts

BECIRCLE fait appel à des prestataires techniques : Netlify (hébergement du site), Neon (base de données PostgreSQL), Google (connexion par compte Google, uniquement si vous choisissez cette option), CARTO et OpenStreetMap (fonds de carte : votre navigateur télécharge les tuiles de carte ; votre position n'est jamais envoyée à ces services) et, pour l'envoi des e-mails, un prestataire d'envoi transactionnel. Certains peuvent traiter des données hors de votre pays ; ils n'agissent que sur instruction de BECIRCLE.

8. Sécurité

Mots de passe hachés (scrypt), connexions chiffrées (TLS), cloisonnement des données par compte, fichiers privés non publics, vérification en deux étapes obligatoire pour la modération, journal d'audit.

9. Recommandations automatisées

Le fil affiche des publications récentes et filtrées par vos choix. Aucune recommandation personnalisée par IA n'est active ; si elle est introduite, elle sera expliquée, désactivable et soumise à votre consentement.