Noveria
Vos données et vos droits (RGPD)
Cette page dit, en une lecture, quels droits le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés vous donnent sur Noveria, et comment les exercer. Le détail des données traitées est dans la politique de confidentialité.
En bref
- Vos données servent à une seule chose : vous aider à décrocher un stage. Pas de publicité, pas de revente, pas de traceur tiers.
- Vous pouvez tout exporter et tout supprimer vous-même, en deux clics, depuis Réglages › Mes données.
- Rien ne part vers l'IA sans votre accord, que vous pouvez retirer à tout moment.
- Noveria n'envoie aucun email et aucune candidature à votre place.
- Une question, une demande : [email protected], réponse sous un mois au plus.
Responsable du traitement
Alexandre Coester, éditeur de Noveria (coordonnées dans les mentions légales). Aucun délégué à la protection des données (DPO) n'est désigné : ce n'est pas obligatoire pour un service de cette taille, et c'est l'éditeur qui répond directement à vos demandes.
Vos droits et comment les exercer
| Droit | Ce qu'il vous permet | Comment |
|---|---|---|
| Accès (art. 15) | Savoir quelles données Noveria détient sur vous et en obtenir une copie | Réglages › Mes données › « Exporter tout », immédiat |
| Portabilité (art. 20) | Récupérer vos données dans un format lisible par une machine pour les réutiliser ailleurs | Le même export, au format JSON |
| Rectification (art. 16) | Corriger une donnée inexacte ou incomplète | Directement dans l'application (profil, page, suivi) ; sinon par email |
| Effacement (art. 17) | Faire supprimer vos données | Réglages › Mes données › « Supprimer mon compte », immédiat ; les sauvegardes s'effacent d'elles-mêmes sous 14 jours |
| Retrait du consentement (art. 7) | Revenir sur un accord donné, sans effet sur ce qui a été fait avant | Réglages › Confidentialité : l'envoi à l'IA et les alertes d'offres par email se coupent d'un interrupteur |
| Opposition (art. 21) | Refuser un traitement fondé sur l'intérêt légitime (journal d'usage, fiches de contacts professionnels) | Par email ; pour une fiche de contact : page Demander son retrait |
| Limitation (art. 18) | Geler l'usage d'une donnée le temps d'une vérification ou d'un désaccord | Par email |
| Directives après décès (loi Informatique et Libertés, art. 85) | Dire ce que deviennent vos données après votre décès | Par email |
Pour une demande par email, écrivez depuis l'adresse de votre compte, avec « RGPD » en objet. C'est gratuit. Une pièce d'identité n'est demandée qu'en cas de doute réel sur votre identité, et supprimée dès la vérification faite. La réponse arrive sous un mois ; ce délai peut être prolongé de deux mois pour une demande complexe, et vous en seriez prévenu dans le premier mois.
Sur quelles bases Noveria traite vos données
- Le contrat (les conditions d'utilisation) : votre compte, votre CV, votre page, votre suivi de candidatures.
- Votre consentement : l'envoi de votre CV et de votre profil aux modèles d'IA, les alertes d'offres par email, l'activation de l'extension Chrome sur LinkedIn, Indeed et Welcome to the Jungle.
- L'intérêt légitime : le journal d'usage et de dépenses (plafonds, sécurité, coûts), et les fiches de contacts professionnels publics des équipes qui recrutent.
- L'obligation légale : répondre à une réquisition d'une autorité, le cas échéant.
Combien de temps
| Donnée | Durée |
|---|---|
| Compte, CV, profil, suivi, lettres, brouillons | Tant que le compte existe ; effacés à sa suppression |
| Page publique du plan gratuit | 7 jours, puis hors ligne |
| Sauvegardes quotidiennes | 14 jours glissants |
| Cookie de session | 30 jours |
| Coûts des actions (sans lien avec vous après suppression) | Conservés pour la comptabilité du service |
| Liste noire des personnes ayant demandé leur retrait | Aussi longtemps que le service existe : c'est ce qui empêche leur fiche de revenir |
Cookies et stockage dans votre navigateur
Noveria n'utilise que des traceurs strictement nécessaires au service. C'est pour cela qu'aucun bandeau de cookies ne vous est présenté : la loi ne demande pas de consentement pour eux.
| Nom | Rôle | Durée |
|---|---|---|
| tremplin_session | Vous garder connecté (cookie signé, inaccessible aux scripts) | 30 jours |
| Cloudflare Turnstile | Distinguer un humain d'un robot sur les formulaires d'inscription, de connexion et de retrait | Durée de la vérification |
| Stockage local (localStorage) | Retenir les tutoriels déjà vus et l'étape de vos comptes dans l'onglet projet ; ne quitte jamais votre navigateur | Jusqu'à ce que vous l'effaciez |
Qui d'autre voit vos données
Personne d'autre que les prestataires techniques qui font tourner le service, chacun pour son seul rôle : hébergement (Railway, Supabase à Paris), IA (OpenCode), recherche web (Exa, Serper), protection anti-robots (Cloudflare). La liste complète, avec leur pays, est dans les mentions légales. Certains sont situés hors de l'Union européenne : les transferts reposent sur les garanties prévues dans leurs conditions (clauses contractuelles types de la Commission européenne ou adhésion au Data Privacy Framework) à vérifier. Votre page publique n'est vue que par les personnes à qui vous en donnez le lien ; elle n'est pas indexée par les moteurs de recherche.
Scores et décisions automatisées
Noveria calcule des scores et des matchs entre votre profil et les offres. Ce sont des aides pour trier, jamais une décision qui produit un effet juridique sur vous ou vous affecte de manière significative au sens de l'article 22 du RGPD : Noveria ne transmet ni score ni classement à un recruteur, et c'est vous qui choisissez où candidater.
Si vous êtes une personne citée par Noveria sans être inscrite
Recruteur, membre d'une équipe ou ancien élève : Noveria a pu reprendre votre nom, votre poste, votre société et votre profil public pour aider un étudiant à candidater. La source est publique (profils professionnels et pages web, trouvés via Exa). Vous pouvez vous y opposer sans avoir à vous justifier sur la page Demander son retrait : la fiche est retirée de toutes les équipes sous 72 heures ouvrées et ne revient plus.
Mineurs
En France, un mineur de moins de 15 ans ne peut consentir seul au traitement de ses données : l'inscription lui est ouverte seulement avec l'accord d'un titulaire de l'autorité parentale, qui peut exercer les droits ci-dessus en son nom.
Incident de sécurité
En cas de violation de données, la CNIL est notifiée sous 72 heures quand la loi l'exige, et vous êtes prévenu par email sans délai si l'incident présente un risque élevé pour vous, avec ce qui s'est passé et ce que vous pouvez faire.
Réclamation
Si une réponse ne vous satisfait pas, ou sans passer par nous, vous pouvez saisir la Commission nationale de l'informatique et des libertés : cnil.fr/fr/plaintes, ou CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.