Politique de confidentialité

Qui est responsable de vos données ?

Le responsable de traitement est Fourmislabs, éditeur du site. Ses coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, écrivez à bonjour@freelancescope.fr.

Quelles données sont collectées ?

• Compte. Adresse e-mail, nom, mot de passe (stocké sous forme de condensat, jamais en clair), et le rôle choisi à l'inscription. En cas de connexion via Google ou LinkedIn, l'identifiant et l'adresse transmis par le fournisseur.
• Profil professionnel. Métier, compétences, années d'expérience, TJM souhaité, disponibilité, mobilité, langues, expériences, réalisations et, si vous l'importez, le contenu de votre CV.
• Téléphone, si vous le donnez. Facultatif. Il n'est demandé qu'avec la question « les recruteurs Pro peuvent-ils vous appeler ? », et reste enregistré masqué tant que vous n'y répondez pas oui.
• Activité sur le site. Candidatures, messages échangés avec les recruteurs, recherches enregistrées, missions mises de côté ou écartées, réglages de l'agent et notifications.
• Réseau et recommandations. Si vous utilisez le réseau entre freelances ou les recommandations : vos contacts, abonnements, blocages, messages échangés avec d'autres freelances, et les recommandations que vous demandez, recevez ou écrivez. Le détail est dans les sections Réseau entre freelances et Recommandations.
• Données techniques. Journaux de connexion et de sécurité nécessaires au fonctionnement du service et à la lutte contre les abus.
• Mesure d'audience. Les pages ouvertes sont comptées, sur le site public comme dans votre espace : le chemin de la page, la page d'où vous venez (ou le seul nom du site qui vous a envoyé), le rôle du compte, la date et l'heure, et votre compte lorsque vous êtes connecté. S'y ajoute, dans votre espace, la seule date de votre dernier passage et la dernière page ouverte, qui indiquent qui est présent en ce moment. Le chemin est normalisé avant d'être enregistré : les identifiants et les jetons qu'une adresse peut contenir n'y figurent jamais. Ni le contenu des pages, ni ce que vous y saisissez, ni votre adresse IP ne sont conservés avec cette mesure.

Les annonces de mission, elles, ne contiennent aucune donnée personnelle : notre robot ne lit que des annonces publiques, sans jamais créer de compte chez une source (voir la page Sources).

Pourquoi, et sur quelle base légale ?

Qui accède à vos données ?

• Les recruteurs que vous choisissez. Une candidature transmet votre profil au recruteur destinataire. Hors candidature, un profil rendu consultable reste anonymisé tant que vous n'acceptez pas la mise en relation.
• Votre téléphone, seulement si vous l'avez rendu visible. Il ne figure ni sur votre profil public, ni dans les résultats de recherche : un recruteur abonné à Recruteur Pro ou Entreprise peut l'afficher, d'un clic, depuis votre fiche lorsque votre profil est visible dans la cvthèque, ou depuis une candidature que vous lui avez adressée ou un échange déjà ouvert avec lui. Nous gardons la trace de chaque affichage (quel recruteur, quel profil, quand), jamais le numéro lui-même. Les profils gérés par une entreprise n'affichent jamais de numéro.
• L'hébergeur du site et de la base de données (Vercel Inc.), qui héberge sans exploiter les données pour son compte.
• Le prestataire d'envoi d'e-mails, pour l'acheminement des notifications que vous avez activées.
• Le fournisseur du modèle de langage. Deux cas, et ils n'ont pas le même déclencheur. À votre demande : lorsque vous utilisez une fonction de rédaction assistée (message de candidature, analyse ou réécriture de votre CV), le texte que vous soumettez lui est transmis pour produire la réponse. À la demande d'un recruteur : un recruteur abonné qui a déjà accès à votre profil — parce que vous êtes visible dans la cvthèque, que vous avez candidaté à l'une de ses offres, que vous échangez avec lui, ou parce qu'une entreprise gère votre profil — peut demander la lecture du CV déposé sur ce profil, afin d'en extraire vos expériences, formations, certifications, langues et compétences et de les présenter à la charte de son entreprise. Le fichier n'est pas conservé par cette fonction : seules les données extraites le sont, figées dans le document produit. Nous gardons par ailleurs une trace technique de l'appel — empreinte du fichier, modèle, statut, durée, nombre de jetons — jamais le document ni la réponse. Ce fournisseur est établi hors de l'Union européenne, et ses conditions commerciales prévoient qu'il n'utilise pas ces échanges pour entraîner ses modèles.

Aucune donnée n'est vendue, louée ni transmise à des fins publicitaires.

Combien de temps sont-elles conservées ?

• Compte, profil et historique : tant que votre compte existe. La suppression du compte efface le profil, les recherches enregistrées, les réglages de l'agent et les notifications associées.
• Candidatures et messages : ils concernent aussi un recruteur, qui en conserve sa propre copie au titre de son recrutement ; leur effacement chez lui relève de sa propre politique, que la suppression de votre compte ici ne commande pas.
• Session : le cookie de connexion expire au bout de 30 jours, et à la déconnexion.
• Mesure d'audience : 90 jours pour les pages ouvertes, 30 jours pour la ligne « dernière page ouverte » qui indique qui est présent en ce moment. Passé ce délai, les lignes sont effacées, et non archivées. Le cookie de mesure et celui qui mémorise votre réponse expirent au bout d'un an. La suppression de votre compte efface la ligne de présence et détache les pages ouvertes de votre compte : il n'en reste qu'un comptage anonyme.
• Journal du réseau entre freelances : 90 jours, y compris après la suppression de votre compte (voir Réseau entre freelances). Passé ce délai, les lignes sont effacées.
• Demandes de recommandation sans suite : une demande envoyée par e-mail et restée sans réponse est effacée, avec l'adresse de son destinataire, 30 jours après l'expiration de son lien ; une demande déclinée ou annulée, 90 jours après.

Aucune purge automatique des comptes inactifs n'est en place à ce jour : nous préférons l'écrire plutôt que d'annoncer une durée que rien n'applique. Une demande de suppression, elle, est exécutée.

Quels cookies sont déposés ?

Deux familles, et elles n'obéissent pas à la même règle.

• Les cookies strictement nécessaires, déposés sans consentement parce que le service ne peut pas fonctionner sans eux : un cookie de session, déposé à la connexion et valable 30 jours ; un cookie temporaire de sécurité lors d'une connexion via Google ou LinkedIn ; et celui qui mémorise votre réponse à la question ci-dessous, pendant un an — c'est lui qui évite qu'on vous la repose à chaque page, y compris lorsque la réponse était non. Votre préférence de thème clair ou sombre est enregistrée dans votre navigateur et n'est jamais transmise.
• Le cookie de mesure d'audience, qui n'est déposé que si vous l'avez accepté. Il ne contient qu'un identifiant tiré au hasard, de 32 caractères : ni votre nom, ni votre adresse, ni rien qui vienne de vous. Il est conservé un an, et sert uniquement à relier les pages d'une même visite, puis les visites d'une même personne, pour savoir ce qui sert et ce qui ne sert pas. Il n'est jamais transmis à un tiers et ne sert à aucune publicité.

Refuser ne coûte rien : le service fonctionne à l'identique, et la page ouverte reste comptée — mais sans cookie et sans identifiant de visiteur, donc sans moyen de relier entre elles les visites faites depuis votre navigateur. Lorsque vous êtes connecté, la page ouverte dans votre espace reste rattachée à votre compte : cette mesure-là ne dépend pas du cookie, elle relève du fonctionnement du service et s'efface avec lui. C'est aussi ce qui se passe tant que vous n'avez pas répondu : aucun cookie de mesure n'est déposé avant un accord explicite.

La question est posée par un bandeau qui propose « Accepter » et « Refuser », deux boutons de même taille et de même apparence : il n'est pas plus long de refuser que d'accepter, et un refus n'est pas redemandé. Vous pouvez revenir sur votre réponse à tout moment, ici même :

Aucun cookie publicitaire, aucun traceur publicitaire, aucune donnée cédée à des fins publicitaires. La seule mesure confiée à un tiers est celle de l'hébergeur du site : elle ne dépose aucun cookie sur votre navigateur et ne reçoit que des compteurs — la page vue et quelques repères de parcours (rôle choisi, campagne d'arrivée), jamais un texte que vous auriez saisi.

Réseau entre freelances

Les freelances inscrits peuvent se demander en contact, se suivre, se bloquer et s'écrire. Seuls les freelances dont le profil est visible apparaissent dans la recherche du réseau ; un freelance qui a masqué son profil reste joignable par ceux avec qui il a déjà un lien. Les recruteurs n'ont pas accès au réseau.

• Ce que voit un autre membre. Votre nom, votre titre, votre ville, vos principales compétences et votre présentation — ce que montre déjà votre profil — ainsi que le nombre de vos contacts et abonnés. Jamais votre adresse e-mail, votre téléphone ni votre TJM. Un membre que vous bloquez n'en est pas prévenu : il voit simplement que votre profil n'est pas disponible.
• Ce qui est journalisé. Chaque interaction — demande de contact, acceptation, refus, retrait, abonnement, blocage, ouverture d'une conversation, envoi d'un message, signalement, et les étapes d'une recommandation — est inscrite dans un journal : son type, le compte qui agit, le compte visé, la date et l'heure, et des identifiants techniques. Ce journal ne contient que ces métadonnées : jamais le texte d'un message ni celui d'une recommandation, jamais d'adresse e-mail. Il sert à prévenir et à instruire les abus (harcèlement, démarchage de masse, faux comptes), sur la base de l'intérêt légitime de l'éditeur.
• Combien de temps. Le journal est conservé 90 jours, puis effacé. Il l'est y compris après la suppression de votre compte : c'est la fenêtre qui permet d'instruire un abus signalé après coup. L'écran d'administration affiche alors « compte supprimé » à la place de votre nom. Vos contacts, abonnements, blocages et conversations entre freelances sont, eux, effacés avec votre compte — y compris les messages de vos interlocuteurs dans ces conversations.
• Qui lit vos messages. Vous et votre interlocuteur. L'équipe de FreelanceScope ne lit le texte d'un message que si son destinataire le signale, et ne lit alors que ce message-là, pour décider de le laisser ou de le retirer. Hors signalement, elle voit seulement qu'un message a été envoyé, par qui, à qui et quand.

Recommandations

Un freelance peut demander à une personne avec qui il a travaillé — par un lien envoyé par e-mail, ou directement à un membre du site — de rédiger une recommandation, qui s'affiche ensuite sur son profil.

• Données de l'auteur. Avec son consentement, recueilli au moment où il l'envoie, sa recommandation est publiée avec son prénom, l'initiale de son nom et son rôle pour tous les visiteurs ; son nom complet et l'entreprise pour laquelle il travaillait alors ne sont montrés qu'aux recruteurs inscrits, comme le nom des employeurs du freelance. Son adresse e-mail, lorsque la demande lui est parvenue par e-mail, sert à lui envoyer le lien et n'est jamais publiée.
• Publication immédiate. La recommandation est publiée dès son envoi, sans relecture préalable. Le freelance recommandé peut la masquer à tout moment depuis son espace ; l'équipe peut la retirer en cas d'abus.
• Retrait. L'auteur d'une recommandation peut en obtenir le retrait sur simple demande à bonjour@freelancescope.fr. Les recommandations reçues par un freelance sont effacées avec son compte, et celles qu'un membre a écrites sont effacées avec le sien.

Extension Chrome

L'extension FreelanceScope pour Chrome ne lit une page que sur votre clic, vous montre ce qu'elle a lu avant tout envoi, et ne transmet que l'annonce que vous confirmez. Ce qu'elle traite, où c'est stocké et combien de temps sont détaillés dans sa politique de confidentialité dédiée.

Comment exercer vos droits ?

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. L'essentiel s'exerce directement depuis vos paramètres : modifier ou vider votre profil, retirer sa visibilité de la cvthèque, couper les notifications, télécharger l'export complet de vos données (fichier JSON) et supprimer votre compte, avec confirmation. Le consentement à la mesure d'audience se retire, lui, depuis la section Cookies de la présente page.

Pour toute autre demande — ou si vous ne pouvez plus accéder à votre compte —, écrivez à bonjour@freelancescope.fr depuis l'adresse de votre compte : la demande est traitée dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), cnil.fr.