Retour à l’offre écoles
Sécurité et données des étudiants
Les étudiants confient leur recherche d’emploi à leur école. Cette page explique ce que nous traitons, qui voit quoi et comment l’accès est contrôlé.
Données traitées
- Données de compte : nom et adresse e-mail utilisés pour se connecter.
- Le contenu du CV qu’un étudiant importe pour l’adapter à un pays.
- Les candidatures qu’un étudiant note ou enregistre avec l’extension : entreprise, poste, pays, type de contrat, statut et dates.
Qui voit quoi
- Le service carrières voit qui est inscrit dans son école.
- Il ne voit les candidatures d’un étudiant que si celui-ci a activé le partage, et jamais son CV, ses lettres ni le texte des offres.
- Les statistiques agrégées masquent tout groupe de moins de 5 étudiants ; aucun score ni classement des étudiants.
- Les étudiants peuvent désactiver le partage à tout moment.
Contrôle d’accès
- Les données de chaque école sont isolées : l’accès est déterminé par l’appartenance de l’utilisateur, jamais par ce qu’envoie le navigateur.
- Les invitations sont à usage unique, expirent après 30 jours et ne fonctionnent que pour l’adresse à laquelle elles ont été envoyées ; seule une empreinte de chaque lien est conservée.
- Les rôles conseiller et administrateur sont distincts ; les exports détaillés sont réservés aux administrateurs.
- Les actions sensibles (exports, consultation des candidatures d’un étudiant, changements de consentement) sont enregistrées dans un journal d’audit.
Sous-traitants
TopCV s’appuie sur ces prestataires pour faire fonctionner le service :
- Clerk — connexion et gestion des comptes
- Vercel — hébergement de l’application
- Prisma Postgres — base de données
- Amazon Web Services S3 (eu-west-1, Irlande) — stockage des fichiers
- OpenAI — adaptation des CV
- Resend — e-mails transactionnels
- Stripe — paiements des clients individuels uniquement
Rôles RGPD
L’école est responsable de traitement pour ses étudiants ; TopCV agit comme sous-traitant. Les régions d’hébergement et les garanties de transfert de chaque sous-traitant sont précisées dans le contrat de sous-traitance signé avec chaque école. Les demandes de suppression peuvent être adressées via la page contact.