Confidentialité

Votre compte

Pour fonctionner, EZJob conserve les données que vous lui confiez : adresse e-mail, nom, CV, critères de recherche, offres sauvegardées. La session est maintenue par des cookies d'authentification strictement nécessaires (Supabase). Ces données servent à rendre le service et à vous alerter des offres qui correspondent ; elles ne sont pas vendues.

Google Analytics

Google Analytics 4 n'est chargé qu'après votre accord. Avant tout accord de votre part — que vous n'ayez pas encore répondu au bandeau ou que vous ayez refusé —, aucune requête n'est envoyée à Google depuis les pages de l'application : ni l'adresse de la page que vous consultez, ni la page qui vous y a amené, ni votre adresse IP ne lui parviennent, aucun script de mesure n'est demandé, et aucun cookie n'est déposé. C'est aussi vrai si votre navigateur envoie le signal Global Privacy Control et que vous n'avez jamais répondu : aucun bandeau ne s'affiche et tout reste refusé. Le retrait d'un accord déjà donné est un cas à part, décrit à la fin de cette section.

Si vous acceptez, dans le bandeau ou par la case « Google Analytics » de « Personnaliser », le script de mesure est alors demandé à Google et le stockage analytique de son mode de consentement (Consent Mode v2) passe de « refusé » à « autorisé ». Google reçoit à partir de ce moment l'adresse des pages que vous ouvrez, la page qui vous y a amené, votre adresse IP et les événements décrits plus bas ; il dépose ses cookies (préfixe _ga, dont ce site fixe la durée à 13 mois) et l'identifiant de navigateur qu'ils portent, qui relie vos visites entre elles. Aucune finalité publicitaire n'est activée, ni maintenant ni avec votre accord (ad_storage, ad_user_data et ad_personalization restent toujours refusés). Vous pouvez revenir sur votre choix à tout moment avec « Gérer les cookies », en bas de cette page, de la barre latérale, des pages de connexion et d'inscription et de l'écran de configuration de votre profil.

Un retrait prend effet immédiatement : le mode de consentement repasse à « refusé », l'application cesse de transmettre le moindre événement à Google, la balise de mesure est retirée de la page, et les cookies du préfixe _ga déjà déposés sont effacés — l'identifiant de navigateur qu'ils portaient avec eux. Une seule chose ne peut pas être défaite sans recharger la page : le code que Google y a déjà exécuté reste en mémoire dans l'onglet ouvert, et peut encore terminer ce qu'il avait commencé — sans cookie ni identifiant, puisqu'ils viennent d'être supprimés. Au chargement suivant, plus rien ne lui est demandé.

Cookie de consentement

Votre réponse au bandeau est la seule chose que le bandeau lui-même écrit dans votre navigateur : un cookie nommé bx_consent, déposé au moment du clic et pas avant, conservé 6 mois. Il contient uniquement le numéro de version du bandeau, la date de votre choix et vos deux réponses (Google Analytics, attribution) — aucun identifiant, rien qui vous désigne. Ce cookie sert à ne pas vous reposer la question à chaque page : à ce titre il ne requiert pas lui-même votre accord. Il n'est jamais renouvelé en silence ; passé 6 mois, la question vous est posée à nouveau. Le supprimer, ou refuser les cookies dans votre navigateur, ramène simplement le bandeau.

Origine de votre inscription

Au moment où vous créez un compte, EZJob lit sur la requête d'arrivée de la page d'inscription les étiquettes de campagne éventuellement présentes dans l'adresse (utm_source, utm_medium, utm_campaign, utm_content, utm_term), le chemin de la page d'arrivée (sans ses paramètres) et le nom de domaine du site qui vous a envoyé ici — jamais la page précise. Ces valeurs voyagent dans l'adresse de la page et dans des champs cachés du formulaire, puis sont enregistrées sur votre profil au moment de sa création, et jamais à une connexion ultérieure. S'il n'y avait ni étiquette ni site d'origine, l'origine est enregistrée comme « inconnue », sans être devinée.

Si vous refusez l'attribution dans le bandeau, ou si vous n'y avez pas répondu, cela s'arrête là : rien n'est déposé dans votre navigateur pour cela, et seule la visite pendant laquelle vous créez votre compte est lue. Une personne revenue le lendemain sans son étiquette est donc enregistrée comme « inconnue » — cette perte est assumée.

Si vous acceptez l'attribution, votre navigateur retient les mêmes valeurs d'une visite à l'autre, dans un cookie de 30 jours nommé bx_attr. Il ne contient que ce qui est décrit ci-dessus, pour deux visites : la première qui portait une étiquette de campagne ou un site d'origine — le premier contact, jamais remplacé — et la plus récente de ce genre — le dernier contact, remplacé à chaque nouvelle visite étiquetée. Une visite qui ne porte ni étiquette ni site d'origine n'y écrit rien et ne prolonge pas les 30 jours. Il ne contient aucun identifiant et ne sert à aucune publicité. Il n'est envoyé qu'au moment où vous créez un compte ; ailleurs, votre navigateur ne le relit que sur une visite qui porte une étiquette ou un site d'origine, pour conserver le premier contact — une page ordinaire ne le consulte pas. Ce qu'il contient est revérifié à chaque lecture avec les mêmes règles que ci-dessus : une valeur qui en sortirait — une adresse e-mail, un identifiant publicitaire, la requête d'une page, une date impossible — fait ignorer le cookie entier plutôt que d'être transmise. Passé 30 jours sans visite étiquetée, il disparaît de lui-même ; vous pouvez aussi le supprimer, et retirer votre accord avec « Gérer les cookies » l'efface immédiatement.

Cette origine, votre adresse e-mail et votre nom sont transmis une fois, depuis nos serveurs, à l'outil de suivi commercial de Bx Labs, l'éditeur d'EZJob, pour savoir d'où viennent les personnes qui s'inscrivent ; le premier contact, s'il existe, y est joint. Si votre navigateur envoie le signal Global Privacy Control (en-tête Sec-GPC) ou Do Not Track (DNT), l'origine n'est pas lue — pas même dans ce cookie, que votre navigateur n'écrit alors pas, ne consulte pas, et efface s'il avait été posé plus tôt — et elle est enregistrée comme « mesure refusée ».

Mesure d'audience Bx Labs, sans cookie

Bx Labs dispose d'une mesure de fréquentation qui ne dépose rien dans le navigateur : pour chaque page vue, le site envoie depuis ses serveurs le chemin de la page (sans paramètres), le domaine du site d'origine, le pays et une empreinte du jour, calculée à partir de l'adresse IP et du navigateur avec un sel renouvelé chaque jour. L'adresse IP elle-même n'est ni transmise ni conservée ; l'empreinte est supprimée au plus tard 76 heures après son dépôt. À la date de cette page, cette mesure n'est pas encore activée sur l'application EZJob ; elle le sera sans autre changement de ce qui est décrit ici.

Mesure interne des parcours, avec votre accord

Si vous acceptez la case « Google Analytics » du bandeau, l'application mesure aussi ses propres parcours, sur les serveurs d'EZJob. Elle range alors dans le stockage de session de votre navigateur (sessionStorage, effacé à la fermeture de l'onglet) un numéro tiré au hasard, nommé ezjob_session_id, puis envoie à son interface de programmation, à chaque page ouverte, ce numéro, l'adresse de la page, le site qui vous a envoyé ici, les étiquettes de campagne de l'adresse, votre type d'appareil, votre navigateur et votre système. Un signal du même ordre repart toutes les 30 secondes tant que l'onglet reste ouvert, pour distinguer les sessions actives. Sans votre accord, rien de tout cela n'est écrit ni envoyé, et le numéro déjà présent est effacé. Ces données restent chez Bx Labs, l'éditeur d'EZJob.

Ce que votre navigateur conserve

En dehors des cookies de session, du cookie de consentement, du cookie d'attribution décrit plus haut et de ceux que Google Analytics dépose si vous les avez acceptés — les uns comme les autres effacés dès que vous retirez cet accord — et du numéro de session décrit juste au-dessus, l'application garde localement (localStorage), pendant 24 heures, le métier, la ville et le pays depuis lesquels vous êtes arrivé à l'inscription, pour préremplir la première étape de votre profil. Ces trois valeurs sont aussi transmises à Google Analytics avec l'affichage de la page d'inscription (événement register_view) — seulement si vous avez accepté Google Analytics, sans quoi cet événement n'est envoyé nulle part —, puis enregistrées sur votre profil si vous validez l'étape qu'elles préremplissent.

Vos droits

Vous pouvez consulter, corriger ou supprimer vos données depuis vos paramètres, et exercer vos droits d'accès, de rectification, d'effacement et d'opposition en écrivant à l'éditeur, Bx Labs.