Politique de confidentialité
Les données que GradMe garde, pourquoi, combien de temps, et comment les voir ou les supprimer.
L’essentiel
GradMe garde le moins de données possible. Vous pouvez parcourir le site sans compte. Si vous créez un compte, nous gardons seulement ce qu’il faut pour vous montrer les bonnes opportunités et vous rappeler les dates limites.
Nous ne vendons pas vos données, nous ne les louons pas et nous ne les utilisons pas pour de la publicité. Le site n’affiche aucune publicité. Il compte ses visites avec Google Analytics seulement si vous l’acceptez dans le bandeau cookies.
Qui est responsable de vos données
Le responsable du traitement est l’éditeur du site, présenté dans les Mentions légales. Pour toute question sur vos données, écrivez à hello@grad-me.com.
Les données que nous gardons
Quand vous créez un compte et utilisez votre espace, nous gardons :
- votre compte : votre adresse e-mail, le prénom ou nom que vous indiquez (facultatif), la langue du site et votre mot de passe sous forme chiffrée (une empreinte calculée avec l’algorithme scrypt ; personne, pas même nous, ne peut le relire) ;
- votre profil, tel que vous le déclarez : pays de résidence, nationalités, année de naissance (seulement si vous voulez que les limites d’âge soient prises en compte), niveau et domaine d’études, résultats, langues et certificats, compétences, années d’expérience, études visées, destinations, date de départ souhaitée et budget ;
- votre suivi : les opportunités que vous gardez, leur état (gardée, en préparation, candidature envoyée), les étapes cochées et vos notes personnelles ;
- vos préférences de rappel et les e-mails de rappel préparés pour vous ;
- vos sessions de connexion : seulement une empreinte du jeton de connexion, avec sa date d’expiration.
Vous ne déposez aucun document sur GradMe : ni pièce d’identité, ni diplôme, ni relevé de notes. Nous ne vous les demanderons jamais.
Pourquoi nous les utilisons
Vos données servent uniquement à faire fonctionner le service que vous demandez :
- vous connecter à votre compte et le protéger ;
- comparer votre profil aux conditions des opportunités et vous expliquer chaque correspondance ;
- garder votre suivi et vos notes d’une visite à l’autre ;
- vous envoyer les rappels de dates limites que vous avez choisis.
Ces traitements reposent sur l’exécution du service que vous demandez en créant un compte. Les protections contre les abus (limiter les essais de connexion répétés) reposent sur notre intérêt légitime à sécuriser le site : pour cela, l’adresse IP et l’adresse e-mail saisie sont gardées un court moment en mémoire, jamais dans la base de données.
Votre profil ne sert jamais à vous refuser quoi que ce soit : il sert seulement à trier et à expliquer les opportunités.
La mesure d’audience
Si vous l’acceptez dans le bandeau cookies, Google Analytics 4 enregistre la façon dont le site est utilisé : pages vues, durée de la visite, type d’appareil et de navigateur, site d’où vous venez, pays ou ville approximatifs. Ces chiffres nous aident à savoir quelles pages sont utiles. Sans votre accord, rien n’est chargé depuis Google.
Cette mesure repose sur votre consentement. Vous pouvez le retirer à tout moment avec le bouton « Gérer les cookies » en bas de chaque page. Votre adresse IP n’est pas utilisée pour la publicité.
Qui peut voir vos données
Vos données ne sont partagées avec personne d’autre que :
- l’équipe d’administration de GradMe, qui voit la liste des comptes (adresse e-mail, nom, langue, date de création) pour gérer le site ;
- notre hébergeur (Vercel Inc., Supabase Inc.), qui stocke la base de données PostgreSQL du site ;
- Resend, le service d’envoi d’e-mails, seulement quand l’envoi des rappels est activé : il reçoit votre adresse e-mail et le contenu du rappel ;
- Google Ireland Limited, seulement si vous acceptez la mesure d’audience : il reçoit les informations de visite décrites plus haut et les traite pour notre compte, comme sous-traitant, sans les utiliser pour la publicité.
Les organismes qui proposent les opportunités ne reçoivent rien de GradMe. Quand vous candidatez, vous le faites directement sur leur site.
Combien de temps nous les gardons
Vos données sont gardées tant que votre compte existe. Une session de connexion expire au bout de 30 jours. Quand vous supprimez votre compte, votre profil, votre suivi, vos notes, vos sessions et vos e-mails de rappel sont effacés en même temps, immédiatement.
Vos droits
Comme le prévoit le Règlement général sur la protection des données (RGPD), vous avez le droit :
- d’accéder à vos données et d’en recevoir une copie ;
- de les corriger : votre profil se modifie à tout moment depuis Mon espace ;
- de les supprimer : le bouton de suppression du compte se trouve dans Mon espace ;
- de les récupérer dans un format lisible pour les utiliser ailleurs (portabilité) ;
- de vous opposer à un traitement ou d’en demander la limitation ;
- de déposer une réclamation auprès de la CNIL (cnil.fr) ou de l’autorité de protection des données de votre pays.
Pour exercer un droit qui ne se fait pas directement depuis votre espace, écrivez à hello@grad-me.com depuis l’adresse de votre compte.
Sécurité
Les mots de passe ne sont jamais gardés en clair. Le jeton de connexion n’est lisible que par le serveur et seule son empreinte est enregistrée. Les essais de connexion répétés sont freinés pour bloquer les tentatives de deviner un mot de passe.