1. Responsable du traitement
Le responsable des traitements de données personnelles réalisés pour le fonctionnement d’Archiposte est Valentin Laurent, éditeur du site.
Contact : archiposte@proton.me ou le formulaire « Nous écrire ».
2. Quelles données peuvent être traitées ?
Formulaire « Nous écrire »
Le formulaire peut recueillir un nom ou prénom facultatif, une adresse e-mail facultative, ainsi que l’objet et le contenu du message. L’objet et le message sont nécessaires pour transmettre la demande. Si vous renseignez une adresse e-mail, elle sert à vous envoyer un accusé de réception et, si nécessaire, à vous répondre par courrier électronique.
Formulaire « Publier une offre »
Les champs signalés par un astérisque sont nécessaires à l’examen de la proposition. Ils comprennent notamment l’intitulé du poste, l’employeur, le secteur, l’adresse e-mail du proposant et, selon le mode choisi, le lien vers l’annonce originale ou le PDF de l’offre accompagné d’un moyen de candidature. Les autres informations sont facultatives sauf indication contraire dans le formulaire. Sans les informations obligatoires, la proposition ne peut pas être transmise.
L’adresse e-mail du proposant sert à envoyer un accusé de réception, à vérifier la proposition et, si nécessaire, à échanger à son sujet. Elle n’est jamais publiée avec l’offre. Lorsqu’une adresse e-mail distincte est indiquée comme modalité de candidature, celle-ci est en revanche destinée à être affichée aux candidats.
Un PDF transmis est stocké dans un espace Supabase privé pendant l’examen de la proposition. Il ne peut être rendu accessible aux candidats qu’après validation manuelle, tant que l’offre est active et si le proposant a expressément autorisé sa diffusion. Sans cette autorisation facultative, le document reste privé, mais le lien ou l’adresse e-mail de candidature fourni reste affiché. Aucune extraction automatique du contenu du PDF n’est effectuée.
Informations figurant dans les offres
Archiposte référence et structure des informations professionnelles provenant d’annonces d’emploi et de sources autorisées à être réutilisées, ainsi que de propositions reçues par lien ou par PDF. Le déposant doit s’assurer que le PDF ne contient que les données personnelles nécessaires à la présentation de l’offre et à la candidature, et qu’il est autorisé à les transmettre et, s’il choisit la diffusion publique, à les rendre accessibles aux candidats.
Archiposte ne crée pas de compte candidat, ne reçoit pas de CV et ne traite pas les candidatures. Les candidatures sont effectuées directement auprès de l’employeur ou sur le site source de l’annonce. Archiposte ne constitue pas de base de profils de candidats.
3. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Messages de contact | Accuser réception et répondre, si nécessaire, aux corrections, suggestions, signalements techniques et autres demandes adressées à Archiposte. | Intérêt légitime d’Archiposte à répondre aux utilisateurs et à améliorer le service. |
| Propositions d’offres | Accuser réception de la proposition, vérifier l’annonce, échanger avec le proposant si nécessaire, décider de sa publication et, lorsque cela a été expressément autorisé, rendre le PDF accessible pendant la période d’activité de l’offre. | Intérêt légitime d’Archiposte à administrer, modérer et sécuriser son service de publication. |
| Administration technique | Assurer l’hébergement, le fonctionnement et la sécurité du service. | Intérêt légitime d’Archiposte à fournir et sécuriser le site. |
| Exercice des droits | Répondre aux demandes relatives à la protection des données. | Respect des obligations légales applicables au responsable du traitement. |
Archiposte n’utilise pas les données recueillies pour de la prospection commerciale, ne les vend pas et ne réalise pas de profilage des visiteurs ou des candidats.
4. Qui peut accéder aux données ?
Seules les personnes et les prestataires nécessaires au fonctionnement du service peuvent intervenir sur les données concernées :
- Valentin Laurent, éditeur d’Archiposte, pour le traitement des messages, des propositions d’offres et des demandes relatives aux droits ;
- Supabase, agissant comme prestataire technique, pour l’hébergement et le fonctionnement de la base de données ainsi que du stockage privé des PDF utilisés par les formulaires et les offres ;
- OVHcloud, pour l’hébergement du site web et l’envoi des notifications et accusés de réception automatiques ;
- Proton Mail, pour la réception des notifications administrateur et les éventuels échanges par courrier électronique.
En cas de publication, les informations professionnelles de l’offre et son moyen de candidature sont accessibles aux visiteurs du site. Le PDF ne leur est accessible que si le déposant a donné l’autorisation facultative correspondante et tant que l’offre reste active.
Les données ne sont pas communiquées à des tiers à des fins publicitaires.
5. Hébergement, prestataires et transferts
OVHcloud
Le site web est hébergé par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. OVHcloud intervient comme prestataire d’infrastructure dans le cadre de ses conditions contractuelles et de ses engagements relatifs à la protection des données. La fonction d’envoi de courriels de l’hébergement est également utilisée pour expédier les notifications administrateur et les accusés de réception automatiques liés aux formulaires.
Supabase
La base de données, le stockage privé des PDF et les fonctions applicatives associées sont fournis par Supabase, Inc. Le projet Archiposte est déployé dans la région West EU (Ireland) — eu-west-1 : les données principales du projet sont donc stockées dans cette région. Le bucket utilisé pour les PDF n’est pas public ; les téléchargements restent soumis aux règles d’accès définies par Archiposte.
Supabase met à disposition un accord de traitement des données encadrant les traitements réalisés pour ses clients et prévoit, lorsque cela est nécessaire, les garanties appropriées pour les transferts internationaux, notamment les clauses contractuelles types de la Commission européenne.
Proton Mail
La messagerie utilisée pour recevoir les notifications administrateur et pour les échanges directs est fournie par Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Suisse. La Suisse bénéficie d’une décision d’adéquation de la Commission européenne. Proton publie également un accord de traitement des données pour les usages auxquels il s’applique.
Archiposte conserve dans sa documentation interne de conformité les références des conditions contractuelles et accords de traitement applicables à ses principaux prestataires, et les réexamine lors d’un changement de service ou de fournisseur.
6. Combien de temps les données sont-elles conservées ?
- Messages de contact : au maximum 6 mois après le dernier échange. La copie technique initialement reçue via le formulaire peut être supprimée plus tôt lorsqu’elle n’est plus nécessaire.
- Propositions d’offres : les données personnelles du proposant et les éventuels commentaires sont conservés au maximum 6 mois à compter de leur réception.
- PDF d’une offre : le fichier reste privé pendant l’examen. S’il est diffusé avec autorisation, son accès public cesse dès que l’offre n’est plus active ou que l’autorisation est retirée. La suppression automatique du fichier stocké n’étant pas encore déployée, il peut subsister temporairement dans l’espace privé après la fin de cet accès. Le déposant ou un titulaire de droits peut en demander le retrait et la suppression à archiposte@proton.me ou au moyen du formulaire « Nous écrire ». Après vérification de la demande, la suppression est effectuée manuellement, sauf conservation exceptionnellement nécessaire à la défense de droits.
- Offres retirées ou expirées : elles cessent d’être affichées dès qu’elles sont considérées comme expirées ou indisponibles. Leur fiche opérationnelle est supprimée de la table de publication au plus tard 7 jours après sa désactivation.
- Archive statistique des offres : avant suppression de la fiche opérationnelle, certaines informations professionnelles structurées peuvent être conservées séparément afin de produire des statistiques sur le marché de l’emploi. Cette archive exclut les coordonnées de contact, les commentaires libres, la description intégrale et le lien de candidature. Elle fait l’objet d’une revue périodique de minimisation.
- Demandes d’exercice des droits : les éléments strictement nécessaires au suivi d’une demande peuvent être conservés pendant le temps nécessaire à son traitement puis, si besoin, pendant la durée permettant de justifier de la réponse apportée.
Une conservation plus longue peut exceptionnellement intervenir lorsqu’elle est nécessaire au respect d’une obligation légale ou à la constatation, l’exercice ou la défense de droits en justice.
7. Vos droits
Selon les conditions prévues par le RGPD et la loi Informatique et Libertés, vous pouvez demander l’accès aux données vous concernant, leur rectification ou leur effacement, demander la limitation d’un traitement et vous opposer aux traitements fondés sur l’intérêt légitime.
Pour exercer ces droits ou poser une question relative à vos données : archiposte@proton.me ou formulaire « Nous écrire ».
Archiposte répond en principe dans un délai d’un mois à compter de la réception de la demande. Ce délai peut être prolongé dans les cas prévus par la réglementation. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter qu’une personne non autorisée accède à vos données.
Si vous estimez, après avoir contacté Archiposte, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).
9. Sécurité et décisions automatisées
Les échanges avec Archiposte sont protégés par HTTPS. L’accès administratif aux données est limité aux besoins de gestion du service. Les tables contenant les messages de contact et les propositions d’offres ne sont pas accessibles en lecture publique ; les règles d’accès de la base de données limitent les opérations autorisées depuis le site. Les PDF sont placés dans un espace privé : un fichier ne devient consultable par les candidats qu’après validation de l’offre, avec l’autorisation expresse du proposant et tant que l’offre reste active.
Archiposte ne réalise aucun profilage des visiteurs ou des candidats et aucune décision automatisée au sens de l’article 22 du RGPD n’est prise à leur égard.
10. Liens vers des sites tiers
Archiposte contient des liens vers des sites externes, notamment les pages d’origine des annonces et la page LinkedIn d’Archiposte. Lorsque vous suivez l’un de ces liens, vous quittez Archiposte et les traitements réalisés sur le site tiers relèvent de sa propre politique de confidentialité.
Le lien vers LinkedIn est un lien simple : Archiposte n’intègre pas de module social LinkedIn chargé dans la page avant votre clic.
11. Mise à jour
Cette politique peut être mise à jour en cas d’évolution des fonctionnalités, des prestataires ou des traitements. Dernière mise à jour : 11 septembre 2026.