Gestion des cookies

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d'un site. Il permet de vous reconnaître d'une page à l'autre, de conserver votre session ou de mesurer l'audience. D'autres technologies ont le même effet et sont soumises aux mêmes règles : stockage local du navigateur, pixels invisibles, identifiants de session.

Cette page emploie le terme « traceur » pour désigner l'ensemble de ces technologies.

En application de l'article 82 de la loi Informatique et Libertés, deux régimes coexistent :

• Les traceurs strictement nécessaires au fonctionnement d'un service que vous avez expressément demandé sont exemptés de consentement. Ils sont déposés dès votre arrivée. Les refuser rendrait le service inutilisable.
• Tous les autres — mesure d'audience non exemptée, publicité, réseaux sociaux, tests d'interface — requièrent votre consentement préalable, libre, spécifique, éclairé et univoque. Tant que vous n'avez pas consenti, ils ne sont pas déposés.

Les traceurs suivants relèvent de la catégorie strictement nécessaire et sont donc exemptés de consentement. Ils sont déposés par Myrt uniquement : aucun n'est accessible à un tiers.

• maintien de votre session authentifiée — 7 jours ;
• protection de vos actions contre la falsification de requête entre sites — 1 heure ;
• redirection vers la page de connexion lorsque vous accédez à un espace privé sans être connecté — 7 jours ;
• mémorisation de l'affichage du menu latéral de votre espace — 7 jours ;
• mémorisation de votre choix en matière de traceurs — 183 jours ;
• rattachement d'un test de CV lancé sans compte, pour que vous seul puissiez retrouver son résultat et l'ajouter à votre espace — 7 jours ;
• mémorisation, dans votre navigateur, du dernier test de CV lancé sans compte, pour réafficher son résultat — jusqu'à ce que vous en lanciez un autre ou que le test expire.

Lorsque vous déposez un CV sur le test sans compte, un service de vérification anti-robot fourni par Cloudflare (Turnstile) est chargé pour protéger le service contre les envois automatisés. Il ne sert ni à la publicité, ni à la mesure d'audience.

Aucun traceur publicitaire ni de réseau social n'est déposé par le service, à aucun moment.

Les catégories suivantes ne sont déposées qu'après recueil de votre consentement, exprimé au moyen du panneau décrit à l'article 5.

4.1 Mesure d'audience et amélioration du service

Ces traceurs nous permettent de comprendre comment le service est utilisé — pages consultées, parcours, points d'abandon — de tester des variantes d'interface, de vous proposer des questionnaires ponctuels et de diagnostiquer les erreurs techniques que rencontre votre navigateur (messages raccourcis et débarrassés des adresses email, numéros de téléphone et jetons). Ils ne servent ni à la publicité, ni au profilage commercial, et ne sont pas recoupés avec d'autres traitements.

4.2 Enregistrement de session

Cette fonctionnalité rejoue votre navigation — déplacements, défilement, clics — afin de nous permettre d'identifier les points où une interface échoue. Elle relève d'une catégorie distincte, que vous pouvez refuser tout en acceptant la mesure d'audience.

Ce qui est masqué à l'enregistrement : tous les champs de saisie sans exception, le nom des fichiers que vous déposez, le contenu de votre curriculum vitæ et votre adresse électronique. L'enregistrement conserve vos interactions, pas vos données.

Google Analytics est paramétré sans aucune fonction publicitaire : les signaux Google (rapprochement avec les comptes Google), la personnalisation des annonces et le partage de données avec Google sont désactivés, et les adresses consultées sont transmises sans leurs paramètres personnels.

PostHog Inc. est une société de droit américain, même lorsque les données sont hébergées dans son infrastructure européenne. Les données de Google Analytics peuvent être traitées aux États-Unis par Google LLC. Les garanties applicables sont décrites dans la politique de confidentialité.

4.3 Durée de vie et de conservation

• Un traceur soumis à consentement expire avec votre consentement (183 jours au plus), et sa durée n'est pas prolongée lors d'une nouvelle visite.
• Les informations collectées par leur intermédiaire sont conservées au maximum 12 mois par PostHog et 14 mois par Google Analytics.
• Votre choix — acceptation comme refus — est conservé 183 jours, à l'issue desquels le panneau vous est à nouveau présenté.

Lors de votre première visite, un panneau vous permet d'accepter, de refuser ou de paramétrer finement chaque catégorie de traceurs. Conformément aux exigences de la CNIL :

• refuser est aussi simple qu'accepter — les deux actions sont accessibles au même niveau, dès le premier écran ;
• aucune case n'est cochée par défaut : l'absence de choix vaut refus ;
• poursuivre la navigation, faire défiler la page ou fermer le panneau ne vaut pas consentement ;
• vous pouvez modifier vos choix à tout moment, sans que cela affecte la licéité des dépôts antérieurs.

Ce bouton est également disponible en permanence dans le pied de page du site, sous l'intitulé « Modifier mes choix ».

Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies. Cette méthode s'applique à tous les sites et peut dégrader le fonctionnement du service : le refus des traceurs strictement nécessaires vous empêchera notamment de rester connecté.

Les modalités diffèrent selon le navigateur (Chrome, Firefox, Safari, Edge) et sont décrites dans leur documentation respective. La CNIL publie un guide pratique sur www.cnil.fr.

Les traceurs pouvant constituer un traitement de données à caractère personnel, vous disposez des droits décrits dans notre politique de confidentialité, et notamment du droit d'introduire une réclamation auprès de la CNIL.