1. Responsable du traitement
Le responsable du traitement des données personnelles est la SASU educonnectup, dont le siège social est situé [ADRESSE]. Contact : support@ecup.io.
2. Données collectées
Dans le cadre de l'utilisation du service, Ecup collecte :
- Données d'identification : nom, prénom, adresse email, mot de passe (haché)
- Données de profil : parcours scolaire, expériences, compétences, CV, lettres de motivation
- Données de candidature : offres consultées, candidatures envoyées, statuts
- Données de paiement : pour les abonnements Pro, traitées par Stripe (PCI-DSS) — Ecup ne stocke aucune donnée bancaire
- Données techniques : adresse IP, type de navigateur, pages consultées (via les outils d'analyse de trafic, sous réserve de votre consentement)
3. Finalités du traitement
Vos données sont utilisées pour :
- Fournir et améliorer le service (matching, suivi des candidatures, génération de CV / lettres)
- Gérer votre compte et votre abonnement
- Vous transmettre des notifications relatives à vos candidatures
- Vous adresser des communications marketing (sous réserve de votre consentement, opt-in)
- Analyser l'usage de la plateforme pour l'améliorer (sous réserve de votre consentement)
- Respecter nos obligations légales
4. Base légale
- Exécution du contrat : fourniture du service, gestion du compte et de l'abonnement
- Consentement : envoi de communications marketing, cookies d'analyse et de marketing
- Intérêt légitime : amélioration du service, sécurité de la plateforme
- Obligation légale : conservation de certaines données comptables et fiscales
5. Durée de conservation
- Compte actif : pendant toute la durée d'utilisation du service
- Après suppression du compte : 12 mois maximum (sauf obligation légale plus longue)
- Données comptables : 10 ans (obligation légale)
- Cookies : 13 mois maximum
6. Destinataires des données
Vos données peuvent être partagées avec :
- Les entreprises auxquelles vous postulez (uniquement les données de candidature que vous choisissez de transmettre)
- Nos sous-traitants techniques : Supabase (hébergement de la base de données), Vercel (hébergement applicatif), Stripe (paiement), Mistral AI (génération assistée), Brevo / Novu (envoi d'emails et notifications), Cookieyes (gestion du consentement cookies), Google (analyse de trafic via Tag Manager)
- Les autorités dans le cadre d'une obligation légale
7. Transferts hors UE
Certains de nos sous-traitants peuvent traiter vos données en dehors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par des clauses contractuelles types validées par la Commission européenne ou par des décisions d'adéquation.
8. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données :
- Droit d'accès, de rectification et d'effacement
- Droit à la limitation et à l'opposition au traitement
- Droit à la portabilité
- Droit de retirer votre consentement à tout moment
- Droit de définir des directives post-mortem
- Droit d'introduire une réclamation auprès de la CNIL (cnil.fr)
Pour exercer ces droits, écrivez-nous à support@ecup.io.
9. Cookies
Le site utilise des cookies pour assurer son fonctionnement et, sous réserve de votre consentement, mesurer l'audience et personnaliser certaines fonctionnalités. Vous pouvez gérer vos préférences à tout moment depuis le bandeau de consentement ou via le lien « Gérer les cookies » du pied de page.
10. Sécurité
Ecup met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé et la divulgation : chiffrement TLS, hachage des mots de passe, contrôle des accès, sauvegardes régulières.
11. Modifications
La présente politique peut être modifiée à tout moment. Les utilisateurs seront informés des modifications substantielles par email ou par notification sur le site.