Politique de Confidentialité

Duolinker SAS, Paris, France. Contact DPO : dpo@duolinker.com

Nous collectons : • Identité : nom, prénom, email, mot de passe (haché bcrypt) • Profil étudiant : école, formation, compétences, CV (PDF), photo • Profil entreprise : nom, SIRET, secteur d'activité, description • Candidatures : lettres de motivation, documents joints • Données techniques : adresse IP, navigateur, pages visitées

• Gestion du compte et authentification → Exécution du contrat • Mise en relation candidats / entreprises → Exécution du contrat • Emails transactionnels (confirmation, notifications) → Exécution du contrat • Analytics anonymisés → Intérêt légitime • Lutte contre la fraude → Obligation légale (conservation 5 ans) • Facturation → Obligation légale (conservation 10 ans)

Nous ne vendons jamais vos données. Partages autorisés : • Entreprises recruteurs : votre profil/candidature, uniquement aux offres auxquelles vous postulez • Prestataires techniques : hébergeur, service email, analytics — tous liés par contrat de confidentialité • Autorités légales : uniquement sur réquisition judiciaire

Vous disposez des droits suivants : • Accès → Paramètres > Mes données • Rectification → Modifier votre profil • Effacement → Paramètres > Supprimer le compte • Portabilité → Paramètres > Exporter mes données • Opposition / Limitation → dpo@duolinker.com Délai de réponse : 30 jours. Réclamation possible auprès de la CNIL (cnil.fr).

• HTTPS (TLS 1.3) sur toutes les communications • Mots de passe hachés bcrypt (jamais stockés en clair) • Cookies HttpOnly + SameSite (protection XSS/CSRF) • Accès aux systèmes avec authentification forte • Sauvegardes chiffrées quotidiennes (rétention 30 jours) • Audits de sécurité réguliers

Cookies essentiels (non désactivables) : • Session Sanctum (authentification) • XSRF-TOKEN (sécurité des formulaires) Cookies optionnels (consentement requis) : • Analytics anonymisés (statistiques de visite) • Google OAuth (si connexion via Google)

• Comptes inactifs : suppression après 3 ans d'inactivité (email d'avertissement 30 jours avant) • Candidatures : conservées 2 ans après la date de candidature • Logs techniques : 12 mois • Données de facturation : 10 ans (obligation légale)

Cette politique peut être mise à jour. Toute modification substantielle sera notifiée par email 30 jours à l'avance.