Politique de confidentialité

1. Identité du responsable de traitement

INEOD

Pour le sondage et les inscriptions à la future newsletter du Terrain, consultez la notice dédiée : données collectées, durées et retrait de votre accord.

Rennes, France

Contact : contact@evid.fr

2. Données collectées

Les données personnelles collectées dépendent de votre qualité d’utilisateur.

Candidats :

• identité (prénom, nom) ;
• coordonnées (adresse email, numéro de téléphone) ;
• profil professionnel (parcours et expériences, entreprise et poste actuels, années d’expérience, diplôme, langues, compétences) ;
• CV (fichier déposé et contenu extrait) ;
• critères et priorités de recherche (secteurs recherchés, ville et rayon de recherche, disponibilité, prétentions salariales, types de contrat, permis de conduire et véhicule) ;
• lien vers le profil LinkedIn, le cas échéant ;
• messages échangés via la plateforme ;
• préférences de visibilité du profil.

Entreprises, cabinets de recrutement et recruteurs indépendants :

• identité du contact (nom, fonction) ;
• coordonnées professionnelles (adresse email, numéro de téléphone) ;
• données relatives à l’entreprise (raison sociale, SIRET, secteur d’activité, effectif, localisation, informations déclaratives de transparence) ;
• contenu des offres publiées ;
• messages échangés via la plateforme ;
• notes internes et prochaines actions que l’équipe recrutement consigne sur une candidature ou un profil approché. Elles ne sont visibles que par cette équipe ; le candidat concerné peut en obtenir une copie depuis l’export de ses données.

Données de paiement : les paiements sont traités par notre prestataire Stripe (certifié PCI-DSS). Evid ne stocke aucun numéro de carte bancaire ; seuls les références de transaction et les documents de facturation sont conservés.

Activité du compte et accompagnement : date de première ouverture observée de l’espace connecté et dernière activité enregistrée, avec au moins cinq minutes entre deux enregistrements. Pour une entreprise, l’activité du propriétaire et celle de son équipe sont distinguées sans historique de navigation. L’administration peut aussi consigner une note de suivi, un stade et une prochaine action pour accompagner le compte entreprise. Ces informations restent réservées à l’administration.

Provenance de votre compte : votre réponse facultative à « Comment avez-vous connu Evid ? » et la façon dont vous vous êtes inscrit (formulaire, Google, LinkedIn, outil gratuit, logiciel partenaire). Si vous avez accepté la mesure d’audience, nous gardons aussi la source de votre première visite : campagne indiquée dans le lien, site d’où vous venez et première page vue. Quand vous arrivez sur l’inscription par un bouton d’evid.fr, nous gardons aussi le nom court de la page ou du bouton (par exemple « tarifs » ou « ville-rennes »), choisi dans une liste fixe : il est le même pour tous les visiteurs, ne permet pas de vous reconnaître, n’est ni gardé dans votre navigateur ni transmis à Google, à LinkedIn ou à un autre tiers, et sert à savoir quelles pages amènent des inscriptions (intérêt légitime ; vous pouvez vous y opposer en écrivant à contact@evid.fr). Ces informations sont réservées à l’administration et effacées avec votre compte.

Candidature courte : depuis une offre, vous pouvez postuler sans profil complet. Nous gardons votre prénom, votre email et votre réponse aux réalités du poste présentées (« Ça me va » ou « Ça ne me va pas »). Rien n’est transmis à l’entreprise avant que vous ayez confirmé votre adresse et cliqué sur « Confirmer ma candidature ». Sans confirmation, le compte et ses réponses sont effacés au bout de 30 jours. Votre compte suit ensuite les règles d’un compte candidat (mesures précontractuelles à votre demande).

Demande de préparation d’offre (conciergerie) : quand vous demandez à Evid de préparer votre offre, nous gardons ce que vous indiquez : le nom de l’entreprise, son site, votre prénom, votre email, votre téléphone si vous le donnez, le poste et sa ville, votre façon préférée d’échanger, le nom, la fonction et l’email de la personne qui validera l’offre si ce n’est pas vous, les compléments facultatifs (annonce, contrat, rémunération, question), votre réponse facultative à « Comment avez-vous connu Evid ? », et l’origine de votre visite (l’étiquette courte indiquée dans le lien, par exemple « linkedin » ; le détail seulement si vous avez accepté la mesure d’audience). Nous les utilisons pour préparer votre page entreprise et le brouillon de votre offre, à votre demande (mesures précontractuelles) ; votre réponse à « Comment avez-vous connu Evid ? » et l’origine de votre visite servent seulement à savoir quelles pages amènent des demandes (intérêt légitime ; vous pouvez vous y opposer en écrivant à contact@evid.fr). Si nous créons votre page, elles la suivent et sont effacées avec votre compte. Votre demande est effacée 12 mois après son envoi, ou tout de suite si vous nous le demandez (la fiche préparée suit ensuite les règles d’un compte entreprise). Si vous désignez une autre personne pour valider l’offre, prévenez-la : quand vous donnez son adresse, elle est aussi informée dans l’email qui lui remet la fiche, avec le moyen de refuser. Ce formulaire est protégé par Cloudflare Turnstile, qui vérifie que l’envoi ne vient pas d’un robot. Quand vous publiez une offre que nous avons préparée, nous gardons avec elle la date à laquelle vous confirmez l’avoir relue et la version relue, comme preuve. Chaque relance contient un lien pour ne pas donner suite : les relances s’arrêtent tout de suite, puis nous supprimons la fiche préparée et la demande.

Consultation des offres : quand vous ouvrez une offre, nous comptons la visite et le clic sur « Je suis intéressé », avec l’origine indiquée dans le lien (lien partagé par l’entreprise, alerte, campagne). Si vous êtes connecté à votre espace candidat, la visite est rattachée à votre compte, y compris quand vous venez d’une alerte. Nous l’utilisons pour savoir quels canaux amènent des candidats aux offres (intérêt légitime). Ces informations sont conservées 13 mois, puis effacées, et effacées avec votre compte.

Adresse transmise par un logiciel de recrutement partenaire : quand une entreprise diffuse ses offres sur Evid depuis son logiciel de recrutement, ce logiciel nous transmet son adresse de contact. Nous l’utilisons pour diffuser les offres de l’entreprise, l’en informer et gérer sa fiche (intérêt légitime). Elle est conservée tant que la fiche existe ; l’entreprise peut en demander la correction ou la suppression depuis evid.fr/contact.

Données techniques : quand une page ou une action échoue, nous enregistrons l’erreur pour la corriger : l’adresse de la page sans ses paramètres ni ses liens personnels, le type de navigateur, le message et la trace technique de l’erreur. Nous ne gardons ni vos cookies, ni le contenu de vos formulaires, ni votre adresse IP, ni votre position. Quand l’envoi d’un email échoue, nous gardons une empreinte de l’adresse, pas l’adresse elle-même. Ces journaux sont conservés 12 mois chez nous et 30 jours chez Sentry (voir la section 9). La mesure d’audience Umami est distincte et intervient après votre consentement.

3. Finalités du traitement

Les données sont collectées aux fins suivantes :

• Inscription et gestion de votre accès à Evid
• Amélioration et optimisation du service

Mise en relation candidat-entreprise. Le profil d’un candidat est présenté aux entreprises sous forme anonymisée. Votre identité et vos coordonnées (nom, email, téléphone, LinkedIn, CV) ne sont communiquées à une entreprise qu’après un déblocage explicite, payant ou inclus de sa part — à la suite de votre candidature, ou, dans la candidathèque, après que vous avez accepté sa demande de contact. Tant qu’aucune entreprise ne vous a débloqué, vous restez anonyme. La page publique qui présente les commerciaux inscrits n’affiche que des chiffres d’ensemble (nombre, régions, tranches d’expérience), à partir de 5 profils ; aucun profil n’y apparaît.

Votre accord pour être visible. Depuis le 14 octobre 2026, un profil créé sur Evid n’apparaît dans les recherches des recruteurs que si le commercial l’a accepté. Les profils des commerciaux inscrits avant cette date sont retirés des recherches depuis le 2 novembre 2026, jusqu’à ce que chacun donne son accord. Vous donnez ou retirez cet accord dans vos réglages. Chaque choix est conservé avec sa date et la version du texte présenté, pour pouvoir prouver votre accord. Les entreprises à qui vous avez postulé, ou dont vous avez accepté le contact, gardent l’accès à votre profil.

4. Base légale

Les traitements mis en œuvre reposent sur les bases légales suivantes, au sens de l’article 6 du Règlement Général sur la Protection des Données (RGPD) :

• Exécution du contrat (article 6.1.b) : création et gestion du compte, matching, mise en relation, messagerie, notifications de service.
• Obligation légale (article 6.1.c) : facturation, conservation des factures, registre des placements prévu par le Code du travail.
• Consentement (article 6.1.a) : visibilité du profil dans la recherche de profils par les recruteurs (opt-in), alertes emploi demandées sans compte, communications non essentielles, mesure d’audience et source de la première visite.
• Intérêt légitime (article 6.1.f) : sécurité de la plateforme, prévention de la fraude et des abus, amélioration du service, provenance des inscriptions, des candidatures et des demandes de préparation d’offre (nom court du lien, réponse à « Comment avez-vous connu Evid ? »).

5. Durée de conservation

Les durées de conservation appliquées par evid.fr sont les suivantes :

• Journal des emails envoyés : 12 mois après l’envoi. Quand un email a été refusé définitivement par la messagerie du destinataire, ou signalé comme indésirable, la trace de cet envoi est gardée 3 ans, pour ne plus écrire à cette adresse.
• Journal des erreurs techniques : 12 mois chez nous, 30 jours chez Sentry.
• Journal des actions de l’administration : 12 mois. Les actions qui servent de preuve en cas de litige (offre offerte, rapprochement d’un paiement, propriété ou suppression d’un compte) sont gardées 5 ans, le délai pour agir en justice.
• Alertes emploi sans profil : email et critères utilisés uniquement pour l’alerte demandée et confirmée. Les demandes non confirmées expirent après 24 heures, les alertes actives après 90 jours ; elles sont supprimées au prochain traitement quotidien, avec leur registre d’envoi. Le lien de chaque alerte permet une suppression anticipée sans compte.
• CV des candidats : 2 ans à compter de la dernière connexion du candidat, conformément à la recommandation de la CNIL en matière de recrutement.
• Profils candidats et entreprises : les profils sont conservés pendant la durée d’utilisation du service, puis supprimés au plus tard 2 ans après la dernière activité, conformément aux recommandations de la CNIL en matière de recrutement.
• Candidatures, messages et notes internes des recruteurs : supprimés avec le profil concerné, au plus tard 2 ans après la dernière activité, sauf demande de suppression anticipée.
• Activité et suivi administratif du compte : les dates d’activité et les notes de suivi sont supprimées avec le compte concerné. La dernière date remplace la précédente ; aucun historique des ouvertures n’est conservé.
• Choix de visibilité : conservés avec le profil et supprimés avec lui.
• Emails qui vous demandent votre choix de visibilité : le lien personnel et les statistiques d’envoi sont supprimés au bout de 12 mois ; votre réponse reste dans l’historique de vos choix, supprimé avec votre profil.
• Factures et données comptables : 10 ans, durée légale de conservation en vertu du Code de commerce français.

Vous pouvez à tout moment demander la suppression anticipée de votre compte et de vos données depuis votre espace personnel (onglet « Zone sensible » côté candidat, « Zone de danger » côté entreprise) ou par email à contact@evid.fr.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès à vos données
• Droit de rectification
• Droit à l’effacement
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d’opposition

Pour exercer l’un de ces droits, veuillez nous contacter à : contact@evid.fr

7. Cookies et stockage dans votre navigateur

Evid enregistre quelques informations dans votre navigateur : des cookies, et des données dans le stockage du navigateur (« localStorage », gardé jusqu’à ce que vous l’effaciez, et « sessionStorage », effacé à la fermeture de l’onglet).

Sans votre accord, ce qui est nécessaire à ce que vous demandez :

• votre connexion : un cookie de session, valable 30 jours, et des cookies temporaires de 10 minutes au plus pendant une connexion par Google ou LinkedIn (sécurité de la connexion, et provenance de l’inscription, lisible par notre serveur seulement) ;
• vos choix : votre réponse au bandeau de mesure d’audience, vos filtres de recherche d’offres, les messages d’aide que vous avez déjà vus, le fait que vous avez déjà répondu à un sondage ;
• vos saisies en cours : un brouillon de formulaire (inscription, fiche de poste), la recherche à reprendre après votre inscription, les communes déjà proposées pendant une heure ;
• le bon fonctionnement des pages : une marque technique qui évite de recharger une page en boucle.

Ces informations ne servent ni à la publicité, ni à vous suivre sur d’autres sites.

Avec votre accord seulement (bouton « Accepter » du bandeau) :

• la mesure d’audience Umami, sans cookie : elle n’est chargée qu’après votre accord, et l’adresse des pages lui est envoyée sans ses paramètres ;
• la source de votre première visite (campagne indiquée dans le lien, site d’où vous venez, première page vue) : elle est gardée 90 jours dans votre navigateur, puis jointe à votre compte si vous vous inscrivez, ou à votre demande de préparation d’offre (voir la section 2, « Provenance de votre compte »). Un refus l’efface.

Vous pouvez changer d’avis à tout moment par le lien « Gérer les cookies », en bas des pages publiques du site.

Consultation des offres. Quand vous ouvrez une offre, un identifiant tiré au hasard relie votre visite et votre clic sur « Je suis intéressé » pour cette offre seulement (voir la section 2, « Consultation des offres »). Il n’est pas enregistré dans le stockage de votre navigateur : il disparaît quand vous rechargez la page ou fermez l’onglet.

Services extérieurs. Le paiement se fait sur la page de Stripe, qui peut y utiliser ses propres cookies. La vérification anti-robots de Cloudflare se charge seulement sur le formulaire de demande de préparation d’offre. Si vous lancez une vidéo, le lecteur de YouTube (version dite sans cookie) ou de Vimeo se charge à ce moment : ce service peut alors enregistrer des informations dans votre navigateur, selon ses propres règles.

8. Hébergement des données

L’application est fournie par Vercel Inc., société de droit américain ; nos fonctions serveur s’exécutent dans sa région de Paris (France). La base de données est hébergée par Supabase à Londres (Royaume-Uni), pays reconnu adéquat par la Commission européenne : les données y circulent librement, sans outil de transfert supplémentaire. Les paiements sont traités par Stripe (certifié PCI DSS). Les transferts vers nos sous-traitants établis aux États-Unis sont encadrés par les clauses contractuelles types, complétées le cas échéant par leur certification au cadre de protection des données UE–États-Unis. Le détail figure à la section 9.

9. Sous-traitants

Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service :

• Vercel Inc. (société américaine, fonctions serveur exécutées à Paris) — hébergement de l’application. Transferts encadrés par les clauses contractuelles types et par la certification de Vercel au cadre de protection des données UE–États-Unis.
• Supabase Inc. (eu-west-2, Londres, Royaume-Uni) — base de données et authentification. Le Royaume-Uni fait l’objet d’une décision d’adéquation de la Commission européenne : aucun outil de transfert supplémentaire n’est requis.
• Stripe Payments Europe Ltd. (Dublin, Irlande) — traitement des paiements, certifié PCI-DSS niveau 1.
• Resend Inc. (États-Unis) — envoi d’emails transactionnels. Transferts encadrés par les clauses contractuelles types.
• Mistral AI SAS (Paris, France — hébergement Union européenne) — analyse optionnelle de CV par IA et pré-remplissage des offres d’emploi à partir d’une description libre. Aucun transfert hors UE, pas de SCCs nécessaires. Aucune donnée n’est utilisée pour l’entraînement des modèles. Vous pouvez désactiver l’analyse de CV dans vos paramètres.
• Umami Cloud : mesure d’audience sans cookie, chargée seulement si vous l’acceptez dans le bandeau.
• Cloudflare, Inc. (Turnstile) (États-Unis) — vérification anti-robots du formulaire de demande de préparation d’offre, chargée seulement sur cette page. Données techniques de la visite.
• Upstash (Redis) (eu-west-1, Union européenne) — limitation de débit anti-abus (protection des formulaires et API). Pendant dix minutes, le temps du retour de Google ou de LinkedIn, la provenance d’une inscription faite avec eux (nom du bouton d’arrivée, réponse à « Comment avez-vous connu Evid ? », première visite si vous avez accepté la mesure d’audience). Rien n’y est gardé plus longtemps.
• Functional Software, Inc. (Sentry) (société américaine, données stockées à Francfort, Allemagne) — détection des erreurs techniques. Sentry reçoit l’adresse de la page sans ses paramètres, le type de navigateur, le message et la trace de l’erreur, et la durée d’une requête serveur sur cinq. Il ne reçoit ni cookie, ni contenu de formulaire, et ne garde ni adresse IP ni position. Conservation : 30 jours. Accès possible depuis les États-Unis, encadré par les clauses contractuelles types.

L’ensemble de ces sous-traitants est lié à INEOD par un Data Processing Agreement (DPA) conforme à l’article 28 du RGPD.

Services publics de géographie. Quand vous tapez le nom d’une ville dans un champ de recherche ou de formulaire, votre navigateur interroge directement la Base Adresse Nationale (api-adresse.data.gouv.fr), un service public, pour vous proposer des communes. Ce service reçoit le texte tapé et, comme tout site consulté, l’adresse IP de votre appareil. Pour relire une commune déjà choisie, notre serveur, et parfois votre navigateur, interrogent aussi le service public geo.api.gouv.fr avec le seul code officiel de la commune (code INSEE). Notre serveur leur envoie au plus un nom de ville ou ce code, jamais votre nom ni votre email. Ces services ne sont pas nos sous-traitants : nous les consultons, nous ne leur confions pas vos données.

10. Analyse IA de CV — CV Parser Consent

evid.fr propose une fonctionnalité optionnelle d’analyse automatique de CV grâce à Mistral AI, un éditeur français d’IA dont les serveurs et le traitement de données se situent dans l’Union européenne. Cette analyse facilite le pré-remplissage de vos expériences professionnelles, compétences et informations structurées.

Souveraineté européenne

Contrairement aux IA américaines (Claude, ChatGPT, etc.), Mistral AI traite vos données intégralement dans l’UE. Aucun transfert vers les États-Unis ou un pays tiers : pas de Clauses Contractuelles Types nécessaires, pas de risque lié au CLOUD Act ou au FISA. Vos données restent protégées par le RGPD européen sans intermédiaire.

Consentement explicite

Cette fonctionnalité est optionnelle et requiert votre consentement explicite : l’analyse n’est déclenchée que lorsque vous choisissez activement d’importer votre CV pour le faire analyser, après lecture de la mention dédiée indiquant que le texte est transmis à Mistral AI (UE). Depuis votre profil, l’analyse est précédée d’une fenêtre de consentement. Vous pouvez retirer votre consentement à tout moment depuis votre espace personnel (onglets « Mes données » et « Zone sensible » côté candidat, « Zone de danger » côté entreprise), et l’import reste facultatif : vous pouvez remplir votre profil manuellement.

Données envoyées à Mistral AI

• Texte extrait de votre CV (expériences, compétences, langues, diplôme)
• L’extraction de texte depuis le PDF se fait sur nos serveurs (Vercel, région de Paris), seul le texte est transmis à Mistral

Données NON envoyées

• Email, téléphone (traités localement sur evid)
• Le PDF brut du CV (seul le texte extrait est envoyé)
• Autres données de votre profil (priorités, préférences, historique de candidatures)

Garanties contractuelles

Mistral AI SAS (Paris, France) s’engage à :

• Ne pas conserver le contenu de votre CV au-delà du traitement immédiat (politique no-retention API)
• Ne pas utiliser le contenu de votre CV pour entraîner ou améliorer ses modèles IA
• Respecter le RGPD et son accord de traitement de données (DPA), avec hébergement et traitement intégralement en UE

Validité du consentement

Votre consentement reste valide 12 mois. Passé ce délai, vous devrez redonner votre accord pour continuer à utiliser l’analyse IA de CV.

Retrait du consentement

Vous pouvez retirer votre consentement à tout moment dans vos paramètres. Aucun nouveau CV ne sera envoyé à Mistral après le retrait. Les analyses déjà effectuées ne peuvent pas être annulées rétroactivement, mais votre consentement s’appliquera uniquement aux futures analyses.

11. Mise à jour de cette politique

Nous nous réservons le droit de modifier cette Politique de confidentialité à tout moment. Les modifications entreront en vigueur dès leur publication sur ce site.

12. Contact

Pour toute question relative à cette Politique de confidentialité, veuillez nous contacter à : contact@evid.fr