Politique de confidentialité
Service en bêta privée : ces documents seront finalisés avant l'ouverture publique. Dernière mise à jour : 9 septembre 2026.
Responsable de traitement et contact
Le responsable du traitement de vos données personnelles est Jean-Luc Rominger, éditeur de ReachOutTrack (voir les mentions légales). Son adresse postale est communiquée sur demande à contact@reachouttrack.org. Pour toute question relative à vos données ou pour exercer vos droits, contactez contact@reachouttrack.org (référent RGPD).
Finalités et bases légales
Vos données sont traitées pour faire fonctionner le service : gestion de votre compte, suivi de vos candidatures, gestion de vos contacts et envoi de vos relances programmées, sur la base de l'exécution du contrat qui vous lie à ReachOutTrack (nos CGU).
Hébergement et sous-traitants
Vos données sont hébergées par Supabase (base de données, authentification, stockage de fichiers) sur des serveurs situés dans l'Union européenne. Le site est servi par Vercel. L'envoi des e-mails liés à votre compte (confirmation d'inscription, réinitialisation de mot de passe, lien de connexion, invitation au programme Early Adopter), sur la base de l'exécution du contrat, s'appuie sur Brevo (Sendinblue SAS, société française) : ce prestataire reçoit à cette seule fin votre adresse e-mail et le contenu du message, dont le traitement a lieu sur des serveurs situés dans l'Union européenne ; il n'utilise pas ces données à d'autres fins et ne vous adresse aucune communication commerciale. La supervision technique du service — détection des erreurs et mesure des performances côté serveur, sur la base de notre intérêt légitime à assurer la sécurité et le bon fonctionnement du service — s'appuie sur Sentry, avec stockage des données dans l'Union européenne ; ces données de supervision ne contiennent aucune information permettant de vous identifier et sont conservées au maximum quatre-vingt-dix jours. La protection des formulaires de connexion et d'inscription contre les créations de comptes automatisées et les tentatives d'accès par force brute, sur la base de notre intérêt légitime à sécuriser l'accès au service, s'appuie sur le service Turnstile de Cloudflare, société établie aux États-Unis, encadrée par des clauses contractuelles types : à cette occasion, votre adresse IP lui est transmise le temps de la vérification et n'est pas conservée par le service à cette fin ; Turnstile ne dépose pas de cookie de suivi et n'est pas utilisé à des fins publicitaires. Pour prévenir les soumissions automatisées du formulaire d'inscription au programme Early Adopter, nous enregistrons dans l'Union européenne, sur la base de notre intérêt légitime à sécuriser le service, des empreintes techniques hachées (identifiant de navigateur, adresse IP, adresse email), conservées au maximum une heure. Pour prévenir les usages automatisés abusifs une fois votre compte ouvert, nous comptabilisons vos créations et modifications par heure — identifiant de compte, type d'action et horodatage, sans aucun contenu que vous avez saisi ; ces compteurs sont effacés au bout d'une heure et un journal des dépassements est conservé au maximum quatre-vingt-dix jours à des fins de sécurité. Hormis cette vérification anti-robot, aucune de vos données n'est stockée ni hébergée en dehors de l'Union européenne.
Durée de conservation
Vos données sont conservées pendant toute la durée de vie de votre compte. Vous pouvez exporter vos données à tout moment en libre-service depuis votre compte. Vous pouvez également, depuis votre profil, soit effacer toutes vos données en conservant votre compte, soit supprimer définitivement votre compte : dans les deux cas l'effacement est immédiat, en cascade sur l'ensemble de vos données, et sans restauration possible.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur vos données personnelles. Vous pouvez exercer ces droits en écrivant à contact@reachouttrack.org. L'export et la suppression de vos données sont également disponibles en libre-service depuis votre compte.
Suppression de vos données et de votre compte
Depuis votre profil, deux actions sont possibles. « Effacer toutes mes données » supprime vos candidatures, contacts, entreprises, formations, activités et listes, mais conserve votre compte, votre profil et vos préférences. « Supprimer définitivement mon compte » supprime en plus votre compte et libère votre adresse e-mail. Les deux prennent effet immédiatement et sont irréversibles. Les données que d'autres utilisateurs ont créées à votre sujet (par exemple une fiche contact vous concernant dans leur carnet) restent leur propriété : le rattachement à votre compte est simplement rompu et toute certification de lien est annulée. Les listes d'entreprises partagées cessent d'être accessibles. Lors d'une suppression définitive, le motif et le commentaire facultatifs que vous indiquez sont conservés de façon strictement anonyme (aucun identifiant, aucune adresse, aucune date précise), sur la base de notre intérêt légitime à améliorer le service ; aucune donnée personnelle n'est conservée après la suppression.
Contacts que vous enregistrez
Les fiches contacts que vous créez (par exemple des recruteurs ou des relations professionnelles) contiennent des données personnelles de tiers, saisies par vous et non collectées directement auprès de ces personnes. Vous êtes responsable de l'exactitude de ces informations et de leur usage conforme à leur finalité de suivi de votre recherche.