Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur marqus.io est NEXTGEN ACADEMY, SAS au capital de 1 000 €, RCS Bobigny 942 238 692, dont le siège social est situé 11 avenue de Bobigny, 93130 Noisy-le-Sec, France. Contact : contact@marqus.io.

2. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

3. Finalités et bases légales

• Fournir le service de mise en relation (comptes, profils, offres, candidatures, messagerie) — exécution du contrat (CGU).
• Calculer les scores de matching entre profils et offres — exécution du contrat.
• Envoyer les emails de service (bienvenue, réinitialisation de mot de passe, statut de candidature, nouveau message, vérification d'offre) — exécution du contrat.
• Facturer les recruteurs — exécution du contrat et obligations légales comptables.
• Assurer la sécurité de la plateforme (journaux, limitation des tentatives de connexion) — intérêt légitime.

Nous n'utilisons pas vos données à des fins publicitaires et nous ne les vendons à personne.

4. Scoring et décision automatisée

Le score de matching est calculé automatiquement à partir des informations de votre profil (compétences, formation en cours, niveau d'études, localisation, disponibilité, type de contrat, expérience, rythme d'alternance recherché et, si vous l'avez complété, votre portrait) comparées aux critères de chaque offre. Ce score est une aide à la décision et ne produit pas de décision fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD : la décision de marquer, refuser ou recruter est toujours prise par un humain (le recruteur), et l'équipe Marqus peut réviser manuellement les scores. Vous pouvez obtenir des explications sur votre score en nous contactant.

Analyse de CV par intelligence artificielle : si vous utilisez l'analyse Coach Marqus (déclenchée uniquement par vous, en un clic), le contenu de votre CV et les informations de votre profil sont transmis à un modèle d'IA pour produire des conseils d'amélioration personnalisés, détecter vos compétences et évaluer la qualité rédactionnelle de votre CV — cette évaluation entre dans le calcul de votre score. Cette analyse est une aide au candidat : elle ne prend aucune décision vous concernant.

5. Destinataires des données

Recruteurs : vos données de candidat leur sont communiquées de manière progressive. Tant qu'un recruteur ne vous a pas marqué, il ne voit que des éléments non identifiants (compétences, formation, localisation, disponibilité, score). Votre identité, votre email et votre CV ne lui sont révélés qu'après marquage.

Sous-traitants techniques :

• Vercel Inc. (États-Unis) — hébergement du site web ;
• Railway Corp. (États-Unis) — hébergement de l'application et de la base de données ;
• Stripe Payments Europe Ltd (Irlande) — traitement des paiements des recruteurs (nous n'avons jamais accès aux numéros de carte) ;
• Anthropic PBC (États-Unis) — analyse de CV par intelligence artificielle (Coach Marqus), uniquement lorsque vous la déclenchez ; les données transmises ne sont pas utilisées pour entraîner les modèles ;
• notre prestataire d'envoi d'emails, pour les emails de service uniquement.

Certains de ces prestataires sont situés aux États-Unis : les transferts sont encadrés par des clauses contractuelles types de la Commission européenne et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework).

6. Durées de conservation

• Données de compte et de profil : tant que le compte est actif. La suppression du compte, disponible à tout moment depuis l'espace personnel, efface immédiatement et définitivement le profil, les candidatures, les messages et le CV associés.
• Comptes inactifs : suppression après 3 ans d'inactivité, précédée d'un email d'information.
• Liens de réinitialisation de mot de passe : valables 1 heure, à usage unique.
• Données de facturation : 10 ans (obligation légale comptable).
• Journaux techniques : 12 mois maximum.

7. Sécurité

Les mots de passe sont stockés sous forme hachée (bcrypt) et ne sont jamais lisibles, y compris par notre équipe. Les échanges avec la plateforme sont chiffrés (HTTPS). Les CV ne sont accessibles qu'aux utilisateurs authentifiés et autorisés. L'accès aux données est limité et journalisé.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

• La plupart de ces droits s'exercent directement depuis votre espace personnel (modification du profil, suppression du compte).
• Pour toute autre demande : contact@marqus.io — réponse sous un mois au plus.
• Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

9. Évolution de la présente politique

Cette politique peut évoluer avec le service. Toute modification substantielle sera signalée sur la Plateforme ou par email. La date de dernière mise à jour figure en haut de cette page.