HAZI

Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

Qui est responsable de vos données

Le responsable du traitement est Amal Hamidou Younoussa, éditeur du site à titre non professionnel. Contact : contact@hazijobs.com.

Les données que nous traitons

Compte. Adresse e-mail, nom, mot de passe (conservé uniquement sous forme d'empreinte chiffrée, jamais en clair), rôle (candidat ou recruteur). Si vous vous connectez avec Google ou LinkedIn, nous recevons de ce service votre nom, votre adresse e-mail et votre photo de profil, et rien d'autre.

Profil candidat, que vous renseignez vous-même : prénom, nom, intitulé de poste, localisation, téléphone, présentation, compétences, expériences, formations, langues, prétentions salariales, préavis, disponibilité, liens LinkedIn, GitHub ou portfolio.

Documents : votre CV et votre lettre de motivation, au format PDF. Le texte du CV est lu sur nos serveurs pour vous proposer de préremplir votre profil ; cette analyse n'est confiée à aucun service tiers.

Candidatures : offres auxquelles vous postulez, date, statut, message d'accompagnement, et un score de compatibilité entre votre profil et l'offre.

Activité dans le service : offres mises en favoris, recherches enregistrées.

Recruteurs : les offres que vous déposez et l'entreprise que vous représentez, en plus des données de compte.

Données techniques : lorsqu'une erreur survient, un rapport technique est envoyé à notre outil de suivi des erreurs (page concernée, navigateur, déroulé de l'erreur). Ces rapports ne contiennent ni votre adresse e-mail ni l'identifiant de votre compte. Notre hébergeur conserve par ailleurs des journaux de connexion techniques (dont l'adresse IP) pour la sécurité du service.

Pourquoi, et sur quelle base

FinalitéBase légale
Créer et gérer votre compte, vous authentifierExécution du contrat (CGU)
Tenir votre profil, stocker vos documents, rechercher des offresExécution du contrat
Transmettre vos candidatures au recruteur de l'offre, suivre leur statutExécution du contrat
Vous envoyer les e-mails du service : confirmation de candidature, réinitialisation du mot de passeExécution du contrat
Détecter et corriger les erreurs, sécuriser le serviceIntérêt légitime à fournir un service fiable et sûr

Le score de compatibilité est calculé automatiquement à partir de votre profil et de l'offre. Il est indicatif : il ne trie pas les candidatures à la place du recruteur et ne produit aucune décision automatisée au sens de l'article 22 du RGPD.

Nous ne vendons pas vos données et ne les utilisons à aucune fin publicitaire.

Qui voit vos données

  • Le recruteur de l'offre à laquelle vous postulez, et aucun autre : votre nom, votre adresse e-mail, votre intitulé de poste, votre localisation, votre message, votre score de compatibilité et votre CV. Un recruteur n'a accès à votre CV que si vous avez postulé à l'une de ses offres.
  • L'administrateur de HAZI, pour le fonctionnement et la modération du service.
  • Nos sous-traitants techniques, listés ci-dessous, dans la limite de ce que leur prestation exige.

Les offres issues de France Travail se postulent sur le site d'origine : HAZI ne transmet alors aucune donnée, c'est vous qui candidatez directement sur ce site.

Vos CV et lettres de motivation sont stockés dans un espace privé : ils ne sont accessibles par aucune adresse publique, et chaque consultation passe par une vérification de votre identité ou de celle du recruteur.

Sous-traitants

PrestataireRôleLocalisation des données
Vercel Inc.Hébergement du site et exécution de l'applicationWashington, États-Unis (iad1)
Vercel Inc. (Vercel Blob)Stockage des CV et lettres de motivationWashington, États-Unis (iad1)
Neon Inc.Base de donnéesVirginie du Nord, États-Unis (AWS us-east-1)
Resend Inc.Envoi des e-mails du serviceEnvoi depuis l'Irlande (UE) ; journaux et données de compte stockés aux États-Unis
Functional Software Inc. (Sentry)Suivi des erreursUnion européenne (Francfort, Allemagne)
ImprovMXRedirection des e-mails envoyés à l'adresse de contactFrance et États-Unis

Lorsque des données sont traitées hors de l'Union européenne, le transfert est encadré par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, et à défaut par les clauses contractuelles types de la Commission européenne.

Combien de temps nous les gardons

DonnéesDurée
Compte et profilconservé tant que le compte existe ; suppression sur demande à l'adresse de contact
Candidaturesconservées tant que le compte existe
CV et lettres de motivationjusqu'à leur remplacement ou la suppression du compte
Jetons de réinitialisation de mot de passevalables 1 heure ; seule leur empreinte est conservée, jusqu'à la suppression du compte
Rapports d'erreur (Sentry)30 jours
Journaux d'envoi d'e-mails (Resend)30 jours

Une suppression automatique des comptes inactifs depuis 2 ans est prévue ; elle n'est pas encore en place.

Lorsque vous remplacez votre CV ou votre lettre de motivation, la version précédente est écrasée et n'est pas conservée.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

La plupart des informations de votre profil se modifient directement depuis la page Profil. Pour toute autre demande, en particulier la suppression de votre compte, qui ne peut pas encore se faire depuis l'application, écrivez à contact@hazijobs.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Cookies et stockage dans votre navigateur

HAZI ne dépose aucun cookie publicitaire ni de mesure d'audience, et ne charge aucun script tiers. Tout ce que le site écrit dans votre navigateur est strictement nécessaire au service que vous demandez, et entre à ce titre dans l'exemption prévue par l'article 82 de la loi Informatique et Libertés. C'est pourquoi aucun bandeau ne vous demande votre consentement.

Cookies. Tous déposés par HAZI lui-même, uniquement lorsque vous vous connectez. Un visiteur non connecté n'en reçoit aucun.

NomFinalitéDurée
next-auth.session-tokenMaintenir votre session ouverte30 jours, renouvelé toutes les 24 h
next-auth.csrf-tokenProtéger le formulaire de connexion contre la falsification de requêtesSession de navigation
next-auth.callback-urlVous ramener à la bonne page après la connexionSession de navigation
next-auth.pkce.code_verifierSécuriser la connexion via Google ou LinkedIn15 minutes
next-auth.stateSécuriser la connexion via Google ou LinkedIn15 minutes
next-auth.nonceSécuriser la connexion via LinkedInSession de navigation

En production, ces noms portent le préfixe __Secure- ou __Host-. Les trois derniers n'apparaissent que si vous choisissez de vous connecter avec Google ou LinkedIn.

Stockage local. Les données suivantes restent dans votre navigateur et ne nous sont pas transmises :

NomContenuDurée
hazi-jobsOffres sélectionnées pour la candidature groupée, favoris, candidatures envoyéesJusqu'à ce que vous effaciez les données du site
hazi-install-dismissed-atDate à laquelle vous avez fermé l'invitation à installer l'applicationJusqu'à ce que vous effaciez les données du site
hazi-v1-static, hazi-v1-pagesCopie des pages consultées, pour l'usage hors connexionJusqu'à la prochaine mise à jour de l'application

Vous pouvez supprimer à tout moment ces cookies et données depuis les réglages de votre navigateur. Vous serez alors déconnecté et vos sélections locales seront perdues.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. Les documents sont conservés dans un espace de stockage privé, servi uniquement après vérification des droits d'accès. Les rapports d'erreur ne contiennent pas d'identifiant de compte.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, les utilisateurs inscrits en seront informés par e-mail.