1. Qui est responsable de vos données
Horizon est un service d’orientation professionnelle édité par :
- Responsable du traitement
- Nicolas A., particulier, à titre non professionnel
- Contact pour vos données
- contact@horizonjob.eu
- Hébergeur
- OVH SAS, 2 rue Kellermann, 59100 Roubaix, France
2. L’essentiel
- Vous pouvez chercher des offres et des formations sans compte. Un compte est demandé pour faire votre bilan et garder votre CV.
- Aucun texte ni document n’est envoyé à une intelligence artificielle sans votre accord, enregistré au préalable.
- Le fichier de votre CV n’est pas conservé : il est lu, analysé, puis oublié. Seuls les éléments que vous validez sont gardés.
- Aucune publicité, aucun outil de mesure d’audience, aucun script d’un autre site n’est chargé sur Horizon.
- Vos mots de passe ne sont jamais enregistrés en clair. Aucune adresse IP n’est conservée avec votre session.
3. Données collectées, usages et durées de conservation
Pour chaque usage, voici ce qui est enregistré, à quoi cela sert, combien de temps c’est gardé et quels services extérieurs le reçoivent.
Ce qui autorise chaque traitement (article 6 du RGPD) :
- votre accord, enregistré avant de commencer : le traitement de votre parcours et l’analyse par intelligence artificielle. Vous pouvez le retirer à tout moment ;
- le service que vous demandez : votre compte, vos CV, vos candidatures suivies et vos alertes ;
- l’intérêt légitime d’Horizon à protéger le service : journaux techniques, limites de requêtes, blocage des robots, mesure de la qualité du classement sans identifiant ;
- l’obligation de pouvoir prouver votre accord (article 7 du RGPD) : l’historique de vos consentements.
Session sans compte
- Données
- Un identifiant technique tiré au hasard et une adresse fictive générée par Horizon (ce n’est pas votre adresse). Pour la session : l’empreinte du jeton de connexion, ses dates d’ouverture, d’expiration et de dernière activité.
- Usage
- Retrouver votre parcours dans ce navigateur sans créer de compte. Avant d’ouvrir cette session, votre navigateur résout un petit calcul pour prouver qu’il n’est pas un robot ; aucun service tiers n’intervient.
- Conservation
- La session expire 30 jours après votre dernière visite. Un parcours sans compte est supprimé 6 mois après sa dernière activité (dernière visite avec cette session), avec tout ce qui s’y rattache.
- Services extérieurs
- Aucun.
Compte avec e-mail et mot de passe
- Données
- Adresse e-mail, nom d’affichage si vous en choisissez un, empreinte du mot de passe (Argon2id : le mot de passe lui-même n’est jamais gardé), date de création, date de dernière connexion, nombre d’échecs de connexion, date de confirmation de l’adresse. Pour les liens envoyés par e-mail (confirmer votre adresse, choisir un nouveau mot de passe) : une empreinte du lien, sa date et l’adresse à laquelle il a été envoyé ; le lien lui-même n’est jamais gardé.
- Usage
- Vous connecter depuis n’importe quel appareil, protéger votre compte (après 10 échecs, la connexion est bloquée 15 minutes), vérifier que l’adresse est bien la vôtre, vous permettre de choisir un nouveau mot de passe si vous l’oubliez, et vous écrire si vous créez une alerte. Si vous aviez commencé sans compte, votre travail est rattaché au nouveau compte sans rien perdre.
- Conservation
- Tant que le compte existe. Vous pouvez le supprimer vous-même, à tout moment, depuis la page « Mon profil » (voir Vos droits). Un compte sans aucune connexion ni visite pendant 2 ans est supprimé avec tout ce qui s’y rattache. Un e-mail vous prévient un mois avant ; le compte n’est jamais supprimé sans que cet e-mail soit parti, ni moins de 30 jours après. Pour le garder, il suffit de vous reconnecter. Un lien de confirmation vaut 48 heures, un lien de nouveau mot de passe une heure et ne sert qu’une fois ; leur empreinte est effacée une semaine après.
- Services extérieurs
- Le prestataire d’envoi d’e-mails, uniquement pour les liens de confirmation et de nouveau mot de passe, les alertes et l’e-mail qui prévient de la suppression d’un compte inactif.
Connexion avec Google
- Données
- Transmises par Google : votre identifiant Google, votre adresse e-mail vérifiée et votre nom. Horizon garde aussi la date de liaison et celle de votre dernière connexion. Aucun jeton Google n’est conservé, ni votre photo de profil.
- Usage
- Vous connecter sans mot de passe. Si un compte Horizon existe déjà avec la même adresse vérifiée, la connexion Google y est rattachée.
- Conservation
- Comme le compte. Un cookie temporaire protège l’aller-retour vers Google et expire après 10 minutes.
- Services extérieurs
- Google, qui sait que vous vous connectez à Horizon. Utiliser Google est facultatif.
Parcours : objectif, expériences, diplômes
- Données
- Votre objectif professionnel, vos expériences (poste, employeur, dates, missions, réalisations), vos diplômes, certifications, habilitations et qualifications, avec leur origine (saisie par vous ou lue dans votre CV puis validée).
- Usage
- Construire votre profil, adapter le questionnaire à votre objectif et préparer votre synthèse, vos CV et vos candidatures.
- Conservation
- Tant que le compte ou le parcours existe. Vous pouvez supprimer vous-même un diplôme ou une certification. Les expériences ne se suppriment pas encore depuis Horizon. Toutes ces données sont supprimées avec le compte ou le parcours sans compte.
- Services extérieurs
- Le fournisseur d’intelligence artificielle, seulement avec votre accord (voir section 4).
Réponses au questionnaire
- Données
- Chaque réponse, le temps passé sur chaque question et l’historique de vos modifications : changer une réponse ajoute une nouvelle version sans effacer la précédente.
- Usage
- Calculer vos résultats et préparer votre synthèse.
- Conservation
- Pendant la vie du parcours, l’historique ne peut être ni modifié ni effacé morceau par morceau. Il est effacé en entier avec le parcours : à l’expiration d’un parcours sans compte, à la suppression du compte ou du parcours depuis « Mon profil », ou sur simple demande.
- Services extérieurs
- Le fournisseur d’intelligence artificielle, seulement avec votre accord.
Synthèse et rapport
- Données
- Résultats calculés, analyses produites par l’IA et leur contre-analyse, preuves citées, synthèse, votre décision sur le rapport (le confirmer ou ne pas le reconnaître) et un journal de ces actions (qui, quoi, quand).
- Usage
- Vous présenter vos pistes de métiers et de formations, avec leurs preuves.
- Conservation
- Tant que le parcours existe ; supprimés avec lui.
- Services extérieurs
- Le fournisseur d’intelligence artificielle, qui produit les analyses.
CV importé
- Données
- Un fichier PDF, JPEG, PNG ou WEBP de 8 Mo au plus. Le fichier n’est pas enregistré : le texte d’un PDF est lu en mémoire, une image est transmise telle quelle pour être lue. Sont enregistrés les éléments détectés (expériences, diplômes…) sous forme de propositions, avec votre choix de les valider ou de les rejeter, ainsi que l’en-tête du CV (nom, titre, commune, téléphone, e-mail, profils en ligne — jamais le numéro ni le nom de votre rue), votre présentation, vos compétences, vos langues et vos centres d’intérêt.
- Usage
- Remplir votre parcours à partir de votre CV, sous votre contrôle, et préremplir votre CV Horizon, que vous relisez avant de le télécharger.
- Conservation
- Fichier : aucune. Sans votre accord à l’analyse par IA, il n’est même pas lu. Propositions et en-tête : gardés tant que le parcours existe, supprimés avec lui ; un nouvel import remplace l’en-tête précédent.
- Services extérieurs
- Le fournisseur d’intelligence artificielle reçoit le contenu du CV, y compris les coordonnées qui y figurent.
Studio CV
- Données
- Le contenu de vos CV (nom, titre, ville, téléphone, e-mail, liens, présentation, expériences, compétences, formations, langues, centres d’intérêt), leur mise en forme, leurs versions, votre photo si vous en ajoutez une (recadrée et ré-encodée : ses métadonnées sont supprimées) et l’illustration générée si vous en demandez une.
- Usage
- Créer, adapter à une offre et exporter vos CV.
- Conservation
- Tant que vous les gardez. Vous pouvez supprimer vous-même une photo, une illustration ou une version secondaire ; un CV entier ne se supprime pas encore depuis Horizon. Vos CV sont supprimés avec le compte ou le parcours sans compte.
- Services extérieurs
- Avec votre accord et seulement quand vous utilisez l’Agent CV, l’adaptation à une offre, la comparaison avec une offre ou la préparation d’entretien : le fournisseur d’IA reçoit le contenu professionnel du CV, jamais votre nom, vos coordonnées ni votre photo. Pour une illustration, il reçoit la description que vous écrivez.
Recherche d’emploi
- Données
- Vos critères de recherche (métier, département, contrat, télétravail, salaire minimum, mots exclus), votre profil de recherche et ses versions successives, les offres rapprochées de votre profil, celles que vous enregistrez ou masquez, et vos avis sur leur pertinence (motif et commentaire libre).
- Usage
- Trouver des offres, expliquer pourquoi elles vous correspondent et améliorer le classement. Les avis servent aussi à mesurer la qualité du classement, de façon agrégée, sans identifiant ni commentaire.
- Conservation
- Une comparaison offre/CV est gardée 30 minutes en mémoire, l’élargissement de vos mots de recherche 24 heures. Profils, offres suivies et avis : tant que le compte ou le parcours existe, supprimés avec lui. Les mesures de qualité, agrégées et sans identifiant, peuvent être gardées.
- Services extérieurs
- France Travail reçoit vos critères de recherche, envoyés par le serveur d’Horizon, sans votre identité ; pour la Belgique, le portail de données ouvertes du Forem (ODWB) reçoit de la même façon vos mots de recherche. Avec votre accord, le fournisseur d’IA reçoit vos mots de recherche (pour les élargir) et, quand vous demandez une comparaison, l’offre et le contenu professionnel de votre CV.
Suivi des candidatures
- Données
- L’offre suivie (intitulé, employeur, lieu, source, lien), l’étape et le résultat, vos notes, votre lettre de motivation et sa date de validation, le CV joint, les dates d’envoi, d’entretien et de réponse.
- Usage
- Suivre vos candidatures et préparer vos lettres.
- Conservation
- Jusqu’à ce que vous supprimiez la candidature : la suppression est immédiate.
- Services extérieurs
- Pour rédiger une lettre, avec votre accord : le fournisseur d’IA reçoit l’offre, votre objectif, vos expériences et le contenu professionnel de votre CV.
Alertes e-mail
- Données
- Le nom et les critères de l’alerte, son état (active ou en pause), les offres déjà présentées, les dates d’exécution et d’envoi, et un jeton aléatoire pour le lien de pause. L’e-mail part vers l’adresse de votre compte, et seulement si elle est confirmée (par Google, ou par le lien reçu à cette adresse) : personne ne peut faire envoyer des alertes à l’adresse de quelqu’un d’autre. Sans compte, aucun e-mail n’est envoyé.
- Usage
- Relancer votre recherche chaque matin à partir de 7 h (heure de Paris) et vous écrire seulement s’il y a de nouvelles offres. Chaque e-mail contient un lien pour mettre l’alerte en pause sans vous connecter.
- Conservation
- Jusqu’à ce que vous supprimiez l’alerte (5 alertes au plus).
- Services extérieurs
- France Travail (les critères de recherche) et le prestataire d’envoi d’e-mails (votre adresse et le contenu du message).
Horizon Coach (assistant)
- Données
- Vos questions, la conversation en cours et les éléments utiles de votre parcours (objectif, intitulés de vos expériences, diplômes, conclusions de votre synthèse).
- Usage
- Répondre à vos questions sur votre parcours, vos offres et vos formations.
- Conservation
- La conversation n’est pas enregistrée sur nos serveurs : elle reste dans l’onglet de votre navigateur et disparaît quand vous le fermez. Le serveur note seulement la durée, le modèle utilisé, le nombre de jetons et le coût estimé de chaque appel, jamais son contenu.
- Services extérieurs
- Le fournisseur d’intelligence artificielle, seulement avec votre accord.
Vos accords
- Données
- Pour chaque accord : son objet (traitement du parcours, analyse par IA), la version du texte accepté, votre décision et sa date.
- Usage
- Prouver votre choix et le respecter : seule la décision la plus récente compte.
- Conservation
- L’historique est conservé pendant toute la vie du compte ou du parcours, pour pouvoir prouver votre choix, puis supprimé avec lui.
- Services extérieurs
- Aucun.
Journaux techniques et sécurité
- Données
- Pour chaque requête : la méthode, l’adresse demandée (y compris les critères d’une recherche d’offres), l’adresse IP, le code et la durée de la réponse. S’y ajoutent des événements techniques (connexion Google réussie ou refusée, alerte exécutée, erreur), sans contenu de CV, de réponse ni de conversation.
- Usage
- Faire fonctionner et sécuriser le service : diagnostiquer les erreurs, limiter le nombre de requêtes par adresse IP, bloquer les robots.
- Conservation
- Les compteurs de requêtes par adresse IP restent en mémoire au plus une heure. Les journaux du serveur et du proxy HTTPS sont gardés 12 mois au plus.
- Services extérieurs
- L’hébergeur.
4. Intelligence artificielle et votre accord
Au début de votre parcours, Horizon vous demande votre accord pour analyser vos données avec une intelligence artificielle. Le serveur vérifie cet accord avant chaque envoi : sans lui, rien ne part, et le questionnaire, le Studio CV et la recherche d’offres restent utilisables sans IA.
Avec votre accord, l’IA sert à :
- analyser votre parcours et produire votre synthèse, avec une contre-analyse ;
- lire votre CV importé et proposer les éléments à valider ;
- répondre dans Horizon Coach ;
- proposer des designs de CV, adapter un CV à une offre, expliquer la correspondance avec une offre, préparer un entretien, rédiger une lettre ;
- élargir vos mots de recherche d’offres.
Tout ce que produit l’IA est une proposition : vous validez les éléments extraits de votre CV, la lettre et les modifications de votre CV, et vous confirmez ou non votre rapport.
Fournisseur d’IA utilisé : OpenAI. OpenAI est une société américaine : vos données peuvent être traitées aux États-Unis. Les données envoyées par l’interface de programmation d’OpenAI ne servent pas à entraîner ses modèles et sont gardées au plus 30 jours pour détecter les abus, sauf obligation légale. Le transfert hors de l’Union européenne est encadré par les clauses contractuelles types de la Commission européenne, prévues par l’accord de traitement des données d’OpenAI.
Pour retirer votre accord : dans Horizon, page « Mon profil », bloc « Compte et confidentialité », désactivez l’interrupteur « Analyse par IA ». Le retrait est enregistré aussitôt : plus rien n’est envoyé à l’IA, et les fonctions qui en dépendent sont refusées. Le même interrupteur permet de redonner votre accord.
5. Qui reçoit vos données
Vos données ne sont ni vendues ni utilisées pour de la publicité.
-
Hébergeur
Stocke l’ensemble des données du service (base de données et serveur). OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
-
OpenAI (intelligence artificielle)
Seulement avec votre accord : les éléments décrits en section 4.
-
France Travail (API Offres d’emploi)
Vos critères de recherche d’offres, envoyés par le serveur d’Horizon, sans votre nom, votre e-mail ni votre adresse IP.
-
Le Forem (données ouvertes ODWB, Belgique)
Pour une recherche en Belgique, vos mots de recherche, envoyés par le serveur d’Horizon, sans votre nom, votre e-mail ni votre adresse IP. Les offres sont publiées par Le Forem sous licence CC BY-SA 4.0.
-
Google
Seulement si vous choisissez « Continuer avec Google » : Google vous identifie et transmet votre identifiant, votre e-mail vérifié et votre nom. Google agit alors sous sa propre responsabilité, selon ses règles de confidentialité. Google LLC adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework).
-
Prestataire d’envoi d’e-mails
Votre adresse e-mail, les liens de confirmation et de nouveau mot de passe, le contenu des alertes que vous avez créées et, pour un compte inactif, l’e-mail qui prévient de sa suppression. Ces e-mails partent de l’adresse contact@horizonjob.eu par Resend (Resend, Inc., États-Unis), depuis sa région européenne (Irlande). Resend peut traiter ces données aux États-Unis : il adhère au cadre de protection des données UE–États-Unis (Data Privacy Framework) et s’engage par des clauses contractuelles types. Aucun suivi d’ouverture ni de clic n’est activé dans ces e-mails.
-
Sources sans aucune donnée vous concernant
Les offres en télétravail de Jobicy et le catalogue Mon Compte Formation (Caisse des Dépôts) sont téléchargés en bloc par Horizon puis filtrés sur nos serveurs : ces services ne reçoivent rien sur vous.
-
Accès administrateur
L’éditeur d’Horizon, et lui seul, dispose d’un accès d’administration, lié à son propre compte et à une adresse e-mail dont il a prouvé la propriété. Il lui sert à deux choses : traiter les demandes que vous lui adressez (vous envoyer une copie de vos données, supprimer votre compte), et surveiller le service à l’aide de chiffres d’ensemble, sans nom ni adresse.
Cet accès ne permet pas de parcourir les comptes : un compte n’est retrouvé qu’à partir de son adresse e-mail exacte, pour répondre à la personne concernée. Chaque action y est notée dans un journal, sans votre adresse ni votre identifiant.
7. Sécurité
- Connexion chiffrée (HTTPS) obligatoire.
- Mots de passe hachés avec Argon2id ; jetons de session conservés sous forme d’empreinte uniquement : une fuite de la base ne permettrait pas de les réutiliser.
- Déconnexion effective côté serveur : un ancien cookie ne sert plus à rien.
- Chaque personne n’accède qu’à ses propres données ; l’accès administrateur décrit en section 5 est réservé à l’éditeur et journalisé ; limites de requêtes et blocage temporaire après des échecs de connexion répétés.
- Photo de CV ré-encodée à l’envoi pour en retirer les métadonnées.
- Si vous créez un compte avec un mot de passe puis vous connectez avec Google sans avoir confirmé votre adresse, ce mot de passe est retiré et toutes les connexions ouvertes sont fermées : personne ne peut préparer un compte à votre adresse pour y garder un accès.
- Une sauvegarde chiffrée de la base est faite chaque nuit, et sa restauration est essayée chaque semaine. Les sauvegardes sont effacées avant 35 jours sur le serveur, et avant 14 jours sur leur copie chiffrée hors du serveur, en France : une donnée effacée en disparaît moins de 35 jours après.
8. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, vous opposer à leur traitement et retirer votre accord à tout moment. Écrivez à : contact@horizonjob.eu.
Ce que vous pouvez faire vous-même, depuis la page « Mon profil » (entrée du menu) :
- retirer ou redonner votre accord à l’analyse par IA, avec l’interrupteur « Analyse par IA » ; le changement vaut aussitôt ;
- télécharger une copie de vos données avec « Télécharger mes données », avec ou sans compte : un fichier JSON, format ouvert lisible par d’autres logiciels, qui reprend votre compte, vos accords, votre parcours, vos réponses, vos expériences, vos diplômes, vos CV, vos candidatures, vos alertes et vos critères de recherche. Les empreintes de mot de passe et de jetons de connexion n’y figurent pas ;
- modifier votre nom d’affichage et consulter votre adresse e-mail ;
- modifier vos critères de recherche d’offres ;
- supprimer votre compte (« Supprimer mon compte »), ou votre parcours si vous n’avez pas de compte (« Effacer mon parcours »), avec tout ce qui s’y rattache. Pour confirmer, vous retapez votre adresse e-mail (ou le mot EFFACER sans compte). L’effacement est immédiat et ne peut pas être annulé ;
- vous déconnecter, ce qui ferme la session côté serveur.
Ailleurs dans Horizon :
- supprimer un diplôme ou une certification de votre parcours ;
- supprimer la photo, l’illustration ou une version secondaire d’un CV ;
- supprimer une candidature suivie ;
- mettre en pause ou supprimer une alerte, ou la mettre en pause depuis l’e-mail.
Ce qui passe encore par une demande écrite : effacer une partie seulement de vos données, par exemple vos réponses au questionnaire sans le reste du parcours.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.
9. Modifications de cette politique
Cette page change quand le fonctionnement d’Horizon change. La date de dernière mise à jour figure en haut de page. En cas de changement important (nouvelle donnée collectée, nouvel usage ou nouveau destinataire), les personnes qui ont un compte sont prévenues par e-mail et un bandeau l’annonce sur le site avant que le changement s’applique.