Politique de confidentialité NAVISTEER
1. Qui traite les données
Yannick JEAN-AIMÉE, entrepreneur individuel sous le nom commercial OCEANS NEXUS, édite NAVISTEER. Il est responsable des traitements nécessaires aux comptes, à la présentation des profils et annonces, aux candidatures, aux échanges, à la sécurité et à l'exploitation de la plateforme. Son établissement est à Tiahura, PK 28.460, côté montagne, Haapiti-Moorea, 98729 Moorea Maiao, Polynésie française. Pour toute question relative aux données : admin@navisteer.app.
Le recruteur qui reçoit des données d'un candidat détermine ses propres finalités de recrutement et répond de l'usage, des copies et de la conservation qu'il en fait hors de NAVISTEER. Pour les seules opérations confiées par le recruteur et définies dans un accord distinct conforme à l'article 28 du RGPD, OCEANS NEXUS agit comme sous-traitant suivant ses instructions documentées. Les traitements propres de la plateforme restent sous la responsabilité d'OCEANS NEXUS.
Pour les questions liées au RGPD dans l'Union européenne, le représentant désigné est Euverify Ltd (Ireland), Unit 3D North Point House, North Point Business Park, New Mallow Road, Cork, T23 AT2P, Ireland ; gdpr@euverify.com. Cette représentation ne remplace pas OCEANS NEXUS comme responsable du traitement.
2. Données et provenance
Nous recevons les données que vous fournissez à l'inscription, dans votre compte ou dans vos échanges. Pour un candidat, elles comprennent notamment l'identité et les coordonnées, la date de naissance, les nationalités et droits au travail, la photo facultative, le port de référence, la disponibilité, le parcours professionnel structuré, les langues, les titres et certifications déclarés, les candidatures et les messages. La seule localisation permanente du profil est un port canonique ; une disponibilité temporaire peut désigner un autre port jusqu'à son échéance. Il n'existe ni suivi GPS continu ni adresse de résidence révélée après déblocage.
Pour un recruteur, nous traitons l'identité et les coordonnées du titulaire ou représentant, les informations déclarées sur l'organisme, les annonces, les demandes d'accès, les échanges et les droits de service. L'inscription recruteur est déclarative ; elle ne certifie ni l'identité ni l'entreprise. Nous traitons aussi les messages du formulaire Contact, les informations nécessaires à l'authentification, les journaux d'accès et de sécurité, les adresses IP nécessaires à la prévention des abus, les signalements et les décisions de modération. Les données utiles à une commande et à sa facturation ne sont traitées que lorsqu'un achat est effectivement ouvert et réalisé.
Le formulaire de préinscription à une formation recueille votre nom, votre adresse e-mail, votre téléphone, votre message facultatif, la formation choisie, la langue et la date de votre demande. L’équipe habilitée de Navisteer utilise ces données pour traiter votre demande. Elle peut poursuivre cet échange dans un fil privé d’assistance, sans pièces jointes. Une préinscription sans compte reste distincte de tout compte portant la même adresse e-mail. Le visiteur reçoit un lien privé après une réponse de l’assistance : l’accès est limité à cette demande et valable au plus sept jours, sans dépasser l’échéance du fil. Les courriels annoncent une réponse sans recopier le texte de l’échange.
NAVISTEER ne demande pas de données médicales. Les nouveaux dépôts de CV, brevets ou CFBS comme fichiers permanents sont refusés. Un CV destiné au recruteur peut être généré à la demande à partir des champs structurés autorisés. Les écoles et formations sont consultables publiquement ; elles n'ont pas de compte autonome ni d'accès aux CV au lancement. Il n'y a pas d'application mobile native, de newsletter ou d'alertes d'emploi personnalisées actives au lancement.
Dans chaque formulaire, les champs indiqués comme obligatoires sont nécessaires à la création du compte ou à l'action demandée. Si vous ne les renseignez pas, cette action ne peut pas aboutir. Les autres champs sont facultatifs ; leur absence peut limiter l'affichage du profil ou certaines possibilités de candidature selon les critères choisis par un recruteur.
3. Finalités et fondements
| Finalité | Base juridique |
| --- | --- |
| Créer et gérer un compte, présenter les fonctions demandées, publier une annonce, rechercher, candidater, échanger et gérer un accès autorisé | Exécution des conditions d'utilisation ou mesures demandées avant leur conclusion |
| Préremplir facultativement un titre à la demande du candidat | Exécution du service demandé ; la saisie manuelle reste disponible |
| Protéger les comptes, prévenir l'abus, instruire les signalements et assurer la continuité | Intérêt légitime d'OCEANS NEXUS à sécuriser un service de mise en relation, sous réserve des droits des personnes |
| Émettre et conserver des factures et justificatifs lorsque des ventes existent | Obligations légales applicables |
| Répondre aux demandes de droits et traiter les incidents | Obligations légales applicables et, pour la gestion du service, intérêt légitime |
La lecture de cette politique et l'acceptation des conditions d'utilisation ne constituent pas un consentement général. Aucun consentement marketing n'est demandé tant que les fonctions correspondantes sont fermées. Si un traitement facultatif fondé sur le consentement est ouvert ultérieurement, son choix sera distinct et révocable.
4. Visibilité, destinataires et contrôle des candidatures
Les pages publiques et la carte ne révèlent pas les coordonnées ou l'identité complète d'un candidat. L'accès aux détails exige une session selon le rôle. Un recruteur authentifié n'obtient les champs privés nécessaires à la prise de contact qu'avec un droit de déblocage actif et dans les limites appliquées par le serveur. La photo conserve sa règle de visibilité. Le PDF utilisé pour le préremplissage, les éventuels anciens fichiers CV, les données médicales, les mots de passe, les sessions, les informations de paiement et les dossiers internes de modération ne sont pas transmis au recruteur. Les destinataires d'une candidature ou d'un message en voient les données nécessaires à cet échange. Les personnes habilitées d'OCEANS NEXUS et de DEVLAB n'accèdent aux données que pour leurs missions.
Pour une annonce, le recruteur choisit les titres, certifications et années d'expérience requis. Le moteur compare ces exigences aux données structurées déclarées ; un écart peut bloquer l'envoi de la candidature à cette annonce. Aucun critère professionnel n'est imposé par défaut. Le statut déclaré ou vérifié, la nationalité, le visa et la seule expiration d'un titre ne bloquent pas automatiquement par ce moteur. Les motifs sont présentés au candidat, qui peut corriger son profil ou demander un réexamen humain en exposant son point de vue. Le recruteur peut confirmer le blocage ou autoriser la candidature avec une explication. Une difficulté peut être signalée à admin@navisteer.app. Le contrôle ne décide pas d'une embauche et n'utilise pas de notation par IA.
5. Import PDF facultatif d'un titre
À la demande du candidat, un PDF de titre peut servir à proposer six champs : numéro du titre, nom du titulaire, référence du titulaire, autorité émettrice, date de délivrance et fin de validité. Le candidat relit, corrige et confirme les valeurs avant leur enregistrement. Cette analyse ne vérifie ni l'authenticité, ni la validité juridique du titre, ni une équivalence. La saisie manuelle reste possible.
Le PDF transite par l'API hébergée chez Railway et un stockage temporaire distinct à Amsterdam, puis par Vercel AI Gateway et Amazon Bedrock pour l'inférence d'un modèle Anthropic en région Europe. Le réglage européen de l'inférence ne garantit pas un transit exclusivement européen par Vercel. Le fichier et les propositions temporaires sont chiffrés ; le traitement local utilise une zone temporaire en mémoire. Le flux impose l'absence de conservation du contenu par le fournisseur d'inférence, l'absence d'entraînement et l'absence de cache de contenu demandé. Le traitement expire après trente minutes. Les objets sont effacés avant l'enregistrement des champs confirmés, lors de l'abandon ou par le nettoyage après expiration ; un échec d'effacement suspend les nouveaux imports jusqu'à son traitement, au plus tard sous une heure. Le journal technique final, sans contenu du PDF ni propositions, est conservé sept jours. Seuls les champs confirmés deviennent des données du profil.
6. Prestataires et lieux de traitement
DEVLAB assure la maintenance et l'exploitation encadrées. Railway héberge l'API, PostgreSQL/PostGIS et les stockages privés, dont la couche objet Tigris à Amsterdam ; des accès de support et des traitements annexes peuvent être effectués hors Espace économique européen. Vercel héberge le site, les fonctions Web, l'origine cartographique et la passerelle IA ; les fonctions de Production sont exécutées dans la région iad1, aux États-Unis, et la diffusion utilise un réseau mondial. Resend envoie les courriels transactionnels de Production ; Google Workspace gère les boîtes du domaine. Amazon Bedrock et Anthropic interviennent uniquement dans le flux facultatif de préremplissage décrit ci-dessus. Les fonds de carte proviennent d'OpenFreeMap et de données OpenStreetMap/OpenMapTiles par l'origine centrale NAVISTEER : le navigateur ne transmet pas directement au fournisseur cartographique ses cookies ou identifiants NAVISTEER.
Pour détecter et corriger les pannes, NAVISTEER utilise Sentry, dans des projets d'hébergement des événements situés en région UE, pour le suivi des seules erreurs techniques de l'API et du site. Avant l'envoi, les événements sont réduits au type d'erreur, aux emplacements statiques du code dans la pile, à la méthode HTTP, à l'environnement, à la version du logiciel, à l'horodatage et à un identifiant technique d'événement. Les messages d'erreur libres, les URL de pages et leurs paramètres, les corps et en-têtes de requête, les cookies, les identités et coordonnées, les documents des utilisateurs, les captures d'écran, les replays et les traces de performance ne sont pas transmis. Les erreurs du navigateur passent par un relais NAVISTEER et les erreurs API partent du serveur : Sentry voit l'adresse technique du serveur émetteur, pas celle du visiteur. Ce traitement de diagnostic et de continuité repose sur l'intérêt légitime indiqué à la section 3.
Ces flux peuvent entraîner des traitements ou accès hors de l'Espace économique européen, notamment aux États-Unis et depuis la Polynésie française ; cela peut aussi concerner les accès de support et sous-traitants de Sentry malgré l'hébergement de ses événements en région UE. Pour connaître les garanties de transfert applicables au flux qui vous concerne et demander une copie des documents disponibles, écrivez à admin@navisteer.app. Aucun prestataire de paiement ne reçoit de données de commande tant que les achats restent fermés.
7. Durées et suppression
| Catégorie | Durée ou critère |
| --- | --- |
| Compte, profil et titres structurés actifs | Pendant l'activité du compte et tant que les données servent aux fonctions demandées ; avertissement après 23 mois d'inactivité, fermeture et purge à 24 mois sans nouvelle action |
| Fermeture volontaire | Compte rendu immédiatement inutilisable et profil retiré du service actif ; données partagées utiles à l'autre partie anonymisées puis purgées selon leur échéance |
| Candidatures, conversations et signalements clos | Suppression ou anonymisation au plus tard 24 mois après clôture ou dernier échange applicable |
| Droits de déblocage et audits de sécurité | 365 jours après l'événement |
| Données de limitation d'abus | Sept jours après la dernière requête du compteur |
| Événements d'erreur techniques expurgés transmis à Sentry | Jusqu'à l'expiration de la durée de conservation configurée dans les projets Sentry, limitée au temps nécessaire pour diagnostiquer et corriger les incidents ; suppression plus tôt si nécessaire |
| Demandes Contact, échanges d’assistance y compris ceux liés à une préinscription, et coordonnées de l’expéditeur | Au plus tard 90 jours après le dernier message du fil, sauf suppression plus tôt |
| Paiements techniques abandonnés, refusés ou non rapprochés, lorsque les achats seront ouverts | Au plus tard 90 jours après l'état terminal ou la réception |
| Factures, avoirs et justificatifs comptables, lorsque des ventes existent | Dix ans dans une archive séparée de l'usage courant |
| Fichiers et propositions temporaires de préremplissage | Effacement avant enregistrement des champs confirmés ; nettoyage de secours sous une heure ; journal technique sans contenu supprimé après sept jours |
Les disponibilités temporaires expirent à la date choisie. Des copies peuvent subsister dans les sauvegardes jusqu'à la fin de leur rotation effective ; les suppressions intervenues depuis la sauvegarde doivent être réappliquées avant toute remise en service d'une restauration. Une donnée devenue inutile peut être supprimée plus tôt, sous réserve d'une obligation applicable ou d'un dossier actif.
8. Vos droits et vos choix
Selon les conditions applicables, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité et vous opposer à certains traitements. Lorsque le consentement est le fondement d'un traitement, vous pouvez le retirer sans remettre en cause les opérations antérieures licites. Vous pouvez fermer votre compte dans le service ou écrire à admin@navisteer.app. Une vérification d'identité proportionnée peut être demandée. Pour les données qu'un recruteur traite pour son propre recrutement après les avoir reçues, adressez aussi votre demande à ce recruteur ; OCEANS NEXUS lui transmet les demandes relevant des opérations qu'il lui a confiées.
Vous pouvez saisir la CNIL ou une autre autorité de contrôle compétente. Les cookies et stockages techniques strictement nécessaires sont décrits dans une notice distincte ; aucun traceur publicitaire n'est actif. Toute modification substantielle de la présente politique sera signalée et datée. Sa publication n'impose pas à elle seule une nouvelle case d'acceptation.
