Seulement les informations utiles
Tu choisis les accompagnements que tu souhaites suivre : logement, aides ou emploi. Selon ton choix, tu peux renseigner une ville, ta situation, ton objectif, des montants de budget, tes disponibilités, les étapes réalisées et ton suivi de candidatures. Les questions peuvent être laissées de côté. Aucun justificatif, document d’identité, numéro de sécurité sociale ni coordonnées bancaires ne sont demandés.
Avec ou sans compte
Sans compte, un cookie technique permet de retrouver tes accompagnements dans ce navigateur. Avec un compte gratuit, ton adresse e-mail sert d’identifiant et ton prénom est facultatif. Tes accompagnements sont alors accessibles depuis tes appareils après connexion. Ils sont enregistrés sur le serveur lorsque tu utilises les boutons d’enregistrement ; les actions cochées et les candidatures du plan sont enregistrées dès leur validation.
Protection des accès
Les mots de passe sont stockés sous forme d’empreintes scrypt avec un sel aléatoire, jamais en clair. Les secrets de session et de réinitialisation sont également stockés sous forme d’empreintes. Les cookies de connexion sont HttpOnly, SameSite strict et Secure sur le site en HTTPS, et expirent après 30 jours. Chaque lecture et chaque modification d’un accompagnement vérifie son propriétaire. Les tentatives de connexion et les principales écritures sont limitées.
La récupération du compte utilise un lien envoyé par e-mail lorsque le service mail est activé. Il expire après 15 minutes, ne fonctionne qu’une fois et une nouvelle demande remplace le lien précédent. La réinitialisation ferme toutes les anciennes sessions et nécessite ensuite une nouvelle connexion. Aucun code personnel n’est à conserver. Les empreintes des liens expirés sont supprimées par le nettoyage quotidien. Les anciens codes du prototype sont désactivés. Les adresses ne sont pas vérifiées à l’inscription dans cette version.
Lorsque le captcha Turnstile est activé, Cloudflare traite des informations techniques du navigateur pour vérifier les formulaires d’inscription, de connexion et de récupération. Le serveur contrôle chaque validation ; aucun mot de passe ne lui est transmis. Le service d’envoi Resend, lorsqu’il est activé, reçoit l’adresse destinataire et le contenu des e-mails de récupération et de confirmation de changement. Aucun mot de passe ne figure dans ces e-mails. Les règles de conservation de ces prestataires s’appliquent à leurs traitements. Aucun envoi n’est effectué tant que le service mail n’est pas configuré.
Hébergement et conservation
Le site est hébergé par Vercel, avec ses fonctions serveur dans la région de Paris, et sa base PostgreSQL par Supabase dans la région de Paris. Les connexions à la base sont chiffrées et l’accès par les API publiques de Supabase est fermé. Les accompagnements sans compte expirent 30 jours après leur dernière sauvegarde ; ceux d’un compte expirent après 365 jours sans sauvegarde. Les lignes expirées sont supprimées par une tâche quotidienne. Le compte lui-même reste conservé jusqu’à sa suppression. Les sauvegardes éventuelles de la base suivent les règles de Supabase ; une donnée supprimée peut y subsister jusqu’à leur expiration. Elles ne sont pas accessibles depuis le site.
Offres payantes, budgets et outils Premium
Lorsque le paiement est ouvert, Stripe traite ton paiement : Prochain Pas ne reçoit ni ne conserve ton numéro de carte. Nous conservons ton offre, son statut, sa date d’échéance et les identifiants Stripe. Stripe conserve ses propres données de facturation selon ses règles et obligations légales, y compris après la suppression de ton compte.
Tes projets budget sont conservés jusqu’à leur suppression ou celle de ton compte. Les alertes e-mail, que tu actives recherche par recherche, transmettent ton adresse et les offres concernées au service d’envoi. L’adaptation de CV et l’entraînement aux entretiens envoient les textes que tu saisis au service IA OpenAI lorsque tu lances l’outil. Prochain Pas ne les enregistre pas. Les e-mails et numéros français détectés sont masqués, mais d’autres informations personnelles peuvent subsister : retire-les avant l’envoi.
Exporter, se déconnecter et supprimer
Depuis « Mon compte », tu peux exporter les informations de ton compte et ses accompagnements au format JSON, fermer ta session ou supprimer ton compte avec ton mot de passe. La suppression du compte efface ses accompagnements et invalide ses sessions. Tu peux également supprimer un accompagnement seul depuis son parcours. Sur un appareil partagé, déconnecte-toi après utilisation et efface les fichiers exportés.
Ton ancien formulaire
Si tu avais utilisé l’ancien formulaire, sa copie locale et son éventuelle sauvegarde anonyme restent séparées du compte. Le lien « Retrouver ou exporter mon ancien formulaire » permet de les consulter, de les exporter ou de les supprimer. Sa sauvegarde serveur expire après 30 jours sans sauvegarde.
Les recherches d’emploi
Tu peux enregistrer des recherches dans ton compte, selon ton offre : poste, ville, type de contrat et préférences professionnelles. Elles expirent après 365 jours sans modification, sont incluses dans ton export et sont supprimées avec ton compte. Les résultats importés, lorsque le service est activé, sont accessibles pendant 24 heures puis effacés lors du nettoyage quotidien. Les actualisations automatiques n’allongent pas cette durée de conservation des critères. Tu peux mettre une actualisation en pause ou supprimer une recherche depuis son écran.
Les liens HelloWork et Indeed transmettent tes mots-clés et ta ville à ces sites lorsque tu les ouvres. Leurs annonces ne sont pas collectées automatiquement par cette version. Le connecteur d’offres Adzuna, lorsqu’il est activé, reçoit les critères professionnels de recherche. Ton adresse e-mail de compte, ton budget et tes autres accompagnements ne sont pas joints à ces requêtes.
Si l’aide IA est activée, utiliser « Préparer mes critères avec l’IA » envoie uniquement le texte de cette demande à OpenAI après masquage des adresses e-mail et des numéros de téléphone français détectés. Ne saisis ni CV, ni identité, ni information sensible dans ce champ. Le texte brut n’est pas enregistré dans notre base. La requête désactive la conservation des réponses dans l’API avec store: false ; les règles de conservation et de contrôle des abus du fournisseur continuent de s’appliquer. Les critères proposés sont à vérifier avant la recherche. L’IA ne fournit pas elle-même les annonces.
Les outils de calcul
Les calculateurs de logement, de salaire et de colocation, le CV et la liste du dossier fonctionnent dans ton navigateur : ce que tu y saisis ne nous est pas envoyé. Pour les lettres et la candidature, ce que tu saisis passe par notre serveur pour créer le document, sans être enregistré ; seul un compteur d’utilisations est conservé. Le CV et le total de ta dernière estimation d’aides sont gardés uniquement dans ce navigateur. Le simulateur d’aides envoie ton âge, ta situation, ta commune, ton loyer et ton salaire à notre serveur, qui les transmet à l’API publique OpenFisca pour le calcul, sans ton identité. La recherche de ville transmet le nom saisi à l’API Découpage administratif de l’État. Nous n’enregistrons pas ces informations ; seule une empreinte technique sert à limiter les abus. Les revenus de tes parents, utilisés pour la bourse, restent dans ton navigateur.
Services externes
Les liens vers les organismes ouvrent leurs propres sites, avec leurs règles de confidentialité. Aucun traceur publicitaire ni outil d’analyse d’audience n’est intégré à cette version.
Contact
Pour toute demande sur tes données, écris à contact.prochainpas@gmail.com. L’éditeur du site est indiqué dans les mentions légales.