MyRoadToWork est conçu pour fonctionner sans compte et sans vous pister. Cette page décrit précisément ce qui reste sur votre appareil et ce qui, par nécessité technique, transite par le réseau.
Ce qui reste sur votre appareil
- le profil dérivé (intitulé et termes). Le document du CV est lu puis oublié ;
- vos préférences de recherche ;
- vos candidatures, relances, notes et journal d'activité.
Ces données sont stockées dans le navigateur (IndexedDB) et ne sont jamais envoyées à un serveur applicatif. Elles ne quittent votre appareil que si vous créez vous-même une sauvegarde (chiffrée) ou un export, ou si vous activez vous-même une destination de copie automatique (ci-dessous).
Sur cet appareil : IndexedDB n'est pas un coffre-fort
IndexedDB isole les données des autres sites : un site tiers ne peut pas lire la base MyRoadToWork. En revanche, tout code qui s'exécute sur cette origine (faille XSS), une extension de navigateur autorisée, ou une personne qui ouvre les outils de développement sur l'appareil, peut lire les stores en clair tant que le verrouillage optionnel n'est pas activé.
Depuis Profil → Vos données, vous pouvez activer un
verrouillage optionnel avec la même phrase secrète que vos
copies .myroadtowork : candidatures, profil et journal sont alors
chiffrés au repos (AES-GCM). La clé de session reste en mémoire seulement ;
elle disparaît à la fermeture de l'onglet, après 20 minutes d'inactivité, ou
si vous verrouillez manuellement. Oubli de phrase : aucune récupération côté
serveur : seule issue, restaurer une copie de sauvegarde chiffrée.
Par défaut, le verrouillage est désactivé : le parcours reste simple. L'activer est un choix explicite. Ce n'est pas une promesse « impossible à pirater » : c'est une protection au repos sur l'appareil, alignée sur la phrase déjà utilisée pour les sauvegardes.
Copie automatique (Google Drive / fichier local) : facultative, jamais activée par défaut
Depuis Profil → Vos données, vous pouvez activer vous-même une ou deux destinations pour que la copie chiffrée se réécrive toute seule après chaque changement :
- Google Drive : après connexion de votre compte Google (portée « drive.file »), l'app crée un seul fichier, visible uniquement dans VOTRE Drive, qu'elle réécrit ensuite. Elle ne voit et ne peut lire aucun autre fichier de votre Drive. Le navigateur écrit directement chez Google : ce fichier ne transite jamais par notre serveur.
- Fichier local : un fichier choisi une fois sur votre ordinateur (ou votre appareil Android), réécrit ensuite, sans jamais passer par un serveur.
Ce qui part vers Google si vous activez cette destination : un fichier chiffré et illisible (candidatures, préférences ; jamais le texte du CV, jamais votre phrase secrète). Ce que Google peut techniquement observer : l'existence et l'horodatage de ce fichier, et votre adresse IP au moment de l'envoi, comme pour tout service qu'il héberge. Désactiver la destination arrête les envois, mais ne supprime pas le fichier déjà déposé : à faire vous-même dans votre Drive si vous le souhaitez.
Ce qui transite par le réseau
- vos mots-clés / codes métier, pour chacune de vos pistes de recherche si vous en avez plusieurs, vers notre proxy qui interroge l'API France Travail et les pages carrières (ATS), et, pour les offres de cabinets de recrutement, l'API Adzuna (France, ou tout pays si vous activez « offres internationales ») ;
- le nom d'une ville, vers notre proxy, qui embarque l'annuaire officiel des communes (la carte de distance, elle, est dessinée sur votre appareil : aucun service de cartographie n'est contacté) ;
- au premier lancement, le téléchargement du modèle d'analyse de texte (hébergé par Hugging Face), exécuté ensuite localement ;
- le nom d'une étape de parcours franchie (compteur agrégé, voir ci-dessous), jamais le contenu de cette étape.
Le contenu de votre CV n'est jamais transmis dans ces requêtes : seuls des mots-clés que vous pouvez relire et corriger le sont.
Les recherches vers Adzuna (intitulé + ville, jamais autre chose, une par piste si vous en avez plusieurs) sont mises en cache sur notre serveur pendant 12 heures, pour limiter le nombre d'appels réels à ce service tiers. Cette clé de cache ne contient ni identifiant d'appareil, ni profil, ni contenu de CV : deux personnes qui cherchent le même métier dans la même ville partagent la même entrée de cache, sans que l'une ne puisse savoir que l'autre a cherché.
Traceurs, cookies et publicité
L'application n'utilise aucun cookie, aucun identifiant qui vous suit d'une visite à l'autre, et aucune publicité. Vos données ne sont ni vendues, ni partagées à des fins commerciales.
Compteurs d'usage agrégés (pas de mesure d'audience individuelle)
Pour savoir si l'app remplit sa promesse (les gens vont-ils jusqu'à une candidature ? une sauvegarde ?), quelques étapes de parcours (accueil vu, CV déposé ou poste saisi, première offre gardée, première candidature, première copie de sécurité, actualisation confirmée) et les tests A/B en cours incrémentent un compteur global sur notre serveur : un total par jour et par étape, jamais un événement individuel.
Ce qui est envoyé à chaque étape : uniquement son nom (ex.
first_application) ; le jour est calculé par le serveur, jamais
par votre appareil. Rien d'autre : ni IP, ni cookie, ni
identifiant d'appareil ou de session, ni CV, ni contenu. Techniquement, il
est donc impossible de relier un compteur à une personne précise.
Conservation : 13 mois glissants, puis suppression automatique. Ces
compteurs sont consultables uniquement par l'éditeur, via une page protégée
par un jeton secret.
Hébergement et sous-traitants
Le site et son proxy sont hébergés par Vercel. Les requêtes de recherche transitent techniquement par cette infrastructure ainsi que par les API citées plus haut (France Travail, Hugging Face pour le seul téléchargement du modèle). Les compteurs d'usage agrégés (ci-dessus) et le cache des recherches Adzuna (12 heures, décrit plus haut) sont stockés via Upstash, un service de base de données proposé dans l'infrastructure Vercel : il ne reçoit que des totaux (jour, étape) et des recherches par mots-clés/ville, jamais de donnée personnelle. Si vous activez vous-même la copie automatique vers Google Drive (Profil → Vos données), Google Ireland Limited devient également destinataire, pour ce seul fichier chiffré, tant que vous gardez cette destination activée.
Traitement technique minimal côté serveur
Pour empêcher qu'un script abuse du proxy de recherche, votre adresse IP est gardée quelques secondes en mémoire (jamais sur un disque, jamais dans une base de données) afin de limiter le nombre de requêtes par minute. Cette mémoire est propre à chaque instance du serveur et se vide d'elle-même : rien n'en est conservé au-delà de cette fenêtre glissante. Base légale : intérêt légitime (sécurité du service, article 6-1-f du RGPD).
Vos droits
Comme vos données personnelles restent sur votre appareil, vous en gardez la maîtrise directe. Depuis l'onglet Profil → Vos données, vous pouvez à tout moment les exporter (JSON ou sauvegarde chiffrée), les verrouiller (chiffrement au repos optionnel), ou les supprimer intégralement, vous-même, sans avoir à en faire la demande à qui que ce soit. Si vous aviez activé une destination de copie automatique (Google Drive ou fichier local), « Supprimer mes données » n'efface que cet appareil : le fichier déjà déposé chez Google ou sur votre ordinateur reste en place, à supprimer vous-même à cet endroit.
Vous disposez par ailleurs, pour tout traitement de données vous concernant (y compris le traitement technique ci-dessus), d'un droit de réclamation auprès de la CNIL (cnil.fr/fr/plaintes).
Dernière mise à jour : 29 septembre 2026.
Offres issues de France Travail, actualisées à chaque recherche et rediffusées selon sa licence de réutilisation. MyRoadToWork n'est pas affilié à France Travail.