Protection des données
Politique de confidentialité
En bref — MEDI’CAL ne collecte que les informations que vous saisissez dans le formulaire de candidature. Elles servent uniquement à traiter votre demande, ne sont jamais revendues, et sont conservées deux ans à compter du dernier contact. Le site ne dépose aucun cookie et ne stocke aucune candidature en base de données.
Le principe : ce site ne stocke rien
Ce site est statique. Le seul traitement automatisé est l’envoi du formulaire de candidature, assuré par une fonction sans base de données : ni stockage clé-valeur, ni base relationnelle, ni stockage objet. Vos informations transitent en mémoire pendant quelques centaines de millisecondes, partent dans deux e-mails, puis disparaissent du site.
Autrement dit, la minimisation n’est pas une promesse : elle est structurelle. Il n’existe aucun endroit, sur ce site, où une candidature puisse être relue.
Responsable de traitement
Le responsable de traitement est MEDI’CAL, cabinet de recrutement spécialisé en santé basé à Nouméa, en Nouvelle-Calédonie.
Toute demande relative à vos données s’adresse à contact@medi-cal.nc, seul point de contact du site.
Le règlement européen s’applique, et voici pourquoi
La Nouvelle-Calédonie est un pays et territoire d’outre-mer, situé hors du champ territorial direct du règlement général sur la protection des données (règlement UE 2016/679). Celui-ci s’applique néanmoins par son article 3.2, dès lors que le traitement vise des personnes se trouvant dans l’Union européenne — ce qui est précisément le cas ici, puisque ce site s’adresse aux médecins exerçant en métropole. MEDI’CAL applique donc le standard européen complet.
Quelles données sont collectées
| Donnée | Obligatoire | À quoi elle sert |
|---|---|---|
| Prénom | Oui | Vous identifier et vous répondre nommément. |
| Nom | Oui | Vous identifier et vous répondre nommément. |
| Adresse e-mail | Oui | Vous répondre et vous adresser l’accusé de réception. |
| Téléphone | Oui | Vous joindre directement, décalage horaire compris. |
| Profession | Oui | Orienter votre candidature vers les bonnes structures. Choix dans une liste fermée. |
| Votre spécialité (texte libre) | Non | Préciser votre spécialité lorsque la liste ne la propose pas. |
| Votre situation (jeune diplômé, en exercice, retraité…) | Oui | Adapter l’accompagnement à votre profil. |
| Inscription à l’Ordre des médecins de Nouvelle-Calédonie | Non | Situer l’avancement de vos démarches d’inscription. Aucune pièce n’est demandée. |
| Type de mission recherché | Oui | Vérifier l’adéquation avec les besoins ouverts. |
| Disponibilité (mois et année) | Non | Situer votre projet dans le temps. Format mois + année uniquement. |
| Zones qui vous intéressent | Non | Ne vous proposer que des postes situés là où vous souhaitez exercer. |
| Lien vers un profil professionnel | Non | Compléter votre dossier sans pièce jointe. Seuls http et https sont acceptés. |
| Message | Non | Comprendre votre projet. Ce champ est libre : n’y indiquez aucune donnée de santé. |
| Consentement | Oui | Tracer votre accord au traitement de la candidature. Jamais pré-coché. |
Trois éléments techniques sont en outre traités le temps de la soumission, sans être conservés :
- Adresse IP — Vérification anti-robot (Turnstile) et limitation du nombre d’envois par minute. Traitée en mémoire, jamais enregistrée.
- Jeton anti-robot — Jeton à usage unique délivré par Turnstile, valable 300 secondes, vérifié puis abandonné.
- Horodatage du formulaire et champ leurre — Deux mesures anti-spam dépourvues de tout identifiant. Elles ne servent qu’à distinguer un robot d’un humain.
Chaque soumission laisse enfin une ligne de journal technique chez l’hébergeur, conservée le temps de la rétention des journaux Cloudflare. Elle ne contient que quatre éléments : l’horodatage, un code d’issue (envoi réussi, quota dépassé, échec de vérification…), la profession choisie dans la liste fermée du formulaire, et le code pays à deux lettres transmis par le réseau Cloudflare. Aucun contenu du formulaire n’y figure jamais — ni nom, ni adresse e-mail, ni téléphone, ni message, ni même la longueur d’un champ.
Aucune donnée de santé, aucune donnée relative à des convictions ou à une appartenance syndicale n’est demandée. Ne renseignez pas ce type d’information dans le champ libre.
Finalité et base légale
Les données servent à traiter votre candidature ou votre demande d’information : vous répondre, qualifier votre dossier, et vous mettre en relation avec les structures de santé calédoniennes correspondant à votre profil.
La base légale est l’article 6.1.b du règlement : l’exécution de mesures précontractuelles prises à votre demande. Vous n’avez donc pas à retirer un consentement pour faire cesser le traitement : il suffit de nous demander la suppression de votre dossier.
Qui reçoit vos données
- MEDI’CAL, pour l’instruction de votre candidature.
- Les structures de santé calédoniennes concernées par votre projet — et uniquement après votre accord explicite. Votre candidature n’est transmise à aucun employeur sans que vous l’ayez validé.
Vos données ne sont ni vendues, ni louées, ni transmises à des tiers non impliqués dans votre candidature.
Sous-traitants
| Sous-traitant | Rôle | Lieu de traitement |
|---|---|---|
| Cloudflare, Inc. | Hébergement du site (Workers et Static Assets), protection anti-robot (Turnstile), mesure d’audience sans cookie ni identifiant persistant. | États-Unis, avec réseau mondial |
| Resend, Inc. | Acheminement des e-mails de candidature et de l’accusé de réception. | Union européenne, région eu-west-1 (Irlande) |
Transferts hors Union européenne
L’hébergement par Cloudflare, Inc. implique un transfert vers les États-Unis. Il est encadré par les clauses contractuelles types de la Commission européenne et par l’adhésion de Cloudflare au cadre de protection des données UE – États-Unis (Data Privacy Framework).
L’acheminement des e-mails par Resend, Inc. s’effectue en revanche
à l’intérieur de l’Union européenne, en région eu-west-1
(Irlande) : le contenu de votre candidature ne quitte pas l’Union pour être remis à
MEDI’CAL.
Combien de temps vos données sont conservées
Les candidatures sont conservées deux ans à compter du dernier contact avec vous, conformément à la recommandation de la CNIL en matière de recrutement, puis supprimées. Vous pouvez demander leur effacement à tout moment, sans attendre ce délai.
Cookies et mesure d’audience
Ce site ne dépose aucun cookie. La mesure d’audience est réalisée sans cookie et sans identifiant persistant : aucun profil de navigation n’est constitué, et il est impossible de vous suivre d’un site à l’autre. La vérification anti-robot est utilisée sans mécanisme de pré-autorisation, elle ne dépose donc pas non plus de cookie.
C’est la raison pour laquelle vous ne verrez jamais de bandeau de consentement ici : aucun n’est requis.
Sécurité
- Le site est servi exclusivement en HTTPS, avec HSTS.
- Le formulaire est protégé par une vérification anti-robot et par une limitation du débit d’envoi.
- Le contenu des candidatures n’est jamais écrit dans les journaux techniques.
- Aucune candidature n’est persistée : il n’y a pas de base de données à compromettre.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données. Pour les exercer, écrivez à contact@medi-cal.nc en précisant l’objet de votre demande. Une réponse vous est apportée dans un délai d’un mois.
Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés : cnil.fr.
Évolution de cette politique
Cette politique peut être mise à jour pour refléter une évolution du site ou de ses sous-traitants. Toute modification substantielle — nouveau sous-traitant, nouvelle finalité, nouvelle durée de conservation — sera publiée sur cette page.