Ce que e-PISTE sait de vous

1. En un coup d'oeil

Le résumé n'a pas valeur d'engagement à lui seul, mais il ne dit rien que le détail ne confirme.

2. Qui traite vos données

e-PISTE est édité par une personne, pas par une société anonyme derrière un formulaire. Le responsable du traitement au sens de la loi fédérale sur la protection des données est :

e-PISTE n'a pas de délégué à la protection des données, la loi ne l'exige pas ici. Les demandes passent par l'adresse ci-dessus.

3. Le site de présentation (e-piste.ch)

Le site que vous lisez est un ensemble de fichiers. Il n'a pas de base de données et n'envoie rien nulle part.

Aucun cookie, aucun traceur

Le site ne pose aucun cookie. Il n'utilise ni Google Analytics, ni Matomo, ni pixel de mesure, ni bouton de réseau social, ni police de caractères chargée chez Google. Les polices sont servies depuis le serveur suisse d'e-PISTE. C'est pour cela qu'aucune bannière de consentement ne vous barre la page : il n'y a rien à consentir.

Cette promesse n'est pas seulement une intention. Le serveur envoie à votre navigateur une consigne de sécurité (une Content-Security-Policy) qui lui interdit toute requête sortante et tout chargement depuis un autre domaine. Si un jour du code de mesure était ajouté par erreur, votre navigateur le bloquerait.

Trois réglages restent sur votre appareil

Le site mémorise vos préférences dans la mémoire locale de votre navigateur. Ces valeurs ne sont jamais envoyées au serveur et ne permettent pas de vous identifier :

Les journaux du serveur

Le serveur web n'enregistre pas les pages consultées. Il n'y a pas de journal de fréquentation, donc pas d'historique de navigation vous concernant.

En revanche, quand une requête échoue (panne, tentative d'intrusion, robot qui insiste), le serveur écrit une ligne d'erreur technique qui contient l'adresse IP à l'origine de la requête, l'adresse demandée et le nom du navigateur. Ces lignes servent uniquement à réparer et à défendre le service. Elles sont conservées dans une mémoire tournante de taille limitée, écrasées au fil de l'eau, en pratique quelques jours. Elles ne sont ni indexées, ni recoupées, ni utilisées pour du profilage.

4. Le logiciel (app.e-piste.ch)

Le logiciel ne fonctionne qu'avec ce que vous lui donnez. Il ne va rien chercher sur vous ailleurs, et il ne devine rien. Voici les catégories de données, ce qu'elles servent à faire, et si elles sont facultatives.

Les documents que vous importez

Quand vous déposez un CV ou un certificat de travail en PDF ou en image, la lecture du texte (la reconnaissance de caractères) se fait sur le serveur suisse d'e-PISTE, hors ligne, avec un moteur libre installé sur la machine. Le fichier n'est envoyé à aucun service d'analyse. Les fichiers intermédiaires de cette lecture sont écrits en mémoire vive, jamais sur le disque, et disparaissent aussitôt.

Les lignes de CV réécrites par une intelligence artificielle (Apertus)

Pour certaines lignes de votre CV, e-PISTE peut faire appel à Apertus, un modèle de langue suisse (EPFL, ETH Zurich, CSCS) hébergé en Suisse par Infomaniak, le même prestataire que le reste du service. Ce recours reste ponctuel : il sert uniquement à reformuler une ligne de votre CV avec le vocabulaire de l'annonce visée, jamais à composer une lettre, à trier votre dossier ou à décider quoi que ce soit sur votre parcours.

Cinq garanties encadrent ce traitement :

• Pseudonymisation systématique. Avant tout envoi, un filtre retire toute identité (nom, numéro AVS, adresse, téléphone, employeur, date). Si une identité subsiste malgré tout, l'appel n'a pas lieu. C'est de la pseudonymisation, pas de l'anonymisation : sous la nLPD, un texte pseudonymisé reste une donnée personnelle, et nous ne prétendons jamais l'inverse.
• Contrôle du vocabulaire en sortie. Tout mot porteur d'un fait (un chiffre, un métier, un diplôme, un outil) absent de votre document d'origine ou de l'annonce fait rejeter la phrase proposée ; votre texte original est alors conservé tel quel.
• Déterminisme. Les réponses sont mises en cache, indexées sur l'empreinte de la requête. Régénérer votre CV ne réinterroge jamais le modèle et ne change jamais le résultat.
• Plafond de dépense et repli automatique. Une dépense maximale existe par personne et par mois. Au-delà, le moteur de règles reprend automatiquement la main : vous n'êtes jamais bloqué, et aucun chiffre ne vous est jamais montré.
• Aucun entraînement. Infomaniak s'engage à ne pas entraîner de modèle sur les données qui lui sont transmises : vos mots ne nourrissent l'IA de personne.

Aucun document envoyé à un employeur ne porte de trace de ce traitement, ni dans le texte visible ni dans les métadonnées cachées du fichier : c'est vérifié automatiquement à chaque génération. Comme pour tout document produit par e-PISTE, vous relisez et validez toujours le résultat final avant qu'il ne parte : rien ne s'envoie tout seul.

Le cookie de session

Une fois connecté, le logiciel pose un seul cookie. Il contient l'identifiant de votre compte, signé cryptographiquement, et rien d'autre : ni votre nom, ni votre e-mail, ni vos données. Il vit 7 jours sur un appareil que vous déclarez de confiance, et 2 heures si vous indiquez un appareil partagé. Vous déconnecter invalide immédiatement toutes vos sessions, y compris celles ouvertes sur d'autres appareils. Ce cookie est strictement nécessaire au service : sans lui, il n'y a pas de session.

Il est posé sur app.e-piste.ch et jamais sur e-piste.ch. C'est la raison d'être des deux adresses : une page de présentation n'a aucune raison de voir passer la session de quelqu'un.

5. Les données d'autres personnes

Deux endroits font entrer dans e-PISTE des informations qui ne parlent pas seulement de vous. Ils sont traités avec la même retenue.

Les demandes de retour (Apprentice)

Une personne en recherche d'apprentissage peut demander à une entreprise de stage ou à un enseignant un retour structuré. e-PISTE crée un lien à usage restreint, que la jeune personne transmet elle-même. e-PISTE n'envoie rien et n'enregistre pas l'adresse e-mail du répondant. Sont conservés : le rôle déclaré (par exemple « maître de stage »), les cases cochées, un éventuel commentaire court, et la date.

Les annonces et les certificats de travail

Une annonce que vous collez peut contenir le nom d'un recruteur, un certificat de travail celui d'un ancien supérieur. Ces informations restent dans votre espace, cloisonnées comme le reste, et ne servent qu'à préparer vos documents. Elles ne sont ni republiées, ni agrégées, ni exploitées à d'autres fins.

6. Ce qui n'arrive jamais

7. Sur quelle base légale

Le traitement relève de la loi fédérale sur la protection des données du 25 septembre 2020 et de son ordonnance. Si vous résidez dans l'Union européenne, le règlement général sur la protection des données s'applique également, et les bases sont indiquées entre parenthèses.

• L'exécution du service que vous avez demandé (art. 6 par. 1 let. b RGPD) : votre profil, vos documents, vos candidatures, y compris la reformulation ponctuelle de certaines lignes de CV par Apertus (section 4), qui fait partie intégrante du service de rédaction que vous avez sollicité. Sans ces données, e-PISTE n'a rien à produire.
• Votre consentement (art. 6 par. 1 let. a RGPD) pour ce qui est facultatif : la photo, la mention d'une situation particulière, les tests. Vous pouvez le retirer en supprimant la donnée concernée.
• L'intérêt légitime à faire fonctionner et à défendre le service (art. 6 par. 1 let. f RGPD) : les journaux d'erreur, les limitations contre les envois massifs.

e-PISTE traite des données que la loi qualifie de sensibles seulement si vous les saisissez vous-même dans un champ libre. Il ne vous en demande aucune.

8. Combien de temps

Le délai de 7 jours n'est pas une lenteur administrative, c'est un filet : une suppression demandée par erreur, ou par quelqu'un qui aurait pris votre place, reste annulable pendant une semaine depuis votre espace. Passé ce délai, l'effacement est définitif et e-PISTE ne peut plus rien restaurer.

Une sauvegarde chiffrée d'avant votre suppression peut encore exister quelques semaines, le temps que le cycle de rotation la remplace. Elle n'est ouverte qu'en cas de sinistre, et une restauration ne ferait pas revenir un compte supprimé.

e-PISTE n'efface pas encore automatiquement les comptes restés inactifs très longtemps. Tant que cette suppression n'existe pas, il serait faux d'écrire ici qu'elle a lieu. Quand elle sera en place, cette page l'indiquera avec sa durée exacte.

9. Où sont les données, et qui les touche

Trois prestataires interviennent, tous suisses, tous limités à leur rôle. Il n'y en a aucun autre.

Aucun transfert hors de Suisse n'est organisé par e-PISTE. Une exception mécanique : si votre adresse e-mail est hébergée à l'étranger, le message de connexion qui vous est destiné y parvient forcément. e-PISTE ne maîtrise pas votre boîte, et ce message ne contient que le lien et son mode d'emploi.

Le service ne fait aucun appel sortant vers un prestataire hors de cette liste. L'appel au modèle Apertus reste interne à l'infrastructure d'Infomaniak, qui héberge déjà le reste du service : aucune nouvelle interface tierce n'est introduite. La seule catégorie de connexion sortante envisagée pour l'avenir concerne des canaux suisses ou institutionnels déclarés, et elle serait annoncée ici avant d'exister.

10. Comment elles sont protégées

• Cloisonnement au niveau de la base de données. Chaque compte est isolé par une règle appliquée par PostgreSQL lui-même, pas par une condition dans le code. Une erreur de programmation ne suffit donc pas à faire sortir une ligne du bon compte, et le compte technique de l'application ne peut pas contourner cette règle.
• Chiffrement en transit. Tout passe en HTTPS, avec un certificat renouvelé automatiquement. Le site impose HTTPS à votre navigateur pour les visites suivantes.
• Sauvegardes chiffrées avant de sortir de la machine. La copie déposée chez le prestataire de sauvegarde est illisible sans une clé qui n'est pas chez lui. Les restaurations sont testées, pas supposées.
• Documents scellés. Chaque document produit reçoit une empreinte, et chaque empreinte s'enchaîne à la précédente puis est signée. Un document retouché ne correspond plus à son empreinte, et la page publique de vérification le dit.
• La page de vérification ne montre rien de vous. Elle affiche le type de document, sa date, son empreinte et le fait qu'il soit intact. Ni votre nom, ni son contenu, ni le nombre de documents de votre compte.
• Connexion sans mot de passe. Il n'y a pas de mot de passe à voler. Le lien vaut 15 minutes, ne fonctionne qu'une fois, et le nombre de demandes est plafonné.
• Aucune reconnaissance de caractères dans le nuage. Elle tourne sur la machine, hors ligne.

11. Vos droits, et comment les exercer sans écrire à personne

La loi vous donne le droit d'accéder à vos données, de les corriger, de les faire effacer, de vous opposer à un traitement et d'obtenir une copie utilisable ailleurs. Chez e-PISTE, l'essentiel se fait en quelques clics, sans demander la permission :

Vous pouvez aussi écrire à contact@e-piste.ch. Une réponse vous parvient dans les 30 jours. e-PISTE peut avoir besoin de s'assurer que la demande vient bien de vous, par exemple en vous demandant de la confirmer depuis l'adresse e-mail du compte : c'est une protection contre quelqu'un qui demanderait vos données à votre place, pas un obstacle.

Si une réponse ne vous satisfait pas, vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT), Feldeggweg 1, 3003 Berne. Si vous résidez dans l'Union européenne, l'autorité de contrôle de votre pays est également compétente.

12. Les personnes mineures

La partie apprentissage d'e-PISTE s'adresse à des jeunes qui sont souvent mineurs. Trois conséquences concrètes :

• Les questions posées sont volontairement limitées à ce qui sert à chercher une place. e-PISTE ne demande ni revenu du ménage, ni situation familiale, ni notes scolaires détaillées.
• Les demandes de retour à une entreprise ou à un enseignant partent de la jeune personne, jamais d'e-PISTE. Rien n'est envoyé dans son dos.
• Le droit d'effacement s'exerce exactement de la même façon, sans justification à fournir. Un représentant légal peut écrire à l'adresse de contact.

Pour un enfant de moins de 13 ans, un accord parental est nécessaire, et e-PISTE n'est de toute façon pas conçu pour cette tranche d'âge.

13. En cas d'incident

Si une faille venait à exposer des données personnelles avec un risque élevé pour les personnes concernées, e-PISTE l'annoncerait au PFPDT dans les meilleurs délais et préviendrait directement les personnes touchées, avec ce qui est connu, ce qui ne l'est pas encore, et ce qu'il faut faire. Sans attendre d'y voir parfaitement clair.

Si vous pensez avoir trouvé une faille, écrivez à contact@e-piste.ch. Un signalement de bonne foi ne vous vaudra jamais de poursuite.

14. La phase de test

e-PISTE est encore un projet en construction. Certaines personnes reçoivent un accès avant le lancement public, sur invitation directe, pour aider à éprouver l'outil en conditions réelles. Cette section précise ce qui s'ajoute, pendant cette phase, à tout ce qui précède.

Pourquoi cet accès existe

Un outil qui prépare des dossiers de recherche d'emploi doit être éprouvé par de vraies personnes, dans de vraies situations, avant d'être proposé largement. Votre participation sert à corriger ce qui ne fonctionne pas, avant que d'autres personnes en dépendent.

Ce que le responsable du service peut voir

Pendant cette phase, le responsable du traitement (section 2) peut consulter votre compte pour comprendre un problème que vous signalez, corriger un défaut, ou vérifier qu'une fonction se comporte comme prévu. Cet accès reste justifié par un motif précis, n'est ni permanent ni automatique, et ne sert jamais à autre chose qu'à améliorer le service. Il ne change rien aux autres règles de cette page : rien de vos données n'est vendu, partagé, ou utilisé pour vous évaluer.

Ce qui peut encore changer

Le logiciel évolue vite pendant cette phase : une fonction peut changer de forme, un gabarit peut être corrigé, une donnée peut devoir être ressaisie après une correction de structure. Tout changement qui toucherait vos données déjà enregistrées vous est signalé avant d'avoir lieu.

Comment ça se termine

Rien ne vous engage au-delà de cette phase. Vous pouvez arrêter à tout moment, avec les mêmes droits d'export et de suppression que le reste de cette page (section 11).

15. Si cette page change

Cette politique porte une version et une date. Une modification qui touche ce qui est collecté, la durée de conservation ou les prestataires est signalée dans le logiciel avant d'entrer en vigueur, et ne s'applique pas rétroactivement à des données déjà effacées.

Les versions précédentes restent disponibles sur demande à l'adresse de contact.

VERSION 1.1 · 30.08.2026