Dernière mise à jour : 12 octobre 2026
Modification du 10 octobre 2026 : l’extension de navigateur n’a plus d’écran de connexion. Elle reprend la session de l’application web, qui lui transmet votre jeton de connexion, et conserve l’adresse email du compte connecté (cf. « Connexion partagée avec l’application web »).
Cockpit est un outil de suivi de candidatures composé d’une application web, accessible à l’adresse https://cockpitemploi.fr, et d’une extension de navigateur. Ce document décrit les données traitées, leur finalité et les droits dont vous disposez.
Cockpit est un projet personnel, sans exploitation commerciale. Aucune donnée n’est vendue, louée, ni utilisée à des fins publicitaires. Aucune publicité n’est diffusée dans le service.
Cockpit est édité par un particulier. Pour toute question ou demande relative à vos données : cockpit.support@gmail.com
Les tableaux que vous créez et les candidatures que vous y enregistrez : intitulé du poste, entreprise, lieu, lien vers l’offre, statut d’avancement et notes personnelles. Ces informations proviennent soit de votre saisie, soit des données publiques de l’offre que vous consultez au moment où vous demandez sa capture.
localStorage pour l’application web, chrome.storage.local pour l’extension). Il permet de rester connecté, expire automatiquement au bout de 12 heures, et est effacé à la déconnexion.chrome.storage.local, l’adresse email du compte connecté, afin de l’afficher dans sa fenêtre : vous voyez ainsi avec quel compte vos offres seront enregistrées. Elle est effacée en même temps que le jeton de connexion.Cockpit n’utilise aucun cookie publicitaire, aucun traceur et aucun outil d’analyse d’audience.
L’extension n’observe pas votre navigation. Elle ne lit une page que lorsque vous cliquez sur son icône.
À ce moment précis, elle lit le contenu de la page affichée dans l’onglet actif afin d’en extraire les informations de l’offre d’emploi — en priorité les données structurées publiées par le site lui-même (format JobPosting). Ces informations vous sont présentées pour correction avant tout enregistrement.
L’extension n’a pas d’écran de connexion : elle reprend la session de l’application web. Lorsque vous vous connectez sur cockpitemploi.fr, ou que vous y revenez en étant déjà connecté, le site transmet votre jeton de connexion à l’extension, directement à l’intérieur de votre navigateur. L’extension vérifie ce jeton auprès du serveur de Cockpit, puis le conserve avec l’adresse email du compte. Lorsque vous vous déconnectez du site, ou que votre session y expire, le site demande à l’extension d’effacer ce jeton et cette adresse.
Ces échanges peuvent activer l’extension en arrière-plan, sans clic de votre part, mais uniquement à la demande du site cockpitemploi.fr : aucun autre site, ni aucune autre extension, ne peut communiquer avec elle. Ils ne vont que dans un sens : aucune page web ne peut lire le jeton conservé par l’extension.
Si vous effacez les données du site sans vous déconnecter, l’extension conserve son jeton jusqu’à son expiration, au plus 12 heures.
L’extension ne collecte aucun historique de navigation, ne lit aucune page en arrière-plan, et n’accède à aucun site en dehors de l’onglet que vous lui désignez explicitement. Elle ne communique avec aucun serveur autre que celui de Cockpit.
Les données ne sont traitées que pour faire fonctionner le service : authentifier votre compte, afficher et organiser vos candidatures, et vous envoyer les messages nécessaires à la gestion de votre accès (vérification d’adresse, réinitialisation de mot de passe).
Aucun autre usage n’en est fait.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Railway | Hébergement de l’application et de la base de données | Union européenne (Pays-Bas) |
| Brevo | Envoi des emails transactionnels | Union européenne (France) |
Vos données sont hébergées dans l’Union européenne. Seule votre adresse email est transmise à Brevo, et uniquement pour l’acheminement des messages liés à votre compte. Vos candidatures ne sont transmises à aucun tiers.
Vos données sont conservées tant que votre compte existe, et sont supprimées définitivement lorsque vous le supprimez.
Les jetons de vérification d’adresse et de réinitialisation de mot de passe expirent automatiquement — 60 minutes pour une réinitialisation, 24 heures pour une vérification — et sont invalidés dès leur première utilisation.
Conformément au règlement général sur la protection des données, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données.
Vous disposez également du droit d’introduire une réclamation auprès de la CNIL.
Les échanges entre votre navigateur et le serveur sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme d’empreinte bcrypt, et les jetons de vérification et de réinitialisation ne sont jamais conservés en clair. Chaque requête est vérifiée côté serveur : vos tableaux et vos candidatures ne sont accessibles qu’à votre compte.
Aucun système n’étant infaillible, ces mesures constituent une obligation de moyens et non de résultat.
Cette politique peut évoluer. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, les utilisateurs disposant d’un compte en seront informés par email.