Politique de confidentialité
Dernière mise à jour : 24 octobre 2026
Projet de texte, en attente de relecture par un professionnel du droit. Les passages surlignés sont à compléter.
Nous collectons le minimum nécessaire pour vous proposer des offres en télétravail et vous prévenir des nouvelles. Pas de publicité, pas de revente de données, pas de traceurs publicitaires.
Responsable du traitement
[à compléter : nom de l'éditeur, adresse]. Contact pour vos données : [à compléter : adresse e-mail dédiée].
Ce que nous traitons, pourquoi et combien de temps
| Usage | Données | Base légale | Durée |
|---|---|---|---|
| Compte et connexion | Adresse e-mail ; lien de connexion (15 min) ou code à 6 chiffres (10 min), conservés sous forme d'empreinte ; session (30 jours, prolongée à l'usage) avec sa date et le type d'appareil (navigateur et système, déduits du navigateur, pour la liste des appareils connectés) ; mot de passe facultatif, conservé seulement sous forme d'empreinte (scrypt), jamais en clair ; si vous choisissez Google ou Apple : l'identifiant de votre compte chez eux et votre adresse e-mail, rien d'autre (ni contacts, ni photo) | Exécution des conditions d'utilisation | Jusqu'à la suppression du compte |
| Offres sauvegardées, critères « Pour vous », suivi des candidatures | Offres choisies ou écartées du fil « Pour vous », métier, ville et rayon souhaités, statut et notes de candidature, candidatures ajoutées à la main (poste, entreprise, ville, lien de l'annonce) | Exécution des conditions d'utilisation | Jusqu'à leur suppression ou celle du compte |
| Alertes par e-mail | Recherche enregistrée, fréquence, offres déjà envoyées ; preuve de votre accord (date, version, empreinte de l'adresse IP) | Consentement (case à cocher), retirable par le lien de chaque e-mail | Jusqu'au retrait de l'accord ou la suppression du compte |
| Notifications sur le téléphone | Identifiant de notification du téléphone (jeton Expo), type de téléphone | Consentement (autorisation du téléphone et interrupteur dans l'application) | Jusqu'à leur désactivation, la déconnexion ou la suppression du compte |
| Assistant IA (Premium) : CV, lettre, CV adapté | Le fichier PDF du CV est lu puis oublié (jamais conservé). Sont conservées les informations extraites (expérience, compétences, diplômes, langues, coordonnées figurant sur le CV) et les documents générés | Consentement explicite au traitement du CV | Jusqu'à la suppression du CV, des documents ou du compte |
| Assistant d'aide et demandes à l'équipe | Messages écrits à l'assistant (traités pour répondre, non conservés, transmis au prestataire d'IA Anthropic si l'IA est activée) ; pour une demande au technicien : e-mail, message, conversation avec l'assistant, page d'origine, compte s'il est connecté, empreinte de l'adresse IP (limite anti-abus) et réponse de l'équipe | Exécution du service (répondre à votre demande) et intérêt légitime (lutte contre les abus) | Demandes : 12 mois après la réponse, puis suppression (durée à confirmer) ; supprimées avec le compte |
| Analyse d'offres vues ailleurs (site et extension Chrome) | Texte de l'annonce que vous collez (ou que l'extension lit dans l'onglet ouvert, à votre clic), intitulé, entreprise, ville et lien facultatifs, score calculé ; comparé à votre CV sans IA. Nous n'allons jamais lire la page à partir du lien | Exécution du service que vous demandez | Jusqu'à ce que vous supprimiez l'analyse ou votre compte |
| Partage du CV par lien (facultatif) | Jeton aléatoire du lien ; la page montre le CV mis en page (coordonnées qui y figurent comprises), jamais la photo ni le reste du compte ; jamais indexée par les moteurs de recherche | Consentement (vous créez le lien vous-même) | Jusqu'à ce que vous désactiviez le lien ou supprimiez votre compte |
| CVthèque : CV visible des entreprises (facultatif) | Si vous l'activez : prénom et initiale du nom, titre, ville, années d'expérience, expériences (adresses e-mail, numéros et liens retirés des descriptions), formation, compétences, langues, date d'activation. Jamais votre e-mail, votre téléphone ni votre photo | Consentement (vous l'activez vous-même, retirable à tout moment dans les Réglages) | Visible jusqu'à ce que vous le retiriez ou supprimiez votre compte |
| Messagerie entreprises ↔ candidats | Messages échangés, dates, lecture, blocage d'une entreprise ; un e-mail vous prévient du premier message non lu. Comptes entreprise : nom de l'entreprise et domaine de l'adresse e-mail. En cas de signalement ou d'abus (démarchage, contenu illicite), l'équipe peut lire une conversation, supprimer des messages ou la fermer ; chaque consultation est journalisée | Exécution du service (CVthèque activée par le candidat, compte entreprise ouvert par le recruteur) ; modération : intérêt légitime (sécurité des utilisateurs) | Jusqu'à la suppression du compte de l'une ou l'autre personne |
| Signalements d'offres | Motif, commentaire facultatif, compte s'il est connecté, empreinte de l'adresse IP (limite anti-abus, jamais l'adresse elle-même) | Intérêt légitime (fiabilité des offres, lutte contre les abus) | Jusqu'au traitement du signalement, puis à titre de preuve : durée à définir |
| Photo de profil (facultative) | Image carrée réduite dans votre navigateur avant l'envoi (64 Ko au plus). Visible seulement par vous : en-tête, profil, CV imprimable | Consentement (vous l'ajoutez vous-même) | Jusqu'à ce que vous la retiriez ou supprimiez votre compte |
| Mesure d'audience (seulement si vous l'acceptez) | Pages vues, recherches tapées dans l'adresse, clics vers les sites des employeurs, type d'appareil, ville approximative ; inscription, création d'alerte et abonnement comptés sans votre adresse e-mail. Cookies _ga (Google Analytics) | Consentement (bandeau « Accepter », retirable sur la page Cookies) | Données détaillées : 2 mois dans Google Analytics (réglage par défaut) ; votre choix : 6 mois |
| Paiement et essai gratuit | Formule, dates de période, identifiant client chez Stripe ; pour l'essai gratuit de 3 jours, sa date de fin et l'envoi d'un e-mail de rappel la veille. Les données de carte sont traitées par Stripe, jamais par nous | Exécution du contrat, obligations comptables | Durées légales comptables ; l'essai, jusqu'à la suppression du compte (il n'est proposé qu'une fois) |
Comptes inactifs : [à compléter : durée après laquelle un compte inactif est supprimé, et prévenu avant]. Journaux techniques de l'hébergeur : [à compléter : durée de conservation].
Les recherches faites sans compte ne sont pas enregistrées avec votre identité.
Qui reçoit vos données
- Envoi des e-mails : Resend (États-Unis). [à compléter : garanties du transfert hors UE].
- Hébergement du site : Vercel (États-Unis ; pages calculées en Irlande). Base de données : Supabase, en Irlande (Union européenne). [à compléter : garanties du transfert hors UE pour Vercel].
- Assistant IA : Anthropic (États-Unis), uniquement si vous l'utilisez ; le contenu du CV et de l'offre lui est transmis pour produire le document. [à compléter : garanties du transfert hors UE et conditions de non-réutilisation des données].
- Notifications : Expo (États-Unis), puis Apple ou Google selon votre téléphone. Elles ne contiennent ni votre adresse ni vos données de profil : seulement le nombre de nouvelles offres et le nom de votre recherche. [à compléter : garanties du transfert hors UE].
- Connexion avec Google ou Apple, seulement si vous la choisissez : Google (Google Ireland Ltd) ou Apple (Apple Distribution International, Irlande) vous identifient et nous transmettent votre adresse e-mail.
- Mesure d'audience, seulement après votre accord : Google (Google Tag Manager et Google Analytics, Google Ireland Ltd ; transferts possibles vers les États-Unis, couverts par le cadre de protection des données UE–États-Unis).
- Paiement : Stripe Payments Europe, Limited (Irlande, entité contractante pour les comptes de l'Espace économique européen) ; carte saisie chez Stripe, jamais sur notre site. [à compléter : garanties des transferts hors UE au sein du groupe Stripe].
Les employeurs ne reçoivent rien de notre part : vous postulez directement sur le site d'origine de l'offre.
Extension Chrome
L'extension gratuite ne lit la page ouverte que lorsque vous cliquez sur son icône (autorisation « onglet actif ») : rien en arrière-plan, aucun historique, aucune autre page. Elle envoie à notre site le texte de l'offre, son intitulé et son adresse pour l'analyse ci-dessus, avec votre jeton de connexion, conservé dans le navigateur (stockage de l'extension) jusqu'à la déconnexion. Détails : page de l'extension.
Vos droits
Vous pouvez accéder à vos données, les corriger, les supprimer, les récupérer, vous opposer à un traitement, en demander la limitation et retirer votre accord à tout moment. Depuis Réglages (votre compte) : télécharger toutes vos données (fichier JSON) et supprimer votre compte immédiatement. Chaque e-mail d'alerte contient un lien de désinscription. Pour toute autre demande : [à compléter : adresse e-mail]. Vous pouvez aussi saisir la CNIL (cnil.fr).
Sécurité
Connexion sans mot de passe ; liens, codes et sessions conservés sous forme d'empreinte ; communications chiffrées (HTTPS) ; accès d'administration réservé et journalisé.