Politique de protection des données personnelles
Dernière mise à jour : 18 août 2026
1. Qui traite tes données
Le responsable de traitement est Fares MEZNAD, entrepreneur individuel, dont les coordonnées figurent dans les mentions légales.
Contact pour toute question relative à tes données : meznadfares@gmail.com
Aucun délégué à la protection des données n'est désigné, et ce n'est pas obligatoire ici : le traitement n'est ni à grande échelle, ni fondé sur un suivi systématique. À reconsidérer si le volume de CV traités devient important.
2. Ce que nous traitons, et pourquoi
2.1 Compte utilisateur
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse e-mail, identifiant de connexion | créer et sécuriser ton compte | exécution du contrat |
| Formule souscrite, quota consommé | facturation et suivi des droits | exécution du contrat |
| Journal technique (erreurs, horodatage) | sécurité et correction d'anomalies | intérêt légitime |
2.2 Ton CV et ton profil
Lorsque tu importes ton CV, nous en extrayons une fiche structurée : nom, ville, coordonnées, nationalité, âge, formation, expériences professionnelles, projets, outils maîtrisés, langues.
- Finalité : classer les offres selon leur adéquation à ton profil, et
rédiger tes documents de candidature.
- Base légale : exécution du contrat.
- Le fichier d'origine n'est pas conservé : seul le texte nécessaire à
l'extraction est traité, puis la fiche structurée est enregistrée.
### ⚠️ N'inclus pas de données sensibles dans ton CV Le RGPD encadre strictement certaines informations : état de santé, handicap, appartenance syndicale, opinions politiques, convictions religieuses, origine, orientation sexuelle, données biométriques. Nous ne collectons ni n'exploitons volontairement ces catégories. Merci de ne pas en faire figurer dans le document que tu importes. Si de telles informations s'y trouvent malgré tout, elles ne seront ni analysées ni réutilisées, et tu peux en demander la suppression à tout moment.
2.3 Tes candidatures
Référence de l'offre, intitulé, entreprise, pays, statut d'avancement, dates et notes personnelles — pour te permettre de suivre tes démarches.
2.4 Les documents produits
Les CV, lettres de motivation et messages générés sont conservés pour que tu puisses les retrouver et les retélécharger.
3. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons tes données.
- Nous ne les transmettons à aucun recruteur ni à aucune entreprise. Tu
restes seul maître de tes candidatures : c'est toi qui envoies tes dossiers.
- Nous ne collectons pas les coordonnées des recruteurs figurant dans les
offres, bien qu'elles soient techniquement accessibles.
- Nous ne pratiquons aucune publicité ciblée.
4. Le classement des offres
Le service calcule un indice de compatibilité entre ton profil et chaque offre, à partir de la correspondance des termes techniques.
Cet indice est un outil d'aide à la décision qui t'est destiné. Il ne produit aucune décision automatisée te concernant : il ne t'écarte d'aucune offre, ne t'attribue aucun statut, et n'est communiqué à personne. Tu restes libre de candidater à toute offre, quel que soit son indice.
5. Où vont tes données
5.1 Le catalogue d'offres ne nous parvient pas
La recherche et le classement des offres s'exécutent sur ton propre ordinateur. Seule l'offre que tu choisis est transmise à notre service, au moment où tu demandes la rédaction d'un dossier.
5.2 Sous-traitants
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Anthropic (Claude) | rédaction des documents et extraction du profil | États-Unis |
| Oracle Cloud Infrastructure | hébergement du service et de la base | Paris, France |
| Stripe Payments Europe, Ltd. | encaissement des abonnements | Irlande |
Transfert hors Union européenne. Le texte de ton CV et celui de l'offre choisie sont transmis à Anthropic, établi aux États-Unis, pour produire tes documents. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne — Module Two (responsable de traitement vers sous-traitant), décision d'exécution (UE) 2021/914 du 4 juin 2021. Elles sont incorporées par référence à l'accord de sous-traitance d'Anthropic et réputées signées par les deux parties.
Le détail de chaque accord de sous-traitance — adresse, date d'entrée en vigueur, mécanisme de transfert, ce qui reste à archiver — est tenu dans juridique/sous-traitants.md, relevé aux sources publiées le 18 août 2026.
6. Combien de temps nous les conservons
| Donnée | Durée |
|---|---|
| Compte, profil issu du CV, suivi de candidatures | 24 mois après la dernière connexion, avec un e-mail de préavis 30 jours avant |
| Fichiers des documents générés (le ZIP) | 30 jours, puis supprimés du serveur — la ligne de suivi reste |
| Coordonnées d'un recruteur contacté | 30 jours après l'envoi ou l'abandon, puis effacées ; le message que tu as écrit reste |
| Session (jeton de connexion) | 30 jours, puis reconnexion nécessaire |
| Pièces comptables et factures | 10 ans (obligation légale, article L. 123-22 du Code de commerce) |
| Registre d'opposition des recruteurs | sans limite — c'est ce qui garantit qu'une opposition reste respectée |
Le préavis n'est pas une formalité. Aucun compte n'est supprimé sans qu'un e-mail soit parti trente jours plus tôt, et une simple connexion l'annule. Si le service ne peut pas envoyer cet e-mail, il ne supprime rien.
Tu peux à tout moment supprimer ton compte toi-même, depuis « Mon compte ». L'effacement est alors immédiat et définitif.
À l'échéance, les données sont supprimées, à l'exception de ce que la loi impose de conserver.
7. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.
Pour les exercer : meznadfares@gmail.com. Nous répondons dans un délai d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable.
Tu peux également introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
8. Sécurité
Les mesures suivantes sont en place :
- accès au service par jeton d'authentification, comparé à temps constant ;
- chiffrement des échanges (HTTPS) en environnement hébergé ;
- limitation du débit et de la taille des requêtes ;
- cloisonnement strict des fichiers de chaque compte ;
- messages d'erreur ne divulguant aucune information technique interne ;
- journalisation des incidents.
Aucun système n'étant infaillible, nous nous engageons à notifier toute violation de données dans les conditions prévues par le RGPD (CNIL sous 72 heures, et information des personnes concernées si le risque est élevé).
9. Cookies
Le service ne dépose aucun cookie. Vérifié dans le code : ni l'extension ni le service n'écrivent Set-Cookie ou document.cookie. Le jeton de session est rangé dans le stockage local du navigateur, ce qui ne requiert pas de consentement préalable — il est strictement nécessaire au fonctionnement. Tout ajout de mesure d'audience ou d'outil tiers imposera une bannière de consentement conforme.
10. Modifications
Toute évolution significative de cette politique te sera notifiée par e-mail avant son entrée en vigueur.