Politique de protection des données personnelles

Dernière mise à jour : 7 septembre 2026, ajout de la section 11, destinée aux personnes qui reçoivent une candidature

1. Qui traite tes données

Le responsable de traitement est Fares MEZNAD, entrepreneur individuel, dont les coordonnées figurent dans les mentions légales.

Contact pour toute question relative à tes données : meznadfares@gmail.com

Aucun délégué à la protection des données n'est désigné, et ce n'est pas obligatoire ici : le traitement n'est ni à grande échelle, ni fondé sur un suivi systématique. À reconsidérer si le volume de CV traités devient important.

2. Ce que nous traitons, et pourquoi

2.1 Compte utilisateur

2.2 Ton CV et ton profil

Tu peux conserver plusieurs profils si tu vises plusieurs types de postes ; un seul sert au classement a la fois, celui que tu designes.

Lorsque tu importes ton CV, nous en extrayons une fiche structurée : nom, ville, coordonnées, nationalité, âge, formation, expériences professionnelles, projets, outils maîtrisés, langues.

• Finalité : classer les offres selon leur adéquation à ton profil, et rédiger tes documents de candidature.
• Base légale : exécution du contrat.
• Le fichier d'origine n'est pas conservé : seul le texte nécessaire à l'extraction est traité, puis la fiche structurée est enregistrée.

N'inclus pas de données sensibles dans ton CV

Le RGPD encadre strictement certaines informations : état de santé, handicap, appartenance syndicale, opinions politiques, convictions religieuses, origine, orientation sexuelle, données biométriques.

Nous ne collectons ni n'exploitons volontairement ces catégories. Merci de ne pas en faire figurer dans le document que tu importes. Si de telles informations s'y trouvent malgré tout, elles ne seront ni analysées ni réutilisées, et tu peux en demander la suppression à tout moment.

2.3 Tes candidatures

Référence de l'offre, intitulé, entreprise, pays, statut d'avancement, dates et notes personnelles, pour te permettre de suivre tes démarches. La date d'entretien que tu saisis en fait partie : elle sert à te le rappeler la veille, depuis ton navigateur.

2.4 Les documents produits

Les CV, lettres de motivation et messages générés sont conservés pour que tu puisses les retrouver et les retélécharger. Les préparations d'entretien, questions probables et pistes de réponse tirées de ton profil, le sont aussi, pour que tu puisses les relire sans en redemander une nouvelle.

2.5 Le parrainage

Si tu parraines quelqu'un, nous conservons un code tiré au hasard attaché à ton compte, et le lien vers le compte qui t'a parrainé le cas échéant. Ils ne servent qu'à créditer le dossier offert de chaque côté, une seule fois, quand l'adresse du filleul est confirmée. Base légale : exécution du contrat.

2.6 Les e-mails que nous t'envoyons

Quatre, et quatre seulement : la confirmation de ton adresse, la réinitialisation de ton mot de passe, le préavis avant suppression d'un compte inactif, et le récapitulatif du lundi, qui dit ce qui demande un geste cette semaine : une relance due, un entretien à préparer, un dossier sur le point d'être effacé. Ce dernier ne part que s'il y a quelque chose à dire, jamais plus d'une fois par semaine, et se coupe d'un clic dans « Paramètres du compte ».

Aucun e-mail publicitaire, aucune lettre d'information. Ton adresse ne sert qu'à ton compte.

2.7 Les coordonnées des recruteurs, dans la formule « Campagne »

C'est le seul traitement de ce service qui ne porte pas sur toi. Tous les autres concernent des personnes qui ont ouvert un compte et lu ces conditions. Celui-ci concerne des salariés d'entreprises qui n'ont rien demandé, ne nous connaissent pas, et n'auraient aucun moyen de savoir que nous existons, sauf si nous le leur disons. Tout ce qui suit découle de cette différence.

Ce que nous cherchons. Quand tu lances une campagne de candidatures spontanées, le service cherche à qui adresser chaque message. Deux chemins, dans cet ordre :

1. l'adresse de candidature publiée par l'entreprise elle-même, du type recrutement@ ou jobs@, ou, à défaut, la forme la plus répandue sur un domaine que nous avons confirmé. Ce sont des boîtes fonctionnelles, pas des personnes ;
2. si tu l'as activé, la personne en charge du recrutement dans cette entreprise : prénom, nom, intitulé de poste, adresse professionnelle.

D'où viennent ces coordonnées. Du service Hunter (Hunter Web Services, Inc., États-Unis), qui les relève sur des pages web publiques. Elles ne sont pas collectées auprès de la personne concernée : c'est l'article 14 du RGPD qui s'applique, et il nous impose de l'en informer.

Comment nous informons ces personnes. Dans le message lui-même, à la première communication, en pied de message : la source de l'adresse est nommée, et le moyen de s'y opposer est donné. Ce n'est pas une option de l'interface : le service l'attache automatiquement dès que l'adresse vient d'un fournisseur.

Nous ne supposons pas que Hunter les a informées. Nous le faisons nous-mêmes, à chaque message, sans nous reposer sur qui que ce soit.

Sur quelle base. L'intérêt légitime (article 6.1.f) : une mise en relation professionnelle. La donnée est strictement professionnelle, le message est unique et sans relance, et l'opposition est immédiate.

S'opposer. Il suffit de répondre au message, ou d'écrire à meznadfares@gmail.com. L'effet est immédiat et vaut pour tous les candidats du service, pas seulement celui qui a écrit : l'adresse est effacée, et son empreinte est conservée sans limite de durée, uniquement pour garantir qu'elle ne sera plus jamais sollicitée.

Combien de temps. Le nom, la fonction et l'adresse sont effacés trente jours après l'envoi ou l'abandon. Le message que le candidat a écrit lui appartient et reste dans sa messagerie ; nous n'y avons pas accès.

Ce que nous ne gardons jamais, bien que Hunter les fournisse : l'URL LinkedIn, le numéro de téléphone, et les adresses des pages sources. Ils sont écartés à la lecture, et un test automatique le vérifie.

Et ce que nous n'envoyons pas. Le service ne dépose que des brouillons dans la boîte du candidat. Aucun message ne part de nos serveurs, et le code ne comporte aucune fonction d'envoi. C'est le candidat qui relit et qui clique.

3. Ce que nous ne faisons pas

• Nous ne vendons ni ne louons tes données.
• Nous ne les transmettons à aucun recruteur ni à aucune entreprise. Tu restes seul maître de tes candidatures : c'est toi qui envoies tes dossiers.
• Nous ne collectons pas les coordonnées des recruteurs figurant dans les offres, bien qu'elles soient techniquement accessibles.
• Nous ne pratiquons aucune publicité ciblée.

4. Le classement des offres

Le service calcule un indice de compatibilité entre ton profil et chaque offre, à partir de la correspondance des termes techniques.

Cet indice est un outil d'aide à la décision qui t'est destiné. Il ne produit aucune décision automatisée te concernant : il ne t'écarte d'aucune offre, ne t'attribue aucun statut, et n'est communiqué à personne. Tu restes libre de candidater à toute offre, quel que soit son indice.

5. Où vont tes données

5.1 Le catalogue d'offres ne nous parvient pas

La recherche et le classement des offres s'exécutent sur ton propre ordinateur. Seule l'offre que tu choisis est transmise à notre service, au moment où tu demandes la rédaction d'un dossier.

5.2 Sous-traitants

Transferts hors Union européenne. Deux traitements sortent de l'Union, et tu dois savoir lesquels.

L'hébergement. Le service et sa base de données tournent sur Google Cloud Platform, dans la région us-central1 (Council Bluffs, Iowa, États-Unis). Ton compte, ton profil, tes candidatures et les documents produits sont donc stockés aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne, décision d'exécution (UE) 2021/914 du 4 juin 2021, incorporées à l'avenant relatif au traitement des données de Google Cloud, et par la certification de Google LLC au cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework), au titre de la décision d'adéquation de la Commission du 10 juillet 2023.

La rédaction. Le texte de ton CV et celui de l'offre choisie sont transmis à Anthropic, établi aux États-Unis, pour produire tes documents. Ce transfert est encadré par les mêmes clauses contractuelles types, Module Two (responsable de traitement vers sous-traitant), incorporées par référence à l'accord de sous-traitance d'Anthropic et réputées signées par les deux parties.

Le détail de chaque accord de sous-traitance (adresse, date d'entrée en vigueur, mécanisme de transfert, ce qui reste à archiver) est tenu dans juridique/sous-traitants.md, relevé aux sources publiées le 18 août 2026.

6. Combien de temps nous les conservons

Le préavis n'est pas une formalité. Aucun compte n'est supprimé sans qu'un e-mail soit parti trente jours plus tôt, et une simple connexion l'annule. Si le service ne peut pas envoyer cet e-mail, il ne supprime rien.

Tu peux à tout moment supprimer ton compte toi-même, depuis « Mon compte ». L'effacement est alors immédiat et définitif.

À l'échéance, les données sont supprimées, à l'exception de ce que la loi impose de conserver.

7. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.

Pour les exercer : meznadfares@gmail.com. Nous répondons dans un délai d'un mois. Une preuve d'identité pourra être demandée en cas de doute raisonnable.

Tu peux également introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr

8. Sécurité

Les mesures suivantes sont en place :

• accès au service par jeton d'authentification, comparé à temps constant ;
• chiffrement des échanges (HTTPS) en environnement hébergé ;
• limitation du débit et de la taille des requêtes ;
• cloisonnement strict des fichiers de chaque compte ;
• messages d'erreur ne divulguant aucune information technique interne ;
• journalisation des incidents.

Aucun système n'étant infaillible, nous nous engageons à notifier toute violation de données dans les conditions prévues par le RGPD (CNIL sous 72 heures, et information des personnes concernées si le risque est élevé).

9. Cookies

Le service ne dépose aucun cookie. Vérifié dans le code : ni l'extension ni le service n'écrivent Set-Cookie ou document.cookie. Le jeton de session est rangé dans le stockage local du navigateur, ce qui ne requiert pas de consentement préalable : il est strictement nécessaire au fonctionnement. Tout ajout de mesure d'audience ou d'outil tiers imposera une bannière de consentement conforme.

10. Modifications

Toute évolution significative de cette politique te sera notifiée par e-mail avant son entrée en vigueur.

11. Vous avez reçu une candidature et vous ne nous connaissez pas

Cette section ne s'adresse pas à nos utilisateurs. Elle s'adresse à vous, qui avez reçu un message de candidature préparé avec ce service et qui vous demandez d'où vient votre adresse. Elle est écrite au titre de l'article 14 du RGPD, qui s'applique quand des données sont obtenues ailleurs qu'auprès de la personne elle-même. Le vouvoiement est volontaire : nous ne nous connaissons pas.

Ce dispositif n'est pas encore actif. Aucun message de campagne n'a été envoyé à ce jour. Cette section est publiée avant, pas après.

11.1 D'où vient votre adresse

Elle nous a été fournie par Hunter Web Services, Inc. (hunter.io), qui relève les adresses professionnelles publiées sur des pages web accessibles à tous. Nous ne l'avons ni devinée, ni achetée à un tiers inconnu, ni relevée sur un réseau social.

Nous ne la demandons qu'au moment où un candidat s'intéresse à votre entreprise, et jamais en masse « au cas où ».

11.2 Ce que nous savons de vous, et rien de plus

Votre prénom, votre nom, votre adresse professionnelle, votre intitulé de poste, votre service et votre niveau d'ancienneté. Plus le nom de votre entreprise et son pays.

Ce que notre fournisseur nous propose et que nous refusons de conserver : votre profil LinkedIn, votre numéro de téléphone, et la liste des pages où votre adresse a été trouvée. Ces éléments sont écartés au moment même où la réponse nous parvient. Nous n'en gardons aucune trace.

Nous ne savons rien de votre vie privée, et nous ne cherchons pas à en savoir.

11.3 Pourquoi nous nous croyons fondés à vous écrire

Nous nous appuyons sur l'intérêt légitime (article 6.1.f) : mettre en relation une personne qui cherche un poste et une personne susceptible de recruter. Le message porte sur votre fonction professionnelle, et sur rien d'autre.

Nous avons pesé cet intérêt contre le vôtre, et voici ce que nous nous imposons :

• Un seul message, jamais de relance. C'est inscrit dans la base de données elle-même, pas dans une consigne qu'on pourrait oublier.
• Rien n'est vendu, rien n'est repartagé. Votre adresse ne sert qu'à transmettre cette candidature.
• Le message est écrit pour votre entreprise, pas diffusé à l'identique.
• Vous pouvez y mettre fin en un clic, et l'effet est immédiat.

11.4 Combien de temps

Trente jours après l'envoi, nous effaçons votre nom, votre fonction et votre adresse. Il ne reste alors qu'une empreinte cryptographique de votre adresse, c'est-à-dire un calcul irréversible, dont on ne peut pas revenir à l'adresse.

Nous la gardons sans limite de durée, et c'est pour vous. C'est elle, et elle seule, qui nous permet de tenir la promesse « un seul message ». Si nous l'effacions, vous redeviendriez inconnu de nous, donc contactable à nouveau. Nous avons préféré garder de quoi ne plus vous écrire plutôt que de quoi vous reconnaître.

11.5 Comment nous arrêter, tout de suite

Cliquez sur le lien de désabonnement en bas du message. Un seul clic suffit, il n'y a rien à confirmer, aucun compte à créer, aucun formulaire.

Vous pouvez aussi répondre simplement au message en le demandant.

L'effet est le même dans les deux cas, et il est plus large que ce que vous demandez : votre adresse est retirée pour l'ensemble du service, pas seulement pour le candidat qui vous a écrit. Aucun autre candidat ne pourra vous joindre par notre intermédiaire. Les messages déjà préparés à votre intention sont supprimés avant d'être envoyés.

11.6 Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur ces données. Écrivez à meznadfares@gmail.com.

Nous vous répondrons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL, 3 place de Fontenoy, 75334 Paris Cedex 07, www.cnil.fr.

Une précision honnête. Si vous demandez l'effacement total, y compris de l'empreinte, nous l'appliquerons : c'est votre droit et il prime. Sachez seulement que nous perdrons alors le moyen de vous reconnaître, et donc de vous éviter. Dites-nous ce que vous préférez ; sans précision de votre part, nous gardons l'empreinte, parce que c'est ce qui vous protège le mieux.