Politique de confidentialité

1.Le principe

Ce service ne vit pas de la revente de données. Il vit d'abonnements. Nous ne vendons rien à personne, nous ne faisons pas de publicité ciblée, et nous ne posons aucun mouchard publicitaire.

Le responsable du traitement est l'éditeur du service, joignable à aurange@gmail.com.

2.Ce qu'on collecte

• Ton adresse email, indispensable pour créer le compte et t'envoyer tes codes de connexion.
• Ton nom et ta photo de profil si tu te connectes avec Google, transmis par Google au moment de la connexion.
• Ton CV, le fichier tel que tu le déposes, et le profil qu'on en extrait : niveau d'études, langues, compétences, années d'expérience.
• Tes critères de recherche : pays, métiers, durée, indemnité minimum, critères éliminatoires.
• Ton activité dans le service : offres consultées, sauvegardées, écartées, candidatures déclarées.
• Des données techniques de fonctionnement : journaux de connexion et d'erreur, conservés pour la sécurité et le débogage.

3.Ce qu'on ne collecte pas

Aucune donnée bancaire ne transite par nos serveurs. Quand le paiement sera ouvert, il sera confié à un prestataire spécialisé qui traitera lui-même les coordonnées de carte.

Nous n'utilisons ni Google Analytics, ni pixel publicitaire, ni traceur tiers.

4.Pourquoi, et à quel titre

• Créer ton compte et te connecter : exécution du contrat qui nous lie.
• Lire ton CV et calculer tes correspondances : exécution du contrat. C'est l'objet même du service.
• T'envoyer des alertes sur les offres qui te correspondent : exécution du contrat, et tu peux les couper.
• Assurer la sécurité du service et prévenir les abus : intérêt légitime.
• Répondre à une obligation comptable ou légale, le jour où il y aura des factures.

5.Le CV et l'analyse automatique

Le contenu de ton CV est envoyé à un modèle de langage pour en extraire un profil structuré. Ce prestataire est Anthropic, aux États-Unis, dont les conditions professionnelles interdisent l'utilisation des contenus transmis pour entraîner ses modèles.

Le score et le détail des correspondances sont ensuite calculés par notre propre code, à partir de ce profil. Le modèle ne décide pas de ton score : il ne fait que transformer un texte libre en informations comparables.

Aucune décision produisant des effets juridiques n'est prise automatiquement à ton sujet. Le service classe des offres, il ne sélectionne ni ne rejette aucun candidat.

6.Qui d'autre y a accès

Personne d'autre que les prestataires strictement nécessaires au fonctionnement, chacun lié par un contrat de sous-traitance :

• Supabase, base de données et authentification, serveurs situés à Paris.
• Vercel, hébergement du site, États-Unis.
• Anthropic, analyse du CV et des offres, États-Unis.
• Un prestataire d'envoi d'emails, pour les codes de connexion et les alertes.
• Google, uniquement si tu choisis de te connecter avec ton compte Google.

7.Transferts hors de l'Union européenne

Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, ou par la certification du prestataire au cadre de protection des données UE-États-Unis.

Tes données de compte, elles, restent stockées en France.

8.Combien de temps on garde

• Compte, CV et critères : tant que le compte existe, puis effacés sous trente jours après sa suppression.
• Compte resté inactif trois ans : nous te prévenons par email, puis nous le supprimons sans réponse de ta part.
• Journaux techniques : douze mois.
• Documents comptables, à partir de l'ouverture des paiements : dix ans, comme la loi l'impose.

9.Cookies

Le site ne dépose que les cookies nécessaires à ta session : ils permettent de rester connecté d'une page à l'autre. Ils ne servent à aucune mesure d'audience ni à aucun ciblage, et ne sont donc pas soumis à consentement.

Te déconnecter les supprime.

10.Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les faire effacer, en demander une copie exploitable, t'opposer à un traitement ou en demander la limitation.

Ton CV et tes critères sont modifiables et supprimables directement depuis ton espace. Pour tout le reste, écris à aurange@gmail.com : nous répondons sous un mois.

Si la réponse ne te convient pas, tu peux saisir la CNIL, l'autorité française de protection des données, sur cnil.fr.

11.Sécurité

Les échanges avec le site sont chiffrés. L'accès aux données est cloisonné par utilisateur au niveau de la base elle-même : une requête ne peut pas remonter les données d'un autre compte, même en cas d'erreur dans le code de l'application.

La connexion se fait sans mot de passe, par code à usage unique ou par compte Google, ce qui supprime le risque qu'un mot de passe réutilisé ailleurs ouvre ton compte ici.

12.Modification de cette page

Cette politique évoluera avec le service, notamment à l'ouverture des paiements. Toute modification substantielle est annoncée par email, et la date en tête de page est révisée. Le texte à jour est toujours consultable sur CapXpat.