Politique de confidentialité

1. Responsable du traitement

Olivier RIVIERE — Malaunay, Normandie, France

Contact : olivier.riviere.dev@gmail.com

2. Données collectées

• Adresse email (via inscription email/mot de passe)
• Données de candidatures saisies volontairement (entreprise, poste, notes, etc.)
• CV au format PDF (stocké dans Supabase Storage, accessible uniquement par vous)
• Données de connexion et de session (gérées par Supabase Auth)

3. Finalités et base légale

• Authentification et gestion du compte — base légale : exécution du contrat (Art. 6.1.b RGPD)
• Fonctionnement de l'application de suivi — base légale : exécution du contrat (Art. 6.1.b RGPD)
• Analyse IA de compatibilité CV/offre — base légale : consentement explicite via action volontaire de l'utilisateur (Art. 6.1.a RGPD)

4. Analyse IA — Mistral AI

Lorsque vous utilisez la fonctionnalité d'analyse de compatibilité, les données suivantes sont transmises à notre sous-traitant Mistral AI SAS (Paris, France) :

• Le contenu textuel de votre CV, préalablement anonymisé (numéro de téléphone, adresse email, adresse postale et code postal sont automatiquement remplacés par des balises neutres avant tout envoi)
• Le texte de l'offre d'emploi que vous saisissez

• Cette transmission n'a lieu qu'à votre demande explicite (clic sur le bouton d'analyse)
• Mistral AI conserve les données transmises via l'API pendant 30 jours maximum à des fins de surveillance des abus
• Nous avons activé l'option opt-out entraînement dans notre compte Mistral AI afin que vos données ne soient pas utilisées pour améliorer leurs modèles
• Ces données ne sont pas revendues à des tiers

Politique de confidentialité Mistral AI : mistral.ai/privacy

5. Conservation des données

Les données sont conservées tant que le compte utilisateur est actif. En cas de suppression du compte, toutes les données personnelles et candidatures associées sont effacées immédiatement et définitivement, y compris les CV stockés dans Supabase Storage.

6. Cookies

Ce site utilise uniquement des cookies techniques strictement nécessaires au fonctionnement du service (gestion de la session d'authentification via Supabase Auth). Aucun cookie publicitaire ou de tracking analytique n'est utilisé.

7. Prestataires tiers et transferts hors UE

• Supabase (États-Unis) — authentification et stockage des données — politique de confidentialité
• Vercel (États-Unis) — hébergement — politique de confidentialité
• Mistral AI (France) — analyse IA anonymisée, à votre demande uniquement — politique de confidentialité

8. Vos droits (RGPD)

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données (ou supprimer directement votre compte depuis votre profil)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à un traitement

Pour exercer ces droits : olivier.riviere.dev@gmail.com

En cas de réponse insatisfaisante : CNIL.