Traduction fournie pour information : seule la version française de ce document fait foi.

Politique de confidentialité

Cette politique décrit comment Postulor traite vos données personnelles, conformément au RGPD.

Données collectées

Compte (nom, e-mail, mot de passe haché), contenus que vous soumettez (CV, offres, candidatures générées), données de paiement (traitées par Stripe, jamais stockées par nos soins), et données d'usage.

Finalités

Fournir le service (analyse IA, génération de CV/lettre), gérer votre compte et vos achats, améliorer le service, et respecter nos obligations légales.

Sous-traitants

Anthropic (traitement IA), Stripe (paiement), notre hébergeur et notre service d'e-mail. Vos données sont hébergées sur des serveurs situés en France.

Traitement par l'IA. Pour l'analyse et la rédaction, le texte de votre CV et de l'offre est transmis à Anthropic, prestataire établi aux États-Unis, le temps du traitement. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne ; Anthropic n'utilise pas ces données pour entraîner ses modèles.

Assistant. Les questions posées à l'assistant du site, ses réponses et les boutons utilisés sont conservés, chiffrés, pour mesurer et améliorer le service ; ils sont traités par le même prestataire d'IA. Une question transmise au support est envoyée à notre adresse de contact avec l'e-mail que vous indiquez. Ces échanges sont effacés avec votre compte.

Sécurité

Les échanges avec le site sont chiffrés (TLS). Vos CV, lettres, candidatures et relances sont chiffrés dans notre base (AES-256-GCM) ; les mots de passe sont hachés (bcrypt). Le fichier déposé pour une analyse est lu en mémoire puis effacé : il n'est jamais conservé.

Mesure de votre parcours

Pour comprendre où notre service est difficile à utiliser, nous enregistrons les pages que vous consultez, le temps que vous y passez et le libellé des boutons sur lesquels vous cliquez. Nous n’enregistrons aucun contenu que vous saisissez : ni votre CV, ni les offres que vous collez, ni le texte de vos candidatures. Si vous n’êtes pas connecté et que vous avez accepté cette mesure, nous enregistrons aussi l’adresse IP de votre connexion, pour repérer les visites anormales. Ces mesures servent uniquement à améliorer le service, ne sont transmises à personne, et sont effacées au bout de 90 jours.

Journal d’activité et sécurité

Pour la sécurité de votre compte, la prévention des abus et de la fraude, l’assistance et la preuve des transactions, nous tenons un journal des actions effectuées sur le site : connexions et déconnexions (réussies ou non), inscription et confirmation de l’adresse e-mail, achats et paiements, résiliations, utilisation des outils, téléchargements de documents, modifications et suppressions de données. Chaque entrée indique la date et l’heure, le type d’action, votre compte, le résultat, l’adresse IP complète et le type d’appareil et de navigateur.Le contenu de vos documents n’y figure pas (ni votre CV, ni vos lettres, ni les offres). Ce traitement repose sur notre intérêt légitime à sécuriser le service ; ce journal n’est consulté que par l’administration du site et n’est transmis à personne. Les entrées sonteffacées automatiquement au bout de 6 mois.

Publicité : Google Ads

Si vous l’acceptez dans le bandeau des cookies, la balise Google Ads (Google Ireland Ltd) mesure l’efficacité de nos annonces : savoir si une visite ou une inscription fait suite à une annonce Postulor. Les annonces ne sont pas personnalisées à partir de votre navigation sur Postulor, et rien n’est revendu. Sans votre accord, la balise n’est pas chargée. Vous pouvez retirer votre accord à tout moment depuis le lien « Cookies » en bas de page.

E-mails que nous vous envoyons

Chaque e-mail envoyé par Postulor (confirmation d’adresse, mot de passe, reçus, résiliation, relances, candidatures envoyées par le Pilote) est noté dans un historique réservé à l’administration : date, type, destinataire, objet et un aperçu du contenu, chiffrés. Notre service d’envoi (Resend) nous indique s’il a été délivré, rejeté ou signalé comme indésirable, et s’il a été ouvert, au moyen d’une image invisible insérée dans l’e-mail. Cette mesure sert à vérifier que nos e-mails arrivent bien et à ne plus écrire aux adresses qui les rejettent. Vous pouvez la bloquer en désactivant l’affichage automatique des images dans votre messagerie. Cet historique est conservé 12 mois, puis effacé.

Durée de conservation

Vos données sont conservées le temps de votre compte. Vous pouvez le supprimer à tout moment depuis « Mes informations » : la suppression est immédiate et efface vos documents, candidatures, alertes et offres. Seules les factures sont conservées, détachées de votre compte, pendant la durée légale de dix ans. Les mesures de parcours décrites ci-dessus sont effacées après 90 jours, et le journal d’activité après 6 mois, sans attendre la fermeture du compte.

Vos droits

Accès, rectification, suppression, portabilité, opposition : écrivez à contact@groupe-angel.fr. Vous pouvez saisir la CNIL.

Ce qui est déposé sur votre appareil

Les trois premiers ne sont pas refusables parce qu’ils sont le service : sans eux, se connecter serait impossible. Les présenter comme un choix serait vous induire en erreur. Les deux derniers le sont, et votre refus est respecté — rien n’est alors déposé. Vous pouvez revenir sur votre choix à tout moment par le lien « Cookies » du pied de page.

Cookies

Nous utilisons des cookies nécessaires à l'authentification et, le cas échéant, reCAPTCHA (sécurité anti-robot).