Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Mansa, entreprise individuelle (SIREN 107 808 180), éditeur du service PostuliX, voir les Mentions légales pour l'identification complète. Pour toute question relative à vos données personnelles : contact@postulix.fr.

2. Données collectées

Dans le cadre de l'utilisation de PostuliX, nous traitons les données suivantes :

• Données de compte : adresse e-mail, mot de passe (stocké sous forme hachée, irréversible), prénom/nom et photo de profil si vous les renseignez, sessions de connexion (appareil, adresse IP, date) consultables et révocables depuis « Mon compte »
• Contenu du CV : fichier déposé (PDF, DOCX ou image) et texte qui en est extrait (nom, expériences, formations, compétences, coordonnées)
• Photo de CV : uniquement si vous choisissez un modèle « avec photo » lors de la génération d'un CV optimisé
• Offre d'emploi : texte que vous collez pour l'analyse de compatibilité
• Données d'usage du service : rapports d'analyse générés, candidatures de votre tableau de suivi, scores générés
• Données de facturation : offre souscrite, solde et historique de crédits, et identifiants techniques de paiement Stripe. Vos données de carte bancaire ne transitent jamais par PostuliX et n'y sont jamais stockées : elles sont saisies directement chez Stripe
• Données techniques : cookies de session et de sécurité du formulaire (protection CSRF)
• Données de mesure d'audience : uniquement avec votre consentement, via Google Analytics (voir la section Cookies)

Nous ne collectons pas de données sensibles au sens de l'article 9 du RGPD (origines raciales, opinions politiques, données de santé, etc.). Veillez à ne pas inclure de telles informations dans votre CV.

3. Finalités et bases légales

Analyse et optimisation du CV

Exécution de la prestation demandée (art. 6.1.b RGPD). Le contenu de votre CV et de l'offre d'emploi est traité par l'API Claude d'Anthropic pour produire un score de compatibilité, des recommandations, des suggestions de reformulation et, à votre demande, un CV optimisé au format PDF.

Génération du CV avec photo

Exécution de la prestation demandée (art. 6.1.b RGPD). Si vous choisissez un modèle avec photo, celle-ci est utilisée uniquement pour composer le PDF généré, puis supprimée (voir durée de conservation).

Gestion du compte et du service

Exécution du contrat (art. 6.1.b RGPD). L'adresse e-mail sert à créer et sécuriser le compte (vérification à l'inscription, réinitialisation de mot de passe) et à envoyer les e-mails que vous demandez. Aucun e-mail commercial n'est envoyé sans votre consentement.

Facturation

Exécution du contrat (art. 6.1.b) et obligations légales (art. 6.1.c RGPD). La gestion des offres, des crédits et des paiements via Stripe, ainsi que la conservation des justificatifs comptables imposée par la loi.

Mesure d'audience

Consentement (art. 6.1.a RGPD). Avec votre accord, Google Analytics nous aide à comprendre l'usage du site (pages visitées, durée de session, pays). Aucun traceur de mesure d'audience n'est activé sans votre consentement préalable.

4. Sous-traitants et transferts de données

PostuliX ne vend jamais vos données. Nous faisons appel à un nombre volontairement restreint de prestataires techniques (sous-traitants au sens de l'article 28 du RGPD), nécessaires au fonctionnement du service.

Anthropic (Claude)

Analyse du CV, génération de recommandations, de suggestions de reformulation et du CV optimisé, via l'API Claude d'Anthropic (Anthropic PBC, États-Unis). Le contenu du CV et de l'offre d'emploi est transmis à cette seule fin. Ce transfert hors Union Européenne est encadré par les clauses contractuelles types de la Commission européenne (art. 46 RGPD). Conformément aux conditions de l'API Anthropic, ces données ne sont pas utilisées pour entraîner ses modèles. Ce traitement est régi par les conditions d'utilisation d'Anthropic, disponibles sur leur site.

Google Cloud Platform

Hébergement de l'application (Cloud Run) et stockage temporaire du fichier CV pendant l'analyse (Cloud Storage), dans la région europe-west1 (Belgique, Union Européenne). Le fichier est supprimé automatiquement une fois l'analyse terminée, y compris en cas d'erreur de traitement.

Les données de votre compte et de votre suivi (adresse e-mail, mot de passe haché, candidatures, rapports générés, portefeuille de crédits) sont enregistrées dans une base de données Cloud SQL (PostgreSQL) gérée par Google Cloud, également hébergée dans l'Union Européenne (région europe-west1). Les sauvegardes de cette base restent dans la même zone.

Stripe

Traitement des paiements (Stripe Payments Europe Ltd., Irlande, certifié PCI-DSS). Stripe reçoit votre adresse e-mail et vos données de paiement, saisies directement sur ses pages sécurisées ; PostuliX n'y a jamais accès et ne conserve que des identifiants techniques (client, abonnement) et l'historique des transactions. Voir la politique de confidentialité de Stripe.

Brevo

Envoi des e-mails transactionnels (confirmation d'adresse, réinitialisation de mot de passe) et, si vous avez renseigné un numéro de téléphone, de SMS transactionnels, via Brevo (société française, données hébergées en Union Européenne). Seuls votre adresse e-mail, le cas échéant votre numéro de téléphone, et le contenu du message transitent par ce prestataire.

E-mails d'information (offres, réductions, nouveautés) : ils ne sont envoyés qu'aux utilisateurs ayant explicitement consenti (case à cocher facultative à l'inscription, décochée par défaut). Vous pouvez retirer ce consentement à tout moment, en un clic, via le lien de désinscription présent dans chacun de ces e-mails, sans que cela n'affecte les e-mails nécessaires au fonctionnement de votre compte. La base légale de ce traitement est votre consentement (art. 6.1.a du RGPD).

Google Analytics

Mesure d'audience du site, opérée par Google Ireland Limited / Google LLC. Activé uniquement avec votre consentement (voir la section Cookies). Les transferts de données hors Union Européenne éventuellement associés sont encadrés par les Clauses Contractuelles Types de la Commission européenne (décision 2021/914), garantissant un niveau de protection équivalent au RGPD.

Toute évolution substantielle de cette liste (ajout d'un sous-traitant, changement de localisation des données) sera reflétée dans une mise à jour de cette page, avec sa date de révision.

5. Durée de conservation

• Fichier CV déposé : traité le temps de l'extraction du texte, puis supprimé, seul le texte extrait est conservé, rattaché à votre compte, pour produire et vous restituer vos rapports
• Photo de CV : utilisée uniquement pendant la génération du PDF, non conservée ensuite
• Données de compte et d'usage (profil, rapports, candidatures, historique de crédits) : conservées tant que le compte existe, supprimées immédiatement et définitivement à la suppression du compte depuis « Mon compte »
• Justificatifs comptables (transactions) : conservés 10 ans, conformément aux obligations légales, y compris après suppression du compte
• Cookies de mesure d'audience : conservés au maximum 13 mois si vous avez donné votre consentement, conformément aux recommandations de la CNIL

6. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition à certains traitements
• Droit de retirer votre consentement à tout moment, sans effet rétroactif

La plupart de ces droits s'exercent directement depuis la page « Mon compte » : modification du profil et des adresses e-mail, révocation des sessions, et suppression immédiate et définitive du compte avec toutes ses données. Pour le reste, contactez-nous à contact@postulix.fr. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Cookies

PostuliX dépose deux cookies strictement nécessaires au fonctionnement du service (sessionid, votre session de connexion ; csrftoken, sécurité des formulaires), qui ne requièrent pas votre consentement.

Avec votre consentement uniquement, un cookie de mesure d'audience (Google Analytics) peut également être déposé pour nous aider à comprendre l'usage du site. Aucun cookie publicitaire ou de suivi tiers n'est utilisé. Vous pouvez accepter, refuser ou modifier votre choix à tout moment via le lien « Gérer les cookies » en pied de page.

8. Sécurité

Les communications entre votre navigateur et nos serveurs sont chiffrées via HTTPS/TLS. Les fichiers CV et photos sont transmis de manière sécurisée et supprimés sans délai après traitement.

9. Contact

Pour toute question relative à cette politique : contact@postulix.fr