Document en cours de finalisation : certaines mentions de l'exploitant restent à compléter. Le reste reflète le fonctionnement réel du service.
Responsable de traitement
Emilien Sabathier (éditeur du service), contact : emilien.sabathier@gmail.com.
Données traitées (RGPD)
Compte utilisateur : email, mot de passe (haché, jamais en clair), solde et historique de consommation des tokens. Les données de paiement sont gérées par Stripe. Base légale : exécution du contrat.
Boîte mail connectée : adresse d'expédition et, selon le mode choisi, mot de passe d'application ou jeton d'accès Google. Ces secrets sont stockés chiffrés et ne servent qu'à envoyer les messages validés par l'utilisateur, déposer ses brouillons et détecter les réponses à ses propres envois : seuls les expéditeurs des messages reçus sont comparés à ses destinataires, et seuls les réponses de ceux-ci et les avis de non-remise sont lus. Aucun autre message n'est conservé.
CV et profil : le CV déposé est conservé pour être joint aux mails ; son texte est transmis au modèle de langage pour personnaliser les brouillons.
Destinataires des candidatures : identité professionnelle publique (nom, poste, entreprise, email professionnel) collectée à partir de sources professionnelles publiques — jamais de bases achetées, jamais de scraping authentifié. Base légale : intérêt légitime (art. 6.1.f RGPD).
Sécurité : adresse IP et journaux techniques, pour limiter les abus et diagnostiquer les pannes.
Durées de conservation
Les données du compte sont conservées tant que le compte est actif. La suppression du compte (page Compte) purge contacts, brouillons, historique, CV et boîte mail connectée ; seuls les opt-outs des destinataires sont conservés, précisément pour continuer à respecter leur refus. Un compte d'essai sans inscription est supprimé après 7 jours. Les pièces comptables sont conservées 10 ans.
Droits des personnes
Accès, rectification, effacement, opposition, limitation, portabilité : emilien.sabathier@gmail.com. Réponse sous un mois. Réclamation possible auprès de la CNIL (cnil.fr).
Désinscription des destinataires (opt-out)
Chaque email envoyé comporte un lien de désinscription qui stoppe immédiatement toute relance vers ce destinataire, définitivement, quel que soit l'utilisateur du service.
Cookies
Uniquement des cookies strictement nécessaires : la session d'authentification (y compris celle d'un essai sans inscription). Aucun cookie de mesure d'audience ni publicitaire, aucun pixel de tracking dans les emails.
Sous-traitants
OVH SAS (hébergement applicatif), Supabase (base de données, Francfort), Stripe (paiement), Anthropic et Groq (génération assistée des brouillons de mail), Apify (recherche de contacts professionnels à partir de sources publiques), Google (connexion d'une boîte Gmail, à la demande de l'utilisateur), Resend (emails de service : lien de connexion, codes de vérification), TypeSafe (tri automatique : résultats de recherche d'entreprises, informations d'une fiche destinataire, réponses reçues — sans rédaction de texte), Sentry (journal d'erreurs techniques).
Chacun agit sur instruction de l'éditeur, dans le cadre de ses propres engagements de conformité (DPA) publiés sur son site. Anthropic, Groq, Apify, Stripe, Google, Resend, TypeSafe et Sentry sont établis aux États-Unis : les transferts s'appuient sur les clauses contractuelles types de la Commission européenne ou sur le Data Privacy Framework.
Hébergement
Application hébergée par OVH SAS — 2 rue Kellermann, 59100 Roubaix, France — https://www.ovhcloud.com.
Base de données hébergée par Supabase, région Union européenne (Francfort) — https://supabase.com.
Droit applicable et médiation
Le service et les présentes sont soumis au droit français. À défaut de résolution amiable (contact ci-dessus), les juridictions françaises sont seules compétentes.
Le consommateur peut recourir gratuitement au médiateur de la consommation suivant : [médiateur à renseigner]. Plateforme européenne de règlement en ligne des litiges : https://ec.europa.eu/consumers/odr.