trouvezvotrejob

Politique de confidentialité

Version du 16 octobre 2026.

Responsable du traitement

Sofien El Yadini, entrepreneur individuel (SIREN 909 374 308), 10 allée Courteline, 59650 Villeneuve-d'Ascq, éditeur de trouvezvotrejob. Contact pour vos données : bonjour@trouvezvotrejob.fr.

Les données des utilisateurs

  • Compte : adresse email, prénom, mot de passe (stocké haché, jamais en clair), dates de connexion et de dernière activité.
  • Recherche : contrat, métier, zone, préférences, CV et éléments extraits de votre CV, règles de rédaction.
  • Candidatures : entreprises retenues, mails rédigés, dates d'envoi et de réponse.
  • Boîte mail (Gmail ou Outlook) : un jeton d'accès chiffré, et seulement les informations utiles au suivi des candidatures (vos envois, les rebonds et les réponses).
  • Abonnement : offre, statut et identifiants Stripe. Les numéros de carte ne sont jamais vus par trouvezvotrejob.
  • Candidatures supplémentaires et parrainage : votre solde, vos achats de packs, votre code de parrainage, le compte qui vous a invité et, si vous parrainez, l'initiale du prénom de vos filleuls et l'état de leur parcours (inscrit, en essai, abonné). Un filleul n'est jamais identifié davantage.
  • Journaux techniques nécessaires à la sécurité et au bon fonctionnement du service, dont les erreurs rencontrées dans l'app (page concernée, message d'erreur, compte).
  • Signaux contre les inscriptions multiples (un seul essai gratuit par personne) : identifiant de l'appareil (cookie technique), adresse IP, navigateur, empreinte de la carte bancaire fournie par Stripe, adresse de la boîte mail reliée, téléphone, nom, ville et une empreinte de ressemblance du CV. Ils sont conservés sous forme d'empreintes chiffrées, jamais en clair, et ne servent qu'à cela (intérêt légitime : prévenir la fraude à l'essai gratuit).
  • Les messages que vous écrivez à l'équipe depuis l'app, pour vous répondre.

Pourquoi et sur quelle base

Pour fournir le service que vous demandez (exécution du contrat) : trouver des entreprises, rédiger et envoyer vos candidatures, suivre les réponses, facturer votre offre. Pour sécuriser le service et prévenir les abus (intérêt légitime). Pour respecter nos obligations comptables (obligation légale).

Les données des entreprises contactées

Les entreprises sont repérées dans l'annuaire public des entreprises de l'État ; leurs adresses de contact sont celles publiées sur leur site officiel. Ce traitement repose sur l'intérêt légitime des candidats à se faire connaître des employeurs. Toute entreprise peut s'y opposer à tout moment depuis la pagedésinscription : l'opposition vaut pour tous les utilisateurs.

Qui reçoit vos données

Seuls des prestataires nécessaires au service, chacun pour sa part :

  • Hébergement : OuiHeberg SARL, Paris, sur des serveurs situés en France.
  • OpenAI : rédaction des mails et lecture de votre CV (votre profil, les éléments de votre CV et les pages publiques des entreprises).
  • Google : Gmail, et la connexion avec Google si vous la choisissez.
  • Microsoft : Outlook (Microsoft 365, Outlook.com, Hotmail), et la connexion avec Microsoft si vous la choisissez.
  • Stripe : paiement des offres.
  • Brevo : emails de votre compte (confirmation, mot de passe oublié).
  • TinyFish : recherche des sites officiels des entreprises (aucune donnée vous concernant).
  • Services publics de l'État (Géoplateforme de l'IGN, API Découpage administratif) : recherche de votre adresse, carte de votre zone et nom de votre secteur. Ils reçoivent l'adresse saisie ou le point choisi, jamais votre identité.

Certains de ces prestataires sont établis hors de l'Union européenne, notamment aux États-Unis. Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework. Vos données ne sont jamais vendues.

Données reçues de Google

  • Connexion avec Google, si vous la choisissez : votre adresse email, votre prénom et l'identifiant de votre compte Google, pour vous connecter.
  • Gmail, si vous le connectez : trouvezvotrejob crée les brouillons de vos candidatures et, selon votre offre, les envoie depuis votre boîte. Il lit seulement si une adresse a déjà reçu un message de votre part (dossier Envoyés), les avis de non-distribution (rebonds) et la présence d'une réponse dans le fil de chaque candidature. Le contenu de vos autres emails n'est ni lu ni conservé.
  • Sont conservés : l'adresse de votre Gmail, le jeton d'accès (chiffré) et les identifiants des brouillons et des messages de vos candidatures.
  • Vous pouvez retirer cet accès à tout moment, depuis les réglages de votre espace ou depuis votre compte Google (myaccount.google.com/permissions). Le jeton est alors supprimé.

L'utilisation et le transfert, par trouvezvotrejob, des informations reçues des API Google respectent la règle « Google API Services User Data Policy », y compris ses exigences d'usage limité (Limited Use). En particulier, ces informations ne servent qu'à préparer, envoyer et suivre vos candidatures ; elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle.

trouvezvotrejob's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Données reçues de Microsoft

  • Connexion avec Microsoft, si vous la choisissez : votre adresse email, votre prénom et l'identifiant de votre compte Microsoft (et de votre organisation, pour une adresse d'école ou d'entreprise), pour vous connecter.
  • Outlook, si vous le connectez : les mêmes usages que pour Gmail, par l'interface Microsoft Graph. trouvezvotrejob crée les brouillons de vos candidatures et, selon votre offre, les envoie depuis votre boîte ; il lit seulement si une adresse a déjà reçu un message de votre part (Éléments envoyés), les avis de non-remise (rebonds) et les réponses dans la conversation de chaque candidature. Le contenu de vos autres emails n'est ni lu ni conservé.
  • Autorisations demandées : lire et écrire vos mails (Mail.ReadWrite, pour les brouillons et le suivi), envoyer en votre nom (Mail.Send), lire votre profil de base (User.Read) et garder l'accès entre deux connexions (offline_access).
  • Sont conservés : l'adresse de votre boîte Outlook, le jeton d'accès (chiffré) et les identifiants des brouillons et des messages de vos candidatures.
  • Vous pouvez retirer cet accès à tout moment, depuis les réglages de votre espace (le jeton est alors supprimé), puis depuis votre compte Microsoft (account.live.com/consent/Manage) ou, pour une adresse d'école ou d'entreprise, depuis myapps.microsoft.com. L'administrateur de votre organisation peut aussi le retirer pour tous ses comptes.

Ces informations ne servent qu'à préparer, envoyer et suivre vos candidatures ; elles ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle.

Combien de temps

Tant que votre compte existe. Un compte inactif pendant 3 ans est supprimé après un avertissement par email. Les pièces comptables sont gardées 10 ans, comme l'exige la loi. Les journaux techniques, les signaux contre les inscriptions multiples et les messages écrits à l'équipe, 12 mois au plus.

Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés (argon2id), jetons Gmail et Outlook chiffrés, accès aux données limité au strict nécessaire, et cloisonnement complet entre les comptes.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les supprimer, vous opposer à un traitement, en demander la limitation et la portabilité. Depuis l'app, les réglages permettent de télécharger toutes vos données et de supprimer votre compte. Pour toute autre demande : bonjour@trouvezvotrejob.fr. Vous pouvez aussi saisir la CNIL (cnil.fr).

Cookies et mesure d'audience

Un cookie de session, indispensable, vous garde connecté à l'app. Aucun cookie publicitaire.

Statistiques internes, sans consentement car anonymes : à chaque visite, le site note la page d'arrivée, le site d'origine (son domaine seulement), les paramètres de campagne du lien (dont la publicité d'où vous venez), le type d'appareil, jusqu'où vous avez fait défiler la page, le temps passé et les clics vers l'inscription. Aucun identifiant de personne, aucune adresse IP n'est conservé ; ces données sont gardées 13 mois. Votre navigateur garde 30 jours la provenance de votre dernière visite pour l'associer à votre compte si vous vous inscrivez (savoir quels canaux nous font connaître), et le code de parrainage du lien que vous avez suivi, pour rattacher votre compte à la personne qui vous a invité.

Google Analytics, le pixel Meta (Facebook et Instagram) et le pixel TikTok, seulement avec votre accord donné dans le bandeau du site : il mesure la fréquentation et le parcours des visiteurs (cookies de Google, durée de 13 mois au plus, données traitées par Google Ireland Limited et susceptibles d'être transférées aux États-Unis dans le cadre du Data Privacy Framework). Sans accord, ils ne sont pas chargés. Le pixel Meta permet de mesurer les inscriptions venues d'une publicité et de la diffuser à des personnes semblables ; il dépose des cookies de Meta Platforms Ireland. Le pixel TikTok sert de même aux publicités TikTok ; il dépose des cookies de TikTok Technology Limited (Irlande). Vous pouvez changer d'avis à tout moment avec le lien « Cookies » en bas de chaque page.