Politique de confidentialité

Cette page explique quelles données Candidatly traite, pourquoi, avec qui, combien de temps, et comment exercer vos droits.

Responsable du traitement

[Nom ou raison sociale de l’éditeur], joignable à [adresse email de contact].

Données traitées

• Compte : adresse email et mot de passe, ou connexion Google. Les mots de passe sont gérés par notre fournisseur d’authentification et ne nous sont jamais lisibles.
• Profil : prénom, nom, téléphone facultatif, école, formation, niveau de diplôme, type de contrat, date de disponibilité.
• Recherche : métiers visés, ville ou adresse et coordonnées correspondantes, rayon de recherche.
• Documents : votre CV et votre lettre de motivation, fichiers et texte extrait.
• Candidatures : lettres adaptées, statuts, dates, notes et historique des changements de statut.
• Abonnement : forfait choisi, statut et dates de l’abonnement.
• Données techniques : journaux de fonctionnement, sans contenu de CV ni de lettre, et mesure d’audience anonyme : pages vues et quelques étapes, comme l’inscription, le choix d’un forfait ou la préparation d’une candidature, comptées sans vous identifier.

Finalités et bases légales

• Fournir le service : recherche d’offres, fiches employeur, adaptation de la lettre, suivi des candidatures. Base légale : exécution du contrat.
• Assurer la sécurité et prévenir les abus, par exemple en limitant le nombre de demandes. Base légale : intérêt légitime.
• Mesurer l’audience du site de façon agrégée, pour l’améliorer. Base légale : intérêt légitime.

Aucune donnée n’est vendue ni utilisée à des fins publicitaires. Aucun modèle d’intelligence artificielle ne traite vos documents à ce jour.

Destinataires et sous-traitants

• Supabase : base de données, stockage des fichiers et authentification, hébergés dans l’Union européenne.
• Vercel : hébergement de l’application et mesure d’audience (Vercel Web Analytics).
• Whop : paiement des forfaits. Whop reçoit votre identifiant Candidatly et les informations de paiement que vous saisissez sur sa page, jamais vos documents.
• API Alternance : reçoit vos critères de recherche (métiers, zone, niveau), jamais votre identité.
• Géoplateforme (IGN) : reçoit l’adresse ou la ville que vous saisissez, pour la convertir en coordonnées.
• API Recherche d’entreprises : reçoit le numéro SIRET ou le nom de l’employeur d’une offre, jamais vos données.

Vous envoyez vous-même vos candidatures sur le site de chaque offre : Candidatly ne transmet rien aux recruteurs.

Durées de conservation

• Vos données sont conservées tant que votre compte existe, et effacées dès sa suppression, fichiers compris.
• Un document remplacé est supprimé immédiatement.
• Les fiches employeur, issues de données publiques, sont renouvelées tous les 30 jours.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Depuis la page Compte, vous pouvez modifier votre profil, télécharger toutes vos données et supprimer votre compte. Pour toute autre demande, écrivez à [adresse email de contact]. Vous pouvez aussi saisir la CNIL (cnil.fr).

Dirigeants d’entreprise

Les fiches employeur peuvent afficher le prénom, le nom et la fonction de dirigeants, issus du registre public de l’Annuaire des Entreprises. Aucune date de naissance n’est conservée. Un dirigeant peut s’opposer à cette publication auprès de l’Annuaire des Entreprises, puis nous écrire pour un retrait immédiat.

Cookies

Candidatly n’utilise que les cookies nécessaires à votre session de connexion et, si vous répondez au questionnaire avant de créer votre compte, un cookie qui garde vos réponses pendant 7 jours : il est déposé sur votre navigateur, effacé dès que vos réponses rejoignent votre profil, et vous pouvez le supprimer à tout moment. La mesure d’audience (Vercel Web Analytics) ne dépose aucun cookie : les visites sont comptées de façon agrégée, et nous retirons des adresses de pages les identifiants et les paramètres avant tout envoi. Aucun traceur publicitaire n’est utilisé.

Sécurité

Vos fichiers sont stockés dans un espace privé, accessible à vous seul. Les accès sont contrôlés et les données sont chiffrées au repos par notre hébergeur.