Légal
Politique de confidentialité
Dernière mise à jour : 3 septembre 2026
1. Éditeur
Candily est édité par [Raison sociale à compléter], [forme juridique, adresse, SIRET]. Pour toute question relative à cette politique, contacte-nous à contact@candily.app.
2. Quelles données sont collectées
- Données de compte — email, nom et photo de profil éventuels, via Firebase Authentication (connexion par email/mot de passe ou Google).
- Adresse postale et numéro de téléphone — optionnels, saisis dans la page Profil : utilisés uniquement pour générer l'en-tête de tes lettres de motivation, jamais partagés ailleurs.
- Données de candidature — entreprises, statuts, notes, dates : stockées de façon sécurisée sur nos serveurs (Firebase/Firestore), associées à ton compte.
- Documents — CV, lettres, diplômes que tu choisis d'uploader : stockés via Firebase Storage, associés à ton compte.
- Clé API tierce — si tu renseignes ta clé Mistral, elle est stockée uniquement dans ton navigateur et n'est jamais transmise à nos serveurs.
- Contenu du CV et des offres analysées — lors d'une analyse de CV ou d'une génération de lettre, le contenu de ton CV et de l'offre visée est envoyé aux API de Mistral AI, avec ta propre clé.
- Données de facturation — si tu souscris à l'abonnement payant, tes informations de paiement sont traitées directement par notre prestataire de paiement ; nous ne stockons jamais ton numéro de carte bancaire.
3. Pourquoi ces données sont collectées
- Te permettre de te connecter et de retrouver ton compte sur un autre appareil.
- Stocker tes documents de candidature de façon sécurisée si tu choisis de les uploader.
- Faire fonctionner les fonctionnalités d'analyse de CV et de génération de lettre de motivation, via les API que tu configures toi-même.
Nous ne collectons, ne vendons ni ne partageons tes données de candidature à des fins publicitaires.
4. Destinataires et sous-traitants
| Prestataire | Usage |
|---|---|
| Firebase (Google) | Authentification du compte, stockage des candidatures et des documents |
| Mistral AI | Analyse de CV et génération de lettre de motivation, avec ta propre clé API |
| Google (API Gmail) | Envoi d'emails de candidature/relance depuis ton propre compte Gmail, avec ton consentement OAuth |
| Google (API Calendar) | Création d'événements d'entretien dans ton Google Calendar, si tu actives la synchro, avec ton consentement OAuth |
| Vercel | Hébergement de l'application et des fonctions serverless de recherche d'offres |
| France Travail, La Bonne Alternance, Adzuna, Jooble, JSearch (RapidAPI — Indeed/LinkedIn/Google for Jobs) | Fournisseurs des offres d'emploi affichées dans la recherche agrégée |
| Entreprises partenaires (flux Greenhouse, Lever, Ashby, Workable) | Offres publiées directement par ces entreprises, affichées dans la recherche |
| Prestataire de paiement | Traitement des paiements de l'abonnement mensuel, une fois l'essai gratuit terminé |
5. Durée de conservation
Les données de compte, de candidature et les documents sont conservés tant que ton compte est actif, et supprimés lors de la suppression de ton compte. Ta clé API Mistral, stockée localement, reste sous ton contrôle direct et disparaît si tu vides les données de ton navigateur.
6. Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition sur tes données personnelles. Tu peux exporter l'intégralité de tes données de candidature à tout moment depuis Paramètres → Export, ou supprimer ton compte depuis Mon compte → Zone de danger. Pour toute autre demande, écris à contact@candily.app.
7. Cookies
Firebase Authentication dépose un cookie ou un jeton technique strictement nécessaire au maintien de ta session — celui-ci est toujours actif, il n'y a pas d'usage du site sans lui. Pour tout le reste (mesure d'audience, fonctionnalités additionnelles, marketing), un bandeau de consentement te permet d'accepter, de refuser ou de personnaliser ces catégories ; aucune n'est activée sans ton accord explicite. Tu peux modifier ton choix à tout moment depuis le lien « Gérer les cookies » en bas de la page d'accueil.
8. Sécurité
Les documents que tu uploades sont hébergés sur Firebase Storage, sécurisés par des règles d'accès limitant la lecture et l'écriture à ton propre compte. Tes clés API tierces ne quittent jamais ton navigateur.
9. Modifications
Cette politique peut évoluer. La date de dernière mise à jour en haut de page reflète la version en vigueur.
10. Contact
Pour toute question sur cette politique ou tes données : contact@candily.app.