Données traitées
- Identité, coordonnées et informations de compte.
- Profil professionnel, CV, lettres et préférences de candidature.
- Jetons d’autorisation Gmail, chiffrés côté serveur, et métadonnées techniques d’envoi.
- Historique, crédits, paiements et événements de sécurité nécessaires au fonctionnement du service.
Finalités
Ces données servent à créer et sécuriser votre compte, conserver votre dossier privé, exécuter les candidatures que vous confirmez, gérer les crédits, prévenir les abus, assurer le support et exploiter le service.
Destinataires et prestataires
Une candidature confirmée est transmise à l’entreprise choisie via votre fournisseur de messagerie. Google, Resend et Cloudflare (vérification anti-bot), l’hébergeur et le prestataire de paiement peuvent traiter les données strictement nécessaires à leur fonction lorsqu’ils sont activés.
Accompagnement IA facultatif
Lorsque ce service est disponible et que vous le demandez, OpenAI traite le texte utile de votre CV ou votre profil professionnel confirmé pour proposer des entreprises, des messages, des lettres et des conseils CV. Le PDF du CV reste dans votre dossier privé ; les lettres PDF sont créées sur le serveur CandiChap. Nous réduisons les identifiants et attributs personnels transmis sans garantir une anonymisation parfaite du texte libre.
Un changement de fournisseur exige une nouvelle confirmation du profil et un accord distinct pour la routine. Pour OpenAI, nous utilisons des requêtes sans stockage de réponse applicative demandé ; cela ne supprime pas les journaux de surveillance des abus, conservés jusqu’à 30 jours par défaut selon la documentation du fournisseur. Les données API ne servent pas à l’entraînement par défaut. Politique de traitement OpenAI.
La routine hebdomadaire exige une activation distincte : elle compare votre profil confirmé au catalogue et vous avertit dans votre espace. Vous pouvez la mettre en pause. Les suggestions et textes restent à vérifier et aucune candidature n’est envoyée automatiquement. Vous pouvez continuer à candidater sans utiliser l’IA.
Le profil, les propositions, les préférences, exclusions et réglages de routine sont conservés dans votre compte pour être corrigés, réutilisés et inclus dans votre export ou suppression. Les journaux techniques excluent le contenu des CV et des textes générés. La conservation chez le fournisseur dépend du contrat et des réglages appliqués au service ; l’absence de conservation n’est pas présumée.
Conservation et sécurité
Après la suppression du compte, une empreinte pseudonymisée de la boîte ayant bénéficié du bonus gratuit est conservée pendant 365 jours pour prévenir sa réattribution. Elle est dissociée du compte et ne contient ni adresse email ni jeton de messagerie. Elle est supprimée à l’expiration de ce délai.
Les données sont conservées pendant la durée utile au compte et aux obligations applicables. Vous pouvez archiver ou supprimer les documents modifiables ; les versions attachées à un envoi restent figées pour préserver l’historique. Les accès sont contrôlés et les secrets fournisseurs sont chiffrés. Les compteurs de limitation HTTP utilisent des clés pseudonymisées et sont supprimés après expiration du délai de limitation ou de blocage. Un réseau partagé ne suffit pas à identifier une personne ni à refuser définitivement son bonus.
Vos droits
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements selon la réglementation applicable. Écrivez à contact@candichap.com. Une vérification d’identité raisonnable peut être demandée.
Depuis une session active, vous pouvez aussi télécharger vos données ou demander la suppression du compte.