Politique de confidentialité

Dernière mise à jour : 13 juillet 2026 (version V1)

1. Qui sommes-nous

candidat.app est un outil d'assistance à la candidature pour la Suisse romande. Le service candidat.app est exploité par Victor Charton, entreprise individuelle (IDE CHE-481.847.367), Chemin Veyrassat 7, 1180 Rolle (Vaud), Suisse, qui agit en qualité de responsable du traitementau sens de la LPD et du RGPD. Pour toute question relative à tes données : privacy@candidat.app.

Nous nous engageons à protéger vos données personnelles conformément à la Loi suisse sur la Protection des Données (LPD) et au Règlement Général européen sur la Protection des Données (RGPD).

2. Quelles données nous collectons

  • Identité : prénom, nom, email, téléphone, ville, canton, date de naissance, nationalité, permis de séjour, photo de profil (si fournie).
  • Profil professionnel : CV uploadé, expériences, formations, compétences, langues, certifications, soft skills, profil LinkedIn.
  • Préférences de recherche : cantons, secteurs, niveau, types de contrat, modes de travail, taux d'activité, langues parlées, titres de poste ciblés.
  • Données d'usage : offres consultées, candidatures générées, dossiers créés.
  • Données techniques : adresse IP, navigateur, logs d'authentification (gérés par Supabase).

3. Pourquoi nous collectons ces données (finalités)

  • Extraire le contenu d'une offre d'emploi que vous nous fournissez (URL ou texte)
  • Générer des CV adaptés et lettres de motivation personnalisées via IA, à partir de votre parcours
  • Stocker vos candidatures (CV adapté + lettre + offre extraite) pour vous permettre de les retrouver
  • Améliorer la qualité du service au moyen de statistiques agrégées et anonymisées : par exemple, constituer un vocabulaire métier (compétences, outils) afin de rendre les CV générés plus cohérents linguistiquement. Ces données agrégées ne sont jamais reliées à une personne identifiable.
  • Répondre à vos demandes de support

Base légale :votre consentement explicite à l'inscription et l'exécution du contrat pour la génération de vos candidatures ; notre intérêt légitime, sans impact sur vos droits, pour l'amélioration agrégée et anonymisée du service (vocabulaire métier non identifiant).

4. Avec qui nous partageons vos données (sous-traitants)

Nous utilisons les sous-traitants suivants, tous liés par un Data Processing Agreement :

  • Vercel (USA + edge UE), hébergement de l'application
  • Supabase (UE, Frankfurt), base de données et authentification
  • Anthropic (USA), IA pour la génération de contenu (Claude) ; aucune donnée n'est conservée par Anthropic ni utilisée pour entraîner ses modèles
  • Gotenberg (Render, USA/UE), conversion HTML vers PDF (stateless, aucune conservation)
  • Resend (USA + EU sending), envoi des emails transactionnels (confirmation, magic link, reset password) ; SOC 2 Type II, DPA signé
  • PostHog (UE, `eu.i.posthog.com`), mesure d'audience anonymisée, désactivable via le bandeau cookies
  • GoDaddy (USA), réception des emails entrants (`hello@candidat.app`)
  • Stripe (USA + UE), traitement des paiements et de la facturation des abonnements ; PCI-DSS niveau 1, DPA signé. Vos données de carte bancaire sont transmises directement à Stripe et ne transitent jamais par nos serveurs.

Pour les transferts vers les USA (Vercel, Anthropic, Resend, GoDaddy, Stripe), nous nous appuyons sur les Clauses Contractuelles Types de la Commission Européenne et le cadre légal LPD CH révisée.

Aucune donnée n'est revendue à des tiers.Aucun recruteur n'a accès à vos données.

5. Combien de temps nous conservons vos données

  • Compte actif : tant que vous utilisez le service
  • Compte supprimé : effacement immédiat des données personnelles, conservation 30 jours dans les backups

6. Vos droits

Vous disposez à tout moment des droits suivants :

  • Accès : consulter les données que nous avons sur vous
  • Rectification : corriger des données incorrectes (via Settings)
  • Effacement : demander la suppression de votre compte et de vos données
  • Portabilité : recevoir vos données dans un format structuré
  • Opposition : retirer votre consentement à tout moment
  • Plainte : contacter le Préposé fédéral à la protection des données (PFPDT) en Suisse, ou votre autorité nationale en UE

Pour exercer ces droits, écrivez-nous à privacy@candidat.app. Nous répondons sous 30 jours maximum.

7. Sécurité

Vos données sont chiffrées au repos (Supabase) et en transit (HTTPS/TLS 1.3). Les mots de passe sont hashés (bcrypt). L'accès aux données est restreint par Row-Level Security (RLS) : vous seul accédez à vos données.

En cas de violation de données susceptible de présenter un risque pour vos droits, nous notifierons les autorités compétentes dans les 72 heures et vous informerons sans délai injustifié.

8. Cookies

Nous utilisons des cookies strictement nécessairesau fonctionnement du service (session d'authentification). La mesure d'audience (Vercel Analytics, sans cookie ; PostHog, hébergé dans l'UE) n'est activée qu'avec ton consentement via le bandeau cookies, et ne sert jamais à de la publicité ciblée ni à du profilage individuel. Tu peux la refuser ou retirer ton consentement à tout moment.

9. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par email avec un délai raisonnable pour vous y opposer.

10. Contact

Pour toute question sur cette politique ou vos données :privacy@candidat.app

Voir aussi : Conditions générales d'utilisation