Politique de confidentialité

Dernière mise à jour : 8 octobre 2026 (version V1)

1. Qui sommes-nous

candidat.app est un outil d'assistance à la candidature pour la Suisse romande. Le service candidat.app est exploité par Victor Charton, entreprise individuelle (IDE CHE-481.847.367), Chemin Veyrassat 7, 1180 Rolle (Vaud), Suisse, qui agit en qualité de responsable du traitementau sens de la LPD et du RGPD. Pour toute question relative à tes données : privacy@candidat.app.

Nous nous engageons à protéger vos données personnelles conformément à la Loi suisse sur la Protection des Données (LPD) et au Règlement Général européen sur la Protection des Données (RGPD).

2. Quelles données nous collectons

  • Identité : prénom, nom, email, téléphone, ville, canton, date de naissance, nationalité, permis de séjour, photo de profil (si fournie).
  • Profil professionnel : CV uploadé, expériences, formations, compétences, langues, certifications, soft skills, profil LinkedIn.
  • Préférences de recherche : cantons, secteurs, niveau, types de contrat, modes de travail, taux d'activité, langues parlées, titres de poste ciblés.
  • Données d'usage : offres consultées, candidatures générées, dossiers créés.
  • Données techniques : adresse IP, navigateur, logs d'authentification (gérés par Supabase).
  • Programme d'affiliation (uniquement si vous arrivez par le lien d'un affilié) : référence de l'affilié, adresse email saisie sur les pages où le script Rekomi est chargé (voir section 4), données techniques de votre appareil utilisées pour le contrôle anti-fraude (IPQualityScore, via Rekomi).

3. Pourquoi nous collectons ces données (finalités)

  • Extraire le contenu d'une offre d'emploi que vous nous fournissez (URL ou texte)
  • Générer des CV adaptés et lettres de motivation personnalisées via IA, à partir de votre parcours
  • Stocker vos candidatures (CV adapté + lettre + offre extraite) pour vous permettre de les retrouver
  • Améliorer la qualité du service au moyen de statistiques agrégées et anonymisées : par exemple, constituer un vocabulaire métier (compétences, outils) afin de rendre les CV générés plus cohérents linguistiquement. Ces données agrégées ne sont jamais reliées à une personne identifiable.
  • Répondre à vos demandes de support
  • Créditer à l'affilié qui vous a recommandé la commission sur votre abonnement, et prévenir la fraude à l'affiliation

Base légale :votre consentement explicite à l'inscription et l'exécution du contrat pour la génération de vos candidatures ; notre intérêt légitime, sans impact sur vos droits, pour l'amélioration agrégée et anonymisée du service (vocabulaire métier non identifiant).

Programme d'affiliation :notre intérêt légitime à rémunérer les affiliés qui nous recommandent et à prévenir la fraude, ainsi que l'exécution du programme d'affiliation. Vous pouvez vous y opposer à tout moment en écrivant à privacy@candidat.app.

Recours à l'intelligence artificielle :vos données de candidature sont traitées par un modèle d'intelligence artificielle générative (Claude, Anthropic) pour rédiger vos CV et lettres. Vous relisez et modifiez librement tout contenu avant usage. Aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative n'est prise :nous ne sélectionnons, ne classons et n'écartons aucun candidat.

4. Avec qui nous partageons vos données (sous-traitants)

Nous utilisons les sous-traitants suivants. Un accord de traitement des données (Data Processing Agreement) est en place avec chacun d'eux. Pour Rekomi, cet accord fait partie de ses conditions d'utilisation :

  • Vercel (USA + edge UE), hébergement de l'application
  • Supabase (UE, Frankfurt), base de données et authentification
  • Anthropic (USA), IA pour la génération de contenu (Claude) ; aucune donnée n'est conservée par Anthropic ni utilisée pour entraîner ses modèles
  • Gotenberg (Render, USA/UE), conversion HTML vers PDF (stateless, aucune conservation)
  • Resend (USA + EU sending), envoi des emails transactionnels (confirmation, magic link, reset password) ; SOC 2 Type II, DPA signé
  • PostHog (UE, `eu.i.posthog.com`), mesure d'audience anonymisée, désactivable via le bandeau cookies
  • GoDaddy (USA), réception des emails entrants (`hello@candidat.app`)
  • Stripe (USA + UE), traitement des paiements et de la facturation des abonnements ; PCI-DSS niveau 1, DPA signé. Vos données de carte bancaire sont transmises directement à Stripe et ne transitent jamais par nos serveurs.
  • Sentry (USA), détection des erreurs techniques survenues sur le site. Nous n'y attachons volontairement aucun identifiant de compte, et l'enregistrement des sessions est désactivé : rien de ce que vous voyez ou saisissez n'est capturé.
  • Loops (USA), envoi de la newsletter, uniquement si vous vous y êtes inscrit. Chaque message comporte un lien de désinscription.
  • Rekomi (USA, données hébergées chez DigitalOcean à New York), suivi de notre programme d'affiliation. Si vous arrivez sur candidat.app par le lien d'un affilié, Rekomi enregistre ce clic et la référence de l'affilié, ainsi que l'adresse email que vous saisissez dans un champ email ou texte des pages où son script est chargé (page d'accueil, tarifs, blog et page auteur, inscription, confirmation d'email et page d'abonnement). Il n'est chargé sur aucune autre page, ni sur la page de connexion, ni dans le reste de l'application une fois connecté. Rekomi effectue aussi un contrôle anti-fraude, réalisé par son sous-traitant IPQualityScore (USA) : un examen technique du navigateur et de l'appareil. Cela permet de créditer à l'affilié qui vous a recommandé la commission sur votre abonnement. Rien n'est enregistré si vous n'êtes pas arrivé par un lien affilié. Nous conservons aussi la référence de l'affilié dans votre profil et la transmettons à Stripe au moment du paiement. Vous pouvez vous opposer à ce traitement à tout moment en écrivant à privacy@candidat.app.

Pour les transferts vers les USA (Vercel, Anthropic, Resend, GoDaddy, Stripe, Sentry, Loops), nous nous appuyons sur les Clauses Contractuelles Types de la Commission Européenne et le cadre légal LPD CH révisée.

Le programme d'affiliation entraîne aussi des transferts vers les USA : Rekomi traite les données aux USA (hébergement chez DigitalOcean à New York) et y fait appel à IPQualityScore pour le contrôle anti-fraude. L'accord de traitement de Rekomi, qui fait partie de ses conditions d'utilisation, encadre ces transferts par les Clauses Contractuelles Types de la Commission Européenne, avec les adaptations reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) pour les transferts soumis à la LPD : le PFPDT est l'autorité compétente, le droit suisse s'applique et les personnes concernées en Suisse peuvent faire valoir leurs droits en Suisse (accord mis à jour le 7 octobre 2026).

Aucune donnée n'est revendue à des tiers.Aucun recruteur n'a accès à vos données.

5. Combien de temps nous conservons vos données

  • Compte actif : tant que vous utilisez le service
  • Compte supprimé : effacement immédiat des données personnelles, conservation 30 jours dans les backups
  • Affiliation (Rekomi) : la référence de l'affilié et l'adresse email associée sont conservées chez Rekomi pendant la durée du programme d'affiliation, et supprimées sur simple demande à privacy@candidat.app (Rekomi les efface dans les 30 jours et le confirme)
  • Affiliation, à la suppression du compte : la référence de l'affilié enregistrée dans votre profil est effacée avec lui, et votre fiche client Stripe est supprimée. Les données détenues par Rekomi ne sont pas effacées automatiquement : nous en demandons la suppression à Rekomi sur simple demande à privacy@candidat.app, et Rekomi les efface dans les 30 jours. La référence de l'affilié jointe à vos paiements passés reste dans les archives de paiement de Stripe, conservées pour des obligations légales et comptables.

6. Vos droits

Vous disposez à tout moment des droits suivants :

  • Accès : consulter les données que nous avons sur vous
  • Rectification : corriger des données incorrectes (via Settings)
  • Effacement : demander la suppression de votre compte et de vos données
  • Portabilité : recevoir vos données dans un format structuré
  • Opposition : retirer votre consentement à tout moment
  • Plainte : contacter le Préposé fédéral à la protection des données (PFPDT) en Suisse, ou votre autorité nationale en UE

Pour exercer ces droits, écrivez-nous à privacy@candidat.app. Nous répondons sous 30 jours maximum.

7. Sécurité

Vos données sont chiffrées au repos (Supabase) et en transit (HTTPS/TLS 1.3). Les mots de passe sont hashés (bcrypt). L'accès aux données est restreint par Row-Level Security (RLS) : vous seul accédez à vos données.

En cas de violation de données susceptible de présenter un risque pour vos droits, nous notifierons les autorités compétentes dans les 72 heures et vous informerons sans délai injustifié.

8. Cookies

Nous utilisons des cookies strictement nécessairesau fonctionnement du service (session d'authentification). La mesure d'audience (Vercel Analytics, sans cookie ; PostHog, hébergé dans l'UE) n'est activée qu'avec ton consentement via le bandeau cookies, et ne sert jamais à de la publicité ciblée ni à du profilage individuel. Tu peux la refuser ou retirer ton consentement à tout moment.

Si vous arrivez par le lien d'un affilié, la référence de cet affilié est mémorisée pendant 90 jours dans un cookie de notre domaine (candidat_rkmi) et dans le stockage local de votre navigateur (script Rekomi). Elle sert uniquement à attribuer votre éventuel abonnement à l'affilié qui vous a recommandé, voir la section 4.

9. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée par email avec un délai raisonnable pour vous y opposer.

10. Contact

Pour toute question sur cette politique ou vos données :privacy@candidat.app

Voir aussi : Conditions générales d'utilisation