Retour

Politique de confidentialité

Dernière mise à jour : 6 août 2026

Tontaf manipule ton CV et tes candidatures : autant dire précisément ce qu'on en fait. Cette page décrit chaque traitement, sa raison d'être et tes droits.

Qui est responsable de tes données

Le responsable de traitement est [raison sociale], éditeur de tontaf.fr, joignable à [adresse de contact].

Ce que nous traitons, et pourquoi

Nous ne collectons que ce qui sert à te rendre le service.

  • Ton compte — adresse e-mail et identifiant de connexion. Nécessaire pour te reconnaître. Base légale : exécution du contrat.
  • Ton profil — identité, coordonnées, adresse, liens professionnels, parcours, préférences de recherche, disponibilité, autorisation de travail. Ces informations remplissent les formulaires de candidature à ta place. Base légale : exécution du contrat.
  • Ton CV — le fichier PDF que tu déposes, conservé dans un espace de stockage privé, et sa version structurée (expériences, formations, compétences) obtenue par analyse automatique. Base légale : exécution du contrat.
  • Tes candidatures — offres suivies, statuts, historique et relances suggérées. Base légale : exécution du contrat.
  • Tes réponses aux questions — les informations que tu nous confies quand un formulaire demande quelque chose que nous ignorons. Base légale : exécution du contrat.
  • Le journal des analyses— chaque appel au moteur d’analyse est enregistré (contenu envoyé, résultat, durée) pour pouvoir diagnostiquer une erreur et maîtriser les coûts. Ce journal peut contenir des extraits de ton CV. Base légale : intérêt légitime à assurer le bon fonctionnement du service.
  • Tes sessions d’extension — une empreinte du jeton de connexion, jamais le jeton lui-même, afin de pouvoir révoquer un accès. Base légale : intérêt légitime à la sécurité.

Ce que nous ne faisons pas

  • Nous ne vendons ni ne louons tes données.
  • Nous ne les transmettons à aucun recruteur : c’est toi qui postules.
  • Nous n’envoyons aucune candidature automatiquement à ta place.
  • Nous ne devinons jamais une information sensible. Un statut de travailleur handicapé ou des prétentions salariales ne sont renseignés que si tu nous les as donnés toi-même, et aucune case de consentement n’est cochée à ta place.
  • Nous n’utilisons aucun outil de mesure d’audience ni traceur publicitaire.

La mémoire partagée des formulaires

Pour remplir des formulaires de candidature qu’elle n’a jamais vus, l’extension apprend leur structure: à quoi correspond tel champ sur tel site. Cette mémoire est mutualisée entre les utilisateurs — c’est ce qui rend l’outil meilleur avec le temps.

Elle ne contient aucune valeur que tu as saisie, ni ton identifiant, ni l’URL complète des pages visitées. Uniquement l’empreinte technique d’un champ et la nature d’information qu’il attend.

Données sensibles

Un CV peut contenir des informations relevant de catégories particulières (santé, appartenance syndicale, opinions). Nous ne les recherchons pas et ne les exploitons pas. Nous te recommandons de ne pas en faire figurer dans les documents que tu déposes.

À qui nous confions ces données

Nous faisons appel à un nombre volontairement restreint de prestataires.

  • Supabase— hébergement de la base de données et du stockage des CV, au sein de l’Union européenne.
  • Mistral AI— analyse des CV, des offres et rédaction des lettres. Société française, traitement dans l’Union européenne.
  • [hébergeur du site] — mise à disposition du site.

Aucun transfert hors de l’Union européenne n’est réalisé en dehors de ce que ces prestataires opèrent dans le cadre de leurs propres engagements contractuels.

Combien de temps nous les gardons

  • Profil, CV et candidatures : tant que ton compte existe.
  • Suppression du compte : effacement de l’ensemble des données associées — profil, CV, fichiers, candidatures, journal d’analyses et sessions.
  • Sessions d’extension : 90 jours, renouvelés tant que tu restes actif.
  • Journal des analyses : [durée à arrêter, 12 mois recommandé].

Tu peux à tout moment supprimer le PDF de ton CV depuis « Mon CV » sans perdre le parcours structuré que tu as corrigé.

Cookies

Le site dépose uniquement des cookies strictement nécessairesà ta connexion. Ils ne servent ni à la mesure d’audience, ni à la publicité. À ce titre, ils ne requièrent pas ton consentement préalable et aucun bandeau ne t’est imposé.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Une grande partie s’exerce directement dans l’outil : ton profil et ton CV sont modifiables et supprimables depuis ton espace.

Pour toute autre demande, écris-nous à [adresse de contact]. Nous répondons dans un délai d’un mois.

Si notre réponse ne te satisfait pas, tu peux saisir la Commission nationale de l’informatique et des libertés (CNIL), cnil.fr.