Politique de confidentialité

Qui est responsable de tes données

Le responsable de traitement est Maxime Bourbier, entrepreneur individuel (SIREN 130 662 661), éditeur de tontaf.fr, joignable à contact@tontaf.fr.

Ce que nous traitons, et pourquoi

Nous ne collectons que ce qui sert à te rendre le service.

• Ton compte : adresse e-mail et identifiant de connexion. Nécessaire pour te reconnaître. Base légale : exécution du contrat.
• Ton profil : identité, coordonnées, adresse, liens professionnels, parcours, préférences de recherche, disponibilité, autorisation de travail. Ces informations remplissent les formulaires de candidature à ta place. Base légale : exécution du contrat.
• Ton CV : le fichier PDF que tu déposes, conservé dans un espace de stockage privé, et sa version structurée (expériences, formations, compétences) obtenue par analyse automatique. Base légale : exécution du contrat.
• Tes candidatures : offres suivies, statuts, historique et relances suggérées. Base légale : exécution du contrat.
• Tes réponses aux questions : les informations que tu nous confies quand un formulaire demande quelque chose que nous ignorons. Base légale : exécution du contrat.
• Le journal des analyses : chaque appel au moteur d’analyse est enregistré (contenu envoyé, résultat, durée) pour pouvoir diagnostiquer une erreur et maîtriser les coûts. Ce journal peut contenir des extraits de ton CV. Base légale : intérêt légitime à assurer le bon fonctionnement du service.
• Tes sessions d’extension : une empreinte du jeton de connexion, jamais le jeton lui-même, afin de pouvoir révoquer un accès. Base légale : intérêt légitime à la sécurité.
• Le journal de l’extension : sur les pages d’offre et les formulaires de candidature uniquement, l’adresse de la page sans ses paramètres, l’intitulé de l’offre et l’entreprise, et ce que l’extension y a fait (champs remplis, CV joint, envoi constaté). Les pages que l’extension juge sans rapport avec une candidature ne quittent jamais ton navigateur. Base légale : exécution du contrat et intérêt légitime à diagnostiquer une erreur.
• La fréquentation du site : route regroupée, catégorie de provenance, type d’appareil, un identifiant aléatoire limité à l’onglet et un identifiant aléatoire de visiteur, qui sert seulement à compter les visiteurs uniques et n’est jamais relié à ton compte. Nous ne conservons ni adresse IP, ni URL complète, ni contenu saisi, et ces données sont effacées au bout de 90 jours. Pour un membre connecté, seule la date de dernière présence est conservée séparément ; elle n’est pas reliée à son parcours de navigation. Base légale : intérêt légitime à mesurer et sécuriser le service.
• Vercel Web Analytics : mesure agrégée des visites et des vues de page du site en production, sans cookie publicitaire. Les paramètres et fragments des adresses sont retirés ; les pages d’administration et les liens de connexion de l’extension sont exclus. Aucun contenu du CV, formulaire ou compte n’est envoyé par notre intégration. Les pages d’articles à adresse variable sont regroupées sans transmettre leur dernier segment. Tu peux refuser cette mesure avec le même réglage que la mesure interne, ci-dessous.

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons tes données.
• Nous ne les transmettons à aucun recruteur : c’est toi qui postules.
• Nous n’envoyons aucune candidature automatiquement à ta place.
• Nous ne devinons jamais une information sensible. Un statut de travailleur handicapé ou des prétentions salariales ne sont renseignés que si tu nous les as donnés toi-même, et aucune case de consentement n’est cochée sans ton clic.
• Nous n’utilisons aucun traceur publicitaire ni outil d’analyse fourni par un réseau publicitaire.

La mémoire partagée des formulaires

Pour remplir des formulaires de candidature qu’elle n’a jamais vus, l’extension apprend leur structure : à quoi correspond tel champ sur tel site. Cette mémoire est mutualisée entre les utilisateurs : c’est ce qui rend l’outil meilleur avec le temps.

Elle ne contient aucune valeur que tu as saisie, ni l’URL complète des pages visitées : uniquement l’empreinte technique d’un champ, son intitulé débarrassé de tout nom de fichier, adresse e-mail ou numéro de téléphone, et la nature d’information qu’il attend.

Pour qu’une interprétation ne serve aux autres utilisateurs qu’une fois confirmée par deux comptes distincts, nous gardons, pour chaque champ, quel compte a proposé quelle interprétation. Ce vote ne contient aucune valeur, n’est jamais montré à un autre utilisateur, et s’efface après 12 mois sans nouvelle visite du formulaire, ou avec ton compte.

L’extension relie aussi les pages d’une même candidature (l’offre, la page de l’entreprise, les étapes du formulaire) et note que ton CV y a bien été déposé, pour ne jamais le déposer deux fois. Ces parcours te sont propres et ne sont visibles que de toi.

Données sensibles

Un CV peut contenir des informations relevant de catégories particulières (santé, appartenance syndicale, opinions). Nous ne les recherchons pas et ne les exploitons pas. Nous te recommandons de ne pas en faire figurer dans les documents que tu déposes.

Une seule exception : la reconnaissance de travailleur handicapé (RQTH), que tu peux indiquer si tu le souhaites, pour les formulaires qui la demandent. Elle ne sert qu’à les remplir, jamais à rédiger tes lettres ou tes analyses, et tu peux la retirer à tout moment dans « Mes réponses ». Base légale : ton consentement explicite.

À qui nous confions ces données

Nous faisons appel à un nombre volontairement restreint de prestataires.

• Supabase : hébergement de la base de données et du stockage des CV, au sein de l’Union européenne.
• Mistral AI ou Google Cloud (Vertex AI) : analyse des CV, des offres et rédaction des lettres. L’un des deux est actif à la fois, et l’autre sert de secours en cas de panne. Mistral AI est une société française. Google Cloud traite ces appels dans sa multi-région européenne, ce que notre configuration impose et que notre code refuse de contourner.
• TypeSafe AI : décisions courtes et structurées, sans rédaction de texte : reconnaître ce que demande un champ de formulaire, vérifier qu’une affirmation de ta lettre ou de ton analyse s’appuie bien sur ton CV, et proposer de réutiliser une réponse que tu as déjà confirmée. Il reçoit à cette fin la structure des formulaires, des extraits de ton CV et de ton profil, et ces réponses. [lieu de traitement et cadre de transfert à confirmer]
• Vercel : hébergement, mise à disposition du site et mesure agrégée de sa fréquentation avec Vercel Web Analytics.

Aucun transfert hors de l’Union européenne n’est réalisé en dehors de ce que ces prestataires opèrent dans le cadre de leurs propres engagements contractuels.

Combien de temps nous les gardons

• Profil, CV et candidatures : tant que ton compte existe.
• Suppression du compte : effacement de l’ensemble des données associées : profil, CV, fichiers, candidatures, journal d’analyses et sessions.
• Sessions d’extension : 90 jours, renouvelés tant que tu restes actif.
• Parcours de candidature et preuves de dépôt du CV : 180 jours après ta dernière visite.
• Structure partagée des formulaires et votes d’interprétation : 12 mois sans nouvelle visite du formulaire.
• Événements de fréquentation regroupés : 90 jours ; présence anonyme en temps réel : 24 heures.
• Journal des analyses : [durée à arrêter, 12 mois recommandé].

Tu peux à tout moment supprimer le PDF de ton CV depuis « Mon CV » sans perdre le parcours structuré que tu as corrigé.

Cookies

Le site dépose uniquement des cookies strictement nécessaires à ta connexion. La mesure d’audience interne range deux identifiants aléatoires dans ton navigateur, propres à tontaf.fr : l’un est limité à l’onglet et supprimé quand celui-ci est fermé ; l’autre compte les visiteurs uniques, n’est jamais relié à ton compte et dure 13 mois au plus, sans être prolongé par tes visites. Cette mesure ne sert pas à la publicité, n’est pas transmise à un tiers et ne permet aucun suivi entre plusieurs sites : c’est le cadre que la CNIL dispense de consentement.

Vercel Web Analytics complète cette mesure avec des statistiques agrégées, sans cookie tiers et sans identifiant de ton compte. Le bouton « Refuser » ci-dessous désactive les deux mesures sur ce navigateur et efface l’identifiant de visiteur.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Une grande partie s’exerce directement dans l’outil : ton profil et ton CV sont modifiables et supprimables depuis ton espace.

Pour toute autre demande, écris-nous à contact@tontaf.fr. Nous répondons dans un délai d’un mois.

Si notre réponse ne te satisfait pas, tu peux saisir la Commission nationale de l’informatique et des libertés (CNIL), cnil.fr.