Politique de confidentialité

Qui est responsable de tes données

Le responsable de traitement est [raison sociale], éditeur de tontaf.fr, joignable à contact@tontaf.fr.

Ce que nous traitons, et pourquoi

Nous ne collectons que ce qui sert à te rendre le service.

• Ton compte : adresse e-mail et identifiant de connexion. Nécessaire pour te reconnaître. Base légale : exécution du contrat.
• Ton profil : identité, coordonnées, adresse, liens professionnels, parcours, préférences de recherche, disponibilité, autorisation de travail. Ces informations remplissent les formulaires de candidature à ta place. Base légale : exécution du contrat.
• Ton CV : le fichier PDF que tu déposes, conservé dans un espace de stockage privé, et sa version structurée (expériences, formations, compétences) obtenue par analyse automatique. Base légale : exécution du contrat.
• Tes candidatures : offres suivies, statuts, historique et relances suggérées. Base légale : exécution du contrat.
• Tes réponses aux questions : les informations que tu nous confies quand un formulaire demande quelque chose que nous ignorons. Base légale : exécution du contrat.
• Le journal des analyses : chaque appel au moteur d’analyse est enregistré (contenu envoyé, résultat, durée) pour pouvoir diagnostiquer une erreur et maîtriser les coûts. Ce journal peut contenir des extraits de ton CV. Base légale : intérêt légitime à assurer le bon fonctionnement du service.
• Tes sessions d’extension : une empreinte du jeton de connexion, jamais le jeton lui-même, afin de pouvoir révoquer un accès. Base légale : intérêt légitime à la sécurité.
• La fréquentation du site : route regroupée, catégorie de provenance, type d’appareil et identifiant aléatoire limité à l’onglet. Nous ne conservons ni adresse IP, ni URL complète, ni contenu saisi. Pour un membre connecté, seule la date de dernière présence est conservée séparément ; elle n’est pas reliée à son parcours de navigation. Base légale : intérêt légitime à mesurer et sécuriser le service.

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons tes données.
• Nous ne les transmettons à aucun recruteur : c’est toi qui postules.
• Nous n’envoyons aucune candidature automatiquement à ta place.
• Nous ne devinons jamais une information sensible. Un statut de travailleur handicapé ou des prétentions salariales ne sont renseignés que si tu nous les as donnés toi-même, et aucune case de consentement n’est cochée à ta place.
• Nous n’utilisons aucun traceur publicitaire ni outil d’analyse fourni par un réseau publicitaire.

La mémoire partagée des formulaires

Pour remplir des formulaires de candidature qu’elle n’a jamais vus, l’extension apprend leur structure : à quoi correspond tel champ sur tel site. Cette mémoire est mutualisée entre les utilisateurs : c’est ce qui rend l’outil meilleur avec le temps.

Elle ne contient aucune valeur que tu as saisie, ni ton identifiant, ni l’URL complète des pages visitées. Uniquement l’empreinte technique d’un champ et la nature d’information qu’il attend.

Données sensibles

Un CV peut contenir des informations relevant de catégories particulières (santé, appartenance syndicale, opinions). Nous ne les recherchons pas et ne les exploitons pas. Nous te recommandons de ne pas en faire figurer dans les documents que tu déposes.

À qui nous confions ces données

Nous faisons appel à un nombre volontairement restreint de prestataires.

• Supabase : hébergement de la base de données et du stockage des CV, au sein de l’Union européenne.
• Mistral AI ou Google Cloud (Vertex AI) : analyse des CV, des offres et rédaction des lettres. L’un des deux est actif à la fois, et l’autre sert de secours en cas de panne. Mistral AI est une société française. Google Cloud traite ces appels dans sa multi-région européenne, ce que notre configuration impose et que notre code refuse de contourner.
• [hébergeur du site] : mise à disposition du site.

Aucun transfert hors de l’Union européenne n’est réalisé en dehors de ce que ces prestataires opèrent dans le cadre de leurs propres engagements contractuels.

Combien de temps nous les gardons

• Profil, CV et candidatures : tant que ton compte existe.
• Suppression du compte : effacement de l’ensemble des données associées : profil, CV, fichiers, candidatures, journal d’analyses et sessions.
• Sessions d’extension : 90 jours, renouvelés tant que tu restes actif.
• Événements de fréquentation regroupés : 90 jours ; présence anonyme en temps réel : 24 heures.
• Journal des analyses : [durée à arrêter, 12 mois recommandé].

Tu peux à tout moment supprimer le PDF de ton CV depuis « Mon CV » sans perdre le parcours structuré que tu as corrigé.

Cookies

Le site dépose uniquement des cookies strictement nécessaires à ta connexion. La mesure d’audience interne utilise un identifiant aléatoire dans le stockage de session du navigateur ; il est propre à tontaf.fr, limité à l’onglet et supprimé quand celui-ci est fermé. Elle ne sert pas à la publicité, n’est pas transmise à un tiers et ne permet aucun suivi entre plusieurs sites.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Une grande partie s’exerce directement dans l’outil : ton profil et ton CV sont modifiables et supprimables depuis ton espace.

Pour toute autre demande, écris-nous à contact@tontaf.fr. Nous répondons dans un délai d’un mois.

Si notre réponse ne te satisfait pas, tu peux saisir la Commission nationale de l’informatique et des libertés (CNIL), cnil.fr.