Politique de confidentialité

Dernière mise à jour : 24 août 2026

1. Responsable de traitement

Abdelmadjid LABLACK, entrepreneur individuel — 16 rue Alsace Lorraine, 76000 Rouen, France — SIRET 934 655 549 00020 — contact@decrochetoncdi.fr.

2. Données traitées

• Données de compte : nom, prénom, adresse e-mail et photo de profil issues de votre compte Google.
• Données de profil et de CV : parcours, expériences, formations, compétences, langues, certifications, photo, coordonnées — fournies par vous ou extraites d'un CV que vous téléversez.
• Jeton d'envoi Gmail : un jeton OAuth limité au seul envoi d'e-mails (scope gmail.send), stocké chiffré. Nous ne lisons jamais le contenu de votre boîte mail. L'utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (« Limited Use ») : les données Gmail servent exclusivement à l'envoi de vos candidatures, ne sont jamais transférées à des tiers, jamais utilisées à des fins publicitaires, et jamais lues par un humain.
• Données de campagne : entreprises ciblées, e-mails générés, statuts d'envoi et de réponse, horodatages.
• Données de facturation : traitées par Stripe ; nous ne stockons aucun numéro de carte.
• Contacts professionnels des entreprises : identité, fonction et adresse e-mail professionnelle de dirigeants, collectées auprès de sources publiques (RNE) et de prestataires d'enrichissement (Dropcontact).

3. Donnée de santé éventuelle (RQTH)

Si vous choisissez de mentionner une RQTH ou un dispositif d'aide à l'embauche, cette information constitue une donnée sensible (article 9 du RGPD). Elle est facultative, jamais pré-remplie, jamais activée par défaut, recueillie avec votre consentement explicite et distinct, utilisée uniquement pour valoriser votre candidature, et supprimée immédiatement si vous retirez votre consentement.

4. Finalités et bases légales

• Fourniture du Service (compte, CV, ciblage, envoi des candidatures) — exécution du contrat.
• Prospection des décideurs pour le compte du candidat : les e-mails professionnels B2B relèvent du régime de l'opt-out en France — intérêt légitime, avec droit d'opposition immédiat et effectif (par simple réponse ou via la page publique d'opposition — inscription définitive en liste d'exclusion).
• E-mails transactionnels (facture, notifications, relance d'inscription) — exécution du contrat.
• Facturation et obligations comptables — obligation légale.
• Donnée RQTH — consentement explicite (article 9.2.a RGPD).

5. Sous-traitants

• Supabase (base de données, authentification) — UE (Irlande)
• Vercel (hébergement applicatif) — États-Unis, clauses contractuelles types
• Google (authentification, envoi Gmail) — selon vos propres paramètres Google
• Stripe (paiement) — clauses contractuelles types
• Resend (e-mails transactionnels de la plateforme)
• Dropcontact (enrichissement de contacts B2B) — France, RGPD
• MillionVerifier (vérification d'adresses avant envoi)
• Anthropic (génération de texte des CV et e-mails)

6. Durées de conservation

• Compte et profil : jusqu'à suppression du compte, puis 30 jours.
• Jeton Gmail : supprimé dès révocation ou suppression du compte.
• Factures : 10 ans (obligation légale).
• Données de contacts professionnels enrichies : 12 mois.
• Liste d'exclusion (opposition) : conservée sans limite de durée — c'est la garantie que la personne ne sera plus jamais contactée.

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. L'export et la suppression de vos données sont disponibles directement dans les réglages de votre compte. Pour toute demande : contact@decrochetoncdi.fr. Vous pouvez saisir la CNIL (cnil.fr) si vous estimez vos droits méconnus.

8. Droits des personnes contactées

Toute personne contactée peut s'opposer à tout moment, sans justification et sans frais : en répondant simplement à l'e-mail reçu (toute demande de ne plus être contacté est traitée automatiquement et immédiatement), via la page publique decrochetoncdi.fr/opposition accessible sans authentification, ou à contact@decrochetoncdi.fr. L'adresse est alors inscrite immédiatement et définitivement sur une liste d'exclusion opposable à l'ensemble des utilisateurs de la plateforme.

8 bis. Outils gratuits (sans compte)

L'analyseur de CV gratuit transmet le document fourni à notre sous-traitant d'intelligence artificielle (Anthropic) le temps de l'analyse ; le CV n'est ni conservé, ni utilisé à d'autres fins — seul le résultat est affiché. Le radar du marché caché et le vérificateur d'entreprise ne traitent que des données publiques d'entreprises. La limite d'usage quotidienne repose sur une empreinte irréversible (hachage) de l'adresse IP, jamais stockée en clair, purgée automatiquement.

8 ter. Programme d'affiliation et cookie d'attribution

Les affiliés inscrits fournissent leur SIRET et leur IBAN, utilisés exclusivement pour la facturation et le paiement de leurs commissions, conservés pendant la durée de la participation au programme puis les délais comptables légaux. Un clic sur un lien d'affiliation (paramètre « ref ») dépose un cookie propriétaire dtc_ref (durée : 60 jours) contenant uniquement le code de l'affilié, afin d'attribuer une éventuelle commande à son apporteur. Il ne trace pas la navigation, n'est transmis à aucun tiers et peut être supprimé à tout moment depuis le navigateur.

9. Sécurité

Données hébergées dans l'UE, chiffrement en transit et au repos, jetons OAuth chiffrés, accès restreint par politiques de sécurité au niveau des lignes (RLS), journalisation des envois.