Politique de confidentialité

Cette politique explique quelles données personnelles Aplly traite, pourquoi, sur quelle base légale, avec qui elles sont partagées et quels sont vos droits. Elle s’applique au site aplly.app et à l’application iPhone Aplly.

1. Responsable du traitement

Le responsable du traitement est Marius Selles, entrepreneur individuel (SIREN 108 687 120), 6 avenue Robert Schuman, 68100 Mulhouse, France, éditeur du site (voir les Mentions légales). Pour toute question relative à vos données : [email protected].

2. Données que nous collectons

• Compte : adresse e-mail, nom, identifiant, via notre prestataire d’authentification.
• Contenu que vous fournissez : CV de base, offres d’emploi collées, CV et lettres générés.
• Données de facturation : gérées par notre prestataire de paiement (nous ne stockons jamais votre numéro de carte).
• Achats dans l’application iPhone : le paiement est traité par Apple, qui ne nous transmet ni votre identité ni vos données de paiement. Notre sous-traitant RevenueCat reçoit l’identifiant de votre compte Aplly et l’état de l’abonnement (offre, dates d’achat, de renouvellement et d’expiration), pour activer vos droits.
• Données d’usage techniques : journaux, type d’appareil/navigateur, et données nécessaires à la sécurité du Service.

3. Finalités et bases légales

• Fournir le Service (génération de CV/lettres, suivi de candidatures) : exécution du contrat.
• Gérer les abonnements et la facturation : exécution du contrat et obligations légales.
• Sécuriser et améliorer le Service : intérêt légitime.
• Communications (e-mails de service, et marketing le cas échéant) : exécution du contrat ou consentement, avec désinscription possible à tout moment.

4. Sous-traitants et destinataires

Nous ne vendons pas vos données. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du Service :

• Clerk : authentification et gestion des comptes.
• Supabase : base de données et stockage des fichiers.
• Hetzner (Allemagne) : hébergement de l’application (serveur).
• Cloudflare : diffusion de contenu (CDN) et sécurité réseau.
• Stripe : traitement des paiements et abonnements sur le site.
• Apple (App Store) : paiement des achats intégrés dans l’application iPhone ; Apple agit en responsable de traitement distinct.
• RevenueCat (États-Unis) : sous-traitant, suivi des abonnements souscrits dans l’application iPhone (état, renouvellement, restauration des achats).
• Anthropic (Claude) : génération des CV et lettres à partir du contenu que vous fournissez.
• Amazon Web Services (Amazon SES) : envoi des e-mails transactionnels.
• Apify : récupération du contenu public des offres d’emploi dont vous fournissez l’URL.
• France Travail (API) et les sites d’emploi publics : offres d’emploi affichées dans la recherche.
• Brave Search : recherche web pour retrouver des pages publiques (sites carrière, profils publics).
• Verifalia, Reoon, MillionVerifier : vérification technique d’adresses e-mail professionnelles publiées, avant de vous les proposer.
• Sentry : rapports d’erreurs techniques (sans données personnelles), s’il est activé.
• PostHog : mesure d’audience sans cookie, sur des serveurs situés dans l’Union européenne.

Certains de ces prestataires sont situés hors de l’Union européenne (notamment aux États-Unis). Les transferts correspondants sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

5. Intelligence artificielle

Les CV et lettres sont générés par le modèle Claude d’Anthropic à partir des informations que vous saisissez. Ce contenu est transmis à Anthropic uniquement pour produire votre document. Aplly demande que ces données ne soient pas utilisées pour entraîner les modèles.

6. Combien de temps nous gardons vos données

Chaque durée part de la création de la donnée. À l’échéance, la donnée n’est plus affichée ni utilisée ; une purge automatique, chaque jour, l’efface ensuite de la base.

• Contacts trouvés pour vous (nom, fonction, e-mail professionnel) : 7 jours.
• Recherches d’offres et suivi des générations de CV ou de lettre (critères, résultats, état) : 7 jours. Les documents produits, eux, restent dans votre compte.
• Recherches d’employeurs d’une zone (entreprises, coordonnées, personnes nommées) : 30 jours.
• Vérification d’une adresse e-mail professionnelle (adresse hachée, résultat) : 24 heures.
• Compteurs anti-abus des outils gratuits (adresse IP hachée, nombre d’essais par jour) : 30 jours.
• Compte et contenus (profil, CV, offres, candidatures, documents générés, historique d’usage et d’abonnement, retours d’envoi de nos e-mails, appareils inscrits aux notifications) : tant que votre compte existe.
• Liste d’attente (adresse e-mail laissée sur le site) : jusqu’à ce que vous demandiez sa suppression ou supprimiez votre compte.
• Journaux du serveur : effacés automatiquement sur notre serveur (Hetzner), au terme de leur durée de rotation.

Suppression du compte. Vous pouvez supprimer votre compte vous-même, en un clic, depuis les réglages. L’effacement est immédiat et définitif : CV, offres, candidatures, contacts, historique. Un abonnement souscrit sur le site est résilié. Un abonnement souscrit dans l’application iPhone se résilie dans Réglages › votre nom › Abonnements : Apple ne nous permet pas de le faire à votre place.

Après la suppression, restent seulement :

• Vos factures, et la fiche client qui les porte chez Stripe : 10 ans, comme l’exige le Code de commerce (article L123-22).
• L’historique d’un abonnement iPhone chez RevenueCat (identifiant de compte, dates) : il n’est pas effacé automatiquement. Écrivez-nous pour le faire supprimer.
• Nos sauvegardes de la base, gardées hors ligne pour réparer un incident : 30 jours au plus. D’ici là, elles peuvent encore contenir une copie de vos données.

Liste d’opposition. Si une personne nous demande de ne plus être proposée comme contact, nous gardons son adresse e-mail sans limite de durée. L’effacer permettrait de la proposer à nouveau.

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez les exercer en nous écrivant à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

L’accès aux données est protégé par l’authentification, le chiffrement en transit (HTTPS) et un cloisonnement par utilisateur au niveau de la base de données. Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue.

9. Cookies et stockage sur votre appareil

Aucun cookie publicitaire, aucun pisteur d’un site à l’autre, aucune revente. Voici la liste complète de ce qui est déposé sur votre appareil, et pourquoi.

• Session et authentification (cookies __session,__client_uat et apparentés, déposés par notre prestataire d’identité Clerk) : ils vous maintiennent connecté et protègent le compte. Sans eux, le Service ne fonctionne pas.
• Préférences d’affichage (stockage local, par exemple le modèle de CV choisi) : elles restent sur votre appareil et ne nous sont jamais transmises.
• Fonctionnement hors ligne : une copie des pages de base est gardée par votre navigateur pour que le site réponde en cas de connexion instable.
• Parrainage (cookie aplly_ref, 30 jours) : déposéuniquement si vous arrivez par un lien de parrainage, pour créditer la personne qui vous a recommandé Aplly au moment de votre inscription. Aucun lien de parrainage, aucun cookie.
• Origine de votre visite (aplly_attr, stockage de session) : déposé uniquement si vous arrivez par un lien de campagne ou depuis un autre site, pour savoir quels canaux nous font connaître. Il retient le canal, jamais votre navigation, et disparaît à la fermeture de l’onglet.

Notre mesure d’audience (PostHog) est configurée sans cookie ni stockage : les statistiques vivent en mémoire le temps de la session, sans identifiant persistant ni suivi d’un site à l’autre, et les requêtes passent par notre propre domaine plutôt que par un serveur tiers. Ce dispositif est exempté de consentement.

Les dépôts strictement nécessaires au fonctionnement du Service et la mesure d’audience ci-dessus ne requièrent pas votre consentement : c’est pourquoi vous ne voyez pas de bannière. Vous gardez le contrôle : votre navigateur permet à tout moment de supprimer ces éléments et d’en bloquer le dépôt (le Service reste utilisable, mais vous devrez vous reconnecter).

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous vous en informerons.