Politique de confidentialité

Cette politique explique quelles données personnelles Aplly traite, pourquoi, sur quelle base légale, avec qui elles sont partagées et quels sont vos droits. Elle s’applique au site et à l’application aplly.app.

1. Responsable du traitement

Le responsable du traitement est Marius Selles, entrepreneur individuel (SIREN 108 687 120), 6 avenue Robert Schuman, 68100 Mulhouse, France, éditeur du site (voir les Mentions légales). Pour toute question relative à vos données : [email protected].

2. Données que nous collectons

• Compte : adresse e-mail, nom, identifiant, via notre prestataire d’authentification.
• Contenu que vous fournissez : CV de base, offres d’emploi collées, CV et lettres générés.
• Données de facturation : gérées par notre prestataire de paiement (nous ne stockons jamais votre numéro de carte).
• Données d’usage techniques : journaux, type d’appareil/navigateur, et données nécessaires à la sécurité du Service.

3. Finalités et bases légales

• Fournir le Service (génération de CV/lettres, suivi de candidatures) : exécution du contrat.
• Gérer les abonnements et la facturation : exécution du contrat et obligations légales.
• Sécuriser et améliorer le Service : intérêt légitime.
• Communications (e-mails de service, et marketing le cas échéant) : exécution du contrat ou consentement, avec désinscription possible à tout moment.

4. Sous-traitants et destinataires

Nous ne vendons pas vos données. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du Service :

• Clerk : authentification, gestion des comptes et facturation.
• Supabase : base de données et stockage des fichiers.
• Render : hébergement de l’application (serveur).
• Cloudflare : diffusion de contenu (CDN) et sécurité réseau.
• Stripe : traitement des paiements et abonnements (via Clerk).
• Anthropic (Claude) : génération des CV et lettres à partir du contenu que vous fournissez.
• Amazon Web Services (Amazon SES) : envoi des e-mails transactionnels.
• Apify : récupération du contenu public des offres d’emploi dont vous fournissez l’URL.
• PostHog : mesure d’audience sans cookie, sur des serveurs situés dans l’Union européenne.

Certains de ces prestataires sont situés hors de l’Union européenne (notamment aux États-Unis). Les transferts correspondants sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne).

5. Intelligence artificielle

Les CV et lettres sont générés par le modèle Claude d’Anthropic à partir des informations que vous saisissez. Ce contenu est transmis à Anthropic uniquement pour produire votre document. Aplly demande que ces données ne soient pas utilisées pour entraîner les modèles.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte vous-même, en un clic, depuis les réglages: l'effacement de vos données (CV, offres, candidatures, contacts, historique) est alors immédiat et définitif, et un abonnement en cours est résilié. Seule exception : les pièces comptables liées à la facturation (factures émises), que la loi nous oblige à conserver.

7. Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Vous pouvez les exercer en nous écrivant à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

L’accès aux données est protégé par l’authentification, le chiffrement en transit (HTTPS) et un cloisonnement par utilisateur au niveau de la base de données. Aucun système n’étant infaillible, nous ne pouvons garantir une sécurité absolue.

9. Cookies et stockage sur votre appareil

Aucun cookie publicitaire, aucun pisteur d’un site à l’autre, aucune revente. Voici la liste complète de ce qui est déposé sur votre appareil, et pourquoi.

• Session et authentification (cookies __session,__client_uat et apparentés, déposés par notre prestataire d’identité Clerk) : ils vous maintiennent connecté et protègent le compte. Sans eux, le Service ne fonctionne pas.
• Préférences d’affichage (stockage local, par exemple le modèle de CV choisi) : elles restent sur votre appareil et ne nous sont jamais transmises.
• Fonctionnement hors ligne : une copie des pages de base est gardée par votre navigateur pour que le site réponde en cas de connexion instable.
• Parrainage (cookie aplly_ref, 30 jours) : déposéuniquement si vous arrivez par un lien de parrainage, pour créditer la personne qui vous a recommandé Aplly au moment de votre inscription. Aucun lien de parrainage, aucun cookie.
• Origine de votre visite (aplly_attr, stockage de session) : déposé uniquement si vous arrivez par un lien de campagne ou depuis un autre site, pour savoir quels canaux nous font connaître. Il retient le canal, jamais votre navigation, et disparaît à la fermeture de l’onglet.

Notre mesure d’audience (PostHog) est configurée sans cookie ni stockage : les statistiques vivent en mémoire le temps de la session, sans identifiant persistant ni suivi d’un site à l’autre, et les requêtes passent par notre propre domaine plutôt que par un serveur tiers. Ce dispositif est exempté de consentement.

Les dépôts strictement nécessaires au fonctionnement du Service et la mesure d’audience ci-dessus ne requièrent pas votre consentement : c’est pourquoi vous ne voyez pas de bannière. Vous gardez le contrôle : votre navigateur permet à tout moment de supprimer ces éléments et d’en bloquer le dépôt (le Service reste utilisable, mais vous devrez vous reconnecter).

10. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous vous en informerons.