Votre CV, vos données : réponses claires

Un CV est ce qu'il y a de plus personnel dans une recherche d'emploi. Avant de nous le confier, vous avez le droit de savoir précisément ce qu'il devient. Voici les six réponses, sans jargon. Le détail juridique vit dans la politique de confidentialité ; qui construit Aplly est écrit en clair, avec un nom et un visage.

1. Où est stocké mon CV ?

Dans une base de données Postgres hébergée par Supabase, et — si vous ajoutez une photo — dans un espace de fichiers privé du même hébergeur. L'application elle-même tourne chez Render, sur des serveurs situés à Francfort (Union européenne). Vos emails transactionnels partent d'Amazon SES, région Paris. En dehors des sauvegardes de la base (voir la question 6), aucune donnée n'est stockée sur nos machines personnelles.

2. Chiffré comment ?

Tout transite en HTTPS (chiffrement en transit, partout, sans exception). Au repos, les données sont chiffrées par l'hébergeur de la base — le chiffrement au repos standard de Supabase. Nous ne prétendons à rien de plus : pas de « chiffrement militaire », pas de promesse invérifiable. Votre mot de passe, lui, n'existe même pas chez nous : l'authentification est déléguée à Clerk, nous n'y avons jamais accès.

3. Qui peut y accéder ?

Techniquement : vous seul. Chaque ligne de la base est cloisonnée par utilisateur au niveau SQL (Row Level Security) — un compte ne peut pas lire les données d'un autre, même en cas de bug applicatif, car c'est la base elle-même qui refuse. Humainement : Aplly est construit par une personne, Marius Selles; il n'y a ni équipe support avec accès aux comptes, ni prestataire qui lit vos CV.

4. Est-ce que mon CV part vers une IA ? Laquelle ?

Oui, et uniquement au moment où vous générez un document. Votre CV et l'offre visée sont transmis à l'API de Anthropic (le modèle Claude) pour produire votre CV taillé ou votre lettre, puis la réponse vous revient. Anthropic est une société américaine ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne (le mécanisme RGPD prévu pour ça).

5. Mes données servent-elles à entraîner un modèle ?

Non. Les conditions commerciales de l'API d'Anthropic excluent l'utilisation des données clients pour l'entraînement de leurs modèles. Et Aplly n'entraîne aucun modèle : il n'existe pas, dans notre code, de collecte de vos documents à des fins d'apprentissage. Vos données ne sont pas non plus vendues, louées, ni partagées entre utilisateurs.

6. Comment je supprime tout, et en combien de temps ?

Un clic, effet immédiat. Dans les réglages de votre compte, le bouton « Supprimer mon compte » efface définitivement CV, offres, candidatures, contacts et historique, résilie un éventuel abonnement (plus aucun prélèvement) et supprime votre identifiant. Pas d'email à envoyer, pas de délai de traitement, pas de rétention cachée. Deux exceptions, dites franchement : les factures déjà émises sont conservées, parce que la loi comptable l'exige ; et nos sauvegardes de la base peuvent encore contenir une copie de vos données pendant 30 jours au plus.

Ce que nous ne faisons pas

• Pas de revente ni de location de vos données — à personne, jamais.
• Pas de base de contacts achetée : les contacts proposés sont déduits de sources publiques, algorithmiquement.
• Pas de cookies publicitaires ni de pistage entre sites — la mesure d'audience est sans cookie, hébergée dans l'UE.
• Pas d'envoi à un recruteur en votre nom sans votre geste : chaque candidature et chaque email de prise de contact part parce que vous l'avez décidé.

Une question que cette page ne couvre pas, ou un doute ? Écrivez à [email protected]— c'est le constructeur qui répond.