Confidentialité

Ce qu'on collecte, pourquoi, et ce que tu peux en faire. En clair.

Responsable du traitement

Nathan GAIMON, entrepreneur individuel, éditeur d'Accroche, 105 boulevard Charles de Gaulle, 92700 Colombes, France. Contact : contact@accroche.eu.

Ce que nous stockons

• Ton compte : prénom, adresse email, mot de passe (jamais en clair : uniquement une empreinte scrypt).
• Ton profil : les informations tirées de ton CV que tu as validées (formation, compétences, réalisations, téléphone si tu le donnes). Pour l'analyse, le CV est lu dans ton navigateur et seul son texte est envoyé.
• Ton CV en PDF, seulement si tu choisis de le joindre à tes emails : stocké chiffré, envoyé uniquement en pièce jointe des candidatures que tu valides, supprimable à tout moment depuis « Mon CV ».
• Ta recherche : l'adresse saisie, le domaine, le rayon.
• Ton suivi : les entreprises, contacts, messages, statuts et dates d'envoi programmées que tu enregistres.
• Ton abonnement Pro, si tu en prends un : formule, dates, et l'identifiant client Stripe. Ta carte bancaire n'est jamais vue ni stockée par Accroche. Les factures sont conservées 10 ans (obligation comptable).
• Le parrainage : ton code, et qui s'est inscrit avec (prénom uniquement).
• La sécurité de ton compte : un journal des connexions (date, navigateur, adresse IP sous forme d'empreinte non réversible), conservé 12 mois.
• Les statistiques de visite : page vue, site de provenance et type d'appareil, sans cookie. Un visiteur est compté grâce à une empreinte qui change chaque jour : impossible de te suivre d'un jour à l'autre, ton adresse IP n'est pas enregistrée.
• Les erreurs techniques : quand une page plante, le message d'erreur et l'adresse de la page, pour corriger le problème. Aucune donnée de ton profil.

Pourquoi

Uniquement pour faire fonctionner le service (base légale : exécution du contrat), protéger ton compte (intérêt légitime) et respecter nos obligations comptables (obligation légale). Pas de publicité, pas de revente, pas de traceur tiers.

Certains prestataires sont des sociétés américaines : les transferts éventuels de données hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou Data Privacy Framework).

Avec qui

• Render (Render Services, Inc.) : hébergement du site, sur des serveurs situés à Francfort (Allemagne).
• Turso (ChiselStrike, Inc.) : hébergement de la base de données.
• Brevo (Sendinblue SAS, France) : envoi des emails de compte, de confirmation et de rappel.
• Stripe (Stripe Payments Europe, Ltd., Irlande), si tu t'abonnes : paiement, factures et gestion de l'abonnement.
• Anthropic (si la rédaction assistée est activée) : le texte de ton CV et ton profil sont transmis pour analyse et rédaction, sans être utilisés pour entraîner de modèle.
• Géoplateforme (IGN) : l'adresse saisie est envoyée pour calculer sa position.
• Google (Gmail), si tu connectes ton Gmail : les messages que tu valides, et ton CV joint si tu l'as choisi, partent depuis ta boîte.
• La bonne alternance (État) : la zone et le domaine de ta recherche, pour repérer les entreprises qui recrutent. Rien sur toi.
• OpenStreetMap : quand tu ouvres la carte, ton navigateur télécharge les fonds de carte depuis leurs serveurs.

Ton compte Gmail et les données Google

Connecter ton Gmail est facultatif. Si tu le fais, Accroche demande à Google uniquement :

• Ton adresse Gmail (autorisations « openid » et « email »), pour savoir depuis quelle boîte partent tes messages et te l'afficher.
• L'envoi d'emails en ton nom (autorisation « gmail.send »), pour envoyer les candidatures et relances que tu as relues et validées, avec ton CV joint si tu l'as choisi.

Accroche ne peut pas lire, rechercher, trier ni supprimer tes emails, et n'accède pas à tes contacts. Rien n'est envoyé sans ta validation. L'autorisation est conservée chiffrée sur nos serveurs, uniquement pour envoyer tes messages validés (y compris les envois que tu as programmés). Tu peux la retirer à tout moment depuis ton compte ou depuis la page sécurité de ton compte Google : elle est alors supprimée.

Les données obtenues via les API Google ne sont ni vendues, ni utilisées pour de la publicité, ni pour entraîner des modèles d'intelligence artificielle, ni transmises à des tiers. L'utilisation et le transfert à toute autre application des informations reçues des API Google par Accroche respectent les règles relatives aux données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).

Cookies

Un seul cookie, indispensable : celui qui te garde connecté. Il est sécurisé, inaccessible aux scripts, et expire au bout de 30 jours (7 jours sans activité). Pas de bandeau, puisqu'il n'y a rien à accepter de plus.

Tes droits

Depuis ton compte, tu peux à tout moment télécharger toutes tes données ou supprimer ton compte (effacement immédiat et définitif). Pour toute autre demande : contact@accroche.eu. Tu peux aussi saisir la CNIL.

Les personnes que tu contactes

Les données d'entreprises viennent de l'Annuaire des Entreprises (données publiques). Les adresses email proposées sont des déductions. Écris uniquement à des professionnels, pour une raison liée à leur fonction, et respecte une demande de ne plus être contacté.