Politique de confidentialité

AutoPostule est un service édité par Aly Segnane, entrepreneur individuel (auto-entreprise).

• SIRET : 999 682 925 00014
• Adresse : 5 Allée Jeanne Villepreux-Power, 94800 Villejuif, France

Pour toute question relative à la présente politique de confidentialité ou à vos données personnelles, vous pouvez nous contacter à l'adresse suivante : support@autopostule.com.

Aly Segnane est responsable du traitement des données personnelles collectées dans le cadre de l'utilisation du service AutoPostule, au sens du Règlement général sur la protection des données (RGPD) et de la loi Informatique et Libertés.

Dans le cadre de l'utilisation d'AutoPostule, nous collectons les données suivantes.

Données de compte. Vos nom, prénom, adresse e-mail et mot de passe, créés lors de votre inscription.

Données de profil. Les informations que vous renseignez pour permettre à l'agent de postuler en votre nom : numéro de téléphone, adresse, entreprise actuelle, poste actuel, profil LinkedIn, ainsi que vos informations de formation (type d'établissement, niveau d'études, année d'obtention et spécialité).

Votre CV. Le document PDF que vous téléversez, ainsi que les informations qu'il contient.

Vos identifiants de connexion aux plateformes d'emploi. Les identifiants des plateformes que vous activez (HelloWork, Welcome to the Jungle, APEC). Leur traitement est détaillé à la section 4.

Données liées à vos candidatures. Les offres auxquelles l'agent postule en votre nom, les lettres de motivation générées, ainsi que le statut et le suivi de chaque candidature.

Données de paiement. Vos paiements sont traités par notre prestataire Stripe. Nous ne stockons pas vos données de carte bancaire ; celles-ci sont collectées et traitées directement par Stripe. Nous conservons uniquement les informations nécessaires au suivi de votre abonnement.

Données techniques. Lors de votre utilisation du service, nous collectons automatiquement certaines données techniques telles que votre adresse IP et vos données de connexion, à des fins de fonctionnement et de sécurité du service.

Nous traitons vos données pour les finalités suivantes, chacune reposant sur une base légale prévue par le RGPD.

Pour postuler en votre nom, AutoPostule a besoin de vos identifiants de connexion (nom d'utilisateur et mot de passe) aux plateformes d'emploi que vous activez, comme HelloWork, Welcome to the Jungle ou APEC. Voici précisément comment nous les traitons.

Lorsque vous saisissez vos identifiants, ils sont transmis à nos serveurs via une connexion sécurisée (HTTPS). Ils y sont alors chiffrés et conservés dans notre base de données sous forme chiffrée — jamais en clair. Ils ne sont jamais réaffichés dans l'application : les points que vous voyez à la place d'un mot de passe enregistré sont purement décoratifs et ne contiennent aucune donnée réelle.

Vos identifiants sont déchiffrés uniquement au moment où notre agent se connecte à une plateforme pour postuler en votre nom. La copie déchiffrée n'existe alors qu'en mémoire, le temps de la connexion, et est supprimée dès que la session est établie. La version chiffrée, elle, reste stockée dans notre base de données aussi longtemps que votre compte est actif, afin de permettre les connexions automatiques suivantes. Vous pouvez modifier ou supprimer vos identifiants à tout moment depuis vos paramètres, et leur suppression est définitive lorsque vous supprimez votre compte.

Vos données ne sont jamais vendues. Elles sont transmises uniquement aux destinataires suivants, et seulement dans la mesure nécessaire au fonctionnement du service.

Les plateformes d'emploi. Lorsque l'agent postule en votre nom, vos informations de candidature (CV, lettre de motivation, coordonnées) sont transmises aux plateformes sur lesquelles vous postulez (HelloWork, Welcome to the Jungle, APEC) ainsi qu'aux employeurs concernés, via ces plateformes.

Le fournisseur d'intelligence artificielle que vous choisissez. Pour générer vos lettres de motivation, le contenu de votre CV et les informations de l'offre sont transmis au fournisseur d'IA que vous sélectionnez (par exemple Claude, Gemini ou ChatGPT). Ces fournisseurs traitent ces données selon leurs propres conditions et peuvent être situés en dehors de l'Union européenne.

Notre prestataire de paiement. Vos paiements sont traités par Stripe, qui collecte et traite directement vos données bancaires.

Nos prestataires techniques. Nous faisons appel à des prestataires d'hébergement et d'infrastructure qui stockent et traitent les données pour notre compte, dans le cadre du fonctionnement du service.

Nous ne conservons vos données que le temps nécessaire aux finalités décrites dans la présente politique.

Données de compte et de profil. Conservées tant que votre compte est actif.

Données liées à vos candidatures. Conservées tant que votre compte est actif, afin de vous permettre de suivre vos candidatures.

Comptes inactifs. En l'absence d'activité pendant une période de deux ans, votre compte et les données associées sont automatiquement supprimés.

Suppression à votre demande. Lorsque vous supprimez votre compte, vos données sont supprimées immédiatement de nos systèmes. Si des copies de sauvegarde venaient à exister, elles seraient supprimées dans le cadre du cycle normal de rotation des sauvegardes.

Obligations légales. Certaines données, notamment les documents de facturation, sont conservées plus longtemps lorsque la loi l'impose (obligations comptables).

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès — obtenir la confirmation que vos données sont traitées et en obtenir une copie.
• Droit de rectification — corriger vos données si elles sont inexactes ou incomplètes.
• Droit à l'effacement — demander la suppression de vos données, dans les limites permises par la loi.
• Droit à la limitation — demander la suspension du traitement de vos données dans certains cas.
• Droit à la portabilité — recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
• Droit d'opposition — vous opposer au traitement de vos données fondé sur notre intérêt légitime.
• Droit de retirer votre consentement — lorsque le traitement repose sur votre consentement, le retirer à tout moment, sans que cela affecte la licéité du traitement effectué avant ce retrait.

Pour exercer ces droits, contactez-nous à support@autopostule.com. Nous répondons dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), autorité de contrôle française : www.cnil.fr.

Vous pouvez supprimer votre compte à tout moment depuis vos paramètres, dans la section « Compte ».

La suppression de votre compte entraîne l'effacement de vos données personnelles, y compris votre profil, votre CV, vos identifiants de connexion aux plateformes d'emploi et l'historique de vos candidatures, dans les conditions décrites à la section 6.

Cette action est définitive et irréversible.

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger vos données. Vos identifiants de connexion aux plateformes d'emploi sont stockés sous forme chiffrée, et les échanges entre votre navigateur et nos serveurs sont protégés par un protocole sécurisé (HTTPS). Nous limitons l'accès aux données aux seules personnes et aux seuls processus qui en ont besoin pour le fonctionnement du service.

Aucune méthode de transmission ou de stockage n'étant totalement sûre, nous ne pouvons toutefois garantir une sécurité absolue. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les conditions prévues par le RGPD.

Nous vous recommandons d'utiliser, pour chaque plateforme d'emploi, un mot de passe distinct de ceux que vous utilisez par ailleurs, afin d'en limiter l'impact en cas d'incident.

Nous utilisons uniquement les cookies et technologies similaires strictement nécessaires au fonctionnement du service, notamment pour gérer votre connexion et la sécurité de votre session. Ces cookies ne nécessitent pas votre consentement.

Si nous venions à utiliser des cookies non essentiels (par exemple à des fins de mesure d'audience ou de personnalisation), nous vous en informerions et recueillerions votre consentement préalable lorsque la loi l'exige, et la présente politique serait mise à jour en conséquence.

Nous pouvons modifier la présente politique de confidentialité à tout moment, notamment pour l'adapter à des évolutions légales ou techniques. En cas de modification importante, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en haut du document. Nous vous invitons à la consulter régulièrement.