Politique de confidentialité
§ 01Préambule
CandidAI s'engage à protéger la vie privée de ses utilisateurs. La présente politique décrit, en langage clair, quelles données nous collectons, pourquoi, combien de temps nous les conservons, et comment vous pouvez exercer vos droits.
Ce document est conforme à la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel.
Notre principe directeur : le minimum nécessaire. Le fichier PDF de votre CV n'est pas conservé : seul son texte est sauvegardé dans votre espace, avec vos résultats d'analyse et vos lettres générées, pour que vous puissiez y revenir. Vous pouvez supprimer chacun de vos CV à tout moment depuis l'app.
§ 02Responsable du traitement
- Responsable
- Maxence Yrowah, développeur indépendant
- Pays
- Côte d'Ivoire
- Contact
- [email protected]
Pour toute demande relative à vos données personnelles, nous répondons sous 30 jours maximum.
§ 03Données collectées
Nous collectons quatre catégories de données, toutes minimisées :
a · Données de compte
- Email : pour authentification et communications de service
- Mot de passe : stocké haché (bcrypt), jamais en clair
- Solde de crédits et historique d'achats
b · Données d'usage
- Fichier du CV : le texte est extrait dans votre navigateur, le fichier PDF lui-même n'est pas conservé. Si votre PDF est scanné, des images de ses pages sont envoyées à l'IA pour en lire le texte, puis ne sont pas conservées non plus.
- Bilan CV : à l'import, une image de la première page de votre CV est envoyée à l'IA pour relever la présentation (photo, mise en page), puis n'est pas conservée. Le bilan obtenu (liste des points à corriger) est sauvegardé avec votre CV et supprimé avec lui.
- Texte du CV : sauvegardé dans votre espace, avec une version structurée et un résumé de votre profil métier produits par l'IA. Il sert à vos analyses, à l'optimisation de votre CV et aux offres qui vous sont proposées. Il est transmis à l'IA à chaque utilisation d'un outil. L'équipe CandidAI peut y accéder uniquement pour le support (par exemple pour vous aider sur un export). Vous pouvez supprimer chacun de vos CV à tout moment depuis l'app.
- Texte de l'offre d'emploi : sauvegardé avec le résultat d'analyse pour permettre la consultation de l'historique
- Résultats d'analyse : score, diagnostic, recommandations, sauvegardés dans votre espace et consultables à tout moment
- Lettres et candidatures générées : sauvegardées dans votre espace
- Profil de recherche : situation (étudiant, en poste, en recherche, freelance), niveau d'expérience, secteur visé et préférences de recherche (postes, pays, contrats, télétravail), renseignés à l'onboarding pour vous proposer des offres adaptées
- Numéro WhatsApp (facultatif) : uniquement si vous acceptez de recevoir des offres sur WhatsApp. Nous gardons une trace de votre accord ou de votre retrait (date, adresse IP, navigateur) pour pouvoir le prouver. Vous pouvez retirer votre accord à tout moment depuis votre compte.
- Entretien vocal : vos réponses orales sont transcrites, seule la transcription écrite est conservée
- Suivi des emails : remise, ouverture et clics sur nos emails, pour mesurer leur utilité et ne plus écrire aux adresses qui ne fonctionnent pas
- Métadonnées d'action : date, type d'outil utilisé, crédits consommés (pour la facturation)
- Retours sur les outils IA : si vous utilisez les boutons de satisfaction (👍 / 👎) après une génération, votre évaluation et les préférences de style qui en sont déduites sont conservées dans votre compte pour personnaliser vos prochaines générations. Ces données ne sont pas partagées et restent liées à votre compte.
c · Données techniques
- Adresse IP : anonymisée avant journalisation, sauf dans la preuve de votre consentement WhatsApp
- User-agent : type de navigateur, OS (à des fins de compatibilité)
d · Justificatif étudiant (facultatif)
Uniquement si vous demandez le tarif étudiant : une photo ou un PDF de votre carte d'étudiant ou de votre certificat de scolarité, que vous déposez dans l'app ou nous envoyez directement. Nous enregistrons aussi la date d'envoi, la décision (validé ou refusé) et, en cas de refus, le motif.
- Le fichier est stocké dans un espace privé, jamais public. Seule l'équipe CandidAI peut l'ouvrir, au moyen d'un lien temporaire valable 10 minutes.
- Il sert seulement à vérifier votre statut d'étudiant. Il n'est ni analysé par l'IA, ni partagé, ni utilisé à d'autres fins.
- Rien ne vous oblige à l'envoyer : sans justificatif, vous gardez l'accès à tous les plans au tarif standard.
§ 04Finalités du traitement
- Service
- Fournir l'analyse de CV, générer les rapports, gérer votre compte et vos achats de crédits
- Historique
- Conserver vos analyses, lettres et candidatures pour que vous puissiez y revenir
- Facturation
- Émission des factures, conservation comptable
- Support
- Vous répondre quand vous nous écrivez
- Sécurité
- Détection des abus, prévention de la fraude, intégrité du système
- Tarif étudiant
- Vérifier votre statut d'étudiant avant d'appliquer le prix réduit, et pouvoir justifier ce tarif en cas de contrôle
- Personnalisation IA
- Adapter le style des générations futures (lettres, optimisations CV) à vos préférences exprimées via les retours 👍 / 👎
Aucun CV ou offre individuel n'est utilisé pour entraîner des modèles d'IA.
§ 05Base légale
Chaque traitement repose sur une base légale précise au sens de la loi n° 2013-450 :
- Compte & analyses
- Nécessité à l'exécution du contrat
- Facturation
- Obligation légale
- Sécurité, anti-fraude
- Intérêt légitime du responsable de traitement
- Justificatif étudiant
- Votre consentement : l'envoi est facultatif
- Numéro WhatsApp
- Votre consentement, retirable à tout moment
- Mesure d'audience, suivi des emails
- Intérêt légitime : améliorer le service
§ 06Durées de conservation
- Fichier PDF du CV
- Non conservé : seul le texte en est extrait
- Image de la page 1 (Bilan CV)
- Non conservée : utilisée le temps du bilan
- Texte du CV
- Conservé dans votre espace jusqu'à ce que vous le supprimiez depuis l'app, ou jusqu'à la suppression de votre compte
- Résultats d'analyse
- Conservés dans votre espace tant que votre compte est actif
- Lettres générées
- Conservées dans votre espace tant que votre compte est actif
- Données de compte
- Durée d'activité du compte + 3 ans après dernière utilisation
- Justificatif étudiant
- Conservé tant que votre compte existe, pour justifier le tarif accordé. Une validation donne droit au tarif étudiant pendant 12 mois. Le fichier est effacé avec votre compte, et vous pouvez en demander la suppression à tout moment (voir « Vos droits »)
- Logs techniques
- 12 mois
- Factures
- 10 ans (obligation comptable et fiscale)
- Données de paiement
- Jamais traitées par CandidAI, gérées intégralement par Paystack
- Compte supprimé
- Suppression effective sous 30 jours après votre demande, annulable à tout moment durant ce délai en vous reconnectant
§ 07Vos droits
Conformément à la loi n° 2013-450, vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant
- Rectification : corriger une donnée inexacte
- Effacement : supprimer votre compte et vos données, effectif sous 30 jours et annulable durant ce délai
- Portabilité : récupérer vos données dans un format ouvert (JSON)
- Limitation : geler l'utilisation de vos données
- Opposition : vous opposer à un traitement fondé sur l'intérêt légitime
Pour exercer ces droits, écrivez à [email protected]. Nous répondons sous 30 jours, gratuitement.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'ARTCI (Autorité de Régulation des Télécommunications/TIC de Côte d'Ivoire) via la Commission Informatique et Libertés (CIL).
§ 09Partage avec des tiers
Nous travaillons avec un nombre restreint de sous-traitants techniques :
- Anthropic, PBC
- Modèle Claude : traitement de l'analyse IA. Données transmises en transit chiffré. Anthropic ne réutilise pas vos données pour entraîner ses modèles (accord DPA).
- ElevenLabs Inc.
- Entretien vocal : voix du recruteur et transcription de vos réponses orales. L'enregistrement de votre réponse est envoyé pour transcription puis n'est pas conservé par CandidAI : seule la transcription écrite est gardée dans votre fiche d'entretien.
- Contabo GmbH
- Hébergement de l'application sur un serveur dédié. Serveurs en Europe (France, Lauterbourg).
- Cloudflare, Inc.
- Réseau de distribution et protection contre les attaques : le trafic transite par Cloudflare avant d'atteindre nos serveurs. Aucun cookie publicitaire, aucune revente de données.
- Upstash Inc.
- Cache Redis serverless utilisé pour le rate limiting (limitation du nombre de requêtes par IP/compte, prévention des abus). Seuls des identifiants de session anonymisés transitent, aucune donnée de contenu.
- Supabase Inc.
- Base de données (authentification, historique, crédits). Données chiffrées au repos.
- Paystack
- Traitement des paiements. CandidAI ne reçoit jamais vos informations de carte.
- Resend, Inc.
- Emails transactionnels (confirmation, réinitialisation de mot de passe, notifications de service).
- Brevo (Sendinblue SAS)
- Envoi des emails récapitulatifs (offres de la semaine, digests), dont vous pouvez vous désabonner à tout moment.
- Zoho Corporation
- Messagerie de l'équipe : réception des emails que vous envoyez à [email protected] et réponses du support.
- PostHog, Inc.
- Mesure d'audience, enregistrement des sessions de navigation et remontée des erreurs techniques (voir « Cookies & traceurs »).
Aucune revente, aucun partage commercial de vos données.
§ 10Sécurité
- HTTPS partout (TLS 1.3) : aucun trafic en clair
- Chiffrement au repos sur la base de données
- Mots de passe hachés avec bcrypt, jamais en clair
- Sessions avec rotation de jeton et invalidation à la déconnexion
- Rate limiting : limitation des requêtes par IP et par compte via Upstash Redis (protection contre les abus et les attaques par force brute)
- Protection double-débit : déduction de crédits atomique (Compare-And-Swap) pour garantir qu'un crédit ne peut être consommé deux fois
- Vérification webhook : signature Paystack re-vérifiée côté serveur à chaque callback de paiement
- Backup chiffré quotidien, conservé 30 jours
En cas de violation de données, les utilisateurs concernés seront notifiés dans les meilleurs délais conformément à la loi n° 2013-450.
§ 11Transferts internationaux
Vos données sont traitées hors de Côte d'Ivoire par nos sous-traitants : Anthropic, ElevenLabs, Cloudflare, Supabase, Upstash, Resend et PostHog (siège aux États-Unis), Contabo (Allemagne, serveurs en France), Brevo (France), Zoho (Inde) et Paystack (Nigeria). Ces transferts sont encadrés par des accords contractuels garantissant un niveau de protection adéquat des données, conformément à la loi n° 2013-450 (art. 54 et suivants).
Pour l'analyse IA, les données circulent en transit chiffré, ne sont pas persistées chez Anthropic et ne servent pas à l'entraînement de modèles. Les serveurs applicatifs sont hébergés en Europe (France, Lauterbourg) par Contabo GmbH.
§ 12Mineurs
CandidAI n'est pas destiné aux personnes de moins de 18 ans. Si vous avez moins de 18 ans, vous devez obtenir l'accord de vos parents ou tuteurs légaux avant de créer un compte.
§ 13Modifications de la politique
Cette politique peut être modifiée pour refléter des évolutions du service ou de la réglementation. Toute modification substantielle est notifiée par email aux utilisateurs actifs. La date de dernière mise à jour figure en haut de cette page.
§ 14Sources d'offres & retrait
Pour alimenter le feed d'offres, CandidAI lit des pages publiques de sites d'emploi (sans connexion). Nous ne conservons que le strict minimum : intitulé du poste, entreprise, lien et date, et chaque offre renvoie toujours vers l'annonce d'origine, sur le site source. Nous ne copions pas le descriptif complet ni de données personnelles.
Vous gérez un site d'emploi et souhaitez que vos annonces n'apparaissent plus dans CandidAI ? Écrivez-nous à [email protected] : nous retirons la source sous les meilleurs délais.