Politique de confidentialité

Cette politique décrit les traitements de données personnelles réalisés par Intello. Elle distingue deux catégories de personnes : les utilisateurs du service — les candidats — et les destinataires des messages, c'est-à-dire les professionnels contactés. Les traitements ne sont pas les mêmes, et les mélanger serait trompeur.

1. Responsable de traitement

Le responsable de traitement est Raison sociale, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : adresse de contact RGPD.

2. Données des utilisateurs

Ce que nous collectons

• Compte — nom, adresse email, mot de passe (stocké sous forme d'empreinte, jamais en clair).
• CV et profil extrait — le fichier que vous déposez, puis les données structurées qui en sont tirées : intitulé de poste, compétences, expériences, formation, localisation.
• Critères de campagne — rayon géographique, tailles d'entreprise, secteurs.
• Messages — les brouillons rédigés, leur statut, et l'horodatage des envois.
• Données techniques — journaux de connexion nécessaires à la sécurité du service.

Ce que nous ne collectons pas

Intello ne lit pas votre boîte de réception. L'autorisation demandée à Google se limite à la portée https://www.googleapis.com/auth/gmail.send, qui permet uniquement d'envoyer un message. Nous n'avons accès ni à vos messages reçus, ni à vos contacts Google, ni à vos autres services Google. Les réponses des recruteurs arrivent dans votre boîte et n'y transitent que par elle.

Finalités et bases légales

• Fournir le service (analyse du CV, ciblage, rédaction, envoi) — exécution du contrat.
• Envoyer des notifications de rappel — consentement, révocable à tout moment depuis vos paramètres.
• Assurer la sécurité et prévenir les abus — intérêt légitime.

Durées de conservation

• Fichier de CV — supprimé dès la fin de l'analyse. Seules les données structurées que vous avez validées sont conservées.
• Compte et données associées — pendant la durée d'utilisation, puis trente jours après la suppression du compte, délai au-delà duquel l'effacement est définitif.
• Exports — 7 jours sur nos serveurs, puis suppression automatique.
• Journaux techniques — douze mois.

3. Données des personnes contactées

Pour permettre une candidature spontanée, Intello traite des données professionnelles : raison sociale, adresse et téléphone de standard issus de sources publiques, et, lorsque la recherche aboutit, le nom, la fonction et l'adresse email professionnelle d'un interlocuteur.

La base légale est l'intérêt légitime : mettre en relation un candidat avec un employeur potentiel, dans un cadre strictement professionnel. Aucune donnée relevant de la vie privée n'est collectée, aucune donnée n'est revendue, et aucun profilage publicitaire n'est réalisé.

Droit d'opposition

Chaque message envoyé depuis Intello comporte un lien d'opposition. Il suffit de le suivre pour être retiré définitivement et pour l'ensemble des utilisateurs du service — pas seulement pour l'expéditeur du message reçu. Le retrait prend effet immédiatement et ne nécessite ni compte, ni justification. Voir la page d'opposition.

Après opposition, nous conservons une empreinte cryptographique de l'adresse — et non l'adresse elle-même — pour la seule finalité de l'exclure des envois futurs. Sans cette conservation, l'opposition serait inopérante.

4. Destinataires des données

• Google — l'envoi des messages passe par votre propre compte Gmail, via l'API Gmail. Google traite ces messages comme tout message que vous enverriez vous-même.
• Hébergeur — hébergeur et localisation.
• Prestataire d'analyse de CV — prestataire, le cas échéant.

Aucune donnée n'est cédée, louée ou revendue à des tiers à des fins commerciales.

5. Cookies et stockage local

Intello n'utilise aucun cookie publicitaire ni traceur tiers. Le service s'appuie sur le stockage local de votre navigateur pour mémoriser des préférences d'interface — thème, repli de la navigation, réglages de notification — et sur un cookie de session strictement nécessaire à l'authentification. Aucun de ces éléments ne requiert de bandeau de consentement.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux sont directement exerçables depuis l'application, sans nous écrire : l'export de vos données et la suppression de votre compte, dans vos paramètres.

Pour les autres demandes : adresse de contact RGPD. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Transferts hors Union européenne

À compléter selon l'hébergement et les prestataires retenus. Le recours à l'API Gmail implique un traitement par Google, encadré par les clauses contractuelles types de la Commission européenne.

8. Modifications

Toute modification substantielle de cette politique vous sera signalée dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.