Politique de confidentialité

Cette politique décrit les traitements de données personnelles réalisés par Lijob. Elle distingue deux catégories de personnes : les utilisateurs du service, c'est-à-dire les candidats, et les destinataires des messages, c'est-à-dire les professionnels contactés. Les traitements ne sont pas les mêmes, et les mélanger serait trompeur.

1. Responsable de traitement

Le responsable de traitement est Ulrich Fotso, personne physique éditant le service, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données : ift.contact10@gmail.com.

2. Données des utilisateurs

Ce que nous collectons

• Compte : nom, adresse email, mot de passe (stocké sous forme d'empreinte, jamais en clair).
• CV et profil extrait : le fichier que vous déposez, puis les données structurées qui en sont tirées : intitulé de poste, compétences, expériences, formation, localisation.
• Critères de campagne : rayon géographique, tailles d'entreprise, secteurs.
• Messages : les brouillons rédigés, leur statut, et l'horodatage des envois.
• Données techniques : journaux de connexion nécessaires à la sécurité du service.

Ce que nous ne collectons pas

Lijob ne lit pas votre boîte de réception. L'autorisation demandée à Google se limite à la portée https://www.googleapis.com/auth/gmail.send, qui permet uniquement d'envoyer un message. Nous n'avons accès ni à vos messages reçus, ni à vos contacts Google, ni à vos autres services Google. Les réponses des recruteurs arrivent dans votre boîte et n'y transitent que par elle.

Données Google et usage limité

Lorsque vous reliez votre compte Gmail, Lijob demande une seule autorisation : https://www.googleapis.com/auth/gmail.send. Elle permet d'envoyer un message en votre nom, et rien d'autre.

• Ce à quoi nous accédons : votre adresse Gmail, pour l'afficher comme expéditeur, et la capacité d'envoyer un message que vous avez validé.
• Ce que nous en faisons : expédier les candidatures que vous avez relues et validées, une par une. Aucun envoi n'est déclenché sans votre geste.
• Ce que nous conservons : le jeton d'autorisation, chiffré, et la trace de l'envoi (destinataire, date, objet) pour votre suivi et pour les relances. Le contenu des messages envoyés reste dans votre boîte Gmail.
• Ce que nous ne faisons pas : nous ne lisons aucun message reçu, ne consultons pas vos contacts, n'accédons à aucun autre service Google, et ne transmettons aucune donnée Google à un tiers.
• Comment couper l'accès : depuis vos paramètres Lijob, ou depuis la page des autorisations de votre compte Google. La révocation est immédiate et annule les envois non encore partis.

L'usage que Lijob fait des données reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use). Ces données ne servent qu'à fournir la fonction d'envoi décrite ci-dessus : elles ne sont ni utilisées à des fins publicitaires, ni revendues, ni exploitées pour entraîner un modèle, et ne sont lues par aucun humain, sauf accord explicite de votre part, pour des raisons de sécurité, ou obligation légale.

Finalités et bases légales

• Fournir le service (analyse du CV, ciblage, rédaction, envoi) : exécution du contrat.
• Envoyer des notifications de rappel : consentement, révocable à tout moment depuis vos paramètres.
• Assurer la sécurité et prévenir les abus : intérêt légitime.

Durées de conservation

• Fichier de CV : supprimé dès la fin de l'analyse. Seules les données structurées que vous avez validées sont conservées.
• Compte et données associées : pendant la durée d'utilisation, puis trente jours après la suppression du compte, délai au-delà duquel l'effacement est définitif.
• Exports : 7 jours sur nos serveurs, puis suppression automatique.
• Journaux techniques : douze mois.

3. Données des personnes contactées

Pour permettre une candidature spontanée, Lijob traite des données professionnelles : raison sociale, adresse et téléphone de standard issus de sources publiques, et, lorsque la recherche aboutit, le nom, la fonction et l'adresse email professionnelle d'un interlocuteur.

La base légale est l'intérêt légitime : mettre en relation un candidat avec un employeur potentiel, dans un cadre strictement professionnel. Aucune donnée relevant de la vie privée n'est collectée, aucune donnée n'est revendue, et aucun profilage publicitaire n'est réalisé.

Droit d'opposition

Chaque message envoyé depuis Lijob comporte un lien d'opposition. Il suffit de le suivre pour être retiré définitivement et pour l'ensemble des utilisateurs du service : pas seulement pour l'expéditeur du message reçu. Le retrait prend effet immédiatement et ne nécessite ni compte, ni justification. Voir la page d'opposition.

Après opposition, nous conservons une empreinte cryptographique de l'adresse, et non l'adresse elle-même, pour la seule finalité de l'exclure des envois futurs. Sans cette conservation, l'opposition serait inopérante.

4. Destinataires des données

• Google : l'envoi des messages passe par votre propre compte Gmail, via l'API Gmail. Google traite ces messages comme tout message que vous enverriez vous-même.
• Vercel : héberge le site lui-même (Vercel Inc., États-Unis). Il voit passer les requêtes, pas le contenu de votre profil, qui n'y est pas stocké.
• Railway : héberge l'API et la base de données, donc votre compte, votre profil et vos candidatures (Railway Corp., États-Unis). Le trafic transite par Cloudflare, qui filtre les abus.
• Anthropic : le texte de votre CV et l'intitulé de l'offre visée lui sont transmis pour en déduire votre profil et rédiger une première version de lettre. Aucune donnée issue de Google ne lui est transmise.

Aucune donnée n'est cédée, louée ou revendue à des tiers à des fins commerciales.

5. Cookies et stockage local

Lijob n'utilise aucun cookie publicitaire ni traceur tiers. Le service s'appuie sur le stockage local de votre navigateur pour mémoriser des préférences d'interface (thème, repli de la navigation, réglages de notification) et sur un cookie de session strictement nécessaire à l'authentification. Aucun de ces éléments ne requiert de bandeau de consentement.

Un portail vous demande néanmoins votre choix avant l'accès au site. Votre réponse, acceptation comme refus, est conservée six mois dans votre navigateur, et rien d'autre n'en découle : les deux réponses donnent le même accès, puisqu'il n'y a aucun traceur à activer. Vous pouvez revenir sur ce choix à tout moment depuis vos paramètres.

6. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux sont directement exerçables depuis l'application, sans nous écrire : l'export de vos données et la suppression de votre compte, dans vos paramètres.

Pour les autres demandes : ift.contact10@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

7. Comment vos données sont protégées

En transit. Le site et l'API ne répondent qu'en HTTPS. Toute connexion en clair est redirigée, et les deux domaines déclarent Strict-Transport-Security : votre navigateur refuse alors de s'y connecter autrement, même si un lien l'y invitait.

Au repos. Le jeton d'autorisation Gmail est chiffré en base. Votre mot de passe n'y est jamais stocké en clair : seule une empreinte irréversible l'est, qui ne permet pas de le retrouver.

Session. Votre session tient dans un cookie que le code de la page ne peut pas lire, transmis uniquement en HTTPS. Changer votre mot de passe invalide les sessions ouvertes avant ce changement.

Cloisonnement. L'API refuse les requêtes venant d'autres sites, et répond avec X-Frame-Options: DENY : aucune page tierce ne peut l'encadrer pour vous faire cliquer à votre insu. Les formulaires publics, création de compte et mot de passe oublié, sont protégés contre les envois automatisés.

Accès interne. L'administration du service est derrière une authentification distincte, et les opérations sensibles y sont journalisées au nom de la personne qui les déclenche. Le contenu de vos messages envoyés n'est pas conservé chez nous : il reste dans votre boîte Gmail.

Effacement. Révoquer l'accès Gmail détruit le jeton et annule les envois non encore partis. La suppression de votre compte efface vos données dans les délais annoncés plus haut, sans qu'une demande supplémentaire soit nécessaire.

Aucun entraînement de modèle. Les données reçues des API Google ne servent ni à entraîner, ni à améliorer, ni à évaluer un modèle, qu'il soit le nôtre ou celui d'un tiers. L'analyse de votre CV, elle, passe par un prestataire qui ne réutilise pas son contenu pour entraîner ses modèles.

8. Transferts hors Union européenne

Il faut le dire clairement : vos données sont traitées aux États-Unis. Les quatre prestataires du service y sont établis : Vercel pour le site, Railway pour l'API et la base, Google pour l'envoi via Gmail, Anthropic pour l'analyse du CV. Aucun n'héberge le service en Union européenne à ce jour.

Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, complétées, pour ceux de ces prestataires qui y ont adhéré, par le cadre de protection des données UE–États-Unis (EU–U.S. Data Privacy Framework). Si cette contrainte est rédhibitoire pour vous, n'utilisez pas le service : nous préférons vous le dire ici plutôt que de le noyer dans une annexe.

9. Modifications

Toute modification substantielle de cette politique vous sera signalée dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.