Politique de Confidentialité

1. Introduction

SmartJobTracker (« l'Application ») est un outil de suivi de candidatures assisté par IA. Cette Politique de Confidentialité explique quelles données nous collectons, pourquoi, comment nous les protégeons, et quels sont vos droits. Elle s'applique à l'application web accessible sur smartjobtracker.com et à l'extension navigateur associée.

2. Responsable du traitement

L'Application est un projet personnel édité par Alexandre Leblanc. Pour toute question relative à vos données ou à cette politique :

• Contact : contact@smartjobtracker.com
• Projet : github.com/deviloufr-ai/jobtracking

3. Données que nous collectons

Données d'authentification

• Adresse email Google et identifiant de compte (via Google OAuth)
• Nom et photo de profil, le cas échéant
• Jetons d'accès Google (Gmail / Calendar), stockés localement sur votre appareil

Données de candidatures

• Informations des offres (entreprise, poste, lien, description, plateforme)
• Historique et statuts des candidatures
• Emails échangés avec les recruteurs, analysés depuis Gmail
• Dates et détails d'entretiens récupérés depuis Google Calendar
• Notes personnelles et mémos

Données de CV et de rédaction

• Fichiers CV importés (PDF) et texte extrait
• CV adaptés, lettres de motivation et brouillons d'emails générés
• Scores de correspondance et de couverture ATS

Données d'entretien blanc

• Transcriptions texte de vos réponses et analyses/scores associés
• L'audio de votre voix est transcrit localement dans votre navigateur (modèle Whisper WASM) et n'est jamais envoyé ni stocké sur nos serveurs

Données de profil et préférences

• Informations professionnelles optionnelles (expérience, compétences, coordonnées de contact)
• Préférences de l'application (thème, langue, paramètres de génération)
• Votre clé API Anthropic, le cas échéant, stockée localement sur votre appareil

4. Finalités et bases légales

5. Stockage et sécurité

Où vos données sont stockées :

• Appareil local : localStorage / IndexedDB pour le cache, les préférences et les jetons
• Supabase : base de données sécurisée pour la synchronisation multi-appareils, avec isolation stricte par compte (Row Level Security) et chiffrement en transit (TLS 1.2+)
• Google APIs : nous n'hébergeons pas vos emails ; l'API Gmail y accède en lecture seule à votre demande

Mesures de sécurité :

• Authentification via Google OAuth uniquement — aucun mot de passe n'est stocké
• Jetons OAuth conservés localement, jamais sur nos serveurs
• Isolation des données par utilisateur via les politiques RLS de Supabase
• Chiffrement des données en transit (HTTPS / TLS)

6. Partage avec des tiers (sous-traitants)

Nous ne vendons pas vos données. Nous les partageons uniquement avec les prestataires strictement nécessaires au fonctionnement de l'Application :

7. Traitement par intelligence artificielle

Lorsque vous utilisez une fonctionnalité IA (analyse d'emails, réponses STAR, relances, adaptation de CV, lettres de motivation, entretien blanc), le contenu concerné est transmis à Anthropic (Claude) via un proxy serverless Vercel. Ce contenu est traité de manière temporaire pour produire le résultat demandé et n'est pas utilisé pour entraîner les modèles d'Anthropic. Voir la politique de confidentialité d'Anthropic.

Voix : pour l'entretien blanc, votre voix est transcrite localement dans votre navigateur. Seule la transcription texte peut ensuite être envoyée à Claude pour l'analyse — l'audio ne quitte jamais votre appareil.

8. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez à tout moment supprimer une candidature, un CV ou l'ensemble de vos données depuis les Paramètres. La suppression est propagée à vos autres appareils. À la déconnexion de votre compte Google, les jetons et le cache locaux sont effacés de l'appareil.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès : télécharger vos données au format JSON (Paramètres → Données)
• Rectification : modifier vos informations à tout moment
• Suppression : effacer une partie ou l'intégralité de vos données (Paramètres → Données → Réinitialiser)
• Portabilité : exporter vos candidatures pour les réutiliser ailleurs
• Opposition et retrait du consentement : déconnecter votre compte Google à tout moment

Pour exercer ces droits, contactez contact@smartjobtracker.com.

10. Cookies et traceurs

Aucun cookie de traçage publicitaire. SmartJobTracker n'utilise pas de cookies pour vous suivre ou vous profiler. Le stockage local sert uniquement au fonctionnement de l'application. L'hébergeur (Vercel) peut collecter des statistiques d'audience anonymisées ; vous pouvez les limiter via les paramètres de votre navigateur.

11. Transferts internationaux

Certains prestataires (Anthropic, Vercel) peuvent traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts s'appuient sur les garanties appropriées prévues par ces prestataires (clauses contractuelles types).

12. Mineurs

L'Application n'est pas destinée aux personnes de moins de 16 ans et ne collecte pas sciemment leurs données. Si vous pensez qu'un mineur nous a communiqué des données, contactez-nous pour leur suppression.

13. Conformité légale

SmartJobTracker respecte le RGPD pour les utilisateurs de l'Espace économique européen ainsi que les lois de confidentialité applicables dans votre juridiction. En cas de préoccupation non résolue, vous pouvez saisir l'autorité de protection des données de votre pays (en France, la CNIL).

14. Modifications

Nous pouvons mettre à jour cette Politique à tout moment. Les changements importants seront communiqués via l'application. La date de dernière mise à jour ci-dessous fait foi ; l'usage continu vaut acceptation des changements.

15. Contact

Email : contact@smartjobtracker.com

Projet : GitHub SmartJobTracker