Politique de confidentialité

1. Responsable du traitement

ApplyFlow est un service édité par ApplyFlow SAS. Pour toute question relative à vos données personnelles, contactez-nous à contact@applyflow.fr.

2. Données collectées

Nous collectons les données suivantes dans le cadre de l'utilisation du service :

• Données d'identification : nom, prénom, adresse email (via Google OAuth)
• Documents : CV et lettres de motivation que vous importez
• Données de profil : compétences, langues, outils, préférences de recherche
• Données de candidature : entreprises ciblées, emails générés, statuts de suivi
• Données de paiement : traitées par Stripe, nous ne stockons pas vos coordonnées bancaires
• Tokens Gmail : si vous connectez votre boîte Gmail, nous stockons un token d'accès chiffré pour envoyer des emails en votre nom

3. Finalités du traitement

• Création et gestion de votre compte utilisateur
• Analyse de votre CV par intelligence artificielle (OpenAI GPT-4o) pour extraire compétences et générer des candidatures personnalisées
• Envoi d'emails de candidature depuis votre boîte Gmail (avec votre autorisation explicite)
• Suivi de vos candidatures et statistiques
• Traitement des paiements via Stripe

4. Utilisation des données Gmail

Si vous choisissez de connecter votre compte Gmail, ApplyFlow utilise le scope gmail.send exclusivement pour :

• Envoyer des emails de candidature que vous avez préalablement validés

ApplyFlow ne lit pas vos emails, n'accède pas à votre boîte de réception et ne stocke aucun contenu de vos emails existants. Vous pouvez révoquer cet accès à tout moment depuis les paramètres de votre compte Google.

5. Sous-traitants et transferts

• OpenAI — analyse de CV et génération de contenu (données anonymisées)
• Google — authentification OAuth et envoi d'emails Gmail
• Stripe — traitement des paiements
• Railway — hébergement de l'application et base de données (UE)
• Uploadthing — stockage des documents

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes vos données personnelles, documents et candidatures sont supprimés sous 30 jours.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification
• Droit à l'effacement (droit à l'oubli)
• Droit à la portabilité des données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous à contact@applyflow.fr.

8. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS), tokens OAuth stockés de manière sécurisée, accès restreint aux bases de données.

9. Cookies

ApplyFlow utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking n'est utilisé.

10. Contact

Pour toute question concernant cette politique de confidentialité : contact@applyflow.fr