Politique de Confidentialité
Dernière mise à jour : juillet 2026 · Applicable en France et dans l'Union Européenne
1. Responsable du traitement
Chez Get Your Job, nous prenons la protection de vos données personnelles très au sérieux. Cette politique de confidentialité vous explique de manière transparente comment nous collectons, stockons et traitons vos données conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
NomLouis Garric
StatutAuto-entrepreneur
SIRET989 475 884 00015
Adresse35 rue des jonquilles, 34070 Montpellier, France
2. Données collectées et finalités
Toutes les bases légales sont fondées sur le Règlement (UE) 2016/679 (RGPD), Art. 6.
| Traitement | Données concernées | Base légale | Conservation |
|---|---|---|---|
| Gestion du compte | Email, nom, mot de passe (hashé), langue, thème | Contrat | Durée du compte |
| Authentification | Token de session, token OAuth (Google), adresse IP, User-Agent | Contrat | Jusqu'à expiration ou déconnexion |
| Recherche d'emploi automatisée | Intitulé du poste, localisation (GPS + rayon), salaire, compétences, type de contrat, niveau d'expérience, mode de travail | Contrat | Durée du compte |
| Génération de CV par IA | Contenu textuel extrait du CV (les fichiers PDF d'origine ne sont pas stockés), transmis à l'API Google ; le texte du CV généré est stocké | Contrat | Durée du compte |
| Lettre de motivation par IA (Ghostwriter) | Descriptif de l'offre d'emploi, contenu textuel du CV, lettre générée stockée sur l'offre | Contrat | Durée du compte |
| Assistant IA | Messages envoyés à l'assistant, résultats d'analyse stockés par offre (mode analyse ou préparation entretien) | Contrat | Durée du compte |
| Décryptage d'offres d'emploi | Description complète de l'offre récupérée depuis la plateforme source, traitée par IA pour extraction | Contrat | Durée du compte |
| Suivi des candidatures (Tracker) | Statut (À postuler, Postulé, Entretien, Offre, Rejeté), notes personnelles, candidatures manuelles (entreprise, poste, URL) | Contrat | Durée du compte |
| Programme de parrainage | Code de parrainage unique, relation parrain/filleul, palier de récompense atteint | Contrat | Durée du compte |
| Espace École — établissement (B2B) | Nom et logo de l'établissement, email et nom du contact administrateur, tokens d'invitation | Contrat | Durée du contrat école |
| Espace École — suivi complet (B2B) | Heures et historique des connexions, requêtes et recherches effectuées, offres enregistrées, CV importés/générés et lettres de motivation | Contrat | Durée du contrat école |
| Administration et Maintenance globale | Accès technique à l'ensemble des données de la plateforme par l'administrateur pour la gestion du service et la résolution de bugs | Intérêt légitime | Durée du compte |
| Alertes et notifications email | Adresse email, résultats de recherche, notifications de plan (expiration, renouvellement) | Contrat | Durée du compte |
| Sécurité et journaux techniques | Adresse IP, User-Agent, horodatage des requêtes, tentatives de connexion, alertes de sécurité | Intérêt légitime | 30 à 90 jours selon criticité |
| Paiement et facturation | ID client Stripe, ID d'abonnement, plan souscrit, date de fin de période. Les données de carte bancaire sont traitées exclusivement par Stripe (certifié PCI-DSS) | Contrat + obligation légale | 10 ans (obligation comptable) |
| Support et feedback de résiliation | Email, message de support, raison de résiliation, note de satisfaction | Intérêt légitime | 2 ans |
| Analytics produit | Événements de navigation anonymisés, clics sur les fonctionnalités, conversions (serveurs EU) | Consentement | 1 an |
| Pages publiques de statistiques SEO | L'intitulé du poste de vos recherches peut alimenter des pages publiques de statistiques entièrement anonymisées, sans aucun lien avec votre compte | Intérêt légitime | Durée du compte |
3. Qui a accès à vos données ?
A. L'Administrateur du Site (Applicable à TOUS les utilisateurs)
Pour des besoins exclusifs de maintenance technique, de support utilisateur (assistance en cas de bug) et d'administration globale de la plateforme, l'éditeur du site (Louis Garric) dispose d'un accès de niveau administrateur à l'ensemble des données stockées en base de données. Cet accès lui permet de consulter, si la maintenance ou le support l'exige, les profils, les historiques de recherche, les textes des CV extraits et les documents générés par l'IA de n'importe quel utilisateur. Cet accès technique est soumis à une obligation stricte de confidentialité et n'est jamais mobilisé à d'autres fins que la gestion opérationnelle et le bon fonctionnement du service.
B. Les Établissements Scolaires (Uniquement pour les comptes Étudiants / B2B)
Si votre compte est rattaché à un établissement scolaire (via un lien d'invitation, un code ou un domaine e-mail autorisé), un partage spécifique s'applique dans le cadre de votre suivi pédagogique. En rejoignant l'espace de votre école et en acceptant cette politique dès votre première connexion, vous acceptez que les administrateurs et référents pédagogiques désignés par votre établissement aient un accès de supervision complet à votre activité sur la plateforme. Cela inclut le suivi en temps réel de vos statistiques d'engagement, vos dates et heures de connexion, vos critères et historiques de recherche, les offres d'emploi que vous suivez, ainsi que la consultation de l'intégralité des CV textuels et lettres de motivation générés. Ce traitement est strictement réservé à l'accompagnement de votre insertion professionnelle, conformément au contrat formel signé entre votre établissement et Get Your Job.
4. Fonctionnalités d'intelligence artificielle et traitement des CV
Pour faire fonctionner ses outils d'analyse et de génération, Get Your Job s'appuie sur l'API professionnelle de Google.
- •Non-stockage des fichiers PDF : Lorsque vous déposez un CV au format PDF sur la plateforme, le fichier brut n'est pas conservé de manière prolongée sur nos serveurs. Notre système extrait immédiatement son contenu textuel pour l'analyser, et seules ces données textuelles sont stockées de façon sécurisée sur nos serveurs pour alimenter votre espace.
- •Confidentialité de l'IA : Les données textuelles transmises à l'API (contenu de CV, descriptions d'offres, messages à l'assistant) servent exclusivement à produire les résultats affichés dans votre interface. En vertu des conditions d'utilisation de l'API d'entreprise de Google, ces données restent confidentielles et ne sont jamais utilisées pour entraîner les modèles d'IA publics de Google.
5. Destinataires et sous-traitants
Vos données peuvent être transmises aux sous-traitants suivants, dans le strict respect du RGPD. Aucune donnée n'est vendue à des tiers.
Les transferts hors Union Européenne sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne (Décision 2021/914/UE).
6. Vos droits
Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :
Droit d'accès (Art. 15) :
Obtenir une copie de toutes vos données personnelles détenues par Get Your Job.
Droit de rectification (Art. 16) :
Corriger toute donnée inexacte ou incomplète vous concernant.
Droit à l'effacement (Art. 17) :
Demander la suppression de votre compte et de l'ensemble de vos données. Vous pouvez le faire directement depuis les paramètres de votre compte.
Droit à la portabilité (Art. 20) :
Recevoir vos données dans un format structuré et lisible par machine (JSON).
Droit d'opposition (Art. 21) :
Vous opposer à tout traitement fondé sur notre intérêt légitime, notamment l'analyse SEO anonymisée.
Droit à la limitation (Art. 18) :
Demander la suspension temporaire du traitement de vos données.
Retrait du consentement (Art. 7.3) :
Retirer à tout moment votre consentement pour les analytics.
Comment exercer vos droits ?
Envoyez un email à contact@get-your-job.app en indiquant votre identité et la nature de votre demande. Vous recevrez une réponse dans un délai de 30 jours. La suppression de compte est également disponible directement depuis vos paramètres d'espace utilisateur.
En cas de désaccord, vous pouvez adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés), 3, Place de Fontenoy, 75007 Paris. www.cnil.fr
7. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- ✓Mots de passe hashés avec bcrypt (salage automatique)
- ✓Sessions sécurisées avec tokens rotatifs à durée de vie limitée
- ✓Protection anti-bot Cloudflare Turnstile sur l'inscription et la connexion
- ✓Limitation des requêtes (rate limiting) par adresse IP et par email
- ✓Chiffrement HTTPS/TLS sur la totalité des communications client-serveur
- ✓En-têtes de sécurité HTTP : Content-Security-Policy, HSTS, X-Frame-Options
- ✓Accès aux données de production restreint à l'éditeur et aux besoins de maintenance stricts
- ✓Journalisation de sécurité avec alertes automatiques en cas d'anomalie
- ✓Pas de stockage des données de carte bancaire, traitement exclusif par Stripe (PCI-DSS)
8. Cookies et technologies de traçage
| Cookie / Technologie | Finalité | Consentement requis |
|---|---|---|
| Cookie de session (auth) | Maintien de la connexion utilisateur entre les pages | Non (nécessaire au fonctionnement) |
| Cloudflare Turnstile | Vérification anti-bot lors de l'inscription et de la connexion | Non (sécurité essentielle) |
| Préférences UI | Mémorisation de vos préférences d'interface localement (thème, langue) | Non (fonctionnel) |
Pour en savoir plus sur les cookies, consultez notre Politique des cookies.
9. Mineurs
La plateforme Get Your Job est destinée aux personnes âgées d'au moins 15 ans (conformément à la loi française) ou 16 ans dans le reste de l'Union Européenne. Nous ne collectons pas sciemment de données concernant des enfants en deçà de cet âge. Si vous pensez qu'un mineur a créé un compte sans autorisation parentale, contactez-nous à contact@get-your-job.app.
10. Modifications de la politique
Nous nous réservons le droit de modifier la présente politique à tout moment. En cas de modification substantielle affectant vos droits, vous serez notifié par email ou via une notification dans l'application au moins 15 jours avant l'entrée en vigueur des changements.