Politique de confidentialité

Cette politique explique quelles données personnelles Chassr collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et comment exercer vos droits. Elle s’applique à tout utilisateur du site et du service Chassr.

1. Responsable de traitement

Le responsable du traitement des données est [à compléter : raison sociale de l’éditeur], [à compléter : adresse du siège], joignable à [à compléter : email de contact / DPO].

2. Données collectées

Compte et authentification

Adresse email, mot de passe (haché, jamais stocké en clair — géré par Supabase Auth), identifiant utilisateur et d’organisation.

Utilisation du service

Recherches lancées (mots-clés, localisation), offres consultées et suivies, statuts de candidature, notes libres que vous saisissez, planification de relances, horodatages associés.

Facturation

Plan souscrit, identifiant client et d’abonnement Stripe, statut d’abonnement. Les données de moyen de paiement (numéro de carte, etc.) ne transitent jamais par nos serveurs : elles sont saisies et traitées directement par Stripe.

Données techniques

Adresse IP, journaux serveur (date, route appelée, statut), cookie de session d’authentification strictement nécessaire au fonctionnement du service.

3. Finalités et bases légales

• Fournir le service(recherche d’offres, vérification de liens, scoring, pipeline de candidature) — exécution du contrat qui vous lie à Chassr.
• Gérer la facturationde l’abonnement Pro — exécution du contrat et obligations légales comptables.
• Assurer la sécurité du service (prévention des abus, limitation de débit, lutte contre la fraude) — intérêt légitime.
• Améliorer le service(statistiques d’usage agrégées) — intérêt légitime.

4. Destinataires des données

Vos données sont partagées avec les sous-traitants suivants, dans la stricte mesure nécessaire à leur mission :

Supabase

Hébergement de la base de données et authentification. Hébergement : [à compléter : région Supabase (ex. UE)].

Stripe

Traitement des paiements et gestion de l’abonnement. Stripe Payments Europe, Ltd (Irlande) ; certains traitements peuvent impliquer un transfert vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne.

Perplexity AI

Utilisé pour qualifier et noter les offres d’emploi collectées. Seuls l’intitulé, la localisation et le contenu public de l’offre sont transmis à des fins de scoring — jamais vos notes personnelles, votre pipeline privé ou vos données de compte. Société basée aux États-Unis ; transfert encadré par [à compléter : mécanisme de transfert utilisé (clauses contractuelles types, etc.)].

Hébergeur(s) d’infrastructure

[à compléter : hébergeur du frontend] et [à compléter : hébergeur de l’API].

Nous ne vendons ni ne louons vos données personnelles à des tiers.

5. Durées de conservation

• Données de compte et de pipeline : pendant toute la durée d’utilisation du service, puis [à compléter : durée (ex. 12 mois)] après suppression du compte ou dernière activité.
• Données de facturation : [à compléter : durée (ex. 10 ans)], conformément aux obligations légales de conservation des documents comptables.
• Journaux techniques : [à compléter : durée (ex. 12 mois)].

6. Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur vos données personnelles. La plupart de vos données de compte et de pipeline sont directement consultables et modifiables depuis votre espace Chassr.

Pour exercer ces droits, écrivez à [à compléter : email de contact]. Nous répondons dans un délai maximal d’un mois. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) — www.cnil.fr.

7. Cookies

Chassr utilise uniquement un cookie de session strictement nécessaire à l’authentification (géré par Supabase Auth). Ce cookie ne nécessite pas de consentement au sens de l’article 82 de la loi Informatique et Libertés, car il est indispensable au fonctionnement du service demandé. Chassr n’utilise à ce jour aucun cookie de mesure d’audience ni publicitaire. [à compléter : à mettre à jour si un outil d’analytics/pub est ajouté (bandeau de consentement requis)]

8. Sécurité

Les mots de passe sont hachés et jamais stockés en clair. Les échanges avec le service sont chiffrés (HTTPS/TLS). L’accès aux données est restreint par un système d’authentification par jeton (JWT) et une isolation des données par organisation.

9. Modification de cette politique

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, vous en serez informé par email ou via le service.