Politique de confidentialité

Dernière mise à jour : 5 septembre 2026

Responsable du traitement

Steve J.P. Kazock Nafack, Luisental 29F, 28359 Brême, Allemagne — kazockparfait02@gmail.com.

Aucun délégué à la protection des données n'est désigné : le service n'atteint aucun des seuils de l'article 37 du RGPD ni du §38 BDSG.

Ce que nous traitons, et pourquoi

Nous ne traitons que ce que tu nous fournis pour mener ta procédure d'Ausbildung. Chaque catégorie ci-dessous indique sa finalité et sa base légale.

Compte — adresse e-mail et mot de passe (haché par Supabase, notre prestataire d'authentification). Pour te connecter et rattacher tes données à toi. Base : exécution du contrat (art. 6-1-b).
Profil — nom complet, langue, niveau d'allemand, pays, formule, date de dernière consultation des offres. Base : exécution du contrat.
Projets — métier visé, Land cible, pays, région et ville de résidence, progression dans le guide. Base : exécution du contrat.
Documents — ton CV, et toutes les pièces que tu déposes : diplômes, relevés de notes, certificat de langue, recommandations, pièce d'identité, photo. En PDF ou en photo. Base : exécution du contrat.
Lebenslauf — le CV allemand que tu construis dans l'application : nom, adresse postale, téléphone, e-mail, date et lieu de naissance, nationalité, parcours scolaire et professionnel, langues, compétences. Il est enregistré sur nos serveurs au fil de ta saisie, sans que tu aies à cliquer sur Enregistrer. Base : exécution du contrat.
Lettres — les Bewerbungen et lettres de motivation ambassade générées, leurs versions successives, et les réponses que tu donnes aux questions posées avant rédaction. Base : exécution du contrat.
Candidatures — offres auxquelles tu postules, leur statut, les dossiers de candidature que tu assembles, et l'adresse d'envoi dédiée créée pour chacune. Base : exécution du contrat.
Messages envoyés — le contenu des messages que tu envoies aux employeurs depuis l'application, et leurs pièces jointes. Base : exécution du contrat.
Réponses des employeurs — chaque candidature envoyée depuis l'application part d'une adresse dédiée qui te désigne, et les réponses reviennent chez nous : nous recevons et conservons leur contenu et leurs pièces jointes pour te les afficher dans le fil de la candidature. Une réponse que nous ne parvenons pas à rattacher à une candidature est conservée à part, le temps de comprendre pourquoi. Tout est supprimé avec ton compte. Base : exécution du contrat.
Demandes de service — le service demandé, son statut, et les informations de contexte que tu saisis librement à cette occasion. Base : exécution du contrat.
Journal d'envoi — les événements que notre prestataire d'e-mail nous renvoie sur chaque message : remise, échec de remise, signalement en indésirable. Un échec de remise contient une copie du message d'origine, pied de page compris — donc ton nom et ton adresse e-mail. S'y ajoutent des compteurs d'usage quotidien pour l'IA et les envois. Pour protéger la réputation de notre domaine d'envoi et empêcher les abus. Base : intérêt légitime (art. 6-1-f).
Journal d'erreurs — lorsqu'une erreur technique survient, un rapport est envoyé à Sentry : le message d'erreur et sa pile d'appels, l'adresse de la page (dont les jetons éventuels sont retirés), les dernières actions effectuées dans l'onglet et les caractéristiques de ton navigateur. Il ne contient ni ton nom, ni ton adresse e-mail, ni ton adresse IP. Base : intérêt légitime.
Preuve de suppression — lorsque tu supprimes ton compte, nous conservons un enregistrement daté. Il ne contient ni ton nom ni ton adresse, mais une empreinte cryptographique de celle-ci, calculée avec une clé secrète, qui ne permet à personne de retrouver ton adresse. Il porte aussi le nombre d'éléments supprimés et, le cas échéant, le fait que ton envoi avait été suspendu. Base : obligation de rendre compte (art. 5-2) et intérêt légitime.

Ce que nous transmettons, et à qui

Nous ne vendons aucune donnée et n'en transmettons à personne à des fins publicitaires. Les prestataires ci-dessous agissent pour notre compte, sur nos instructions.

Supabase — base de données, authentification et stockage des fichiers. Ton navigateur communique directement avec ses serveurs, qui reçoivent donc ton adresse IP.
Vercel — hébergement de l'application, mesure d'audience agrégée (Vercel Analytics et Speed Insights, sans cookie et sans profilage individuel), et limitation du nombre de requêtes par adresse IP pour empêcher les abus.
Anthropic (API Claude) — lorsque tu lances une analyse de CV, une génération de lettre, ou le pré-remplissage de ton Lebenslauf à partir de ton CV, le document et tes réponses sont transmis pour produire le résultat.
Postmark — acheminement des messages que tu envoies aux employeurs. Postmark voit le contenu du message, l'adresse de l'employeur, ton nom et ton adresse e-mail réelle, qui figurent dans le pied de page de chaque envoi. Il en conserve sa propre copie pendant environ 45 jours, indépendamment de nous.
Sentry — collecte des erreurs techniques, dans les limites décrites plus haut.
OpenStreetMap — la carte des offres charge ses fonds de plan directement depuis les serveurs d'OpenStreetMap. Ton navigateur les contacte lui-même, ce qui leur communique ton adresse IP. Cela ne se produit que si tu ouvres la carte.
Les employeurs — lorsque tu envoies une candidature depuis l'application, l'employeur reçoit ton message, ton nom, ton adresse e-mail réelle et les pièces que tu joins. L'expéditeur est une adresse dédiée de la forme prenom.nom.xxxxxx@mail.findyourausbildung.com, qui contient donc ton nom.
Notre équipe — nous accédons à tes données pour te répondre, pour instruire un incident, ou dans le cadre des sauvegardes, qui portent sur l'ensemble de la base et des fichiers. Cet accès est limité aux personnes qui exploitent le service.

Transferts hors de l'Union européenne

Anthropic, Postmark et Sentry sont établis aux États-Unis, ou y traitent des données. Ces transferts sont encadrés par les conditions de sous-traitance de chacun de ces prestataires.

Combien de temps nous conservons

Tant que ton compte existe, tes données restent disponibles pour toi. Elles sont effacées lorsque tu supprimes ton compte, aux exceptions énumérées ci-dessous.

Compte, profil, projets, documents, Lebenslauf, lettres, candidatures, messages et demandes de service — jusqu'à la suppression de ton compte, qui efface aussi les fichiers stockés. Si une panne technique empêche d'effacer un fichier, la suppression est reprise jusqu'à son terme ; nous conservons alors l'identifiant de ton compte le temps strictement nécessaire pour retrouver ce fichier, et pas au-delà.
Journal d'envoi — les événements sont conservés, mais leur contenu est effacé au moment où tu supprimes ton compte : il ne reste que le type d'événement et sa date. Un cas résiduel subsiste, pour un événement que nous n'avons pas pu rattacher à une candidature ; nous le traitons manuellement, et il fait l'objet d'un correctif en préparation.
Preuve de suppression — trois ans, puis effacée. Cette durée correspond au délai de prescription de droit commun (§195 BGB), c'est-à-dire à la période pendant laquelle une suppression peut être contestée.
Messages déjà remis — un message envoyé est arrivé chez l'employeur. Notre copie est effacée avec ton compte ; celle qui se trouve dans sa boîte ne nous appartient pas et nous n'avons aucun moyen de la retirer. La copie de Postmark expire d'elle-même sous environ 45 jours.
Journal d'erreurs — conservé par Sentry selon sa propre durée de rétention.
Brouillons dans ton navigateur — 72 heures, puis effacés automatiquement. Ils le sont également à la déconnexion et à la suppression du compte.

Cookies et données stockées dans ton navigateur

Nous n'utilisons aucun cookie publicitaire ni pistage tiers, et il n'y a pas de bandeau de consentement parce qu'il n'y a rien à consentir : tout ce qui suit est strictement nécessaire au service que tu demandes.

Cookies de session Supabase — pour te maintenir connecté.
NEXT_LOCALE — la langue que tu as choisie. Un an.
fya-password-recovery — posé une demi-heure lorsque tu suis un lien de réinitialisation de mot de passe, et limité à cette page. Il atteste que tu es arrivé par ce lien, ce qui empêche qu'un simple cookie volé suffise à changer ton mot de passe.
Brouillons de lettres et de Lebenslauf — une copie de secours enregistrée dans ton navigateur pour que tu ne perdes pas ta saisie si la connexion coupe. Elle contient ce que tu as tapé, donc ton nom, ta date de naissance et ton adresse. C'est une copie : le Lebenslauf, lui, est enregistré sur nos serveurs au fil de ta saisie.
Quelques repères techniques — l'étape où en est un chargement, le fait qu'une explication t'a déjà été montrée, le fait qu'une déconnexion est en cours. Ils ne contiennent aucune donnée personnelle et ne sont pas effacés à la déconnexion.

Suspension automatique de l'envoi

Pour protéger notre domaine d'envoi, l'application applique des limites automatiques : un nombre maximal de messages par jour, un délai entre deux envois, et la suspension de l'envoi au-delà de trois signalements de tes messages comme indésirables.

Cette suspension est décidée automatiquement, sans intervention humaine préalable. Elle ne bloque que l'envoi de messages : le reste de ton compte demeure accessible, et tes données restent consultables et exportables.

Si tu penses qu'elle est injustifiée, écris-nous à kazockparfait02@gmail.com : une personne réexaminera la décision et pourra la lever. Tu peux exprimer ton point de vue et contester la décision à cette adresse.

Tes droits, et comment les exercer

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition.

Accès et portabilité — depuis Réglages, tu peux télécharger à tout moment un fichier contenant ton profil, tes projets, tes documents, ton Lebenslauf, tes lettres, tes candidatures, tes messages et tes demandes de service, dans un format lisible par machine. N'y figurent pas le journal d'envoi ni les compteurs d'usage, que nous conservons pour empêcher les abus ; leur effet sur toi, lui, y figure. Le fichier recense aussi tous tes fichiers stockés ; les fichiers eux-mêmes se téléchargent depuis Mon dossier, et nous te les transmettons sur demande si l'un d'eux n'y apparaît pas.

Effacement — depuis Réglages, tu peux supprimer ton compte toi-même. La suppression est immédiate et définitive. Tu peux aussi nous écrire ; nous répondons dans un délai d'un mois.

Rectification, limitation et opposition — écris-nous à kazockparfait02@gmail.com.

Tu peux enfin adresser une réclamation à une autorité de contrôle, par exemple Die Landesbeauftragte für Datenschutz und Informationsfreiheit der Freien Hansestadt Bremen.

Contenus générés par une intelligence artificielle

Les analyses de CV, les lettres et le pré-remplissage du Lebenslauf sont produits par une intelligence artificielle à partir des documents et des réponses que tu fournis. Ils peuvent contenir des erreurs : relis-les toujours avant de les utiliser.

L'intelligence artificielle ne prend aucune décision à ton sujet : ce qu'elle rédige est une proposition, que tu relis, modifies et envoies toi-même. La seule décision automatique du service est la suspension d'envoi décrite plus haut.