Politique de confidentialité
Dernière mise à jour : 10 juillet 2026
Decrocheo (« le Service ») est édité par C2IF, société par actions simplifiée au capital de 500 €, immatriculée au RCS de Bordeaux sous le numéro 828 018 721 (TVA intracommunautaire FR53 828 018 721), dont le siège social est situé 1 rue du Cellier, 33480 Avensan, France (« nous »).
C2IF est responsable du traitement des données personnelles collectées via le Service, au sens du Règlement général sur la protection des données (RGPD).
Pour toute question relative à vos données : contact@decrocheo.fr.
1. Données que nous collectons
Données de compte — adresse email, nom, photo de profil éventuelle (via votre compte Google ou Microsoft si vous choisissez la connexion sociale).
Votre CV et votre profil candidat — le ou les CV que vous téléversez, ainsi que les informations qui en sont extraites (compétences, expériences, formations) et vos critères de recherche (poste, lieu, rémunération, préférences).
Vos candidatures — les annonces sélectionnées, les lettres de motivation et versions de CV générées, l'historique et le statut de vos envois.
Autorisation d'envoi d'emails (optionnelle) — si vous connectez votre boîte Gmail ou Outlook pour l'envoi de candidatures, nous stockons un jeton d'accès limité à l'envoi d'emails en votre nom. Ce jeton est révocable à tout moment depuis votre compte Google/Microsoft ou depuis le Service. Nous ne lisons pas votre boîte de réception.
Données techniques — journaux de connexion et d'utilisation (adresse IP, horodatage, pages consultées), strictement nécessaires à la sécurité et au fonctionnement du Service.
Cookies — uniquement des cookies essentiels (session de connexion, préférences). Pas de cookies publicitaires ni de traçage tiers.
2. Pourquoi nous les utilisons
| Finalité | Base légale |
|---|---|
| Fournir le Service : analyse de votre CV, matching avec les annonces, génération de lettres et CV adaptés, envoi et suivi des candidatures | Exécution du contrat (CGU) |
| Envoyer des candidatures depuis votre adresse email | Votre consentement (révocable) |
| Emails transactionnels (code de connexion, notifications de service) | Exécution du contrat |
| Sécurité, prévention des abus, journalisation | Intérêt légitime |
| Facturation (à l'activation des offres payantes) | Exécution du contrat / obligation légale |
Nous ne vendons ni ne louons vos données à des tiers. Aucune prospection commerciale tierce.
3. Intelligence artificielle
Le matching, l'analyse de CV et la génération de lettres reposent sur l'API Claude d'Anthropic. Vos CV et les annonces analysées sont transmis à cette API pour traitement. Conformément à la politique d'Anthropic applicable aux données API, ces contenus ne sont pas utilisés pour entraîner leurs modèles. Les contenus générés vous sont soumis pour validation manuelle : rien n'est envoyé sans votre accord explicite.
4. Destinataires et sous-traitants
Vos données sont traitées par les prestataires suivants, chacun lié par des engagements de protection des données :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Convex | Base de données et backend | États-Unis (Data Privacy Framework) |
| Vercel | Hébergement de l'application | UE / États-Unis (DPF) |
| Cloudflare R2 | Stockage des fichiers (CV) | UE |
| Resend | Envoi d'emails transactionnels | UE (Irlande) |
| Anthropic | Traitement IA | États-Unis (DPF) |
| Stripe | Paiement (à l'activation des offres payantes) | UE / États-Unis (DPF) |
Les annonces d'emploi proviennent de sources officielles (API France Travail, partenaires) ; nous ne leur transmettons pas vos données personnelles.
Les transferts hors Union européenne sont encadrés par le Data Privacy Framework UE-États-Unis ou par des clauses contractuelles types de la Commission européenne.
5. Durées de conservation
- Compte et profil : tant que votre compte est actif, puis suppression sous 30 jours après suppression du compte.
- CV et documents : supprimables par vous à tout moment ; supprimés avec le compte.
- Jetons d'envoi email : jusqu'à révocation ou suppression du compte.
- Journaux techniques : 12 mois maximum.
- Données de facturation : 10 ans (obligation comptable légale).
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition sur vos données, ainsi que du droit de retirer votre consentement à tout moment.
- Depuis le Service : suppression du compte et des données en un clic dans les paramètres.
- Par email : contact@decrocheo.fr (réponse sous 30 jours).
- Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
7. Sécurité
Données chiffrées en transit (TLS) et au repos, contrôle d'accès strict, authentification par code à usage unique ou OAuth. Aucun mot de passe n'est stocké en clair. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez informé conformément à la réglementation.
8. Mineurs
Le Service s'adresse aux personnes de 16 ans et plus.
9. Modifications
Toute modification substantielle de cette politique vous sera notifiée (email ou bannière in-app) avant son entrée en vigueur. La version en vigueur est toujours disponible sur cette page.
Ce document est fourni à titre informatif et ne constitue pas un conseil juridique. Une relecture par un professionnel du droit est recommandée avant toute évolution majeure du Service.