Politique de confidentialité

Version du 2026-10-18. Document à valider juridiquement avant la mise en ligne.

Données collectées

Compte (e-mail, identifiant Google le cas échéant), contenu de votre profil et de vos CV, offres que vous enregistrez, suivi de vos candidatures, historique de vos consentements et métadonnées d'usage de l'IA (fonction utilisée, nombre de jetons, sans le contenu). Les fichiers importés (PDF, DOCX) sont lus puis oubliés immédiatement : ils ne sont jamais stockés.

Si vous préparez un contrat d'apprentissage : les informations du CERFA que vous saisissez (état civil, adresse, parcours, employeur, maître d'apprentissage, formation, rémunération). Elles ne servent qu'à remplir le formulaire, ne sont jamais envoyées à l'IA et sont supprimées avec le dossier. Si votre école prépare votre contrat sur JETZ, elle voit votre nom et votre e-mail (dès que vous l'avez choisie dans « Mon compte ») et la partie du dossier que vous remplissez. L'entreprise que l'école invite sur ce contrat voit le dossier complet, comme sur le CERFA papier. Pour remplir la partie employeur, seul le SIRET de l'entreprise (donnée publique) est envoyé à l'annuaire officiel des entreprises de l'État (recherche-entreprises.api.gouv.fr). Si l'entreprise envoie un lien au maître d'apprentissage, celui-ci saisit lui-même ses informations (nom, date de naissance, e-mail, poste, diplôme), visibles des trois parties du contrat ; le lien ne sert qu'une fois.

Si vous postulez à une offre d'entreprise depuis JETZ : l'entreprise reçoit une copie du CV choisi, votre nom, votre e-mail et votre message, rien d'autre. Pour les comptes entreprise et école : nom de l'organisation, SIRET ou code UAI, coordonnées professionnelles et nom de la personne responsable du compte. Le NIR (numéro de sécurité sociale) et les informations liées au handicap ne sont pas collectés : vous les complétez directement sur le PDF.

Finalités et bases légales

• Fournir le service (création, score, export, suivi) : exécution du contrat.
• Analyse et réécriture par l'IA : votre consentement explicite, retirable à tout moment dans « Mon compte ».

Hébergement et sous-traitants

Base de données et authentification : Supabase, région Union européenne. Traitement IA : Claude, via l'API d'Anthropic, chez Anthropic (États-Unis), avec des garanties contractuelles de protection des données. Ce transfert hors de l'Union européenne est encadré par le contrat de traitement des données du fournisseur. Avant chaque envoi à l'IA, votre nom, vos coordonnées, vos liens et les noms de vos employeurs sont masqués.

Vos droits

Accès et portabilité : export de toutes vos données au format JSON depuis « Mon compte ». Effacement : suppression du compte et de toutes les données associées en un clic, depuis « Mon compte ». Vous pouvez aussi adresser une réclamation à la CNIL.

Durée de conservation

Vos données sont conservées tant que votre compte existe. Un compte inactif depuis 24 mois sera supprimé après un préavis par e-mail.