Politique de confidentialité

Le responsable du traitement de vos données est Enrique García-Ferrer Jiménez (opérant sous le nom commercial « Cangrejob »), titulaire du NIF 31025377X et domicilié Calle Secretario Carretero 7, 14004 Córdoba (Espagne).

Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez nous écrire à [email protected].

Données de compte : votre nom, votre adresse e-mail et votre mot de passe (chiffré) ou l'identifiant de votre connexion via Google, Microsoft ou LinkedIn.

Données de votre CV : le fichier que vous téléchargez ou créez et les informations professionnelles que notre IA en extrait (expérience, formation, compétences, postes et secteurs qui vous correspondent).

Données de campagne : les types d'entreprises et les localisations que vous recherchez, les entreprises trouvées, les brouillons d'e-mails et l'état de chaque envoi.

Compte de messagerie connecté : lorsque vous connectez Gmail ou Outlook, nous conservons (chiffrés) les jetons nécessaires pour envoyer des e-mails en votre nom. Nous ne lisons ni ne stockons le contenu de votre boîte de réception.

Données de paiement : nous gérons les paiements via Stripe. Nous ne stockons pas les numéros complets de votre carte ; ils sont traités directement par Stripe.

Données techniques : adresse IP, type d'appareil et de navigateur, ainsi que les données d'utilisation nécessaires au fonctionnement et à la sécurité du service.

Fournir le service (analyser votre CV, trouver des entreprises, rédiger des brouillons et envoyer vos candidatures depuis votre compte de messagerie) et gérer votre compte et vos crédits : base juridique l'exécution du contrat que vous acceptez en utilisant Cangrejob (art. 6.1.b RGPD).

Connecter votre compte de messagerie (Gmail/Outlook) : votre consentement (art. 6.1.a RGPD), que vous pouvez retirer à tout moment en révoquant l'accès.

Gérer les paiements et respecter nos obligations fiscales et comptables : exécution du contrat et respect d'obligations légales (art. 6.1.b et 6.1.c RGPD).

Communiquer avec vous au sujet de votre compte, de vos campagnes et du support que vous sollicitez : exécution du contrat et intérêt légitime à vous assister (art. 6.1.b et 6.1.f RGPD).

Améliorer et protéger le service et prévenir la fraude et les abus : notre intérêt légitime à maintenir un service sûr et fonctionnel (art. 6.1.f RGPD).

Nous utilisons des modèles d'IA pour analyser votre CV et rédiger les brouillons d'e-mails. Lorsque votre CV est un document numérisé, la lecture du texte (OCR) est effectuée par Mistral AI (prestataire établi en France, Union européenne). Le reste de l'analyse et la rédaction des brouillons sont réalisés via OpenRouter, qui achemine la requête vers des modèles DeepSeek, toujours en mode « sans conservation des données » : les prestataires ne conservent pas vos informations et ne les utilisent pas pour entraîner leurs modèles.

Nous ne prenons pas de décisions fondées uniquement sur des traitements automatisés produisant des effets juridiques à votre égard : l'IA ne génère que des propositions et des analyses, et c'est vous qui révisez et approuvez chaque e-mail avant son envoi.

Nous ne vendons pas vos données et ne les utilisons pas, ni ne permettons qu'elles soient utilisées, pour entraîner des modèles de tiers.

Nous ne partageons de données qu'avec les prestataires agissant en qualité de sous-traitants et qui rendent le service possible, chacun disposant de son contrat de sous-traitance (art. 28 RGPD) : OpenRouter et les modèles DeepSeek vers lesquels la requête est acheminée (analyse et rédaction par IA, en mode sans conservation des données), Mistral AI (lecture OCR des CV numérisés), Google et Microsoft (connexion et envoi de vos e-mails), Stripe (traitement des paiements), Sentry (journalisation des erreurs pour la stabilité du service), Zoho (envoi d'e-mails transactionnels liés au compte) et, le cas échéant, Apify (recherche d'entreprises). L'application est hébergée sur une infrastructure propre.

Chaque prestataire ne traite vos données que pour les finalités que nous lui confions et conformément à ses propres conditions. Nous ne vendons jamais vos données personnelles.

Nous pourrons également communiquer des données lorsqu'il existe une obligation légale ou une réquisition d'une autorité compétente.

Certains de nos prestataires (par exemple Google, Stripe ou Sentry) peuvent traiter des données aux États-Unis ou dans d'autres pays situés hors de l'Espace économique européen.

Dans ces cas, le transfert est encadré par les garanties prévues par le RGPD (art. 44-49) : la certification dans le cadre de l'EU-US Data Privacy Framework et/ou la signature de Clauses Contractuelles Types approuvées par la Commission européenne. La lecture OCR de votre CV est effectuée par Mistral AI au sein de l'Union européenne. L'analyse et la rédaction par IA sont réalisées via OpenRouter en mode « sans conservation des données », de sorte que les modèles ne conservent pas vos informations et ne les utilisent pas pour l'entraînement.

Nous conservons vos données tant que vous disposez d'un compte actif. Si vous supprimez votre compte, nous effaçons ou anonymisons vos données personnelles sans retard indu.

Les données de facturation sont conservées pendant les délais exigés par la réglementation commerciale et fiscale (jusqu'à 6 ans conformément à l'art. 30 du Code de commerce et 4 ans à des fins fiscales).

Vous pouvez accéder à vos données, les rectifier, les supprimer, en limiter le traitement ou vous y opposer, ainsi que demander leur portabilité et retirer votre consentement à tout moment (le retrait n'affecte pas la licéité du traitement antérieur).

Pour exercer vos droits, écrivez-nous à [email protected]. Si vous estimez que nous n'avons pas correctement traité votre demande, vous pouvez introduire une réclamation auprès de l'AEPD (Agence espagnole de protection des données, www.aepd.es).

Les adresses e-mail des entreprises auxquelles vous envoyez votre candidature proviennent de sources accessibles au public (comme les fiches d'établissement de Google Maps) et sont utilisées uniquement pour vous permettre de les contacter dans le cadre de votre recherche d'emploi.

Vous décidez à quelles entreprises vous écrivez et vous êtes responsable du contenu et de l'envoi de chaque e-mail, ainsi que du respect de la réglementation applicable en matière de communications et de protection des données des destinataires.

Nous appliquons des mesures techniques et organisationnelles pour protéger vos données, telles que le chiffrement des mots de passe, des jetons de messagerie et des connexions. Aucun système n'est infaillible à 100 %, mais nous œuvrons pour maintenir la sécurité de vos informations.

Cangrejob s'adresse aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs ; si nous constatons que de telles données ont été fournies, nous les supprimerons.

Nous pouvons mettre à jour cette politique afin de refléter des changements dans le service ou dans la réglementation. Nous publierons toujours la version en vigueur sur cette page, avec sa date de dernière mise à jour.

L'utilisation et le transfert par Cangrejob, vers toute autre application, des informations reçues des API de Google seront conformes à la Politique relative aux données utilisateur des services API de Google (https://developers.google.com/terms/api-services-user-data-policy), y compris aux exigences d'Utilisation limitée (Limited Use).

Concrètement, nous ne demandons que l'autorisation « gmail.send » pour envoyer des e-mails en votre nom. Nous ne lisons, ne stockons ni ne transférons le contenu de votre boîte de réception, et nous n'utilisons pas les données de Gmail à des fins publicitaires ou pour entraîner des modèles d'intelligence artificielle. Vous pouvez révoquer cet accès à tout moment depuis les paramètres de sécurité de votre compte Google.