Politique de confidentialité

1. Qui est responsable de tes données

Le responsable du traitement est Yassine Afif (particulier, projet en phase de test). Pour toute question ou pour exercer tes droits : support@lebontaf.com.

2. Les données que nous utilisons

Nous ne te demandons jamais de données sensibles (santé, opinions, religion…). Ne les mets pas dans ton CV si tu ne veux pas qu’elles soient traitées.

3. Sur quelle base légale

• L’exécution du service que tu demandes en créant ton compte : compte, profil, recherche, documents, suivi.
• Notre intérêt légitime à protéger le service et à maîtriser ses coûts : journaux techniques, limites de requêtes.
• Une obligation légale quand la loi nous oblige à conserver ou transmettre une donnée.

4. L’intelligence artificielle

Pour lire ton CV, résumer les offres, noter leur correspondance avec ton profil et écrire tes CV et lettres, du texte est envoyé à des modèles d’IA. Il passe par un service intermédiaire, Vercel AI Gateway. Aujourd’hui, un modèle Qwen (Alibaba) lit et note, un modèle GPT (OpenAI) rédige tes documents et met ton CV en forme, et un modèle de Perplexity compare ton profil aux offres. Ces modèles peuvent changer : cette page sera alors mise à jour.

Ce qui est envoyé : quand tu importes ton CV, son texte entier, coordonnées comprises (le fichier PDF lui-même n’est ni envoyé ni conservé) ; pour noter une offre, ton profil sans ton nom, ton e-mail ni ton téléphone, avec le texte de l’offre ; pour écrire ou modifier un document, les éléments de ton profil utiles à l’offre, le texte de l’offre et ta consigne.

Rien n’est inventé : les documents ne reprennent que ce qui figure dans ton profil, et tu les relis avant tout envoi. Aucune décision automatique ne produit d’effet juridique à ton égard : tu choisis seul où et quand postuler.

LeBonTaf calcule aussi, pour ton compte, une note de correspondance entre chaque offre et ton profil confirmé, avec de courtes raisons. Un modèle d’IA la produit à partir de ton profil et de l’offre, et nous la conservons pour ne pas la recalculer. Cette note est indicative : elle ne mesure pas tes chances d’être retenu(e) et elle ne décide de rien à ta place. Elle est supprimée avec ton compte et incluse dans « Télécharger mes données ».

Mode vocal de la simulation d’entretien (si tu l’actives) : le recruteur est lu par la voix de ton navigateur, et la dictée de ta réponse passe par le service vocal de ton navigateur (Google dans Chrome, Microsoft dans Edge), pas par LeBonTaf. Nous ne recevons ni ne gardons aucun son : seul le texte de ta réponse est envoyé et enregistré, comme quand tu l’écris. L’enregistrement pour « Réécouter ma réponse » reste dans ton navigateur, le temps de la séance.

Entretien vidéo (si tu le lances) : l’image de ta caméra ne s’affiche que sur ton écran ; elle n’est ni enregistrée ni envoyée, à LeBonTaf comme à quiconque. Seul le texte de tes réponses et le bilan de l’entretien sont gardés dans « Entretiens ».

Phase de test : nous ne savons pas encore te dire dans quels pays ces modèles fonctionnent, ni combien de temps ces services gardent ce qu’ils reçoivent. N’importe pas de CV pendant la phase de test si cela te gêne.

5. Qui reçoit tes données

Personne ne les achète et nous ne les montrons à aucun recruteur sans ton accord. Elles passent seulement par nos prestataires techniques :

• OVHcloud : hébergement du site, de la base de données et des comptes, et du service qui lit les formulaires de candidature quand tu le demandes. Serveurs en France (Gravelines).
• Vercel : seulement le passage vers les modèles d’IA (Vercel AI Gateway), aux États-Unis.
• Alibaba, OpenAI et Perplexity : les modèles d’IA décrits au point 4, appelés par ce passage.
• Resend : envoi des e-mails de connexion ; il reçoit ton adresse e-mail et le contenu de ces messages.
• Google : seulement si tu te connectes avec Google (point 10).

Le site, ton compte et tes documents sont hébergés en France. Ce qui part vers l’IA (point 4) peut être traité hors de l’Union européenne, par Vercel AI Gateway et par les fournisseurs des modèles ; c’est aussi possible pour ton adresse e-mail chez Resend et, si tu l’utilises, pour la connexion avec Google. Les offres d’emploi viennent de France Travail, d’Adzuna et des pages carrières des entreprises : nous ne leur envoyons ni ton nom, ni ton CV. Une recherche peut leur transmettre les mots-clés et la ville que tu as choisis.

6. Combien de temps

• Ton compte, ton profil, tes documents, tes notes de correspondance et ton suivi : tant que ton compte existe. Ils sont effacés dès que tu supprimes ton compte.
• Avec LeBonTaf Plus, tes préparations d’entretien et tes simulations : gardées sur ton compte tant qu’il existe. Tu peux supprimer une simulation dans « Entretiens » ; tout est effacé avec ton compte.
• Les journaux techniques : selon la durée de nos hébergeurs, de quelques jours à 30 jours.
• La mesure de fréquentation : seulement des totaux par jour, par page et par clic ; aucun cookie ; adresse IP non conservée. Rien n’y est relié à ton compte.
• Les offres d’emploi du catalogue ne sont pas des données personnelles : elles sont fermées puis effacées quand l’annonce disparaît.

7. Tes droits

Tu peux accéder à tes données, les corriger, les effacer, les récupérer dans un fichier, t’opposer à un traitement ou en demander la limitation. Le plus simple :

• Corriger ton profil dans Réglages.
• Télécharger toutes tes données, notes de correspondance comprises, dans Réglages › Ton compte.
• Supprimer ton compte et tout ce qu’il contient dans Réglages › Ton compte : c’est immédiat et définitif.

Pour tout le reste, écris à support@lebontaf.com : nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/plaintes).

8. Cookies et stockage

Nous n’utilisons ni cookie publicitaire, ni mesure d’audience, ni pixel de suivi. Le site dépose seulement ce qui est indispensable à son fonctionnement, ce qui ne demande pas ton consentement :

• les cookies de session de ta connexion (nom commençant par « sb- »), effacés quand tu te déconnectes ;
• deux petites informations dans le stockage de ton navigateur, le temps de ta visite : l’animation d’ouverture déjà vue et une recherche déjà lancée.
• si tu l’actives, ton choix du mode vocal de la simulation d’entretien, gardé dans ce navigateur.

9. Sécurité

Connexions chiffrées (HTTPS), chaque compte ne peut lire que ses propres données, clés d’accès chiffrées, politique de sécurité du contenu, limites de requêtes contre les abus. Aucune mesure n’est parfaite : si tu remarques un problème, écris-nous.

10. Connexion avec Google

Avec « Continuer avec Google », nous recevons seulement ton nom, ton adresse e-mail et ta photo de profil. Ils servent uniquement à créer ton compte et à te connecter. Nous n’accédons ni à tes e-mails, ni à tes fichiers, ni à tes contacts, et nous ne transmettons pas ces informations à des tiers. Leur usage respecte le règlement de Google sur les données utilisateur des services d’API, y compris ses exigences d’usage limité.

11. Âge

Le service est destiné aux étudiants. Il faut avoir au moins 15 ans pour créer un compte seul.

12. Changements

Si cette politique change, la date en haut de page change aussi ; pour un changement important, nous te prévenons à la connexion ou par e-mail. Voir aussi les conditions d’utilisation et les mentions légales.