Règles de confidentialité

Application : Candidatures (https://candidatures.mathieubonnin.fr) — dernière mise à jour : 16 octobre 2026.

Candidatures est une plateforme d'aide à la recherche d'emploi : elle prépare des candidatures spontanées personnalisées et les envoie depuis le compte Gmail de l'utilisateur, uniquement après sa validation manuelle. Cette page explique quelles données sont traitées, pourquoi, où elles sont conservées et comment les supprimer. Elle est écrite en français simple, parce qu'un texte que personne ne lit ne protège personne.

Responsable du traitement : Mathieu Bonnin, éditeur de Candidatures — mbonnin38@gmail.com.

1. Données collectées

Ton compte : nom affiché, adresse e-mail de connexion, mot de passe (stocké haché, jamais en clair).
Ton profil : ce que tu saisis ou ce qui est extrait de ton CV — parcours, formation, compétences, téléphone, liens.
Le CV PDF que tu importes.
Tes critères de recherche : métier, secteur, zone géographique.
Tes candidatures : entreprises visées, objet et corps des mails, lettres, CV générés, statut et dates d'envoi.
Les données de ton compte Google, si tu choisis de le connecter : voir la section 2.
Des journaux techniques (travaux lancés, erreurs) nécessaires au fonctionnement et au diagnostic.

2. Données Google : ce qui est demandé et pourquoi

La connexion d'un compte Google est facultative ; elle sert uniquement à envoyer tes candidatures depuis ta propre adresse Gmail, pour que les recruteurs te répondent directement. Candidatures demande exclusivement les deux autorisations suivantes (« scopes ») :

Autorisation	Ce qu'elle permet	Usage par Candidatures
`https://www.googleapis.com/auth/gmail.send`	Envoyer des e-mails en ton nom. Elle ne permet pas de lire, modifier ou supprimer les messages de ta boîte.	Envoyer, depuis ta boîte, les candidatures que tu as relues et approuvées une à une, ainsi qu'un mail de test quand tu le demandes. Aucun envoi automatique sans ton approbation.
`https://www.googleapis.com/auth/userinfo.email`	Connaître l'adresse e-mail de ton compte Google.	Afficher quel compte est connecté et utiliser cette adresse comme expéditeur des candidatures.

Ce que Candidatures stocke à partir de Google

L'adresse e-mail de ton compte Google, la date de connexion et la liste des autorisations accordées.
Les jetons OAuth (jeton d'actualisation et jeton d'accès) fournis par Google. Ils sont chiffrés en base de données (AES-256-GCM, clé détenue uniquement par le serveur) et ne sont jamais affichés, exportés ni transmis à un tiers.
Pour chaque candidature envoyée : l'identifiant du message renvoyé par Gmail et la date d'envoi, pour le suivi.

Ce que Candidatures ne fait pas avec tes données Google

Elle ne lit pas ta boîte de réception, tes contacts, ton agenda ni aucune autre donnée Google.
Elle ne vend, ne loue et ne partage aucune donnée Google, et ne s'en sert pas pour de la publicité.
Elle ne transmet pas les données obtenues via les API Google aux moteurs d'IA décrits en section 3, et ne les utilise pas pour entraîner ou améliorer des modèles d'IA.
Aucune personne n'y accède, sauf avec ton accord explicite, pour des raisons de sécurité (enquête sur un abus), ou si la loi l'exige.

Conformité aux règles de Google. L'utilisation et le transfert vers toute autre application des informations reçues des API Google par Candidatures respectent les Règles relatives aux données des utilisateurs des services d'API Google (Google API Services User Data Policy), y compris les exigences relatives à l'utilisation limitée (Limited Use requirements).

Candidatures' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. Ton CV et ton profil sont envoyés à une IA

Point important. Pour pré-remplir ton profil et pour rédiger chaque candidature, le contenu de ton profil et le texte de ton CV sont transmis à un moteur d'IA (Claude, d'Anthropic, ou Codex, d'OpenAI selon la configuration du serveur). Ces données quittent donc ce serveur. Si tu ne le souhaites pas, n'importe pas ton CV : tu peux saisir ton profil à la main, mais la génération des candidatures passera de toute façon par ce moteur. Aucune donnée issue de ton compte Google n'est envoyée à ce moteur.

4. Ce qui est partagé avec les autres utilisateurs

Partagé : les informations publiques des entreprises trouvées (nom, site, ville, secteur, adresse de contact), pour éviter de refaire la même recherche.
Jamais partagé : ton profil, ton CV, tes candidatures, tes notes, tes critères de recherche, ton compte Google, et le fait que tu vises telle ou telle entreprise.

5. Hébergement et sécurité

Les données sont hébergées sur un serveur privé virtuel (VPS) dans une base PostgreSQL. Les échanges passent exclusivement en HTTPS. Les secrets sensibles — jetons Google, mot de passe SMTP éventuel — sont chiffrés en base ; les mots de passe de connexion sont hachés. L'accès à la plateforme se fait sur invitation.

6. Durée de conservation

Les données de ton compte, de ton profil et de tes candidatures sont conservées tant que ton compte existe.
Les jetons Google sont conservés tant que l'autorisation est active ; ils sont effacés dès que tu déconnectes ton compte Google ou supprimes ton compte Candidatures.
Après suppression du compte, il ne reste aucune donnée personnelle ; seules les fiches publiques des entreprises du catalogue sont conservées.

7. Tes droits : export, révocation, suppression

Récupérer tes données : depuis l'onglet Paramètres, un export complet au format JSON.
Retirer l'accès à Google : depuis l'onglet Paramètres (« Déconnecter »), qui révoque l'autorisation auprès de Google et efface les jetons ; ou à tout moment depuis les autorisations de ton compte Google.
Supprimer ton compte : depuis l'onglet Paramètres. Cela efface ton profil, ton CV, tes candidatures, tes fichiers, et révoque puis efface ton autorisation Google. La suppression est immédiate et irréversible.
Tu peux aussi exercer tes droits d'accès, de rectification, d'effacement, de limitation et d'opposition (RGPD) en écrivant au contact ci-dessous, et introduire une réclamation auprès de la CNIL.

8. Ce que Candidatures ne fait pas

Aucune revente, aucune publicité, aucun traceur publicitaire ni outil de mesure d'audience, aucun partage avec des tiers en dehors du moteur d'IA (section 3) et de Google (section 2). Un seul cookie technique sert à maintenir ta session après connexion.

9. Modifications

Toute modification de ces règles est publiée sur cette page avec une nouvelle date de mise à jour. Si elle étend l'usage de tes données Google, ton accord te sera demandé de nouveau.

10. Contact

Mathieu Bonnin — mbonnin38@gmail.com. Pour toute question, ou pour faire supprimer tes données si l'interface ne te le permet pas.