Politique de Confidentialité

JeTrichePas — jetrichepas.com — jetrichepas.ai@gmail.com

Pour que tes candidatures partent de ta propre adresse et apparaissent dans tes messages envoyés, JeTrichePas te propose de connecter ta boîte Gmail ou Outlook. Cette connexion est facultative : elle ne se déclenche qu'au moment où tu cliques sur « Connecter ma boîte », jamais lors de ton inscription ni de ta connexion au site. Sans elle, le bouton « Ouvrir dans ma messagerie » reste disponible.

Autorisation demandée

Une seule autorisation, celle d'envoyer un message en ton nom : https://www.googleapis.com/auth/gmail.send chez Google, Mail.Send chez Microsoft. Nous ne demandons aucune autorisation de lecture, de modification ou de gestion de ta boîte, ni d'accès à tes contacts ou à ton agenda.

Données Google consultées

Aucune lecture. Nous ne lisons, ne listons, ne recherchons, ne classons, ne modifions ni ne supprimons aucun de tes messages, et nous n'en créons aucun brouillon dans ta boîte. La seule donnée Google que nous conservons est le jeton d'autorisation d'envoi (jeton d'actualisation OAuth) que Google nous remet lorsque tu donnes ton accord. Nous ne recevons ni ne conservons ton mot de passe.

Utilisation

Ce jeton sert uniquement à envoyer, depuis ta boîte, les candidatures que tu as relues et validées en cliquant sur « Envoyer » : une candidature à la fois, à destination du recruteur de l'offre choisie, avec ton CV en pièce jointe. Aucun envoi automatique, aucun envoi groupé, et jamais d'e-mail commercial, publicitaire ou promotionnel envoyé depuis ta boîte.

Partage

Les données obtenues via les API Google ne sont transmises à aucun tiers, ne sont ni vendues ni louées, et ne sont jamais utilisées à des fins publicitaires (ni ciblage, ni reciblage, ni profilage). Aucun être humain chez JeTrichePas ne lit tes messages.

Intelligence artificielle

Aucune donnée utilisateur Google n'est transmise à un modèle d'intelligence artificielle, et aucune n'est utilisée pour entraîner, améliorer ou affiner un modèle, qu'il soit à nous ou à un tiers. Le brouillon de candidature est rédigé par un modèle d'IA à partir de ton CV et de l'offre d'emploi uniquement, avant tout envoi et sans aucune donnée issue de Gmail. Le jeton Google n'est utilisé que pour l'envoi final.

Protection

Le jeton est chiffré au repos (chiffrement symétrique authentifié, clé conservée hors de la base de données) et ne transite que par des connexions chiffrées HTTPS/TLS, entre ton navigateur, nos serveurs (Hetzner, Allemagne) et Google. Il n'est jamais affiché, jamais renvoyé à ton navigateur, jamais écrit dans un journal technique. L'accès aux serveurs est restreint aux seuls membres autorisés de l'équipe.

Conservation et suppression

Le jeton est conservé tant que ta boîte reste connectée. Il est supprimé dès que tu cliques sur « Déconnecter ma boîte » dans ton espace, ou lors de la suppression de ton compte (sur simple demande à jetrichepas.ai@gmail.com). Dans les deux cas, nous révoquons d'abord l'autorisation auprès de Google, puis effaçons le jeton ; si Google ne répond pas, le jeton est effacé quand même. Tu peux aussi révoquer l'accès à tout moment depuis myaccount.google.com/permissions (ou account.live.com/consent/Manage pour Microsoft), sans passer par nous.

Après un envoi, nous gardons l'objet et le texte du message, le nom de l'entreprise, la fonction du contact et le domaine du destinataire, afin de te présenter l'historique de tes candidatures et d'éviter que tu écrives deux fois à la même entreprise. Ces informations viennent de JeTrichePas, pas de ta boîte. Nous ne conservons pas l'adresse e-mail du recruteur : seule une empreinte cryptographique irréversible en est gardée, pour pouvoir respecter une demande de désinscription.

Engagement Limited Use (Google)

L'utilisation et le transfert, par JeTrichePas, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (Limited Use).

JeTrichePas' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Les données sont traitées par les sous-traitants suivants. Certains sont établis hors de l'Union Européenne : les transferts sont encadrés par le Data Privacy Framework lorsque le prestataire est certifié, à défaut par les clauses contractuelles types de la Commission européenne.

• Hetzner Online GmbH (Allemagne / UE) : hébergement serveur
• Deepgram Inc. (États-Unis) : transcription audio — données audio transmises en temps réel, non conservées
• OpenAI Inc. (États-Unis) : génération IA — transcriptions transmises pour génération de réponses
• Resend Inc. (États-Unis) : envoi d'emails transactionnels
• Stripe Inc. (États-Unis) : traitement des paiements
• Google LLC (États-Unis) : envoi de tes candidatures depuis ta propre boîte Gmail, sur ta demande
• Microsoft Corporation (États-Unis) : idem, pour une boîte Outlook ou Microsoft 365

Pour ces deux derniers, la nuance mérite d'être dite : Google et Microsoft ne sont pas nos sous-traitants au sens strict — ils sont ton fournisseur de messagerie, et nous agissons sur ton instruction. Nous les mentionnons parce que tu as le droit de savoir où passe ta donnée.

• Données de compte : conservées pendant la durée de vie du compte, puis supprimées dans un délai de 30 jours après la suppression du compte, à l'exception des données de facturation, conservées pendant la durée imposée par la loi
• Audio de session : non conservé (traitement en temps réel uniquement)
• Transcriptions : conservées jusqu'à suppression de la session ou du compte par l'Utilisateur
• Données de paiement : 10 ans (obligation comptable légale)

Tu disposes des droits suivants sur tes données personnelles :

• Droit d'accès (art. 15 RGPD)
• Droit de rectification (art. 16 RGPD)
• Droit à l'effacement (art. 17 RGPD)
• Droit à la portabilité (art. 20 RGPD)
• Droit d'opposition (art. 21 RGPD)

Pour exercer ces droits : jetrichepas.ai@gmail.com — délai de réponse : 30 jours.

Tu peux également introduire une réclamation auprès de la CNIL : www.cnil.fr

Le Service utilise uniquement des cookies fonctionnels nécessaires à l'authentification (token JWT). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

Les données sont hébergées sur des serveurs sécurisés en Allemagne (Hetzner). Les communications sont chiffrées via HTTPS/TLS. L'accès aux données est restreint aux seuls membres autorisés de l'équipe.

Le Service est réservé aux personnes majeures (18 ans et plus). JeTrichePas ne collecte pas sciemment de données concernant des mineurs.

Pour toute question relative à la protection de tes données : jetrichepas.ai@gmail.com