Politique de confidentialité

1. Cadre juridique applicable

maCandidaturePro est édité depuis le Sénégal. Le traitement des données à caractère personnel est régi par la loi sénégalaise n° 2008-12 du 25 janvier 2008 relative à la protection des données à caractère personnel et son décret d'application n° 2008-721, sous le contrôle de la Commission de protection des Données personnelles (CDP). En complément, et dans un souci de bonne pratique reconnue internationalement, nous nous appuyons sur les principes du Règlement Général sur la Protection des Données (RGPD) : minimisation des données, finalité explicite, durée de conservation limitée et droits renforcés des personnes concernées.

2. Responsable de traitement

[À COMPLÉTER — nom de l'exploitant individuel, ville d'exploitation, contact].

3. Données collectées

• Données de compte : email, mot de passe (haché), ou identifiant Google en cas de connexion OAuth.
• Données de profil professionnel : nom, prénom, expériences, formations, compétences, langues, photo de profil, CV source.
• Contenu des offres d'emploi : texte extrait de l'URL d'offre fournie par l'utilisateur.
• Documents générés : CV, lettres de motivation, emails de candidature.
• Données d'abonnement et de paiement : statut d'abonnement, crédits restants ; les données bancaires elles-mêmes sont traitées uniquement par le prestataire de paiement UnitechPay, jamais stockées par nos soins.
• Données techniques : jeton de session (cookie mcp_session), strictement nécessaire au fonctionnement du compte (pas de cookie de mesure d'audience ni de publicité).

4. Finalités du traitement

• Création et gestion du compte utilisateur.
• Génération de documents de candidature personnalisés via intelligence artificielle.
• Gestion des abonnements, crédits et paiements.
• Support client et amélioration du Service.

5. Destinataires et sous-traitants

Dans le cadre strict des finalités ci-dessus, certaines données sont transmises aux sous-traitants suivants :

• Supabase — hébergement de la base de données, authentification et stockage des fichiers (avatars).
• OpenRouter et Groq — fournisseurs d'intelligence artificielle utilisés pour analyser les offres, générer les CV/lettres/emails et parser les CV importés.
• UnitechPay (Sénégal) — traitement des paiements Wave / Orange Money.
• Resend — envoi des emails transactionnels et des notifications de mise à jour de nos documents légaux.

6. Transferts de données hors du Sénégal

Les sous-traitants listés ci-dessus peuvent traiter des données en dehors du Sénégal. Nous sélectionnons des prestataires appliquant des mesures de sécurité reconnues et limitons les données transmises au strict nécessaire à l'exécution du Service.

7. Durée de conservation

Les données sont conservées pendant toute la durée de vie du compte. En cas de suppression du compte, les données de profil, projets et avis sont supprimées immédiatement (voir la fonctionnalité « Supprimer mon compte »). Certaines données de facturation peuvent être conservées plus longtemps si une obligation légale l'impose.

8. Cookies

Le Service utilise un unique cookie technique (mcp_session), strictement nécessaire à la persistance de la session de connexion. Aucun cookie de suivi publicitaire ou de mesure d'audience tiers n'est déposé.

9. Droits des utilisateurs

Conformément à la loi n° 2008-12 et aux principes du RGPD, chaque utilisateur dispose d'un droit d'accès, de rectification, d'opposition, de suppression et de portabilité de ses données. Le droit de suppression est directement exerçable depuis l'espace « Mon compte ». Pour toute autre demande, l'utilisateur peut contacter le support depuis son espace « Support ».

10. Sécurité

Les mots de passe sont hachés, les échanges chiffrés (HTTPS), et l'accès aux données est protégé par authentification et contrôle d'accès basé sur les rôles (utilisateur / administrateur).

11. Modification de la politique

Cette politique peut évoluer. Toute mise à jour substantielle donnera lieu à une nouvelle demande d'acceptation explicite ainsi qu'à une notification par email.