Politique de confidentialité

Le responsable du traitement des données personnelles collectées via Flemmy est :

• Éditeur : Rania Moutawafiq, opérant Flemmy à titre indépendant
• Contact RGPD : support@flemmy.eu

Selon ton usage de Flemmy, les données suivantes peuvent être collectées :

• Identité & contact : email, prénom, nom, numéro de téléphone (renseignés par toi)
• CV & profil professionnel : texte intégral du CV uploadé, expériences, formations, compétences, langues, postes ciblés, prétentions salariales
• Activité sur l'app : offres ajoutées à ton suivi, statuts de candidature, notes personnelles, CV et lettres adaptés, préparations entretien
• Compte & facturation (si abonnement Pro) : identifiant Stripe, plan actif, factures, statut d'abonnement. Les coordonnées bancaires sont gérées et stockées exclusivement par Stripe, jamais par Flemmy.
• Données techniques minimales : adresse IP hashée (pour les quotas anonymes), session d'authentification

Les données sont utilisées exclusivement pour :

• Personnaliser ta recherche d'emploi (scoring d'offres selon ton profil)
• Générer des CV et lettres de motivation adaptés à chaque offre
• Préparer des questions d'entretien spécifiques à un poste
• Permettre le suivi de tes candidatures dans le temps
• Faciliter la facturation et le support pour les comptes Pro

Aucune donnée n'est utilisée pour du profilage publicitaire, du marketing tiers ou de la revente.

Le traitement repose sur ton consentement explicite, donné au moment de la création du compte ou de l'activation du mode démo, conformément à l'article 6.1.a du RGPD.

Pour les utilisateurs Pro, le traitement de la facturation repose également sur l'exécution du contrat (art. 6.1.b RGPD).

• Compte actif : tes données sont conservées tant que ton compte existe et que tu utilises Flemmy.
• Compte clôturé : suppression complète sous 30 jours suivant ta demande (voir section 7).
• Données de facturation : conservées 10 ans pour obligations comptables (article L123-22 du Code de commerce) — uniquement chez Stripe.
• Mode démo / anonyme : les données restent uniquement dans ton navigateur (localStorage) et ne sont jamais transmises côté serveur Flemmy. Effaçables à tout moment via le bouton « Quitter la démo » ou en vidant le cache du navigateur.

Flemmy utilise les sous-traitants suivants pour fonctionner. Tous sont conformes RGPD et signataires des clauses contractuelles types pour les transferts hors UE.

Important : le contenu de ton CV et de tes offres est transmis à Anthropic pour traitement par le modèle Claude Haiku. Anthropic s'engage à ne pas utiliser ces données pour entraîner ses modèles (politique « zero data retention » sur l'API). Aucune donnée personnelle n'est transmise à France Travail ni Adzuna — uniquement des mots-clés et des paramètres de recherche.

Flemmy utilise un système d'IA (Claude Haiku, Anthropic) pour adapter ton CV et ta lettre de motivation. Conformément au Règlement européen sur l'intelligence artificielle (UE 2024/1689), qui qualifie les systèmes d'aide à l'emploi de « haut risque » (Annexe III, point 4), nous t'informons explicitement de ce qui suit :

• Nature : système d'IA générative (modèle Claude Haiku 4.5 d'Anthropic), utilisé pour reformulation et adaptation de ton CV à chaque offre.
• Données traitées par l'IA : contenu de ton CV, description de l'offre, ton profil. Aucune donnée d'identification raciale, religieuse ou syndicale n'est extraite ni traitée.
• Aucune décision automatisée : Flemmy ne prend aucune décision à ta place (postuler, accepter une offre). L'IA propose, tu décides.
• Transparence du score : le score de match d'une offre est calculé localement (algorithme déterministe basé sur tes mots-clés vs ceux de l'offre). Le score ATS est expliqué (mots-clés trouvés / manquants).
• Contrôle humain : tu peux modifier librement chaque section du CV généré, supprimer ou ajouter du contenu. Le téléchargement n'est jamais automatique.
• Risque de biais : l'IA peut reproduire des biais présents dans son corpus d'entraînement (genre, origine, âge). Nous t'encourageons à relire chaque CV généré pour repérer toute formulation problématique. Aucune métrique automatique de détection de biais n'est implémentée à ce stade — cf. contact support pour signaler un cas.
• Droit de contestation : si tu estimes qu'un CV adapté est inapproprié, tu peux le supprimer, le régénérer, ou demander un remboursement (cf. article 11).
• Fournisseur du modèle : Anthropic PBC, San Francisco, États-Unis. Garanties contractuelles SCC UE et politique zero-data-retention activée.

⚠ Tu restes responsable du contenu de ton CV final. L'IA est un outil d'assistance — la véracité des informations (expériences, diplômes, compétences) reste de ta responsabilité.

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

• Droit d'accès : obtenir une copie de toutes les données te concernant
• Droit de rectification : corriger les informations inexactes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de ton compte et de toutes tes données
• Droit à la portabilité : récupérer tes données dans un format structuré (JSON) via le bouton « Exporter » dans Profil
• Droit d'opposition : t'opposer au traitement de tes données
• Droit à la limitation : restreindre temporairement le traitement
• Droit de retirer ton consentement à tout moment, sans affecter la licéité des traitements passés

Pour exercer ces droits : support@flemmy.eu. La réponse interviendra sous un mois maximum.

En cas de litige, tu peux saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr/fr/plaintes.

Flemmy utilise uniquement :

• Un cookie de session (utilisé seulement si tu te connectes avec un compte) : strictement nécessaire pour maintenir ta session authentifiée. Durée : jusqu'à la déconnexion ou 30 jours d'inactivité.
• Le localStorage du navigateur : stocke ton profil, tes offres et tes préférences lorsque tu n'es pas connecté·e. Effaçable par toi à tout moment.

Aucun cookie publicitaire, aucun pixel de tracking, aucun outil d'analyse tiers (Google Analytics, Meta Pixel, etc.) n'est installé. Aucune information n'est partagée avec des régies publicitaires.

Aucune donnée personnelle n'est vendue, louée, ou cédée à des tiers à des fins commerciales.

Les seuls transferts sont ceux décrits en section 6 (sous-traitants techniques). Les transferts hors UE (USA notamment) sont encadrés par les clauses contractuelles types de la Commission européenne.

• Chiffrement des communications (HTTPS/TLS) en transit
• Chiffrement des données au repos côté Neon (Postgres)
• Vérification de signature HMAC sur les webhooks Stripe
• Protection CSRF sur toutes les routes mutables
• Accès aux données personnelles strictement limité à l'éditeur

Toute modification substantielle de cette politique sera notifiée aux utilisateurs connectés par email et affichée en évidence sur l'application au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.