Politique de confidentialité — Candea
Dernière mise à jour : mardi 29 septembre 2026
1. Qui est responsable de vos données
Candea est édité par Kevin Ludop, entrepreneur individuel (micro-entreprise), domicilié au 5 Rue des bas champs, 45380 La Chapelle-Saint-Mesmin, France.
Pour toute question sur cette politique ou sur vos données, vous pouvez écrire à : contact@candea.app.
2. Ce que fait Candea, en une phrase
Candea est une extension de navigateur qui adapte votre CV et votre lettre de motivation à une offre d'emploi que vous consultez, à partir des informations que vous renseignez vous-même dans votre profil — et rien d'autre.
3. Quelles données nous collectons, et pourquoi
| Catégorie de données | Exemples concrets | Pourquoi on la collecte |
|---|---|---|
| Compte | Email, mot de passe (chiffré) | Créer et sécuriser votre compte |
| Profil professionnel | Nom, téléphone, adresse (ville+CP ou complète, selon votre choix), expériences, formations, compétences, langues, qualités personnelles, informations complémentaires, centres d'intérêt, accord grammatical souhaité | Générer un CV et une lettre qui vous ressemblent — jamais utilisées pour deviner ou inventer une information que vous n'avez pas fournie |
| Contenu de l'offre consultée | Titre du poste, entreprise, lieu, texte de l'annonce | Adapter votre CV à cette offre précise, calculer un score de correspondance |
| Générations passées | CV et lettres déjà générés, score, date | Vous permettre de les retrouver dans votre historique et de les retélécharger |
| Paiement | Historique d'achat de crédits (le numéro de carte n'est jamais vu ni stocké par Candea — il est géré directement par Stripe) | Créditer votre compte après un achat |
| Email de liste d'attente (avant le lancement public) | Adresse email | Vous prévenir quand Candea devient disponible |
| Mesure d'audience du site (uniquement avec votre accord) | Pages consultées, origine de la visite, clics vers le Chrome Web Store, affichage des tarifs et questions fréquentes ouvertes | Comprendre quels contenus conduisent à l'essai de Candea et améliorer le parcours du site |
Ce que nous ne collectons jamais : aucune photo, aucune donnée de santé, aucune donnée biométrique. Le champ "accord grammatical" (masculin/féminin/neutre) est une préférence d'écriture pour votre CV, pas un champ d'identité — il n'est utilisé que pour l'accord des mots dans les documents générés.
4. Une IA lit une partie de vos données — ce que ça veut dire concrètement
Pour générer votre CV et votre lettre, votre profil et le texte de l'offre sont envoyés à un modèle d'intelligence artificielle (Claude, développé par Anthropic) qui traite ces informations le temps de la génération. Vos données ne servent jamais à entraîner un modèle d'IA — ni le nôtre, ni celui d'aucun tiers.
5. Avec qui vos données sont partagées
Nous ne vendons ni ne louons vos données à personne. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du service, chacun n'ayant accès qu'à ce dont il a besoin pour sa tâche :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement de la base de données et des fichiers (CV/lettres exportés) | Compte, profil, générations |
| Anthropic (Claude) | Génération du CV et de la lettre | Profil, texte de l'offre — traitement ponctuel, non conservé pour l'entraînement |
| Stripe | Paiement des packs de crédits | Informations de paiement (Candea ne voit jamais votre numéro de carte) |
| Brevo | Envoi des emails (confirmation de compte, mot de passe oublié, liste d'attente) | Adresse email |
| Vercel | Hébergement du site candea.app | Aucune donnée de profil — uniquement ce qui est nécessaire au fonctionnement du site |
| Google Analytics | Mesure d'audience du site, uniquement après votre consentement | Pages consultées, source de trafic et événements de navigation limités — aucun CV, profil, contenu d'offre ou de candidature |
6. Combien de temps vos données sont conservées
- Votre profil : conservé tant que votre compte est actif.
- Vos générations (CV, lettres, historique) : conservées 12 mois par défaut, sauf si vous choisissez explicitement de les garder plus longtemps. Vous pouvez aussi les supprimer manuellement à tout moment depuis l'onglet Historique.
- Suppression de compte : vos données personnelles sont supprimées rapidement et réellement, à l'exception des données de facturation, que la loi française nous oblige à conserver pendant la durée légale applicable.
7. Comment vos données sont protégées
Vos données sont stockées de façon sécurisée chez nos prestataires (chiffrement des mots de passe, accès restreint aux seules données nécessaires à chaque fonctionnalité — technique dite de la "sécurité au niveau des lignes"). Le paiement est entièrement géré par Stripe, un prestataire certifié pour la sécurité des paiements en ligne — Candea ne stocke jamais vos coordonnées bancaires.
8. Vos droits
Puisque vos données sont traitées en France/Union européenne, vous disposez des droits prévus par le RGPD :
- Accès : savoir quelles données nous avons sur vous.
- Rectification : corriger une information inexacte (directement possible depuis l'onglet Profil).
- Suppression : demander l'effacement de vos données (ou le faire vous-même, onglet Profil).
- Portabilité : récupérer vos données dans un format exploitable.
- Opposition : vous opposer à un traitement particulier.
Pour exercer ces droits, écrivez-nous à l'adresse indiquée en section 1. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
9. Cookies et mesure d'audience
Le site utilise Google Analytics uniquement si vous cliquez sur « Accepter » dans le bandeau de mesure d'audience. Si vous refusez, la balise Google Analytics n'est pas chargée.
Cette mesure sert uniquement à comprendre les pages consultées, l'origine générale des visites et les actions qui conduisent vers la fiche Chrome Web Store. Les signaux Google, la personnalisation publicitaire et le suivi par User-ID sont désactivés. Aucun CV, profil, texte d'offre, contenu généré, nom, email, téléphone ou adresse n'est envoyé à Google Analytics.
Votre choix est conservé pendant six mois dans le stockage local de votre navigateur. Vous pouvez le modifier à tout moment avec le lien « Gérer les cookies » présent en bas des pages. Les données d'événements conservées dans Google Analytics sont réglées sur une durée de 14 mois.
10. Permissions demandées par l'extension Chrome
Candea demande le minimum de permissions nécessaires à son fonctionnement, et ne lit jamais une page automatiquement ou en arrière-plan :
activeTab: accès à la page que vous consultez, uniquement quand vous ouvrez Candea vous-même.- Accord ponctuel, sur action volontaire (sur les sites non pris en charge automatiquement) : si vous cliquez sur "Essayer de lire cette page maintenant" et que l'accès initial n'est plus valide, Chrome vous demande votre accord une fois, avec sa fenêtre de consentement native — jamais à l'installation. Une fois cet accord donné, il reste valable pour tous les sites, sans nouvelle demande ensuite. Mais quel que soit le nombre de sites couverts par cet accord, Candea n'agit jamais automatiquement ni en arrière-plan : une page n'est lue que lorsque vous cliquez vous-même sur "Essayer de lire cette page maintenant".
- Stockage local : pour garder votre profil et votre session connectée sur votre appareil.
Candea ne lit jamais une page sans une action volontaire de votre part.
11. Modifications de cette politique
Si cette politique évolue, la date de mise à jour en haut de page sera modifiée en conséquence. En cas de changement important, nous vous en informerons directement (email ou notification dans l'extension).
12. Contact
Pour toute question : contact@candea.app.