1. Responsable du traitement

Le responsable du traitement de vos données personnelles est theirJobs, joignable à l'adresse privacy@theirjobs.com.

2. Données collectées

• Données d'identité : prénom, nom, adresse email
• Données OAuth : si connexion via GitHub ou Google, nous récupérons votre identifiant unique et votre email
• Données de profil : expériences, formations, compétences, langues, photo (optionnelle)
• Données de CV : contenu des CV et lettres générés, offres d'emploi analysées, scores ATS
• Données de paiement : traitées directement par Stripe — nous ne stockons aucun numéro de carte
• Données techniques : adresse IP, type de navigateur, pages visitées, cookies de session

3. Finalités du traitement

• Fournir le service de génération de CV et de lettres de motivation
• Permettre la connexion via email, GitHub ou Google
• Personnaliser les documents générés selon votre profil
• Gérer votre compte, abonnement et facturation
• Vous envoyer des notifications liées à votre compte
• Analyser l'utilisation du service pour l'améliorer

4. Intelligence artificielle

Vos données de profil et les offres soumises sont transmises à NVIDIA NIM et Anthropic (Claude) pour générer vos documents. Ces transmissions sont chiffrées et régies par les politiques de ces fournisseurs.

5. Connexion OAuth (GitHub / Google)

Si vous vous connectez via GitHub ou Google, ces plateformes nous transmettent votre email, prénom et nom. Nous n'accédons pas à vos dépôts, contacts ou autres données privées.

6. Partage des données

Nous ne vendons jamais vos données. Les seuls tiers ayant accès sont :

• Stripe — traitement sécurisé des paiements
• NVIDIA / Anthropic — génération IA
• GitHub / Google — uniquement si vous utilisez OAuth
• Autorités légales — si requis par la loi

7. Conservation des données

Vos données sont conservées tant que votre compte est actif. Après suppression, elles sont effacées sous 30 jours, sauf données légalement requises (factures) conservées 7 ans.

8. Vos droits (RGPD)

• Droit d'accès : obtenir une copie de toutes vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de votre compte
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits : privacy@theirjobs.com. Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).

9. Cookies

• Cookies essentiels (session, authentification, préférences de langue) — nécessaires, pas de consentement requis.
• Cookies d'analyse (Google Analytics, Consent Mode v2) — uniquement si vous acceptez via la bannière.

10. Sécurité

• Chiffrement en transit via HTTPS (TLS 1.2+)
• Hachage des mots de passe avec bcrypt
• Tokens OAuth stockés en session sécurisée côté serveur

11. Transferts hors UE

Les données transmises aux modèles d'IA (NVIDIA, Anthropic) peuvent être traitées aux États-Unis, encadrées par des clauses contractuelles types conformes au RGPD.

12. Contact

Pour toute question : privacy@theirjobs.com