Politique de confidentialité

Le responsable du traitement des données personnelles collectées sur KaizenJob AI est :

Elauriche TOHO — Personne physique (entrepreneur individuel)
69200 Vénissieux, France
elauriche@inoviumlab.com

KaizenJob AI est un service édité et exploité à titre individuel par Elauriche TOHO, joignable à l'adresse ci-dessus pour toute question relative à la protection des données, à l'exercice de vos droits ou à la suppression de votre compte. Nous répondons sous 30 jours au maximum.

Nous collectons les données suivantes :

• Données d'identification : nom complet, adresse e-mail, mot de passe (hashé), langue du compte et, si vous vous connectez avec Google ou Apple, l'identifiant stable de ce compte.
• Données professionnelles : CV importés et informations qui en sont extraites (compétences, expériences, formations, langues, poste recherché, types de contrat recherchés), coordonnées de votre profil (téléphone, ville, profil LinkedIn).
• Données d'utilisation : recherches automatiques et centres d'intérêt, offres proposées ou enregistrées, candidatures suivies, documents générés (lettres, CV adaptés, kits de préparation aux entretiens avec vos réponses d'entraînement et les retours de l'IA), messages échangés avec l'équipe, notifications, compteurs d'utilisation et crédits.
• Données de mise en relation : pour les candidats, la visibilité de votre profil auprès des recruteurs, le CV choisi pour ce profil, les propositions reçues et vos réponses ; pour les recruteurs, les informations de l'entreprise (nom, site, présentation), les offres publiées, les profils proposés, leur avancement, les messages joints aux propositions et les notes privées.
• Données de l'assistant : vos conversations avec l'assistant Kai (messages, actions effectuées) et vos clés d'accès personnelles (nom, date de création et de dernière utilisation ; la clé elle-même n'est conservée que sous forme d'empreinte).
• Données d'abonnement : date de fin de l'essai gratuit, plan, statut et historique de l'abonnement, canal de souscription (site ou magasin d'applications) et paiements reçus. Vos coordonnées bancaires sont saisies directement auprès de Stripe, d'Apple ou de Google : nous n'y avons jamais accès. Voir la section 7.
• Données de l'application mobile : jeton de notification push de votre téléphone et type d'appareil (iOS ou Android). Voir la section 5.
• Données de compte Google ou Microsoft (si vous connectez un tel compte) : identifiant, adresse e-mail, nom d'affichage, et jetons d'accès chiffrés permettant l'envoi ou la lecture limitée de messages. Voir la section 4 pour le détail.
• Préférences de communication : votre choix de recevoir ou non nos e-mails commerciaux et, le cas échéant, la date de votre refus. Voir la section 8.
• Données techniques : adresse IP, type de navigateur, pages consultées (si analytics activé avec consentement).

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur, sur le site comme dans l'application mobile.
• Analyser votre CV et calculer les scores de compatibilité avec les offres d'emploi.
• Trouver des offres correspondant à vos recherches, y compris la recherche créée automatiquement après la première analyse de votre CV.
• Générer des lettres de motivation et des CV adaptés.
• Préparer vos entretiens (questions probables, conseils, réponses suggérées) et commenter vos réponses d'entraînement.
• Assurer le suivi de vos candidatures et vous guider pour postuler à une offre.
• Proposer votre profil, de manière anonyme, aux recruteurs dont les offres vous correspondent et vous transmettre leurs propositions (option active par défaut, désactivable dans vos paramètres) ; pour les recruteurs, leur présenter les profils compatibles, les prévenir lorsque de nouveaux profils correspondent à leurs offres et suivre leurs recrutements.
• Envoyer des récapitulatifs de vos recherches par e-mail (si activé).
• Vous adresser les e-mails et notifications liés au service, y compris les notifications push de l'application mobile, dans la langue de votre compte.
• Gérer votre période d'essai, votre abonnement, vos quotas et vos crédits.
• Répondre à vos messages, vous assister et assurer la sécurité du service.
• Vous envoyer des e-mails commerciaux relatifs au service, sauf opposition de votre part (voir la section 8).
• Améliorer le service et corriger les dysfonctionnements, notamment en contrôlant la qualité des résultats de l'IA à partir de cas réels anonymisés (sauf si vous avez masqué vos données, voir la section 9).

KaizenJob AI propose deux usages distincts et indépendants des comptes Google. Chacun fait l'objet d'une autorisation séparée, que vous accordez explicitement et pouvez retirer à tout moment.

a. Connexion avec Google (« Sign in with Google »)

Autorisations demandées : openid, email, profile. Nous recevons uniquement votre identifiant Google, votre adresse e-mail et votre nom d'affichage, et nous les utilisons exclusivement pour créer votre compte, vous authentifier et vous adresser les e-mails liés au service. Aucun mot de passe Google ne nous est transmis. Ces données ne servent ni à la publicité, ni au profilage, ni à l'entraînement de modèles d'intelligence artificielle.

b. Connexion de votre boîte mail (envoi de candidatures et suivi des réponses)

Si — et seulement si — vous choisissez d'envoyer vos candidatures depuis votre propre boîte mail, nous demandons l'autorisation https://www.googleapis.com/auth/gmail.send (équivalent Microsoft : Mail.Send). Elle nous permet d'envoyer, en votre nom et à votre demande explicite, le message de candidature que vous avez rédigé et validé. Elle ne donne aucun accès en lecture à votre messagerie.

Si vous activez en plus le suivi automatique des réponses, nous demandons l'autorisation https://www.googleapis.com/auth/gmail.readonly (équivalent Microsoft : Mail.Read). Cette lecture est strictement encadrée :

• La recherche est limitée aux expéditeurs que vous avez vous-même inscrits dans votre liste (recruteurs, plateformes d'emploi) et aux messages reçus après l'activation du suivi. Les messages de tout autre expéditeur ne sont jamais ouverts.
• Le contenu d'un message concerné est lu une seule fois afin de déterminer s'il s'agit d'un accusé de réception, d'une invitation à un entretien, d'un refus ou d'une offre, et de mettre à jour le statut de la candidature correspondante.
• Ni le contenu, ni l'objet, ni les pièces jointes, ni l'expéditeur ne sont enregistrés dans nos bases. Nous conservons uniquement la catégorie détectée (par exemple « entretien ») et une empreinte cryptographique de l'identifiant du message, afin de ne pas le traiter deux fois.
• Pour cette classification, le texte du message est transmis au fournisseur d'IA configuré (voir la section 10), qui ne le conserve pas et ne l'utilise pas pour entraîner ses modèles.
• Aucun accès n'a lieu en dehors des périodes où le suivi est activé. Vous pouvez désactiver le suivi, modifier la liste d'expéditeurs ou déconnecter la boîte à tout moment depuis vos paramètres.

c. Stockage et suppression des jetons d'accès

Les jetons OAuth (accès et rafraîchissement) sont chiffrés au repos dans notre base de données et transmis uniquement à Google ou Microsoft, via HTTPS. Lorsque vous déconnectez votre boîte mail ou supprimez votre compte, les jetons sont révoqués auprès du fournisseur et effacés immédiatement. Vous pouvez également retirer l'accès à tout moment depuis la page des autorisations de votre compte Google.

d. Conformité à la politique « Limited Use » de Google

L'utilisation et le transfert par KaizenJob AI des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use). En particulier, nous n'utilisons les données Google que pour fournir et améliorer les fonctionnalités visibles par l'utilisateur décrites ci-dessus ; nous ne les vendons pas, ne les transférons à des tiers qu'aux seules fins indiquées ci-dessus (ou si la loi l'exige), ne les utilisons jamais à des fins publicitaires, et aucun collaborateur humain ne les lit, sauf accord explicite de votre part, pour des raisons de sécurité, ou lorsque la loi l'impose. Les données issues des API Google ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle généralisés.

KaizenJob AI est également disponible sous forme d'application mobile pour iOS et Android, reliée au même compte que le site. Son utilisation donne lieu aux traitements suivants :

• Connexion : avec votre adresse e-mail et votre mot de passe, avec Google, ou avec Apple (« Sign in with Apple »). Avec Apple, nous recevons un identifiant stable propre à votre compte Apple, votre adresse e-mail (le cas échéant l'adresse relais fournie par Apple) et, si vous acceptez de le partager, votre nom. L'identifiant Apple est enregistré afin de vous reconnaître lors des connexions suivantes.
• Session : les jetons de session sont conservés dans le stockage sécurisé de votre téléphone et effacés à la déconnexion.
• Notifications push : si vous les autorisez, le jeton de notification de votre téléphone est enregistré tant que vous êtes connecté ; il est supprimé à la déconnexion, lorsqu'il n'est plus valide (par exemple après désinstallation de l'application) ou avec votre compte. Les notifications sont acheminées par le service de notifications push d'Expo, puis par Apple ou Google jusqu'à votre téléphone ; elles contiennent le titre et le texte de la notification (par exemple « Préparation d'entretien prête »).
• Achats intégrés : les abonnements et packs de crédits achetés dans l'application sont facturés et encaissés par Apple (App Store) ou Google (Google Play). La gestion des droits d'accès est assurée par RevenueCat, qui reçoit l'identifiant de votre compte KaizenJob AI et les données de l'achat (produit, dates, statut, identifiant de transaction du magasin). Nous ne recevons aucune donnée bancaire.

Vous pouvez supprimer votre compte directement depuis l'application.

Les fonctionnalités suivantes font appel à un fournisseur d'intelligence artificielle (voir la section 10), qui reçoit uniquement le texte nécessaire à chaque opération :

• Analyse du CV : extraction des compétences, expériences, formations et langues, détection de la langue du CV et des types de contrat recherchés (stage, alternance, CDI…).
• Création du premier CV : si vous n'avez pas de CV, les informations que vous saisissez (coordonnées, poste visé, expériences, formations, compétences, langues, texte libre) sont transmises au fournisseur d'IA pour rédiger votre CV. Vos coordonnées ne sont reprises dans le CV que telles que vous les avez saisies ; le CV obtenu est enregistré comme vos autres CV.
• Proposition aux recruteurs : tant que votre profil est visible des recruteurs (option active par défaut), une version anonyme de votre CV (sans nom, coordonnées, employeurs ni établissements) est transmise au fournisseur d'IA avec l'offre d'un recruteur pour en évaluer la compatibilité.
• Assistant Kai : vos messages à l'assistant et le contexte nécessaire pour y répondre (informations de votre compte lues par l'assistant : offres, candidatures, CV, documents, propositions) sont transmis au fournisseur d'IA. L'assistant agit sur votre compte avec les mêmes règles et quotas que l'interface ; les actions qui consomment un quota, contactent un tiers ou sont difficiles à annuler ne sont effectuées qu'après votre accord explicite dans la conversation.
• Connexion d'un assistant IA externe (MCP) : si vous créez une clé d'accès personnelle et la configurez dans un outil tiers (Claude, Cursor…), cet outil peut lire les données de votre compte et effectuer des actions en votre nom. Les données qu'il reçoit sont alors traitées par ce tiers selon ses propres conditions, sous votre responsabilité ; vous pouvez révoquer la clé à tout moment dans vos paramètres.
• Applications connectées par OAuth (claude.ai…) : si vous ajoutez KaizenJob AI comme connecteur dans une application compatible (par exemple Claude) et l’autorisez depuis la page de connexion de KaizenJob AI, cette application peut consulter vos offres, candidatures, CV, documents et quotas ; si vous avez coché « Autoriser aussi les actions », elle peut aussi demander des actions, chacune exécutée seulement après votre confirmation dans KaizenJob AI. Elle reçoit des jetons d’accès d’une heure, renouvelables pendant 60 jours au plus ; nous n’en conservons qu’une empreinte (jamais le jeton lui-même). Les données qu’elle reçoit sont traitées par cet éditeur selon ses propres conditions. Vous pouvez la déconnecter à tout moment dans vos paramètres : ses jetons cessent aussitôt de fonctionner.
• Recherche automatique : après la première analyse réussie d'un CV, si vous n'avez encore aucune recherche et que votre plan en comprend une, une recherche est créée à partir des centres d'intérêt proposés par le CV, des types de contrat recherchés et de votre localisation, puis lancée une première fois. Vous pouvez la modifier ou la supprimer à tout moment.
• Recherche d'offres : les requêtes sont effectuées à partir des critères de vos recherches (intitulés recherchés, lieu, types de contrat, niveau d'expérience), par un métamoteur de recherche auto-hébergé sur nos serveurs, qui interroge des moteurs de recherche publics, et par l'outil de recherche web du fournisseur d'IA. Vos nom et coordonnées ne sont pas utilisés pour ces requêtes.
• Lecture des offres : nos serveurs téléchargent les pages publiques des offres (trouvées par vos recherches ou dont vous nous communiquez l'adresse). Lorsque les données structurées de la page ne suffisent pas, son contenu est transmis au fournisseur d'IA pour en extraire l'offre ; à défaut, la page peut être lue par l'outil web de ce fournisseur. Les coordonnées et consignes de candidature publiées sur ces pages (adresse e-mail de candidature, lien ou formulaire, pièces demandées) sont enregistrées avec l'offre.
• Compatibilité : calcul d'un score de compatibilité entre votre profil et chaque offre, accompagné de ses raisons.
• Documents de candidature : rédaction de lettres de motivation et adaptation de votre CV à une offre, à partir de votre profil (nom, localisation, contenu du CV) et de l'offre.
• Préparation aux entretiens : génération d'un kit de préparation pour une offre (questions probables, conseils, réponses suggérées). Lorsque vous vous entraînez, la réponse que vous saisissez est transmise au fournisseur d'IA pour obtenir un retour ; votre réponse et ce retour sont enregistrés dans le kit, jusqu'à la suppression du kit ou de votre compte.
• Guide de candidature (sans IA) : pour chaque candidature, indication de la manière de postuler (adresse e-mail, formulaire ou pistes pour trouver le bon contact) et préparation des champs de votre profil à recopier (nom, adresse e-mail, téléphone, ville, profil LinkedIn). Ces champs ne sont transmis à personne par le guide : c'est vous qui les recopiez ou qui envoyez votre candidature.

Les contenus produits par l'IA sont des suggestions, à relire et à corriger avant tout usage. Les scores servent à classer les offres qui vous sont présentées et, si votre profil est visible, à aider les recruteurs à classer les profils anonymes ; ils ne remplacent pas l'examen humain du recruteur. Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement de ces traitements.

Fenêtre de candidature intégrée

Lorsque vous choisissez de postuler depuis la fenêtre de candidature intégrée du site, la page de candidature de l'employeur est chargée et affichée par un navigateur exécuté sur les serveurs de KaizenJob AI, hébergés dans l'Union européenne. Ce que vous voyez dans la fenêtre et ce que vous y saisissez (clics, frappes, texte collé, fichiers choisis) transitent par ces serveurs.

• Données insérées dans la page : nom, adresse e-mail, téléphone, ville, profil LinkedIn, titre de votre profil, texte de la lettre de motivation, fichiers de votre CV et de votre lettre, ou un fichier que vous choisissez sur votre appareil. Elles ne sont insérées que sur le site de l'offre ou sur des plateformes de recrutement connues, sauf si vous autorisez explicitement un autre site depuis la fenêtre.
• Rien n'est enregistré : ni images de l'écran, ni frappes, ni contenu des formulaires, ni fichiers. Chaque fenêtre utilise une session de navigation privée, détruite avec ses cookies et son stockage à la fermeture, après 3 minutes d'inactivité ou au plus tard après 15 minutes. Seule l'ouverture de la fenêtre est journalisée (date, plateforme de recrutement, nom de domaine).
• Suggestions de l'IA : si vous le demandez, les questions du formulaire restées vides (libellé et choix proposés) sont transmises au fournisseur d'IA avec votre profil pour proposer des réponses, à vérifier. Les questions sensibles (salaire, consentements, santé…) ne sont jamais transmises à l'IA. Ce service utilise le quota « Formulaires préremplis par l'IA ».
• Pages de l'employeur : elles peuvent contenir leurs propres traceurs, cookies ou captchas, qui relèvent de la politique de confidentialité de l'employeur ou de sa plateforme de recrutement. La candidature n'est envoyée que par votre clic sur le bouton du site : KaizenJob AI n'envoie rien à votre place.
• Application mobile : le même principe s'applique à la fenêtre de candidature de l'application, à ceci près que la page est affichée directement sur votre téléphone et que les champs y sont remplis localement.

Nous enregistrons la date de fin de votre essai gratuit, votre plan, le statut de votre abonnement, votre consommation au regard des quotas et votre solde de crédits, afin de déterminer les fonctionnalités auxquelles vous avez accès (notamment le passage du compte en lecture seule à la fin de l'essai sans abonnement).

• Sur le site : le paiement s'effectue sur la page de paiement hébergée par Stripe, qui traite vos données de paiement. Stripe reçoit votre nom, votre adresse e-mail et l'identifiant de votre compte ; nous recevons de Stripe l'état de l'abonnement et des paiements (montant, date, statut), sans jamais accéder à vos coordonnées bancaires.
• Dans l'application mobile : les achats sont traités par Apple ou Google, selon leurs propres conditions et politiques de confidentialité, et nous sont communiqués par RevenueCat (voir la section 5).

Un abonnement souscrit sur le site ou dans l'application donne le même accès sur les deux.

Utilisateurs inscrits : nous pouvons vous adresser par e-mail des informations et offres relatives à KaizenJob AI et à des services analogues que nous proposons, sur le fondement de notre intérêt légitime. L'équipe peut notamment vous proposer une recherche suggérée, préparée à partir de votre CV et exécutée une fois, accompagnée des offres trouvées ; vous êtes libre de l'adopter ou non.

Chaque e-mail commercial contient un lien de désinscription, utilisable sans vous connecter, et vous pouvez à tout moment refuser ces e-mails depuis les paramètres de votre compte (rubrique « Communications »). Votre refus est conservé et respecté pour tous les envois ultérieurs. Les e-mails liés à votre compte (recherches, sécurité, facturation) continuent de vous être envoyés.

Personnes sans compte : nous pouvons également adresser des e-mails commerciaux à des personnes n'ayant pas de compte, uniquement lorsque leur adresse a été obtenue par l'éditeur avec leur consentement à recevoir ses communications. Pour chaque liste, nous enregistrons sa source et la manière dont le consentement a été recueilli ; pour chaque contact, l'adresse e-mail, le nom, la langue et, le cas échéant, l'origine et la date du consentement.

Chaque e-mail indique l'origine de l'adresse et contient un lien de désinscription. Après désinscription, l'adresse est conservée dans une liste d'opposition afin de ne plus jamais être contactée, y compris si elle figure dans une liste importée ultérieurement.

Les administrateurs de KaizenJob AI peuvent consulter les données de votre compte lorsque cela est nécessaire pour vous assister, contrôler la qualité du service et en assurer la sécurité. Leurs actions sensibles (par exemple la consultation d'un CV, la suspension d'un compte ou la modification d'un abonnement) sont tracées dans un journal d'audit.

Vous pouvez activer à tout moment l'option « Masquer mes données à l'administration » dans les paramètres de votre compte (rubrique « Confidentialité »). Lorsqu'elle est activée :

• les administrateurs ne voient plus le contenu de vos CV, vos recherches et centres d'intérêt, les offres qui vous sont proposées, vos candidatures, vos documents ni les coordonnées de votre profil (téléphone, ville, profil LinkedIn, boîtes mail connectées) ;
• restent visibles, pour la facturation, les obligations comptables et le support : votre identité (nom, adresse e-mail), le statut de votre compte, votre abonnement et vos paiements, vos compteurs d'utilisation et les messages que vous échangez avec l'équipe ;
• en contrepartie, l'équipe ne peut plus vous aider sur ces éléments ni enquêter en cas de problème, vos données ne sont plus utilisées pour améliorer l'IA (contrôles de qualité et tests construits à partir de cas réels anonymisés) ni dans les statistiques globales, et vous ne recevez plus de recherches suggérées par l'équipe.

L'application continue de fonctionner normalement et vous pouvez désactiver cette option à tout moment.

Nous ne vendons ni ne louons vos données. Elles sont accessibles uniquement à l'éditeur du service et aux prestataires suivants, chacun pour ce qui le concerne et dans la limite de ce qui est nécessaire à sa mission :

• Hébergement : serveurs situés dans l'Union européenne (stockage des comptes, CV, candidatures et documents générés). Le stockage des fichiers, la conversion des documents en PDF, le métamoteur de recherche d'offres et le navigateur de la fenêtre de candidature intégrée sont des logiciels auto-hébergés sur nos serveurs, et non des services tiers.
• Fournisseurs d'intelligence artificielle : Anthropic ou OpenRouter (qui transmet la requête au fournisseur du modèle utilisé), selon la configuration du service. Ils reçoivent le texte strictement nécessaire à l'opération demandée (contenu de votre CV et de votre profil, descriptif ou page d'une offre, critères d'une recherche, réponse d'entraînement à un entretien, texte d'un e-mail à classer). Ces prestataires s'engagent à ne pas conserver durablement ces contenus ni à les utiliser pour entraîner leurs modèles.
• Stripe : paiement des abonnements et des packs de crédits sur le site (voir la section 7).
• Apple et Google : connexion avec Apple ou Google, achats intégrés via l'App Store et Google Play, et acheminement final des notifications push (voir la section 5). Pour les achats intégrés, Apple et Google appliquent leurs propres conditions et politiques de confidentialité.
• RevenueCat : gestion des abonnements et achats souscrits dans l'application mobile.
• Expo : envoi des notifications push de l'application mobile.
• Google et Microsoft : uniquement lorsque vous connectez une boîte Gmail ou Outlook, pour l'envoi et la lecture limitée décrits à la section 4.
• Recruteurs inscrits (destinataires, et non sous-traitants) : tant que votre profil est visible, les recruteurs dont une offre vous correspond voient votre profil anonyme (poste visé, niveau et durée d'expérience, ville, compétences, langues, certifications, intitulés d'expériences et diplômes). Votre nom, vos coordonnées, votre profil LinkedIn, votre CV, vos employeurs et vos établissements ne sont communiqués qu'au recruteur dont vous acceptez la proposition.
• Envoi d'e-mails : le prestataire d'envoi d'e-mails configuré (SMTP), pour les messages de service, les récapitulatifs de vos recherches et les e-mails commerciaux.

Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.

Le traitement de vos données repose sur votre consentement (article 6.1.a du RGPD) lors de la création de votre compte, et sur l'exécution du contrat (article 6.1.b) pour la fourniture du service.

Les e-mails commerciaux adressés aux utilisateurs inscrits, la sécurité du service, le journal d'audit des administrateurs et le contrôle de la qualité des résultats de l'IA reposent sur notre intérêt légitime (article 6.1.f), dans le respect de votre droit d'opposition.

Les e-mails commerciaux adressés aux personnes sans compte reposent sur leur consentement (article 6.1.a), qui peut être retiré à tout moment par le lien de désinscription.

La présentation de votre profil anonyme aux recruteurs repose sur notre intérêt légitime (article 6.1.f) à mettre en relation candidats et recruteurs, fonction au cœur du service : elle est active par défaut, vous en êtes informé à l'inscription et vous pouvez vous y opposer à tout moment en désactivant l'option « Visible par les recruteurs » dans vos paramètres. Tant que vous n'avez pas accepté une proposition, le recruteur ne voit qu'un profil anonyme. La communication de votre nom, de vos coordonnées, de votre CV et du détail de vos expériences à un recruteur repose sur votre consentement (article 6.1.a), donné en acceptant sa proposition ; ce recruteur en devient responsable de traitement pour ce recrutement.

La conservation des données relatives aux paiements repose sur nos obligations légales comptables (article 6.1.c).

• Données du compte : conservées tant que le compte est actif. Supprimées dans les 30 jours suivant la suppression du compte, avec les données qui y sont rattachées (profil, CV, recherches, offres proposées, candidatures, documents, messages, notifications, jetons de notification push et boîtes mail connectées).
• CV et documents générés, y compris les kits de préparation aux entretiens et vos réponses d'entraînement : conservés pendant la durée de vie du compte, sauf suppression de votre part, et supprimés avec le compte.
• Jetons de notification push : conservés tant que vous êtes connecté sur l'appareil ; supprimés à la déconnexion, lorsqu'ils ne sont plus valides ou avec le compte.
• Paiements : les enregistrements des paiements reçus (montant, date, plan ou pack, références Stripe) sont conservés après la suppression du compte, dissociés de celui-ci, pour satisfaire à nos obligations comptables.
• Recrutement : les propositions reçues ou envoyées et leur suivi sont conservés jusqu'à la suppression de l'offre par le recruteur ou de l'un des comptes concernés. Masquer votre profil le retire immédiatement des nouvelles recherches des recruteurs.
• Conversations avec l'assistant : conservées jusqu'à leur suppression par vous (100 conversations au plus, les plus anciennes sont supprimées au-delà) et supprimées avec le compte. Clés d'accès : jusqu'à leur révocation, leur expiration ou la suppression du compte.
• Fenêtre de candidature intégrée : aucun contenu de la fenêtre n'est conservé ; sa session est détruite à la fermeture, après 3 minutes d'inactivité ou 15 minutes au plus. Le journal d'ouverture (date, plateforme, domaine) est conservé comme les logs techniques.
• Refus des e-mails commerciaux : conservé pendant la durée de vie du compte ; pour les personnes sans compte, l'adresse désinscrite est conservée dans une liste d'opposition afin de ne plus être contactée.
• Logs techniques : conservés 12 mois maximum.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : corriger vos données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer au traitement de vos données et, à tout moment et sans justification, à la prospection commerciale (lien de désinscription ou paramètres du compte).
• Visibilité auprès des recruteurs : vous pouvez vous opposer à tout moment à la présentation de votre profil aux recruteurs en désactivant l'option « Visible par les recruteurs » dans vos paramètres. Pour les données déjà communiquées à un recruteur après votre accord, adressez-vous également à ce recruteur, responsable de leur traitement.
• Droit de retrait du consentement : retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à elauriche@inoviumlab.com. Vous pouvez également introduire une réclamation auprès de la CNIL.

KaizenJob AI utilise des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Les cookies d'analyse ne sont déposés qu'avec votre consentement explicite via la bannière affichée lors de votre première visite.

Un cookie « NEXT_LOCALE » mémorise pendant un an la langue d'affichage (français ou anglais) ; sans choix enregistré, la langue est déduite de celle de votre navigateur. La langue de votre compte est également enregistrée : elle sert à l'interface, aux e-mails et aux notifications.

Avec votre accord, un cookie « kz_src » retient pendant 30 jours la façon dont vous êtes arrivé sur le site (site référent, campagne, première page) afin de l'associer à votre compte si vous vous inscrivez.

Nous mesurons aussi l'audience du site en interne, sans cookie de suivi ni service tiers : pages vues, site référent, type d'appareil, navigateur, langue et localisation approximative (pays, région, ville) déduite de l'adresse IP à l'aide d'une base locale. Votre adresse IP n'est jamais conservée ; vous êtes compté sous une empreinte anonyme renouvelée chaque jour. Ces données sont conservées 13 mois. Si votre navigateur envoie le signal « Ne pas me suivre » (Do Not Track ou Global Privacy Control), aucune visite n'est enregistrée.

Vous pouvez modifier vos préférences à tout moment depuis la bannière de cookies ou les paramètres de votre navigateur.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, transmission HTTPS, chiffrement au repos des jetons d'accès aux boîtes mail, stockage sécurisé des jetons de session sur mobile, accès restreint aux données, journal d'audit des actions sensibles des administrateurs, sauvegardes régulières.

Vos données sont hébergées en France / Union européenne. Certains prestataires sont établis aux États-Unis ou peuvent y traiter des données : les fournisseurs d'intelligence artificielle (Anthropic, OpenRouter et le fournisseur du modèle utilisé), Stripe, RevenueCat, Expo, Apple, Google et, si vous connectez une boîte Outlook, Microsoft. Ces transferts sont encadrés, selon le prestataire, par la décision d'adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y a adhéré, ou par les clauses contractuelles types de la Commission européenne. Ils se limitent aux données nécessaires au service concerné ; les textes transmis aux fournisseurs d'IA n'y sont pas conservés durablement. Aucun autre transfert hors Union européenne n'est effectué sans garanties appropriées conformes au RGPD.

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut de page. En cas de modification substantielle, vous serez informé(e) par e-mail ou par une notification dans l'application.