Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données de Tarzh est Raphaël Le Corvic. Contact : tarzh.app@gmail.com.

2. Données traitées

Compte : adresse email, mot de passe (conservé sous forme d'empreinte, jamais en clair), langue, fuseau horaire, consentements, appareils connectés (navigateur, système, dates de connexion).

Profil et recherche : CV importés et leur contenu, CV maître, préférences de recherche (contrats, pays, villes, mots-clés, dates, rémunération), offres que vous saisissez ou importez, classement des offres, favoris.

Candidatures : CV adaptés, lettres, étapes, dates et notes.

Intelligence artificielle : vos clés d'API (chiffrées, jamais affichées), le modèle choisi par tâche, la consommation estimée.

L'adresse IP de vos requêtes sert seulement à limiter les abus (nombre de tentatives) : elle n'est ni conservée ni journalisée.

3. Finalités et bases légales

Fournir le service que vous avez demandé en créant votre compte (exécution des conditions d'utilisation) : classer des offres, préparer vos candidatures, suivre leur avancement.

Assurer la sécurité du service (intérêt légitime) : limitation des tentatives de connexion, journaux techniques sans donnée personnelle.

Vous envoyer les emails nécessaires au compte (confirmation d'adresse, réinitialisation du mot de passe). Aucune publicité, aucune revente, aucun profilage à d'autres fins.

4. Destinataires et sous-traitants

Hébergement : serveur de l'exploitant, dans l'Union européenne.

Fournisseur d'IA que vous choisissez (Anthropic, OpenAI ou Google) : quand vous utilisez une fonction d'IA, les éléments nécessaires partent chez lui avec votre clé. Pour l'analyse d'un CV, son texte complet ; pour le classement des offres, le CV adapté et la lettre, votre profil sans nom ni coordonnées, vos préférences et l'offre. Leur politique de confidentialité s'applique ; le niveau gratuit de certains fournisseurs les autorise à réutiliser les données envoyées (l'application vous le signale).

Envoi des emails : le prestataire SMTP choisi par l'exploitant (par défaut un compte Gmail, chez Google), qui reçoit votre adresse et le message envoyé (confirmation d'adresse, mot de passe oublié).

Connexion avec Google, si vous la choisissez : Google reçoit votre demande de connexion ; l'application ne reçoit que votre adresse email et un identifiant de compte.

Carte : votre navigateur charge les fonds de carte depuis OpenFreeMap (tiles.openfreemap.org), qui reçoit donc votre adresse IP ; ce service déclare ne pas la conserver dans ses journaux d'accès.

5. Durées de conservation

Votre compte et ses données sont conservés jusqu'à ce que vous le supprimiez. Un compte dont l'adresse n'a jamais été confirmée est supprimé au bout de 30 jours.

Les 5 derniers CV importés sont gardés, les plus anciens supprimés. Le texte collé pour importer une offre est effacé dès sa lecture, une capture d'écran aussi ; les imports et les traces des tâches de fond sont effacés après 30 jours.

Les sessions expirent d'elles-mêmes. Les offres collectées qui ne sont plus publiées sont effacées après 90 jours.

6. Vos droits

Vous pouvez à tout moment accéder à vos données et les emporter (bouton « Exporter mes données » de la page « Mon compte » : une archive JSON avec vos fichiers), les corriger (profil, préférences, candidatures), et supprimer votre compte et tout ce qui lui appartient (bouton « Supprimer mon compte »).

Pour exercer vos autres droits (opposition, limitation) ou pour toute question : tarzh.app@gmail.com. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).

7. Cookies

Tarzh n'utilise que des cookies nécessaires : celui de votre session, et ceux qui retiennent votre langue, votre thème et votre fuseau horaire. Aucun cookie publicitaire ni de mesure d'audience.

8. Sécurité

Vos données sont isolées de celles des autres utilisateurs directement dans la base de données ; l'administrateur du service n'a pas accès à votre contenu. Vos clés d'API sont chiffrées, les connexions passent par HTTPS, les fichiers sont servis par des liens temporaires réservés à votre session.