1.Responsable du traitement
Vos données sont traitées par l'éditeur d'Applyra, désigné dans les mentions légales. Pour toute question : contact@applyra.fr.
2.Données collectées
- Compte : nom, prénom, adresse e-mail, mot de passe (stocké sous forme d'empreinte, jamais en clair), identifiant Google si vous vous connectez avec Google, choix de la newsletter.
- Profil et CV : ce que vous saisissez ou importez (titre, résumé, expériences, formations, compétences, langues, photo facultative), vos domaines et préférences de recherche, et le fichier de CV importé.
- Activité : offres enregistrées et aimées, candidatures et leur suivi, documents générés, préparations d'entretien, candidatures spontanées, contacts RH débloqués, historique de consommation des crédits.
- Espace école : l'école rejointe, l'adresse e-mail d'école vérifiée, votre statut (étudiant ou diplômé), votre filière et votre année.
- Gmail, si vous le connectez : l'adresse de la boîte et les jetons d'accès nécessaires pour envoyer vos candidatures.
- Paiement : l'identifiant client et d'abonnement Stripe. Vos coordonnées bancaires sont saisies chez Stripe et ne passent jamais par Applyra.
- Messages envoyés via le formulaire de contact.
3.Finalités et bases légales
- Fournir le service que vous demandez (recherche et classement des offres, génération de documents, suivi, espace école) : exécution du contrat.
- Envoyer des candidatures depuis votre Gmail et vous adresser la newsletter : votre consentement, retirable à tout moment.
- Sécuriser le service (limites de requêtes, prévention des abus et des faux comptes via reCAPTCHA) : intérêt légitime.
- Facturer les abonnements et recharges : obligation légale.
4.Intelligence artificielle
Pour générer un CV, une lettre, une analyse ou une préparation d'entretien, les informations utiles de votre profil et le texte de l'offre sont transmis à l'API Gemini de Google, uniquement pour produire le contenu demandé. Applyra utilise l'API payante de Gemini, dont les données ne servent pas à entraîner les modèles de Google.
5.Prestataires et transferts
Applyra ne vend ni ne loue vos données. Elles ne sont transmises qu'aux prestataires nécessaires au fonctionnement du service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Render | Hébergement du serveur de l'application | États-Unis |
| Vercel | Hébergement du site | Réseau mondial |
| MongoDB Atlas | Base de données | — |
| Stockage de fichiers (compatible S3) | Fichiers de CV importés | — |
| Google (Gemini) | Génération par intelligence artificielle | UE / États-Unis |
| Connexion avec Google, Gmail (si vous le connectez), reCAPTCHA, polices | UE / États-Unis | |
| Stripe | Paiement des abonnements et recharges | UE / États-Unis |
| Resend | Envoi des e-mails automatiques | UE (Irlande) |
| Google Workspace | Messagerie de contact@applyra.fr | UE / États-Unis |
Plusieurs de ces prestataires, dont l'hébergeur du serveur, sont situés aux États-Unis : vos données peuvent donc être traitées hors de l'Union européenne, dans le cadre des garanties contractuelles proposées par ces prestataires.
Votre école n'a pas accès à vos données : les administrateurs d'Applyra publient ses offres et ses contacts, sans lui transmettre qui a rejoint l'espace.
6.Durées de conservation
- Vos données sont conservées tant que votre compte existe. La suppression du compte (page Profil) les efface immédiatement et définitivement, fichiers compris.
- Le code d'accès à un espace école expire au bout de 15 minutes, le lien de réinitialisation du mot de passe au bout d'une heure.
- Les justificatifs de paiement sont conservés par Stripe pour la durée imposée par la loi.
7.Sécurité
Les échanges sont chiffrés (HTTPS), les mots de passe et les jetons de réinitialisation sont stockés sous forme d'empreinte, les sessions sont fermées lorsque le mot de passe change, et, dans l'application, les données de chaque compte ne sont accessibles qu'à son titulaire.
8.Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement. La plupart s'exercent directement dans l'application (profil, suppression du compte, déconnexion de Gmail) ; pour le reste, écrivez à contact@applyra.fr.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
10.Contact
Pour toute question sur vos données : contact@applyra.fr. Les personnes dont les coordonnées professionnelles figurent parmi les contacts RH trouveront les informations les concernant sur la page D'où viennent ces données ?