Politique de confidentialité
Dernière mise à jour : 14 octobre 2026
Cette politique explique quelles données Postula traite, pourquoi, avec qui, et combien de temps. Elle s'applique conformément à la loi fédérale suisse sur la protection des données (nLPD) et, pour les personnes situées dans l'Union européenne, au Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
[À compléter : nom de l'exploitant], [À compléter : adresse postale], Suisse. Contact pour toute question sur tes données : [À compléter : e-mail de contact].
2. Données traitées
| Catégorie | Données | Où elles se trouvent |
|---|---|---|
| Compte | Adresse e-mail, nom et photo de profil transmis par Google ou Apple lors de la connexion | Base de données (Zurich) |
| Offre et utilisation | Offre souscrite, dates de validité, type et date de chaque génération (analyse, CV, lettre, entretien), coût technique associé | Base de données (Zurich) |
| Prévention des abus | Adresse IP, empreinte de ton appareil sous forme hachée (irréversible), date d'activation de l'offre Découverte | Base de données (Zurich) |
| Documents | Texte de l'offre, contenu de ton CV, notes pour la lettre, réponses pendant l'entretien | Dans ton navigateur. Envoyés au serveur uniquement le temps d'une génération (voir point 5) |
| Paiement | Identifiants client et d'abonnement Stripe. Les données de carte sont saisies chez Stripe et ne transitent jamais par Postula | Base de données (Zurich) et Stripe |
3. Finalités et bases légales
- Fournir le service (créer ton compte, générer CV, lettres et entretiens, gérer ton offre et tes quotas) : exécution du contrat.
- Prévenir les abus et sécuriser le service (une offre Découverte par personne, limites d'utilisation, captcha) : intérêt légitime à protéger le service et son modèle économique.
- Encaisser les paiements et tenir la comptabilité : exécution du contrat et obligations légales.
Postula ne vend pas tes données, n'affiche pas de publicité et n'utilise aucun traceur publicitaire. La note d'entretien est calculée automatiquement à des fins d'entraînement uniquement : elle n'a aucun effet juridique et n'est transmise à personne.
4. Prestataires et transferts à l'étranger
Postula fait appel aux prestataires suivants, qui traitent les données pour son compte :
| Prestataire | Rôle | Lieu |
|---|---|---|
| Supabase, Inc. | Base de données, comptes, fonctions serveur | Suisse (Zurich) |
| Anthropic, PBC | Génération des textes et de l'entretien par intelligence artificielle | États-Unis |
| Cloudflare, Inc. | Hébergement du site, captcha anti-robots (Turnstile) | États-Unis, réseau mondial |
| Google LLC / Apple Inc. | Connexion à ton compte | États-Unis |
| Stripe Payments Europe Ltd. et Stripe, Inc. | Paiements, factures, gestion de l'abonnement | Irlande, États-Unis |
| jsDelivr, cdnjs, Google Fonts | Diffusion des bibliothèques et polices du site (reçoivent ton adresse IP) | Réseau mondial |
Pour les transferts vers des pays dont la législation n'assure pas un niveau de protection adéquat, notamment les États-Unis, Postula s'appuie sur des garanties appropriées : clauses contractuelles types reconnues par le Préposé fédéral à la protection des données et à la transparence (PFPDT) et par la Commission européenne, et le cas échéant la certification du prestataire au Data Privacy Framework.
Les contenus envoyés à Anthropic servent uniquement à produire la réponse demandée. Selon les conditions commerciales d'Anthropic, ils ne sont pas utilisés pour entraîner ses modèles.
5. Durées de conservation
- CV, offre, lettre et réponses d'entretien : non enregistrés sur nos serveurs, à une exception près. Pour mener l'entretien, un extrait de ton CV et de l'offre est conservé pendant la session, puis effacé automatiquement sous 24 heures.
- Adresses IP : effacées automatiquement après 90 jours.
- Compte, offre et journal d'utilisation : conservés tant que ton compte existe, puis supprimés dans les 30 jours suivant ta demande de suppression.
- Empreinte d'appareil hachée : conservée tant que ton compte existe, pour empêcher l'ouverture répétée d'offres gratuites.
- Données de paiement : conservées par Stripe et, pour les justificatifs comptables, pendant 10 ans comme l'exige le droit suisse.
6. Stockage dans ton navigateur
Postula enregistre dans le stockage local de ton navigateur ta session de connexion, le texte de la dernière offre, ta dernière lettre, l'historique de tes notes d'entretien et les questions déjà posées, pour que tu ne perdes rien en rechargeant la page. Ces données restent sur ton appareil. Tu peux les effacer à tout moment en te déconnectant puis en vidant les données du site dans ton navigateur.
Postula n'utilise pas de cookies publicitaires ni de mesure d'audience. Le captcha Cloudflare et la page de paiement Stripe peuvent déposer des cookies strictement nécessaires à la sécurité.
7. Tes droits
Tu peux à tout moment demander l'accès à tes données, leur rectification, leur suppression ou leur transmission dans un format courant, et t'opposer à certains traitements. Écris à [À compléter : e-mail de contact] depuis l'adresse de ton compte. Une réponse t'est donnée dans un délai de 30 jours.
Tu peux aussi déposer une réclamation auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT, edoeb.admin.ch) ou, si tu résides dans l'Union européenne, auprès de l'autorité de protection des données de ton pays.
8. Sécurité
Les échanges sont chiffrés (HTTPS). Les clés d'accès aux services d'IA et de paiement restent sur le serveur et ne sont jamais exposées au navigateur. Chaque compte ne peut lire que ses propres données.
9. Modifications
Cette politique peut évoluer. La date de mise à jour figure en haut de la page. En cas de changement important, tu en es informé dans l'application.