Politique de confidentialité

Chez Postulo, la confidentialité n'est pas une option. Nous appliquons le principe de minimisation : nous ne collectons que ce qui est strictement nécessaire au fonctionnement du service, et nous ne monétisons jamais vos données.

1. Responsable du traitement

Le responsable du traitement des données est Postulo. Pour toute question relative à vos données personnelles, écrivez-nous à bonjour@postulo.app.

2. Données que nous collectons

• Données de compte : votre adresse email, votre nom (facultatif) et un mot de passe haché (nous ne voyons jamais votre mot de passe en clair).
• Données de candidatures : les informations que vous saisissez vous-même (entreprises, postes, statuts, notes, contacts, dates de relance…).
• Données de facturation : si vous souscrivez à un plan payant, le paiement est traité par notre prestataire Stripe. Nous ne stockons jamais votre numéro de carte.
• Données techniques minimales : un cookie de session strictement nécessaire pour vous garder connecté. Pas de cookies publicitaires, pas de pistage tiers.

3. Pourquoi nous utilisons vos données

• Vous fournir le service (afficher, organiser et sauvegarder vos candidatures).
• Sécuriser votre compte et vous authentifier.
• Gérer votre abonnement et la facturation, le cas échéant.
• Vous répondre lorsque vous contactez le support.

Nous ne réalisons aucune publicité ciblée et ne prenons aucune décision automatisée à votre sujet.

4. Partage des données

Nous ne vendons, ne louons et ne partageons jamais vos données à des fins commerciales. Nous faisons uniquement appel à des sous-traitants techniques indispensables au service :

• Vercel Inc.— hébergement de l'application.
• Stripe — traitement sécurisé des paiements (plans payants uniquement).

Ces prestataires sont tenus à des obligations strictes de confidentialité et de sécurité.

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Si vous supprimez votre compte, l'ensemble de vos données personnelles et de vos candidatures est définitivement effacé de nos serveurs de production, sauf obligation légale de conservation (par ex. factures).

6. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données, vous disposez des droits :

• d'accès et de portabilité: exportez toutes vos données en CSV en un clic depuis l'application ;
• de rectification : modifiez vos informations à tout moment ;
• d'effacement : supprimez votre compte et vos données quand vous le souhaitez ;
• d'opposition et de limitation du traitement.

Pour exercer ces droits, écrivez-nous à bonjour@postulo.app. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Nous protégeons vos données par des mesures techniques : mots de passe hachés avec bcrypt, sessions signées et stockées dans un cookie httpOnly, chiffrement des échanges en HTTPS. Aucun système n'étant infaillible, nous nous engageons à vous informer sans délai en cas d'incident affectant vos données.

8. Modifications

Cette politique peut évoluer. Toute modification substantielle vous sera notifiée. La date de dernière mise à jour figure en haut de cette page.