Politique de confidentialité

1. Responsable du traitement

OZ Apply (ci-après « nous » ou « le Service »), exploité par Paul PICART, entrepreneur individuel (sole trader, ABN 68 940 925 221, Australie — voir les mentions légales pour l'identité complète), est responsable du traitement de vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, pour les utilisateurs situés dans l'Union européenne.

Contact : contact@ozapply.io

2. Données collectées

Nous collectons les données suivantes lors de votre utilisation du Service :

3. Finalités du traitement

Vos données sont utilisées pour :

• Fourniture du Service : traitement de votre CV par l'IA pour générer un CV optimisé
• Gestion du compte : authentification, suivi des limites de plan, historique de génération
• Facturation : gestion des abonnements et paiements via Stripe
• Amélioration du Service : analyse agrégée et anonymisée de l'utilisation (secteurs populaires, scores moyens)
• Support : réponse à vos demandes

4. Base légale du traitement

5. Partage des données avec des tiers

Nous ne vendons jamais vos données. Nous partageons certaines données avec nos prestataires techniques strictement nécessaires au fonctionnement du Service :

6. Extension navigateur (OZ Apply pour Chrome)

L'extension OZ Apply te permet, dans le panneau latéral de Chrome, de parcourir des offres, de générer une candidature et de faire remplir un formulaire de candidature à ta place. Elle n'agit que sur les candidatures que tu lances toi-même. Cette section complète le reste de la politique pour l'extension.

Données traitées par l'extension

• Ta session de compte : l'extension demande à ozapply.io, avec ta session ouverte, un jeton d'accès de courte durée. Elle le conserve en mémoire uniquement. Ton jeton de rafraîchissement ne quitte jamais les cookies du site.
• Les données de ton profil et de ton CV (nom, coordonnées, adresse, expériences, permis et tickets, compétences, CV et lettre générés) : récupérées depuis ton compte OZ Apply uniquement pour remplir les candidatures que tu lances.
• Le contenu des pages de candidature : les questions et les choix de réponse d'un formulaire sont envoyés à nos serveurs afin de proposer des réponses rédigées à partir de ton profil. Cette rédaction est réalisée par notre prestataire d'IA (voir « Partage des données avec des tiers »).
• Données techniques conservées sur ton appareil : les réglages, l'état de la candidature en cours (y compris le fichier CV et les informations à saisir) et un journal technique sont enregistrés dans le stockage local de l'extension, dans ton navigateur. Ils ne nous sont pas envoyés, sauf si tu choisis toi-même de copier et de partager le diagnostic.

Ce que l'extension ne fait pas

Elle ne collecte ni ne transmet ton historique de navigation. Sur les pages SEEK, son script reste inactif tant qu'une candidature lancée depuis OZ Apply n'est pas en cours. Elle ne lit, ne conserve ni ne transmet ton mot de passe SEEK : les champs de mot de passe sont seulement détectés pour attendre que tu te connectes. L'extension ne contient ni publicité ni outil de mesure d'audience.

Destinataires

Uniquement les serveurs d'OZ Apply et les prestataires décrits dans cette politique (base de données et traitement par IA), ainsi que la page de candidature que tu utilises, où les informations sont saisies à ta place. Nous ne vendons pas ces données et ne les utilisons ni pour de la publicité, ni pour du profilage, ni pour des décisions de crédit. Notre utilisation des données respecte la politique « Chrome Web Store User Data Policy », y compris ses exigences d'« usage limité » (Limited Use).

Conservation

Les données conservées sur nos serveurs suivent les règles de conservation de cette politique. Les données stockées par l'extension dans ton navigateur y restent jusqu'à ce que tu les supprimes ; la désinstallation de l'extension les efface.

Base légale et ton contrôle

La base légale est l'exécution du contrat (fourniture de la fonctionnalité demandée), comme indiqué dans la section sur la base légale ci-dessus. Tu décides du moment où une candidature démarre, tu peux l'arrêter à tout moment, tu peux garder le mode par défaut « demande-moi d'abord » (l'extension s'arrête avant l'envoi) et tu peux désinstaller l'extension à tout moment. Tes droits sur les données détenues par OZ Apply sont décrits ci-dessous.

7. Conservation des données

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer votre compte et toutes vos données depuis le Dashboard
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer aux traitements basés sur l'intérêt légitime
• Droit à la limitation : restreindre temporairement un traitement

Pour exercer vos droits, contactez-nous à contact@ozapply.io. Nous répondrons dans un délai de 30 jours.

En cas de réclamation non résolue, vous pouvez contacter la CNIL : www.cnil.fr

9. Sécurité

Nous mettons en œuvre des mesures de sécurité adaptées pour protéger vos données :

• Chiffrement HTTPS de toutes les communications
• Mots de passe hashés (bcrypt via Supabase Auth), jamais stockés en clair
• Accès aux données restreint aux membres de l'équipe ayant un besoin légitime
• Votre CV et vos données de génération ne sont accessibles que par votre compte

10. Cookies

Nous utilisons deux catégories de cookies :

• Cookies strictement nécessaires (pas de consentement requis) : session d'authentification Supabase (durée : session ou 7 jours si « Rester connecté »), préférences d'interface — aucune donnée personnelle.
• Cookies d'analyse (soumis à votre consentement) : PostHog, pour comprendre l'usage du Service de façon agrégée (pages vues, fonctionnalités utilisées, erreurs) et l'améliorer. Aucune donnée n'est partagée avec des tiers publicitaires ni utilisée à des fins de publicité ciblée.

À votre première visite, une bannière vous permet d'accepter ou de refuser les cookies d'analyse. Tant que vous n'avez pas accepté, aucun événement PostHog n'est envoyé. Vous pouvez changer d'avis à tout moment : Modifier mes préférences cookies

11. Transferts internationaux

Certains de nos sous-traitants (Supabase, Anthropic, Stripe) sont basés aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) approuvées par la Commission européenne, conformément au RGPD. L'hébergement (Hostinger) et l'analyse d'usage (PostHog) sont opérés depuis l'Union européenne.

12. Mineurs

Le Service est destiné à des personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a créé un compte, contactez-nous à contact@ozapply.io.

13. Contact

Pour toute question relative à cette politique ou à l'exercice de vos droits :

contact@ozapply.io