Introduction
AI Applyd (nous, notre, le Service) est une plateforme de candidature à l’emploi propulsée par l’IA, exploitée depuis les États-Unis par AI Applyd Inc., une société du Delaware. AI Applyd Inc. est l’entreprise responsable des informations personnelles décrites dans la présente politique. Cette politique explique ce que nous collectons, ce que nous en faisons, avec qui nous les partageons, combien de temps nous les conservons et ce que vous pouvez nous obliger à faire à leur sujet.
Contact vie privée : privacy@aiapplyd.com. Les demandes relatives à la vie privée sont adressées à cette adresse et traitées directement par nous.
Cette politique ne repose pas sur votre seul consentement. La majeure partie de ce que nous faisons de vos données, nous le faisons parce que c’est nécessaire pour fournir le service que vous avez demandé, ou parce que c’est nécessaire pour exploiter ce service de façon sûre et licite. La Section 04 expose chaque finalité et le choix dont vous disposez, car c’est le choix qui compte.
Informations que nous collectons
Informations de compte
Lorsque vous créez un compte, nous collectons votre nom, votre e-mail et vos données d’authentification. Si vous vous connectez avec Google OAuth, nous recevons de Google votre nom, votre e-mail et votre photo de profil.
Données de profil professionnel
Vous fournissez des informations personnelles telles que votre parcours professionnel, votre formation, vos compétences et vos préférences de carrière. Nous les utilisons pour l’évaluation des CV, la mise en correspondance des offres, les candidatures assistées par IA, la création de CV et le suivi des candidatures. Elles sont stockées de façon sécurisée et utilisées uniquement pour fournir le Service.
Données d’offres et de CV
Lorsque vous téléversez des CV ou ajoutez des offres, AI Applyd les traite via des modèles d’IA pour générer des scores ATS, des évaluations de correspondance et des suggestions d’amélioration. Le contenu des CV est stocké de façon sécurisée aux fins de l’évaluation.
Données d’usage et d’analyse
Nous collectons des données d’usage : utilisation des fonctionnalités, durée des sessions, schémas d’interaction, appareil et navigateur, adresse IP, et enregistrements de session de votre interaction avec nos propres pages, via PostHog, afin de voir quelles fonctionnalités fonctionnent et de reproduire un bug que vous signalez. Ces données sont pseudonymes plutôt qu’anonymes : elles ne portent pas votre nom, mais peuvent être rattachées à votre compte, nous les traitons donc comme des informations personnelles et elles bénéficient de tous les droits de la Section 12. Les enregistrements de session ne concernent que notre propre produit ; ils ne s’étendent jamais à un site d’emploi tiers.
E-mail relais et comptes créés en votre nom
Lorsque vous utilisez la candidature automatique, nous pouvons créer pour vous une adresse e-mail relais privée sur un domaine neutre et, pour les sites qui l’exigent, un compte candidat sur ce site. Nous stockons l’adresse relais, le courrier qui y est reçu (que nous classons par IA en statuts de candidature tels qu’entretien, offre ou refus) et tout identifiant que nous générons. Les mots de passe générés sont stockés chiffrés (AES-256-GCM) ; nous ne stockons jamais les mots de passe de vos comptes existants.
Informations de paiement
Les données de paiement (numéros de carte, adresses de facturation) sont collectées et traitées directement par Stripe. Nous ne stockons pas les données complètes de carte bancaire. Nous recevons uniquement de Stripe les confirmations de transaction et le statut de l’abonnement.
Comment nous utilisons vos informations
Nous utilisons vos informations pour :
- Fournir et exploiter la plateforme de candidature propulsée par l’IA.
- Traiter vos données professionnelles pour l’évaluation des CV, la mise en correspondance des offres, les candidatures par IA et la création de CV.
- Traiter les paiements et gérer les abonnements.
- Envoyer des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe, reçus de paiement).
- Envoyer des e-mails de prise en main et d’actualité produit (désinscription à tout moment).
- Améliorer la précision de l’IA et la qualité du Service à partir de schémas d’usage agrégés.
- Assurer la sécurité et prévenir les abus.
Nous ne vendons, ne louons ni n’échangeons vos informations personnelles. Nous n’utilisons pas vos CV, vos offres ni le contenu de vos candidatures pour entraîner les modèles d’AI Applyd. Les requêtes d’IA transitent par OpenRouter vers des fournisseurs de modèles en amont, chacun disposant de sa propre politique de traitement des données, accessible depuis son site.
Comment nous utilisons vos informations, et vos choix
Voici les finalités pour lesquelles nous traitons des informations personnelles, et ce que vous pouvez faire pour chacune.
- Fournir le Service : faire fonctionner votre compte, évaluer les CV, mettre en correspondance les offres, générer des documents, envoyer des candidatures en votre nom, exploiter votre boîte relais, créer des comptes candidats lorsqu’un site d’emploi l’exige, et encaisser les paiements. Sans ces informations, il n’y a pas de service à fournir : ce traitement dure donc tant que vous avez un compte. Fermer le compte y met fin.
- Sécurité et prévention de la fraude : protéger les comptes, détecter les abus, limiter les débits, bloquer les attaques automatisées, et protéger la plateforme et ses utilisateurs. Ce traitement s’applique à tous et n’est pas de ceux que nous désactivons sur demande.
- Analyse produit : comprendre quelles fonctionnalités sont utilisées, où les gens bloquent, et comment reproduire un bug que vous signalez. Vous pouvez refuser les technologies d’analyse avec les contrôles de la Section 10, sans conséquence sur votre accès ni sur votre prix.
- E-mails de service, de prise en main et de produit : vous informer sur un produit que vous utilisez déjà. Le courrier transactionnel fait partie du Service ; tout le reste comporte un lien de désinscription dans chaque message.
- Publicité et mesure des conversions : lorsque nous menons des campagnes payantes, établir qu’une inscription provient d’une publicité que nous avons financée. C’est la finalité à laquelle vous pouvez vous opposer le plus directement ; voir la Section 10 et la Section 12.
- Conformité légale et défense de nos droits : conserver les factures et les enregistrements de paiement pendant les durées exigées par le droit fiscal et commercial, répondre aux demandes légales, et constater ou défendre un droit en justice. Cela inclut la réponse à un litige de paiement avec les éléments décrits à la Section 12 de nos Conditions d’utilisation.
Nous ne demandons pas et ne souhaitons pas d’informations sensibles : santé, origine ethnique, religion, orientation sexuelle, appartenance syndicale, statut migratoire, géolocalisation précise, données biométriques ou génétiques. Certains formulaires d’employeurs demandent des informations de diversité. Nous ne répondons pas à ces questions à partir de données déduites, et nous ne stockons pas de réponses au-delà de ce que votre profil contient explicitement. Ne mettez pas d’informations sensibles dans votre profil ou votre CV, sauf si vous souhaitez qu’elles soient transmises aux employeurs.
Décisions automatisées
Lorsque la candidature automatique est activée, nous classons les correspondances d’offres et remplissons puis envoyons automatiquement les formulaires de candidature, sur votre instruction et selon des règles et des modèles que vous configurez dans vos paramètres d’IA. Il s’agit de l’automatisation d’une tâche que vous feriez autrement vous-même. Nous ne prenons aucune décision à votre sujet : ce sont les employeurs qui décident, et nous n’influençons ni ne recevons le fondement de leur décision.
Vous en gardez le contrôle : vous pouvez désactiver la candidature automatique, modifier vos préférences de correspondance et vos pondérations, vérifier chaque envoi dans votre tableau de bord, et nous demander de corriger tout ce que nous avons généré. Si vous préférez que rien ne soit envoyé sans que vous l’ayez d’abord regardé, laissez la candidature automatique désactivée et envoyez depuis la file de vérification.
Candidatures que nous envoyons en votre nom
Lorsque vous utilisez la candidature automatique, AI Applyd accomplit quelques actions pour vous afin que les candidatures puissent être envoyées et suivies. Voici exactement ce qu’il advient de vos données.
Adresse e-mail relais
Nous pouvons créer et exploiter une adresse e-mail relais privée en votre nom, sur un domaine neutre distinct d’aiapplyd.com. Cette adresse sert d’e-mail de contact sur les candidatures que nous envoyons pour vous, afin que les réponses, les liens de vérification et les messages des recruteurs arrivent dans une boîte que nous exploitons. Le courrier qui y est reçu est traité et classé par IA afin de suivre le statut de vos candidatures (par exemple entretien, offre ou refus) puis vous est transféré. L’adresse est la vôtre et subsiste aussi longtemps que nous l’exploitons, y compris après une résiliation, afin que les réponses des recruteurs aient toujours une destination.
Comptes que nous créons en votre nom
Certains sites d’emploi exigent un compte candidat avant de pouvoir postuler. Pour ceux-là, nous pouvons créer un compte en votre nom à partir des informations de votre profil, de votre adresse relais et d’un mot de passe généré de façon sécurisée et stocké chiffré (AES-256-GCM). Ces comptes n’existent que pour finaliser votre candidature et vous sont présentés dans votre tableau de bord, où vous pouvez consulter les identifiants et vous connecter vous-même à ce site.
Coordonnées que nous fournissons lorsque les vôtres manquent
Lorsque le formulaire d’un employeur exige une coordonnée qui ne figure pas dans votre profil, par exemple un numéro de téléphone, une adresse postale ou un code postal, nous pouvons saisir une valeur de substitution afin que la candidature puisse être finalisée plutôt qu’abandonnée. Cette valeur ne vient pas de vous et n’est pas votre coordonnée réelle ; pour les numéros de téléphone, il s’agit d’un numéro réservé par le régulateur des télécommunications de votre pays afin qu’il ne puisse jamais être attribué à une personne. Nous consignons les valeurs fournies et pour quelle candidature, et nous les signalons dans le suivi de votre candidature comme une valeur de substitution que nous avons saisie, afin que vous puissiez les distinguer des données que vous nous avez données. Une valeur de substitution n’est utilisée que pour cette candidature : elle n’est pas ajoutée à votre profil, et une valeur que vous avez enregistrée n’est jamais remplacée. Ajoutez la coordonnée réelle à votre profil à tout moment (voir « Rectifier » sous Vos droits) et nous utiliserons la vôtre. Vous êtes responsable de l’exactitude des informations envoyées en votre nom : vérifiez donc les candidatures que nous envoyons.
Nous ne stockons pas vos mots de passe de sites d’emploi
Nous ne demandons, ne collectons et ne stockons jamais les mots de passe de vos comptes existants sur des sites d’emploi ou de messagerie. Nous postulons via les pages carrière publiques des sites d’emploi en n’utilisant que les informations de profil que vous fournissez, jamais vos identifiants existants ni vos identifiants de session.
Avec qui nous partageons vos données
Nous utilisons les services tiers suivants. Chacun dispose de sa propre politique de confidentialité :
- Stripe : traitement des paiements et gestion des abonnements.
- Amazon Web Services (SES) : envoi des e-mails transactionnels, ainsi que l’envoi et la réception du courrier vers votre adresse relais (États-Unis).
- PostHog : analyse produit, suivi d’usage et enregistrement de session sur nos propres pages (pseudonyme, hébergé dans l’UE).
- OpenRouter : passerelle d’IA acheminant les requêtes vers les fournisseurs de modèles en amont pour l’évaluation des CV, la mise en correspondance des offres et l’assistance à la candidature.
- Google OAuth : fournisseur d’authentification optionnel.
- Cloudflare : hébergement, CDN et infrastructure de sécurité.
- Cloudflare Turnstile : protection anti-robots sur notre propre site (remplace le CAPTCHA).
- Steel.dev : automatisation de navigateur en nuage utilisée pour remplir et envoyer les candidatures en votre nom.
- CapSolver : résolution automatisée des CAPTCHA rencontrés sur les sites d’emploi tiers pendant la candidature automatique.
- Geonode : réseau de proxys résidentiels utilisé pour acheminer le trafic de candidature automatique vers les sites d’emploi.
- Plateformes publicitaires Meta, Google et TikTok : lorsque nous menons des campagnes payantes, pour mesurer qu’une inscription provient d’une publicité. Elles reçoivent des données d’événement et des identifiants hachés, jamais le contenu de votre CV, de vos offres ou de vos candidatures, et rien lorsque vous avez refusé les technologies publicitaires (voir la Section 10).
Chacun de ces acteurs agit comme prestataire ou sous-traitant sur nos instructions, dans le cadre d’un contrat écrit de traitement des données, à l’exception des plateformes publicitaires et des employeurs auprès desquels vous nous demandez de postuler, qui décident eux-mêmes de ce qu’ils font de ce qu’ils reçoivent. Nous ne vendons ni ne louons vos informations personnelles à quiconque.
Lorsque vous utilisez des fonctionnalités d’IA (évaluation de CV, candidatures assistées par IA, création de CV), les données pertinentes sont transmises à notre passerelle d’IA (OpenRouter) puis au fournisseur de modèle en amont vers lequel elle achemine la requête. Nous n’envoyons que les informations nécessaires à l’action concernée, et il est demandé aux fournisseurs de ne pas les utiliser pour l’entraînement.
Où vivent vos données
Les données sont stockées sur l’infrastructure de Cloudflare. Elles sont chiffrées en transit via TLS/HTTPS et au repos grâce au chiffrement au repos de Cloudflare D1. Nous appliquons des contrôles d’accès, des revues régulières et une collecte minimale. Seule AI Applyd Inc. dispose d’un accès administrateur à la base de données de production.
Où vos données sont traitées
Nous sommes établis aux États-Unis, et c’est là que vos informations personnelles sont traitées. Elles le sont également par les prestataires listés à la Section 07, aux États-Unis ou partout ailleurs où ce prestataire opère : PostHog, par exemple, héberge notre analyse produit dans l’UE. Utiliser le Service implique d’accepter ce traitement. Nous limitons au maximum ce qui sort de nos propres systèmes : les prompts ne contiennent que les champs nécessaires à une fonctionnalité donnée, et nous n’envoyons pas votre profil complet lorsqu’un sous-ensemble suffit. Demandez-nous et nous vous dirons quels prestataires interviennent sur une fonctionnalité donnée.
Données transmises aux employeurs
Une candidature que vous nous demandez d’envoyer est, par conception, transmise à l’employeur ou au système de suivi des candidatures qui a publié l’offre, où qu’il se trouve. C’est le service que vous avez demandé, pas une divulgation que nous ferions de notre propre initiative. Les employeurs décident eux-mêmes de ce qu’ils font de ce qu’ils reçoivent.
Combien de temps nous les conservons
Nous ne conservons les données que le temps de la finalité pour laquelle elles ont été collectées, puis nous les supprimons. En pratique :
- Compte et profil professionnel : tant que votre compte existe. Supprimez votre compte dans les paramètres du tableau de bord et tout disparaît, avec vos profils et votre historique d’usage.
- Candidatures et leur chronologie : pendant toute la vie du compte, car elles constituent votre trace de ce qui a été envoyé en votre nom et vous pouvez en avoir besoin longtemps après.
- Boîte relais et courrier qui y est reçu : tant que nous exploitons l’adresse pour vous, afin qu’une réponse de recruteur reçue des mois plus tard vous parvienne encore. Demandez-nous et nous retirerons l’adresse.
- Identifiants des comptes créés en votre nom : chiffrés, pendant toute la vie du compte, afin que vous puissiez continuer à vous connecter vous-même à ces sites d’emploi.
- Journaux de sécurité et d’abus : jusqu’à 24 mois, puis supprimés.
- Traces de votre acceptation de ces documents : tant qu’une réclamation née de votre contrat peut encore être engagée, puisque c’est là toute leur raison d’être.
- Factures et enregistrements de paiement : pendant les durées exigées par le droit fiscal et commercial. Il s’agit d’une obligation légale qui survit à la suppression du compte ; nous ne pouvons pas les supprimer sur demande.
- Sauvegardes : supprimées selon leur rotation normale après la disparition de l’enregistrement principal.
Après suppression, nous pouvons conserver des chiffres agrégés ou anonymisés qui ne peuvent pas être rattachés à vous.
Cookies, analyse et publicité
AI Applyd utilise les cookies et technologies similaires suivants :
- Essentiels : authentification, gestion de session, sécurité et protection anti-robots. Ils ne peuvent pas être désactivés sans casser la connexion.
- Analyse produit : PostHog, pour comprendre quelles fonctionnalités sont utilisées et où les gens bloquent, et pour enregistrer des sessions afin de reproduire un bug que vous signalez. Il dépose des cookies et utilise le stockage local pour reconnaître un navigateur déjà venu.
- Publicité et mesure des conversions : lorsque nous menons des campagnes payantes, nos pages peuvent charger le pixel Meta, des balises Google Ads ou Google Tag Manager, et le pixel TikTok, afin qu’une plateforme publicitaire puisse nous indiquer qu’une inscription provient d’une publicité que nous avons financée. Ces éléments déposent des cookies tiers et partagent un identifiant haché avec cette plateforme.
⚠️ Correction, 17 août 2026 : des versions antérieures de cette page indiquaient que nous n’utilisions aucun cookie publicitaire ni pixel de suivi tiers. C’était vrai au moment de la rédaction et a cessé de l’être lorsque nous avons commencé l’acquisition payante. La phrase ci-dessus la remplace. Nous préférons publier la correction plutôt que laisser discrètement en place une formule confortable, et si vous voulez savoir ce qui a changé et quand, demandez-nous.
Comment désactiver les technologies non essentielles
Les technologies publicitaires et d’analyse ne sont pas nécessaires au fonctionnement de votre compte et vous pouvez les refuser. Utilisez les réglages de cookies tiers ou de blocage des traqueurs de votre navigateur, ou les paramètres de personnalisation des publicités de votre compte Meta, Google ou TikTok. Écrivez-nous et nous exclurons votre compte des audiences publicitaires. Rien de tout cela n’affecte votre accès au produit ni le prix que vous payez.
Nous ne vendons pas vos informations personnelles contre de l’argent. Nous partageons en revanche un identifiant haché, en général une adresse e-mail hachée ou l’identifiant de clic propre à une plateforme publicitaire, avec Meta, Google et TikTok, afin qu’ils puissent attribuer une inscription à une publicité que nous avons financée. Plusieurs lois de protection de la vie privée d’États américains assimilent cela à un partage à des fins de publicité ciblée, et les contrôles du paragraphe précédent sont la façon de vous y opposer. Ce que nous ne partageons jamais avec une plateforme publicitaire, c’est le contenu de votre CV, de vos offres ou de vos candidatures : une balise publicitaire voit qu’un navigateur a visité une page ou terminé une inscription, pas ce que contiennent vos documents.
Communications par e-mail
Nous envoyons les types d’e-mails suivants :
- E-mails transactionnels : liens de connexion, réinitialisations de mot de passe, reçus de paiement. Nécessaires au Service.
- E-mails de prise en main : guides de démarrage pendant votre première semaine. Désinscription à tout moment.
- Actualités produit : notifications de paliers, annonces de fonctionnalités, réengagement. Désinscription à tout moment.
Chaque e-mail marketing ou de prise en main comporte un lien de désinscription. Vous pouvez aussi nous contacter à tout moment pour refuser les communications non essentielles.
Vos droits
Les lois de protection de la vie privée des États américains accordent aux résidents de Californie, du Colorado, du Connecticut, du Delaware, de Floride, de l’Indiana, de l’Iowa, du Kentucky, du Minnesota, du Montana, du Nebraska, du New Hampshire, du New Jersey, de l’Oregon, du Tennessee, du Texas, de l’Utah et de Virginie les droits ci-dessous. Nous les étendons à toute personne qui utilise AI Applyd, où qu’elle vive, car appliquer deux standards est la meilleure façon de commettre des erreurs.
- Savoir : quelles informations personnelles nous collectons, pourquoi nous les traitons, et à qui nous les communiquons. La présente politique est cette information ; demandez-nous si quelque chose n’y est pas clair.
- Accéder : confirmer si nous traitons vos informations personnelles, et obtenir une copie de ce que nous détenons.
- Rectifier : corriger toute inexactitude. La majeure partie de votre profil est modifiable par vous-même dans votre tableau de bord.
- Supprimer : supprimer vos informations personnelles, depuis les paramètres du tableau de bord ou en nous contactant, à l’exception des enregistrements que nous devons conserver (voir la Section 09).
- Obtenir une copie, et l’emporter : recevoir vos données dans un format portable, structuré et lisible par machine, que vous pouvez emporter ailleurs.
- Refuser la publicité ciblée, la vente et le partage : nous ne vendons pas vos informations personnelles contre de l’argent, et nous partageons des identifiants hachés avec des plateformes publicitaires à des fins de mesure des conversions. Vous pouvez désactiver cela avec les contrôles de la Section 10, ou en nous écrivant.
- Refuser le profilage : la candidature automatique classe et envoie sur votre instruction et vous pouvez la désactiver à tout moment ; voir la Section 05.
- Aucune discrimination pour avoir demandé : exercer l’un de ces droits est gratuit et ne vous coûte jamais l’accès au produit, une fonctionnalité, un niveau de service différent ou un prix différent.
Pour exercer ces droits, contactez privacy@aiapplyd.com. Nous répondons sous 45 jours, comme l’exigent les lois de protection de la vie privée des États américains, et nous vous dirons si nous avons besoin de 45 jours supplémentaires et pourquoi. Nous pouvons devoir vérifier que la demande émane bien de vous avant d’y donner suite, en général en vous demandant de l’envoyer depuis l’adresse e-mail du compte.
Une personne qui fait une demande pour vous
Vous pouvez désigner un mandataire pour faire une demande en votre nom. Nous demanderons à ce mandataire une autorisation écrite signée de votre main, ou une procuration, et nous pourrons malgré tout vérifier votre identité directement auprès de vous et confirmer que vous avez donné ce mandat avant d’agir.
Si nous refusons
Si nous refusons une demande, nous vous dirons pourquoi. Vous pouvez contester cette décision : répondez-y, ou écrivez à privacy@aiapplyd.com avec le mot « Recours » en objet. Nous l’examinerons et vous donnerons une réponse écrite motivée sous 45 jours. Si nous maintenons notre refus après ce recours, vous pouvez contacter le procureur général de votre État.
Retirer votre autorisation
Lorsque nous nous appuyons sur votre autorisation, pour la mesure publicitaire ou les e-mails marketing, vous pouvez la retirer à tout moment, et ce retrait n’affecte pas ce qui a déjà eu lieu. Chaque e-mail marketing comporte un lien de désinscription, et les préférences d’e-mail se trouvent dans votre tableau de bord.
Lorsque le droit impératif du pays où vous résidez vous confère des droits auxquels il ne peut être renoncé, ces droits s’appliquent et rien ici ne les limite.
Mentions relatives à la Californie
Shine The Light
L’article 1798.83 du Code civil de Californie, dit loi Shine The Light, permet aux résidents de Californie de nous demander une fois par an la liste des informations personnelles que nous avons communiquées à des tiers pour leurs propres finalités de marketing direct au cours de l’année civile précédente, ainsi que l’identité de ces tiers. Nous ne communiquons pas d’informations personnelles à des tiers pour leur propre marketing direct. Si cela change un jour, nous l’indiquerons ici. Pour faire une demande malgré tout, écrivez à privacy@aiapplyd.com avec « Shine The Light » en objet.
Do Not Track
Certains navigateurs proposent un réglage « Do Not Track ». Il n’existe aucune norme sectorielle ou légale uniforme sur ce qu’un site doit faire lorsqu’il en reçoit un, nous ne répondons donc pas aujourd’hui aux signaux Do Not Track, et nous ne détectons pas non plus le signal Global Privacy Control. Les contrôles de la Section 10, à savoir les réglages de cookies et de traqueurs de votre navigateur, vos paramètres de personnalisation publicitaire chez Meta, Google ou TikTok, et le fait de nous écrire, fonctionnent bien, et ils fonctionnent indépendamment de ces signaux. Si cela change, nous l’indiquerons ici.
Vie privée des mineurs
AI Applyd n’est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment d’informations personnelles auprès de personnes de moins de 18 ans. Si nous apprenons que nous avons collecté des données auprès d’une personne de moins de 18 ans, nous les supprimerons rapidement. Nous ne vendons ni ne partageons sciemment les informations personnelles d’une personne de moins de 16 ans à des fins de publicité ciblée, et nous ne le ferions pas sans le consentement exprès qu’exige le droit des États américains.
Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou pour des raisons juridiques, opérationnelles ou réglementaires. Lorsque les changements sont substantiels, nous vous en informerons par e-mail ou dans le Service. La date de dernière mise à jour figurant en haut de cette page indique la révision la plus récente.
Contact
Pour toute question relative à la vie privée, demande sur vos données ou préoccupation, contactez privacy@aiapplyd.com.