Politique de confidentialité

Cette page décrit comment Email Recruit traite les données personnelles : celles de ton compte, et celles des candidats contenues dans les emails que tu importes.

1. Qui fait quoi

• Pour les données de ton compte(email, nom, abonnement), l'éditeur Guillaume Schaffer est responsable de traitement.
• Pour les données des candidats importées depuis ta boîte email, tu es responsable de traitement et Email Recruit agit comme sous-traitant, sur tes instructions. C'est à toi d'informer les candidats du traitement de leur candidature.

2. Données traitées

Compte

• Nom, adresse email, identifiant du compte Microsoft connecté.
• Jetons d'accès Microsoft (chiffrés), permettant la lecture du dossier que tu as choisi.
• Données de facturation gérées par Stripe (aucun numéro de carte n'est stocké par Email Recruit).

Candidatures importées

• Contenu et métadonnées des emails du dossier sélectionné (expéditeur, date, objet, corps).
• Pièces jointes de type CV (PDF, DOCX) et leur texte extrait.
• Données structurées déduites : identité, coordonnées, expérience, compétences, note et résumé générés automatiquement.

L'import porte, par défaut, sur les 30 derniers jours du dossier choisi. L'accès est en lecture seule: aucun email n'est envoyé, modifié ni supprimé dans ta boîte.

3. Finalités et bases légales

• Fournir le service (import, extraction, notation, tableau de bord) — exécution du contrat.
• Gérer les comptes et l'abonnement — exécution du contrat et obligations comptables.
• Sécurité et prévention des abus (journaux techniques) — intérêt légitime.

4. Destinataires et sous-traitants

Les données ne sont ni vendues ni cédées à des tiers à des fins publicitaires. Elles sont partagées uniquement avec les prestataires nécessaires au fonctionnement du service :

• Microsoft (Graph API) — Accès en lecture seule à la boîte email que tu connectes (Union européenne / États-Unis).
• OpenAI — Extraction et notation des candidatures à partir du contenu des emails et des CV (États-Unis (clauses contractuelles types)).
• Stripe — Traitement des paiements et de l'abonnement (Union européenne / États-Unis).
• OVH SAS — Hébergement du service et de la base de données (France).

Le contenu des emails et des CV est transmis à OpenAI pour l'extraction et la notation. Les transferts hors Union européenne sont encadrés par des clauses contractuelles types.

5. Durées de conservation

• Données de compte : pendant la durée du compte, puis supprimées sous 30 jours après sa suppression.
• Emails, CV et candidats importés: jusqu'à ce que tu les supprimes, ou 30 jours après la suppression du compte ou la déconnexion définitive de la boîte email.
• Factures : 10 ans, au titre des obligations légales comptables.
• Journaux techniques : 12 mois maximum.

6. Sécurité

• Chiffrement des échanges (HTTPS) et des jetons d'accès.
• Cloisonnement des données par compte : personne d'autre n'accède à tes candidats.
• Hébergement chez OVH SAS (France) et accès administrateur restreint.

7. Cookies

Email Recruit n'utilise que des cookies strictement nécessairesau fonctionnement du service (session d'authentification). Aucun cookie publicitaire, aucun traceur tiers à des fins de ciblage — aucun consentement n'est donc requis. Si une mesure d'audience venait à être activée, cette page serait mise à jour et le consentement recueilli au préalable.

8. Décision automatisée

La note attribuée à un candidat est produite par un modèle d'intelligence artificielle. Elle ne constitue pas une décision automatisée produisant des effets juridiques au sens de l'article 22 du RGPD : la sélection reste effectuée par un humain.

9. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, exerçables à contact@email-recruit.com. Une réponse est apportée sous un mois.

Un candidatqui souhaite exercer ses droits sur sa candidature doit s'adresser au recruteur qui l'a reçue : c'est lui le responsable de traitement. Si une telle demande nous parvient, elle lui est transmise.

Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr).