Politique de confidentialité

Dernière mise à jour : juin 2026

Postuly est un outil d'aide à la recherche d'alternance, de stage, de job étudiant ou d'emploi. Cette page explique quelles données sont collectées, pourquoi, et comment elles sont protégées.

1. Données collectées

Compte (email, mot de passe géré par Supabase Auth), profil (nom, téléphone, ville, école, LinkedIn, portfolio, présentation libre), CV (texte importé ou collé), candidatures suivies, offres analysées, lettres et emails générés. Ces données sont fournies directement par l'utilisateur et restent strictement liées à son compte.

2. Données Gmail / Outlook (boîte mail connectée)

Si l'utilisateur connecte Gmail ou Outlook depuis la page "Boîte mail", l'application accède uniquement à :

• Lecture : les métadonnées (expéditeur, sujet, aperçu) des emails récents, uniquement pour détecter automatiquement les réponses aux candidatures (entretien, refus, offre). L'application ne lit jamais le contenu intégral des emails personnels au-delà de cet aperçu, et ne lit aucun email antérieur à la connexion.
• Envoi : l'application peut envoyer un email en nom de l'utilisateur, depuis son adresse, à sa demande explicite (relance, réponse) ou automatiquement si l'IA est très confiante (≥75%). L'utilisateur peut déconnecter sa boîte mail à tout moment ; l'accès est immédiatement révoqué.

Notre utilisation des informations reçues des API Google respecte la Politique relative aux données utilisateur des services API Google, y compris les exigences d'Utilisation limitée (Limited Use).

3. Stockage et protection

Les données sont hébergées chez Supabase (base de données isolée par compte via Row Level Security). Les jetons d'accès Gmail/Outlook sont chiffrés au repos (AES-256-GCM) et ne sont jamais transmis au navigateur.

4. Partage avec des tiers

Les données ne sont ni vendues ni partagées à des fins publicitaires. Les seuls services externes utilisés sont : Supabase (hébergement), Google Gemini / Groq (génération IA), France Travail / Adzuna / Jooble (recherche d'offres), Sentry (rapport d'erreurs techniques).

5. Conservation et suppression

Les données sont conservées tant que le compte existe. L'utilisateur peut exporter une copie complète de ses données depuis "Mon profil", et demander la suppression définitive de son compte à tout moment depuis "Mon profil" → "Supprimer mon compte".

6. Droits

Conformément au RGPD, l'utilisateur dispose d'un droit d'accès, de rectification, de suppression et de portabilité de ses données. Pour exercer ces droits : support@postuly.gestizapp.com

7. Contact

Pour toute question relative à cette politique : support@postuly.gestizapp.com