Politique de confidentialité

Le responsable du traitement des données collectées via l'application Candilog est :

Candilog collecte uniquement les données que vous saisissez ou autorisez volontairement :

2.1 Données de compte

• Connexion par e-mail : adresse e-mail et mot de passe (haché via bcrypt, jamais stocké en clair).
• Connexion via Sign in with Apple :si vous choisissez cette méthode, Apple transmet un identifiant unique et, avec votre accord, votre adresse e-mail et votre nom. Vous pouvez masquer votre e-mail réel grâce à la fonction "Masquer mon e-mail" d'Apple. Aucun mot de passe n'est alors stocké par Candilog.

2.2 Données de candidature

• Intitulé de poste, nom d'entreprise, statut, date d'envoi, type de contrat.
• Relances (date, note).
• Entretiens (date, lieu, interlocuteur, notes).
• Fiches entreprises (nom, secteur, taille, site web).
• Contacts professionnels (nom, prénom, poste, e-mail, téléphone).

2.3 Calendrier iOS

Si vous l'autorisez, Candilog peut écriredes événements dans votre calendrier iOS lors de l'ajout d'un entretien (permission NSCalendarsWriteOnlyAccessUsageDescription). L'application ne lit pas vos événements existants. Cette permission est facultative : refuser n'empêche pas l'utilisation de l'app.

2.4 Achats intégrés

Candilog propose un achat intégré unique Candilog Premium (4,99 €) pour débloquer les candidatures illimitées. Le traitement des achats est géré par RevenueCat(RevenueCat, Inc., États-Unis), qui reçoit les données suivantes lors d'un achat ou d'une restauration :

• Un identifiant utilisateur anonymisé (UUID Supabase) transmis à RevenueCat pour associer l'achat à votre compte.
• L'historique de vos transactions App Store (géré par Apple).

RevenueCat ne reçoit pas votre nom, votre e-mail ni vos données de candidature. Les transactions financières sont exclusivement gérées par Apple via l'App Store — Candilog n'accède pas à vos informations de paiement.

Pour plus d'informations : revenuecat.com/privacy

2.5 Statistiques

La section Statistiques calcule des indicateurs (taux de réponse, funnel de conversion, évolution hebdomadaire, types de contrat) à partir de vos propres données. Ces calculs sont effectués en local et ne génèrent aucune collecte supplémentaire.

Nous ne collectons aucune donnée de localisation, aucun identifiant publicitaire (IDFA/GAID), et nous n'accédons pas à vos contacts du carnet d'adresses iOS, vos photos ou vos fichiers.

Vos données sont utilisées exclusivement pour :

• Vous authentifier et sécuriser l'accès à votre compte.
• Stocker et synchroniser vos données de candidature entre vos appareils.
• Calculer vos statistiques personnelles de recherche d'emploi.
• Ajouter des entretiens à votre calendrier iOS si vous l'autorisez.
• Gérer et vérifier les achats intégrés (via RevenueCat et Apple App Store).

Vos données ne sont jamais vendues, partagées avec des tiers à des fins commerciales, ni utilisées à des fins publicitaires ou de profilage.

Les données sont hébergées par Supabase(Supabase Inc., États-Unis), qui fournit l'infrastructure de base de données et d'authentification. Supabase est conforme au RGPD et propose des régions d'hébergement en Europe (Frankfurt, Allemagne). Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) de la Commission européenne.

Pour plus d'informations : supabase.com/privacy

Les données liées aux achats intégrés sont traitées par RevenueCat (RevenueCat, Inc., États-Unis). Les transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Pour plus d'informations : revenuecat.com/privacy

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte (disponible dans l'application via Mon compte → Supprimer mon compte), l'ensemble de vos données personnelles et de candidature sont définitivement supprimées dans un délai de 30 jours.

Conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données.
• Rectification : corriger des données inexactes directement dans l'application.
• Effacement: supprimer votre compte et toutes vos données directement depuis l'application (Mon compte → Supprimer mon compte).
• Portabilité : obtenir une copie de vos données en contactant contact@candilog.app.
• Opposition : vous opposer à certains traitements en nous contactant.
• Retrait du consentement: vous pouvez révoquer l'accès au calendrier iOS à tout moment via Réglages → Confidentialité → Calendriers.

Pour exercer ces droits : contact@candilog.app. Vous disposez également du droit de déposer une réclamation auprès de la CNIL.

Les mots de passe sont hachés (bcrypt) et ne sont jamais stockés en clair. Les communications entre l'application et nos serveurs sont chiffrées via HTTPS/TLS. L'accès aux données est restreint par des politiques Row Level Security (RLS) côté Supabase : chaque utilisateur ne peut accéder qu'à ses propres données.

Le site web de présentation (cette page) n'utilise aucun cookie, aucun outil d'analyse (Analytics, Mixpanel, etc.) ni aucun traceur publicitaire.

En cas de modification substantielle, vous serez informé via une notification dans l'application. La date de dernière mise à jour est indiquée en haut de cette page.

Pour toute question relative à cette politique ou à vos données personnelles :