Politique de confidentialité

Dernière mise à jour : [À COMPLÉTER : date de publication]

Cette politique explique quelles données personnelles Aubora traite, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer vos droits. Elle s'adresse :

• aux visiteurs du site et aux acheteurs ;
• aux utilisateurs de l'application Aubora ;
• aux professionnels contactés par des utilisateurs d'Aubora. Si vous avez reçu un e-mail de candidature envoyé avec Aubora, la section 6 vous concerne directement.

1. Responsable du traitement

Le responsable du traitement est [À COMPLÉTER : prénom et nom], entrepreneur individuel (EI), exploitant Aubora, [À COMPLÉTER : SIRET], [À COMPLÉTER : adresse de domiciliation].

Contact pour toute question ou demande sur vos données : [À COMPLÉTER : adresse e-mail dédiée, par ex. confidentialite@…].

Aubora n'est pas tenu de désigner un délégué à la protection des données ; les demandes sont traitées directement par l'exploitant.

2. L'essentiel en bref

• Votre CV, votre profil, votre base de candidatures et votre accès Gmail restent sur votre ordinateur.
• Notre serveur ne conserve que ce qui est nécessaire pour gérer votre licence et vos quotas, ainsi qu'une base partagée d'entreprises et de contacts professionnels issus de sources publiques.
• Les textes envoyés à l'intelligence artificielle (extraits de CV, informations sur l'entreprise, réponses reçues) transitent par notre serveur, ne sont pas conservés par nous après traitement et ne servent pas à entraîner des modèles d'IA.
• Nous ne vendons aucune donnée, n'affichons pas de publicité et n'utilisons pas de cookies de suivi.
• Toute personne contactée peut répondre STOP : elle ne sera plus jamais contactée par aucun utilisateur d'Aubora.

3. Ce qui reste sur votre ordinateur et ce qui va sur notre serveur

4. Données des visiteurs, acheteurs et utilisateurs

4.1 Achat et licence

• Données : adresse e-mail de l'acheteur, formule choisie, identifiants de client, de commande et d'abonnement transmis par Stripe, statut du paiement, clé de licence (conservée sous forme hachée), code de parrainage utilisé. Si vous utilisez un code de réduction depuis le site en dehors de la période de lancement, votre adresse e-mail est demandée avant le paiement : elle sert seulement à vérifier qu'il s'agit d'un premier paiement, puis est transmise à Stripe pour pré-remplir la page de paiement. Notre serveur ne la conserve pas si vous n'achetez pas ; la session de paiement créée chez Stripe, notre sous-traitant, la conserve pendant la durée indiquée à la section 10.
• Finalités : délivrer et vérifier votre licence, vérifier le droit à une réduction, gérer l'abonnement, la résiliation, la rétractation et le support.
• Base légale : exécution du contrat (article 6.1.b du RGPD).

4.2 Fonctionnement de l'application

• Données : identifiant d'appareil (identifiant aléatoire créé par l'application à sa première ouverture, sans lien avec le matériel), nombre d'appareils activés, compteurs de consommation (e-mails envoyés, appels à l'IA, recherches), version de l'application, journaux techniques (date, adresse IP, erreurs).
• Finalités : appliquer la limite de 2 appareils et les quotas de votre formule, assurer la sécurité et prévenir la fraude, corriger les erreurs.
• Bases légales : exécution du contrat ; intérêt légitime à sécuriser le service et à prévenir les abus (article 6.1.f).

4.3 CV et profil

• Données : les informations de votre CV (formation, expériences, compétences, coordonnées) et vos préférences de recherche.
• Traitement : ces données sont stockées sur votre ordinateur. Seuls les extraits utiles à la rédaction d'un e-mail donné sont transmis, via notre serveur, à notre fournisseur d'IA.
• Finalité : rédiger des e-mails de candidature personnalisés.
• Base légale : exécution du contrat.
• N'indiquez dans votre CV aucune donnée sensible (santé, religion, opinions…) dont vous n'avez pas besoin pour candidater.

4.4 Parrainage, ambassadeurs et cagnotte

• Données : code de parrainage, lien parrain-filleul, statut des paiements des filleuls (sans détail bancaire), récompenses, et pour le versement de la cagnotte : nom et [À COMPLÉTER : IBAN ou autre coordonnée de versement].
• Finalités : attribuer les récompenses, verser la cagnotte, prévenir la fraude.
• Bases légales : exécution du contrat ; intérêt légitime à lutter contre la fraude ; obligation légale pour la conservation des pièces comptables.

4.5 Échanges avec nous

• Données : vos messages, votre adresse e-mail et les informations que vous nous communiquez.
• Finalités : répondre à vos demandes, gérer les réclamations et l'exercice de vos droits.
• Bases légales : exécution du contrat ; obligation légale (exercice des droits RGPD) ; intérêt légitime.

4.6 E-mails d'information

Nous vous envoyons les e-mails nécessaires au service (confirmation, quotas, expiration de l'essai ou du pack, modifications des conditions). [À COMPLÉTER : si vous envoyez aussi des e-mails commerciaux, préciser : uniquement pour des services analogues à ceux achetés, avec possibilité de refus à chaque envoi, ou avec consentement pour les personnes en essai sans achat.]

5. Données Gmail

Lorsque vous connectez votre compte Gmail, vous autorisez Aubora, via la connexion sécurisée de Google (OAuth), à utiliser une ou deux autorisations :

• gmail.send : envoyer, depuis votre adresse, les e-mails de candidature que vous avez approuvés ou que le pilote automatique, s'il est actif, envoie selon ses règles ;
• gmail.readonly : (facultative, cochée par défaut) lire les messages de votre boîte afin de retrouver les réponses aux e-mails envoyés avec Aubora : l'application ne consulte que les fils de discussion de ces e-mails et les avis de non-distribution des 3 derniers jours, pour repérer les adresses invalides.

Ce que nous faisons de ces données :

• Le jeton d'accès Google est stocké sur votre ordinateur, dans le gestionnaire d'identifiants de Windows. Il n'est jamais transmis à notre serveur.
• Les e-mails sont envoyés directement de votre ordinateur à Google.
• Le texte d'une réponse reçue est transmis, via notre serveur, à notre fournisseur d'IA uniquement pour la classer (par exemple : intéressé, refus, demande d'entretien) et, si vous le demandez, pour vous proposer un projet de réponse. Il n'est pas conservé sur notre serveur.
• Lorsqu'une réponse contient une demande de désinscription (STOP), seule l'adresse e-mail de l'expéditeur est transmise à notre serveur pour l'inscrire sur la liste d'exclusion, afin de respecter son droit d'opposition.
• Aucune donnée issue de Gmail n'est utilisée pour alimenter la base partagée d'entreprises et de contacts, ni pour la publicité, ni pour entraîner des modèles d'intelligence artificielle. Aucune donnée Gmail n'est vendue.
• Personne ne lit vos données Gmail, sauf si vous nous le demandez expressément pour un message précis (par exemple pour le support), si c'est nécessaire à la sécurité (enquête sur un abus) ou si la loi l'impose.

Base légale : exécution du contrat, à votre demande expresse lors de la connexion de votre compte.

Retirer l'accès : vous pouvez déconnecter Gmail depuis l'Application [À COMPLÉTER : emplacement], ce qui supprime le jeton de votre ordinateur, ou retirer l'accès depuis la page Applications tierces de votre compte Google.

Déclaration d'usage limité (Google API Services User Data Policy)

L'utilisation et le transfert, à toute autre application, des informations reçues des API Google par Aubora respectent la Google API Services User Data Policy, y compris les exigences d'usage limité (« Limited Use requirements »).

Version originale : Aubora's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Vous avez été contacté par un utilisateur d'Aubora

Aubora aide des étudiants à adresser des candidatures de stage, d'alternance ou d'emploi à des professionnels dont la fonction a un rapport avec leur demande. Si vous avez reçu un tel e-mail, voici ce qu'il faut savoir.

6.1 Qui vous a écrit ?

L'e-mail a été envoyé par l'étudiant lui-même, depuis sa propre adresse Gmail, après en avoir approuvé le contenu ou après avoir activé expressément le pilote automatique d'Aubora, qui n'envoie que vers des adresses vérifiées ou probables, des messages sans avertissement. L'étudiant a choisi de vous contacter et répond du contenu de son message. Aubora est l'outil qui l'a aidé à trouver votre entreprise et votre adresse professionnelle, et à rédiger son message.

6.2 Quelles données détenons-nous sur vous ?

Dans notre base partagée, nous pouvons détenir : votre nom, votre fonction, le nom et les informations publiques de votre entreprise, votre adresse e-mail professionnelle, la source de ces informations et la date de leur collecte ou de leur dernière vérification. Nous ne collectons ni votre adresse personnelle, ni votre téléphone personnel, ni aucune donnée sensible.

6.3 D'où viennent ces données ?

• de registres publics d'entreprises (par exemple l'API Recherche d'entreprises), qui publient notamment les dirigeants des sociétés ;
• OpenStreetMap (données cartographiques ouvertes) et, hors de France, des résultats de recherche web ;
• des offres d'emploi publiées par France Travail ;
• du site officiel de votre entreprise (pages publiques, en respectant les règles d'exploration publiées par le site) ;
• pour l'adresse e-mail : soit elle est publiée sur une source publique, soit elle a été déduite du format d'adresse utilisé par votre entreprise (par exemple prenom.nom@entreprise.fr), puis vérifiée automatiquement par un service de vérification d'adresses, sans vous envoyer de message.

Sur simple demande, nous vous indiquons la source précise de vos données.

6.4 Pourquoi et sur quelle base ?

Ces données servent uniquement à permettre à des étudiants de vous adresser une candidature en lien avec votre activité professionnelle. Ce traitement repose sur notre intérêt légitime et sur celui des étudiants (article 6.1.f du RGPD) : faciliter l'accès des étudiants aux stages et aux emplois en les mettant en relation avec les professionnels concernés. Nous limitons ce traitement à des données professionnelles, à un nombre réduit de messages, et vous pouvez vous y opposer à tout moment, simplement.

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ou de la prospection commerciale.

6.5 Combien de temps ?

Les informations de contact sont revérifiées au plus tard 90 jours après leur collecte ou leur dernière vérification, et supprimées si elles ne peuvent pas être confirmées. Elles sont supprimées après 12 mois sans utilisation par un utilisateur d'Aubora.

6.6 Ne plus être contacté

Vous pouvez à tout moment vous opposer à tout nouveau contact :

• en répondant « STOP » à l'e-mail reçu ;
• ou en écrivant à [À COMPLÉTER : adresse e-mail dédiée] ;
• ou avec le formulaire ci-dessous (effet immédiat).

Votre entreprise ne souhaite plus recevoir aucune candidature envoyée avec Aubora ? Indiquez une adresse e-mail de l'entreprise : nous y envoyons un lien de confirmation (valable 7 jours). Une fois confirmé, plus aucune adresse de ce domaine ne sera contactée par un utilisateur d'Aubora.

Votre adresse est alors inscrite sur notre liste d'exclusion globale : aucun utilisateur d'Aubora ne pourra plus vous écrire avec Aubora. Vos autres données sont supprimées de la base partagée. Pour que votre refus reste respecté dans le temps, nous conservons uniquement une empreinte de votre adresse e-mail (hachage SHA-256, qui ne permet pas de la relire) et la date de votre demande dans cette liste, pendant [À COMPLÉTER : durée, par ex. 3 ans à compter de votre demande, renouvelée en cas de nouvelle demande].

Si vous souhaitez aussi que l'étudiant qui vous a écrit supprime votre adresse de sa propre messagerie, adressez-vous directement à lui : nous n'avons pas accès à sa boîte e-mail ni à sa base locale.

Vous disposez également des autres droits décrits à la section 12.

7. Intelligence artificielle

Pour rédiger les e-mails, résumer les informations sur les entreprises et trier les réponses, Aubora transmet, via son serveur, les textes nécessaires au fournisseur d'IA Anthropic (modèles Claude), utilisé par API. Selon les conditions commerciales d'Anthropic, les données envoyées par API ne sont pas utilisées pour entraîner ses modèles. Anthropic peut les conserver pendant une durée limitée pour la sécurité et la détection des abus [À COMPLÉTER : durée applicable au modèle et au contrat utilisés, à vérifier dans les conditions d'Anthropic].

Aubora ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé : vous décidez de chaque envoi ou des règles du pilote automatique, que vous pouvez désactiver à tout moment, et les entreprises décident seules de donner suite.

8. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'exploitant d'Aubora et aux prestataires suivants, chacun pour ce qui est nécessaire à sa mission :

Stripe traite vos données de paiement pour notre compte et, pour ses obligations propres (lutte contre la fraude, obligations réglementaires des services de paiement), en tant que responsable de traitement distinct, selon sa politique de confidentialité. Stripe nous transmet votre adresse e-mail, la formule achetée et le statut du paiement, jamais vos données de carte bancaire.

Google fournit votre compte Gmail, selon vos propres conditions avec Google. Aubora ne transmet à Google que ce qui est nécessaire pour envoyer vos e-mails et lire les réponses, depuis votre ordinateur.

Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige.

9. Transferts hors de l'Union européenne

Certains prestataires sont situés hors de l'Union européenne, notamment aux États-Unis (Anthropic, Stripe, Inc. pour certaines opérations, et le cas échéant [À COMPLÉTER : autres prestataires]). Ces transferts sont encadrés :

• soit par la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis (« Data Privacy Framework »), lorsque le prestataire y est certifié ;
• soit par les clauses contractuelles types adoptées par la Commission européenne, intégrées aux contrats de traitement des données du prestataire.

[À COMPLÉTER : pour chaque prestataire hors UE, indiquer le mécanisme retenu.] Vous pouvez obtenir des informations sur ces garanties en nous écrivant.

10. Durées de conservation

11. Sécurité

Nous mettons en œuvre des mesures adaptées pour protéger les données, notamment : chiffrement des échanges entre l'application et le serveur (HTTPS) ; stockage des clés de licence sous forme hachée ; stockage du jeton Gmail dans le coffre-fort de Windows ; accès au serveur limité à l'exploitant et protégé par [À COMPLÉTER : authentification forte, etc.] ; [À COMPLÉTER : chiffrement de la base locale, sauvegardes, autres mesures].

La sécurité des données conservées sur votre ordinateur dépend aussi de vous : protégez votre session Windows par un mot de passe et maintenez votre système à jour.

En cas de violation de données présentant un risque pour vos droits, nous la notifierons à la CNIL et, si le risque est élevé, vous en informerons.

12. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• accès : savoir quelles données nous détenons sur vous et en obtenir une copie ;
• rectification : corriger des données inexactes ;
• effacement : demander la suppression de vos données, dans les conditions prévues par la loi ;
• opposition : vous opposer à un traitement fondé sur l'intérêt légitime, notamment à figurer dans la base partagée de contacts (section 6.6) ;
• limitation : demander le gel temporaire d'un traitement ;
• portabilité : recevoir les données que vous nous avez fournies dans un format structuré, pour les traitements fondés sur le contrat ;
• directives post-mortem : définir le sort de vos données après votre décès.

Comment exercer vos droits : écrivez à [À COMPLÉTER : adresse e-mail dédiée] ou par courrier à [À COMPLÉTER : adresse de domiciliation]. Pour les personnes contactées, répondre « STOP » à l'e-mail reçu suffit pour ne plus être contacté. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois si la demande est complexe ; nous vous en informerons. Nous pouvons vous demander une information permettant de vérifier votre identité (par exemple répondre depuis l'adresse concernée), sans jamais exiger de pièce d'identité si ce n'est pas nécessaire.

Les données de votre CV et de votre base locale étant sur votre ordinateur, vous pouvez les consulter, les modifier et les supprimer directement depuis l'Application.

13. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : en ligne sur www.cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

14. Cookies et stockage local

Le site Aubora n'utilise aucun cookie de suivi, de publicité ou de mesure d'audience.

Lorsque vous arrivez sur le site par un lien de parrainage, le code de parrainage est enregistré dans le stockage local de votre navigateur (« localStorage ») afin d'être appliqué automatiquement lors de votre souscription. Il est conservé [À COMPLÉTER : durée, par ex. 30 jours] et n'est utilisé à aucune autre fin. Vous pouvez l'effacer à tout moment depuis les paramètres de votre navigateur. [À COMPLÉTER : ajouter les autres stockages éventuels, par ex. préférence de langue.]

La page de paiement est fournie par Stripe, qui peut utiliser ses propres cookies, notamment pour la sécurité du paiement et la lutte contre la fraude, selon sa propre politique.

15. Mineurs

Aubora est réservé aux personnes âgées de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur utilise Aubora, contactez-nous : nous supprimerons son compte et ses données.

16. Modifications

Nous pouvons modifier cette politique, notamment en cas de nouveau traitement ou de nouveau prestataire. Si la modification concerne l'usage de vos données Gmail ou un usage nouveau de vos données, nous vous en informerons et, lorsque c'est nécessaire, vous demanderons votre accord avant de l'appliquer. La date de dernière mise à jour figure en haut de la page.