Cette politique explique quelles données nous traitons, pourquoi, et les droits dont vous disposez, conformément au Règlement général sur la protection des données (RGPD).
Le responsable du traitement est 404Factory (micro-entreprise), 20 Avenue de la Gare, 34770 Gigean, France. Pour toute question relative à vos données : factory404@outlook.fr.
Lors de votre inscription, nous collectons votre nom, votre adresse e-mail et votre mot de passe (stocké de façon chiffrée via un hachage bcrypt — nous ne connaissons jamais votre mot de passe en clair).
Les CV et lettres de motivation que vous rédigez — y compris les informations personnelles que vous y saisissez (coordonnées, expériences, photo, etc.) — sont enregistrés afin de vous permettre de les modifier, exporter et partager.
Si vous utilisez les fonctions d’IA, votre clé API (OpenAI, Gemini ou Anthropic) est stockée uniquement dans votre navigateur (localStorage) et n’est jamais enregistrée sur nos serveurs. Les appels à OpenAI et Gemini partent directement de votre navigateur ; les appels à Anthropic transitent par un proxy technique qui transmet la clé à chaque requête sans la conserver.
Pour le fonctionnement de l’authentification, nous utilisons des cookies et jetons (voir « Cookies » ci-dessous). Nous pouvons également conserver des journaux techniques limités à des fins de sécurité et de prévention des abus.
Vos données sont hébergées par Railway Corporation (railway.com). L’envoi d’e-mails transactionnels est assuré via Google Workspace (Google Ireland Limited). Lorsque vous utilisez l’IA, le contenu envoyé est traité par le fournisseur que vous avez choisi (OpenAI, Google ou Anthropic) selon sa propre politique de confidentialité. Nous ne vendons ni ne louons vos données.
Vos données de compte et vos documents sont conservés tant que votre compte est actif. Lorsque vous supprimez votre compte, vos données (CV, lettres, jetons) sont définitivement supprimées. Les jetons de session expirés et de réinitialisation sont purgés automatiquement.
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez rectifier vos informations depuis votre page Mon compte, ou supprimer l’intégralité de votre compte depuis cette même page. Pour exercer vos autres droits, contactez factory404@outlook.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du service : un cookie access_token (session, ~15 min) et un cookie refresh_token (httpOnly, ~7 jours) pour vous maintenir connecté. Nous n’utilisons pas de cookies publicitaires ni de traceurs tiers.
Le bouton « Offrez-moi un café » présent en pied de page charge une image depuis les serveurs de Buy Me a Coffee (buymeacoffee.com). Cette requête peut transmettre votre adresse IP à ce prestataire ; aucun cookie n’est déposé de notre fait à cette occasion.
Les mots de passe sont hachés (bcrypt), l’authentification repose sur des jetons signés à durée limitée, et l’accès aux ressources est contrôlé par propriétaire. Aucune mesure n’étant infaillible, nous vous recommandons un mot de passe fort et unique.
Dernière mise à jour : 9 juin 2026