Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données décrites ci-dessous est l'éditeur de MonKitCandidature.fr, identifié dans nos mentions légales. Pour toute question, contactez contact@monkitcandidature.fr.

2. Pas de compte utilisateur

MonKitCandidature.fr ne demande ni identifiant ni mot de passe. Chaque CV ou lettre est identifié par un lien secret (un jeton long et aléatoire) généré à la création, stocké dans votre navigateur (localStorage) et, si vous le souhaitez, envoyé par email pour le retrouver depuis un autre appareil. Quiconque possède ce lien peut accéder au document — ne le partagez pas, et régénérez-le à tout moment si besoin (bouton « Quelqu'un d'autre a votre lien ? » dans l'éditeur).

3. Données collectées et finalités

• Contenu de vos documents (nom, coordonnées, expériences, formation, compétences…) : saisi par vous, nécessaire à la génération du CV, de la lettre et à l'analyse de compatibilité ATS. Base légale : exécution du service demandé.
• Adresse email (optionnelle) : renseignée uniquement si vous demandez un lien de reprise ou l'envoi d'un PDF par email. Base légale : votre consentement, donné à chaque envoi.
• Données de paiement : traitées directement par Stripe (voir ci-dessous) — MonKitCandidature.fr ne voit ni ne stocke votre numéro de carte bancaire. Nous tenons un registre de chaque paiement (date, montant, offre achetée, et la trace de votre accord à l'exécution immédiate), sans votre nom ni votre adresse email, qui subsiste si vous supprimez vos documents. Base légale : exécution du contrat de vente et obligations comptables.
• Fichier PDF ou Word uploadé pour le vérificateur ATS : traité en mémoire pour produire un score et des recommandations, jamais écrit sur disque ni conservé au-delà de l'analyse.
• Import d'un CV existant (optionnel) : le texte de votre fichier en est extrait, puis envoyé à Anthropic (voir section 4) pour préremplir le formulaire. Le fichier lui-même n'est ni écrit sur disque ni conservé ; les informations extraites vous sont renvoyées et ne sont enregistrées qu'une fois que vous poursuivez la saisie de votre CV. Base légale : exécution du service demandé.
• Rapport ATS détaillé (payant, optionnel) : à la différence de l'analyse gratuite ci-dessus, ce service conserve le texte extraitde votre document, ainsi que l'offre d'emploi si vous en collez une. C'est nécessaire pour pouvoir produire puis vous laisser relire le rapport après paiement. Ces données sont accessibles uniquement via le lien unique qui vous est remis, et vous pouvez les supprimer définitivement à tout moment depuis ce lien. Un rapport commencé mais jamais payé est supprimé automatiquement après 30 jours. Base légale : exécution du service demandé.
• Adresse email pour recevoir un rapport ATS (optionnelle) : utilisée uniquement pour vous envoyer ce rapport, puis immédiatement oubliée — elle n'est enregistrée dans aucune base et ne sert à aucune autre finalité. Seule une empreinte non lisible de l'adresse est gardée 48 heures au plus, pour limiter le nombre d'envois vers une même boîte (voir « Données techniques de sécurité »). Base légale : votre consentement, donné à chaque envoi.
• Rappel de candidature non terminée : en demandant votre lien de reprise, une case décochée par défaut et distincte de l'envoi du lien vous permet de nous autoriser à vous envoyer un unique email de rappel, au plus tard 14 jours après le téléchargement d'un aperçu, si vous n'avez pas finalisé votre achat. Jamais de séquence, jamais de publicité, aucun second email. Base légale : votre consentement, donné en cochant cette case. Vous pouvez le retirer en renvoyant un lien sans la cocher, ou en supprimant vos données depuis votre CV.
• Email de confirmation d'achat : lors d'un paiement, l'adresse que vous saisissez est conservée avec votre document pour vous envoyer votre reçu et le lien d'accès à ce que vous avez acheté, puis, si le document reste longtemps inutilisé, le rappel qui précède sa suppression (section 5). Elle est nécessaire : sans compte utilisateur, ce lien est votre seul moyen de retrouver vos documents depuis un autre appareil. Base légale : exécution du contrat.
• Adresse email saisie pour retrouver vos documents (page « Retrouver mes documents ») : utilisée uniquement pour rechercher les documents qui lui sont déjà rattachés et vous renvoyer leurs liens, sans être enregistrée à nouveau. Base légale : votre demande.
• Données techniques de sécurité : pour limiter les abus (envois d'emails en masse, analyses de fichiers répétées), l'adresse IP de certaines requêtes est enregistrée, ainsi qu'une empreinte (hachage) de l'adresse à laquelle un email est envoyé à la demande d'un visiteur, pour qu'une même boîte ne puisse pas être inondée ; les deux sont effacées sous 48 heures. Les journaux techniques du serveur (adresse IP, page demandée, date) sont conservés 14 jours. Base légale : notre intérêt légitime à assurer la sécurité et la disponibilité du service.

4. Destinataires et sous-traitants

Vos données sont partagées avec les prestataires strictement nécessaires au fonctionnement du service, chacun agissant comme sous-traitant au sens du RGPD :

• Stripe (paiement en ligne) — traite les données de paiement lors d'un achat.
• Anthropic (génération de texte par IA) — reçoit, uniquement au moment où vous le demandez : le contenu de votre CV et les informations saisies pour une lettre (entreprise, poste, préavis…) quand vous cliquez sur « Générer » (lettres de motivation, relance, remerciement, démission, demande de rupture conventionnelle, préparation d'entretien) ; le texte d'un CV que vous importez, pour préremplir le formulaire ; votre CV, quand vous demandez sa version anglaise ; le texte d'un CV déposé pour un rapport ATS détaillé, après paiement.
• OVH SAS (hébergement et messagerie, en France) — héberge le serveur et la base de données du site, donc l'ensemble des données décrites ici, ainsi que notre boîte de contact. Elle achemine aussi, en secours seulement, une confirmation d'achat ou un rappel avant suppression que le service ci-dessous n'aurait pas pu envoyer.
• SMTP2GO (envoi des emails automatiques, serveurs aux Pays-Bas) — reçoit votre adresse email et le contenu de l'email uniquement pour le transmettre : lien de reprise, PDF demandé, rapport ATS, confirmation d'achat, liens de récupération, rappel avant suppression. Aucun suivi d'ouverture ni de clic n'est activé.
• Cloudflare (acheminement et protection du trafic) — chaque requête vers le site passe par son réseau avant d'atteindre notre serveur : il voit donc votre adresse IP, les pages demandées et les données transmises, pour les acheminer et filtrer les attaques, sans les conserver pour son propre compte.
• Sentry (suivi des erreurs techniques) — reçoit des rapports d'erreur lorsqu'une page ou un envoi échoue, y compris dans votre navigateur sur les pages des outils (création de CV et de lettres, paiement, vérificateur ATS) : message d'erreur, adresse de la page concernée, navigateur. Les liens d'accès à vos documents en sont retirés avant envoi ; aucun enregistrement de votre navigation n'est fait.

Ces prestataires peuvent traiter des données en dehors de l'Union européenne (États-Unis notamment) ; dans ce cas, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent propre à chaque prestataire.

5. Durée de conservation

Un CV ou une lettre pour lequel vous avez effectué un achat (un palier, un document acheté à l'unité ou l'option CV en anglais) est conservé tant que vous vous en servez, et supprimé après 3 ans sans activité : ni ouverture, ni modification. Un email de rappel est envoyé 30 jours avant à l'adresse donnée lors du paiement ; ouvrir le document suffit à le conserver. Vous pouvez aussi, à tout moment, le supprimer définitivement vous-même (voir section 7). Le registre des paiements décrit en section 3, qui ne contient ni votre nom ni votre adresse, est conservé dix ans au titre des obligations comptables.

Un brouillon pour lequel aucun achat n'a jamais été effectué est en revanche supprimé automatiquement après 12 mois sans la moindre modification — une candidature abandonnée n'a pas vocation à rester indéfiniment en base sous prétexte que personne n'a demandé sa suppression. La lettre associée à ce brouillon, le cas échéant, est supprimée dans le même mouvement.

Un rapport ATS détaillé jamais payé est supprimé après 30 jours ; un rapport payé suit la même règle que les documents achetés ci-dessus (3 ans sans ouverture, rappel par email avant suppression), et vous pouvez le supprimer vous-même à tout moment depuis son lien. Les adresses IP utilisées pour limiter les abus sont effacées sous 48 heures.

6. Sécurité

L'accès à un document repose sur la confidentialité de son lien (jeton long et non devinable), transmis en HTTPS. Aucun mot de passe n'est stocké puisqu'aucun n'est demandé.

7. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition sur vos données.

• Rectification : modifiez directement votre CV ou votre lettre depuis leur lien, à tout moment.
• Effacement : bouton « Supprimer mes données » dans l'éditeur de CV, qui supprime immédiatement et définitivement ce CV, la ou les lettres associées (motivation, relance, remerciement, démission, rupture conventionnelle, préparation d'entretien) et l'email éventuellement enregistré.
• Autres demandes (accès, portabilité, opposition, ou toute question) : écrivez à contact@monkitcandidature.fr.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Cookies et stockage local

MonKitCandidature.fr n'utilise aucun cookie ni traceur de mesure d'audience ou de publicité. Les seuls éléments enregistrés sur votre appareil sont strictement nécessaires au service que vous demandez, et ne requièrent donc pas votre consentement (article 82 de la loi Informatique et Libertés) :

• le localStorage de votre navigateur retient le lien de votre CV ou de votre lettre en cours, pour que vous n'ayez pas à ressaisir vos informations à chaque visite. Cette donnée reste sur votre appareil et n'est jamais transmise à un tiers. Sur un ordinateur partagé, « Oublier ce CV sur cet appareil » (dans « Gérer ce CV ») l'efface sans supprimer le document ;
• sur la page de paiement uniquement, Stripe dépose ses propres cookies, nécessaires à la sécurité du paiement et à la prévention de la fraude ;
• Cloudflare (section 4) peut déposer un cookie technique de sécurité lorsqu'il doit vérifier qu'une requête ne provient pas d'un robot malveillant.

9. Modifications

Cette politique peut être mise à jour ; la date en haut de cette page indique sa dernière version.