Ce qu'on garde de toi, en clair.

Qui est responsable

Le site tassigne.fr est édité par Valentin Raquin, qui décide de ce qu'on fait de tes données. Une question, une demande d'effacement ou d'accès : contact@tassigne.fr. On répond sous un mois au plus (c'est la loi), et en général bien avant.

Ce qu'on garde

Seulement ce dont le service a besoin pour marcher.

• Ton compte. Ton adresse email, et ton nom si tu te connectes avec Google. Ton mot de passe n'est jamais lisible par nous : c'est le service de connexion (Supabase) qui le garde, sous forme d'empreinte.
• Tes candidatures. L'entreprise, le poste, le statut, les dates, les contacts et les notes que tu écris toi-même, et le texte des offres que tu enregistres. Toi seul les lis : la base de données refuse qu'un autre compte y accède.
• Tes CV. Un CV que tu ranges (dix au plus), les CV que tu fabriques dans l'atelier (brouillons d'offres, CV généralistes, avec leur nom) et la copie du CV tel qu'il est parti avec une candidature. Tout est chiffré par nous (AES-256-GCM) avant d'arriver dans la base : même quelqu'un qui lirait la base ne verrait que du texte illisible.
• Un résumé de ce qui a été envoyé : la date, le modèle, le nombre de pages et la note de lecture. Jamais le contenu du CV dans ce résumé.
• Un journal d'événements. « Cette candidature est passée à Envoyée, tel jour. » Avec des identifiants, jamais ton nom, ton email ni une ligne de ton CV. Il sert à prouver ce qui s'est passé et à améliorer le service.
• Un résumé quotidien par email, seulement si tu l'as accepté. Un clic le coupe, et chaque email contient son lien de désinscription.
• Des traces techniques pour faire tourner le service et repérer les abus : ton adresse IP (en mémoire du serveur, pour limiter le nombre de demandes) et des messages d'erreur sans donnée personnelle.

Ta photo

Ta photo reste sur ton appareil, chiffrée. Nous ne la recevons jamais. Elle part avec le CV que tu télécharges, si tu l'as choisi.

Concrètement : la photo est recadrée et chiffrée dans ton navigateur. Notre serveur la refuse même si une page essayait de la lui envoyer, et elle n'est jamais envoyée à l'IA. Elle n'existe que dans le PDF que tu télécharges. Un seul cas à connaître : si tu déposes chez nous un CV qui contient déjà une photo, ce fichier est rangé tel quel (chiffré), photo comprise.

L'IA et ton CV

Certaines aides lisent du texte avec une IA : relire un CV que tu déposes, reformuler une ligne, adapter ton CV à une offre, le traduire en anglais, extraire les mots-clés d'une offre. Voici ce qui part, et ce qui ne part pas.

• Ce qui part : le texte de ton CV, sans ton nom ni tes coordonnées (retirés avant l'envoi, et le serveur refuse un texte où il en reste), et le texte de l'offre. Chaque proposition de l'IA est ensuite comparée mot à mot à ta ligne : un chiffre, un outil ou un diplôme que tu n'as pas écrit est supprimé avant que tu le voies.
• Ce qui ne part jamais : ta photo, ton nom, ton téléphone, ton email.
• Qui reçoit : Mistral AI, société française, qui héberge ses données dans l'Union européenne. Selon nos réglages, ses serveurs ne s'entraînent pas sur tes textes et ne les gardent que 30 jours, contre les abus.
• Qui décide : toi. Rien ne change sur ton CV sans ton clic, et le score est un conseil, pas une décision sur toi.

L'extension pour Chrome

L'extension « T'as signé ? » range une offre dans ton tableau de bord. Voici exactement ce qu'elle fait de tes données.

• Quand elle lit : seulement au moment où tu cliques sur son icône, et seulement la page affichée dans cet onglet. Elle ne surveille rien en arrière-plan, ne garde aucun historique et ne regarde pas tes autres onglets.
• Ce qu'elle lit : le poste, l'entreprise, le lieu, le contrat, la rémunération, les dates, le lien de l'annonce et le texte de l'annonce, copié tel quel. Si tu sélectionnes un texte sur la page, elle le lit aussi, à ta demande.
• Ce qu'elle envoie, et à qui : rien avant ton clic sur « Ajouter ». Ensuite, ces informations vont à tassigne.fr et nulle part ailleurs. Le nom de l'entreprise est aussi envoyé à tassigne.fr pour deviner sa taille (à partir de l'annuaire public des entreprises de l'État), ce qui règle le rythme de tes relances.
• La capture d'écran (LinkedIn seulement) : si tu laisses la case cochée, elle prend une image de l'onglet LinkedIn affiché pour que tu puisses revoir l'offre. Attention : sur LinkedIn, cette image peut montrer ton nom ou ta photo de profil. Elle est chiffrée par nous, visible de toi seul, jamais envoyée à l'IA, supprimable en un clic depuis ta carte, et elle part avec la candidature.
• Ce qu'elle ne fait pas : elle ne clique jamais à ta place sur un site d'emploi, ne postule pas pour toi, ne retient ni ton mot de passe ni ton identifiant (c'est ton tableau de bord, connecté, qui range l'offre), ne contient aucun suivi ni aucune publicité.
• Ce que ton compte retient : quand ton tableau de bord, connecté, voit que l'extension est installée, il l'écrit sur ton compte : la version de l'extension, la première et la dernière fois qu'il l'a vue. Rien d'autre (ni site visité, ni offre). Cela sert à t'afficher « Extension installée » et à savoir combien d'étudiants s'en servent. Cette ligne part avec ton compte.
• Ce qu'elle garde sur ton ordinateur : le temps d'un ajout (quelques secondes), l'offre en attente dans l'espace de stockage de l'extension ; elle s'efface dès qu'elle est livrée, ou au bout de cinq minutes.

Où ça vit

On travaille avec cinq fournisseurs, chacun avec son contrat de traitement des données.

Aucun recruteur, aucune entreprise ni aucune école n'a accès à ton compte ni à tes CV. Ce n'est pas une CVthèque.

Combien de temps

• Ton compte et tes candidatures : tant que ton compte existe.
• Tes CV, brouillons, CV généralistes et copies envoyées : jusqu'à ce que tu les supprimes, et au plus 24 mois après la dernière fois qu'ils ont servi : le serveur les efface alors tout seul (c'est la durée que la CNIL retient pour les candidatures).
• Le journal d'événements : conservé comme preuve. Quand ton compte est supprimé, il perd ton identifiant : il garde « ce qui s'est passé », plus « qui ».
• Les traces techniques : celles de la plateforme d'hébergement, et les compteurs en mémoire qui disparaissent au redémarrage.

Tes droits, et comment les exercer

• Voir et récupérer tes données. Dans Test ATS, « Télécharger tout ce qu'on garde de mes CV » te donne en un fichier tous tes CV, brouillons, CV généralistes et copies envoyées, déchiffrés pour toi. Pour le reste (compte, candidatures), écris-nous : on te l'envoie sous un mois.
• Effacer. Chaque CV rangé, brouillon et CV généraliste se supprime depuis l'application, et l'effacement est réel, pas un masquage. Pour supprimer ton compte entier : écris à contact@tassigne.fr, tout part avec lui.
• Corriger. Tout ce que tu as saisi se modifie dans l'application.
• Refuser ou retirer ton accord. Le résumé par email se coupe en un clic.
• Te plaindre. Si tu estimes qu'on ne respecte pas tes droits, tu peux saisir la CNIL (cnil.fr).

Ce qu'on ne fait pas

• Aucune revente, aucun partage de tes données pour de la publicité.
• Aucun cookie publicitaire, aucun traceur tiers. Seul reste le stockage technique qui te garde connecté, plus le brouillon en cours, gardé le temps de l'onglet dans ton navigateur.
• Aucune décision automatique sur toi : le score d'un CV est un conseil affiché à toi seul.
• Aucune analyse de ton visage ou de ta photo.