Politique de confidentialité

1. Responsable du traitement

Benabens — Benjamin Abensur EI, 8 rue du Général Ducrot, 67000 Strasbourg, France. Toute demande : abensur.benjamin@gmail.com. L'éditeur n'a pas désigné de délégué à la protection des données, sa taille ne l'y obligeant pas.

2. Données traitées, finalités et bases légales

• Compte — adresse e-mail, identifiant Google si vous l'utilisez, dates de connexion. Pour vous identifier et sécuriser l'accès. Base : exécution du contrat.
• Profil de recherche — intitulés visés, mots-clés, lieux, niveau d'études, dates, réglages d'alerte. Pour trier et noter les offres. Base : exécution du contrat.
• Candidatures et suivi — offres suivies, statuts, notes personnelles, relances, événements. Base : exécution du contrat.
• Profil candidat et dossiers — CV, coordonnées, parcours, réponses aux questions des employeurs, captures d'écran du formulaire rempli. Pour préparer la candidature et, après votre validation, la transmettre à l'employeur que vous avez choisi. Base : exécution du contrat.
• Réponses sensibles d'un dossier — certaines annonces posent des questions facultatives (handicap, origine, genre, statut d'ancien combattant). Vous seul décidez d'y répondre ; la réponse n'est transmise qu'à l'employeur concerné, n'est jamais envoyée à une IA et n'apparaît dans aucun journal. Base : votre consentement explicite, que vous retirez en effaçant la réponse.
• Réseau — les contacts et échanges que vous enregistrez (voir l'article 3).
• Usage de l'IA et facturation — nombre de requêtes, coût estimé, plan, identifiants de client et d'abonnement Stripe, preuve de votre acceptation des conditions. Pour appliquer les quotas, facturer et tenir la comptabilité. Bases : exécution du contrat, obligation légale, intérêt légitime (prévention des abus).
• Journaux techniques — adresse IP, navigateur, erreurs. Pour la sécurité et le diagnostic. Base : intérêt légitime.

Les offres affichées sont des annonces publiques collectées sur leurs sites d'origine ; elles peuvent mentionner le nom d'un recruteur, repris tel que publié. Kairo ne procède à aucune prospection, ne vend aucune donnée et n'établit aucun profil publicitaire.

3. Les contacts que vous enregistrez dans le Réseau

Le Réseau contient des données sur d'autres personnes : nom, poste, organisation, coordonnées professionnelles, liens entre contacts, notes sur vos échanges. Elles viennent de vous, par saisie ou par la Capture d'un texte ou d'une image.

• Rôles. Vous décidez de ce que vous enregistrez et pourquoi : pour un usage strictement personnel de votre carnet d'adresses, la loi ne vous impose pas de formalité. L'éditeur héberge ces données pour votre compte et n'en fait aucun usage propre.
• Base légale. Intérêt légitime : tenir un carnet de contacts professionnels pour sa recherche de stage ou d'emploi, avec des données limitées à la sphère professionnelle.
• Cloisonnement. Vos contacts ne sont visibles que de vous. Ils ne sont jamais rapprochés des contacts d'un autre utilisateur, ni utilisés pour contacter ces personnes à votre place.
• Capture. Le texte ou l'image collé est envoyé au modèle Gemini de Google pour en extraire le contact, puis n'est pas conservé par Kairo au-delà de l'extraction.
• Durée. Tant que vous gardez le contact ; tout est effacé avec votre compte.
• Droits des personnes enregistrées. Si vous pensez figurer dans le Réseau d'un utilisateur, écrivez à abensur.benjamin@gmail.com : l'éditeur vous indique si c'est le cas, transmet votre demande à l'utilisateur et, sur votre demande, efface ou corrige ces données sous un mois.

4. Intelligence artificielle

La notation, l'extraction des échéances et des exigences, et la préparation des dossiers passent par le modèle Claude d'Anthropic ; la Capture passe par Gemini de Google. Seuls les éléments nécessaires à la tâche sont envoyés. Ces prestataires s'engagent contractuellement à ne pas entraîner leurs modèles sur ces données. Aucune décision produisant un effet juridique n'est prise automatiquement : une note classe des offres pour vous, c'est vous qui décidez de postuler.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à vous, à l'éditeur pour l'assistance et la sécurité, aux employeurs auxquels vous décidez d'envoyer une candidature, et aux prestataires suivants, liés par un contrat de sous-traitance :

• Vercel Inc. — hébergement de l'application. Données : requêtes HTTP, adresse IP, cookies de session, journaux techniques. Lieu : fonctions exécutées à Dublin (Irlande) ; société établie aux États-Unis (clauses contractuelles types, Data Privacy Framework).
• Supabase Inc. — base de données, authentification et stockage de fichiers. Données : compte, profil, candidatures, dossiers, contacts du Réseau, captures d'écran des essais de candidature. Lieu : AWS, région eu-west-1 (Irlande) ; société établie hors de l'Union européenne (clauses contractuelles types).
• Railway Corp. — serveur qui remplit les formulaires de candidature (Candidater) et exécute la notation par l'IA. Données : dossier de candidature validé (CV, réponses), le temps du remplissage ; textes des offres à noter. Lieu : États-Unis ou Union européenne selon la région du service (clauses contractuelles types).
• Resend (Plus Five Five, Inc.) — envoi des e-mails de connexion et des alertes. Données : adresse e-mail, contenu de l'e-mail envoyé. Lieu : États-Unis (clauses contractuelles types, Data Privacy Framework).
• Anthropic, PBC — modèle d'IA Claude : notation des offres, extraction des échéances et des exigences, préparation des dossiers. Données : texte des offres, éléments du profil de recherche et du CV nécessaires à la tâche — jamais les réponses sensibles d'un dossier. Lieu : États-Unis (clauses contractuelles types) ; d'après ses conditions commerciales, pas d'entraînement des modèles sur ces données.
• Google Ireland Limited — modèle d'IA Gemini pour la Capture du Réseau ; connexion « Continuer avec Google ». Données : texte ou image que vous collez dans la Capture (peut contenir des données de tiers) ; pour la connexion : adresse e-mail et identifiant Google. Lieu : Union européenne et États-Unis (clauses contractuelles types, Data Privacy Framework).
• Stripe Payments Europe, Limited — paiement du plan Pro, factures, portail de gestion de l'abonnement. Données : adresse e-mail, moyen de paiement, historique de facturation — Kairo ne voit jamais le numéro de carte. Lieu : Irlande et États-Unis (clauses contractuelles types, Data Privacy Framework).

6. Transferts hors de l'Union européenne et de la Suisse

La base de données est hébergée en Irlande. Certains prestataires sont établis aux États-Unis : les transferts reposent sur la décision d'adéquation du Data Privacy Framework quand le prestataire y adhère, et sur les clauses contractuelles types de la Commission européenne, reconnues par le Préposé fédéral suisse, dans les autres cas. Vous pouvez en demander une copie à l'adresse de contact.

7. Durées de conservation

• Compte, profil, candidatures, dossiers, Réseau : tant que le compte existe, puis effacement sous trente jours après sa suppression.
• Captures d'écran des formulaires remplis : quatre-vingt-dix jours.
• Compte inactif depuis deux ans : effacement après un e-mail d'avertissement resté sans réponse pendant trente jours.
• Factures et pièces comptables : dix ans (obligation légale).
• Journaux techniques : quatre-vingt-dix jours au plus.
• Offres collectées : tant qu'elles sont utiles au service.

8. Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer, les récupérer dans un format réutilisable, retirer un consentement et donner des directives sur leur sort après votre décès. Écrivez à abensur.benjamin@gmail.com depuis l'adresse du compte : réponse sous un mois, sans frais.

Vous pouvez aussi saisir l'autorité de contrôle : en France la CNIL (cnil.fr), en Suisse le Préposé fédéral à la protection des données et à la transparence (edoeb.admin.ch), ou celle de votre pays de résidence.

9. Sécurité

Connexion chiffrée (HTTPS), cloisonnement des données par compte dans la base, connexion sans mot de passe, secrets hors du code, accès de l'éditeur limité au nécessaire. En cas de violation de données présentant un risque pour vous, l'éditeur prévient l'autorité compétente sous soixante-douze heures et vous en informe.

10. Cookies, mineurs, mises à jour

Kairo n'utilise que des cookies nécessaires à son fonctionnement : voir la page cookies. Le service s'adresse à des personnes d'au moins seize ans. Toute modification importante de cette politique est annoncée par e-mail ou dans l'application avant son entrée en vigueur.