Politique de confidentialité

1. Qui sommes-nous ?

Postek est un service d'automatisation de candidatures opéré par Yvan Djopa. Pour toute question relative à vos données : yvandjopa01@gmail.com

2. Données collectées

Lors de l'inscription :

• Nom et adresse email
• Mot de passe chiffré (bcrypt) uniquement si inscription par email
• Informations de paiement traitées exclusivement par Stripe (nous n'y avons pas accès)

Lors de l'utilisation :

• Contenu de votre CV (texte extrait temporairement pour générer des candidatures)
• Identifiants de votre Google Sheet et dossier Google Drive
• Historique des candidatures (stocké dans votre propre Google Sheet)

Automatiquement :

• Cookie de session (JWT, durée 30 jours) pour maintenir la connexion

3. Utilisation des données

Nous n'utilisons pas vos données à des fins publicitaires et ne les revendons pas à des tiers.

4. Sous-traitants

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif
• CV uploadés : supprimés après traitement, non persistés côté serveur
• Token de session : expiré automatiquement après 30 jours

6. Vos droits (RGPD)

Vous avez le droit d'accéder, rectifier, supprimer vos données et d'en demander l'export.

Pour exercer ces droits : yvandjopa01@gmail.com réponse sous 30 jours.

7. Sécurité

• Mots de passe hachés avec bcrypt (coût 10)
• Sessions via JWT signé, cookie HttpOnly
• Communications chiffrées via HTTPS (TLS)
• Données stockées sur serveurs en Europe (Upstash EU)

8. Cookies

Un seul cookie est utilisé : jb_session (cookie de session, HttpOnly, SameSite=Lax). Aucun cookie publicitaire ni tracker tiers.

9. Modifications

Toute modification majeure sera notifiée par email. La date de dernière mise à jour figure en haut de cette page.