Confidentialité

Vos données restent au service de votre candidature.

Luna traite uniquement les informations nécessaires pour rechercher des entreprises, préparer vos supports et suivre vos candidatures. Vous gardez la maîtrise de vos documents, de Gmail et de chaque envoi.

Version provisoire
Document provisoire

Une politique déjà lisible, encore à compléter juridiquement.

Cette page décrit le fonctionnement actuel du projet de test. Elle ne remplace pas la version définitive qui accompagnera la création de l'entité juridique et la commercialisation du service.

01

Responsable du traitement

Le projet Luna est actuellement porté par Dylan Cailleau. La dénomination juridique, l'adresse professionnelle et le canal de contact public seront ajoutés avant la mise en production commerciale.

02

Données susceptibles d'être traitées

Compte

Nom, adresse email, état du compte, préférences et informations de session.

Profil et CV

CV importés, informations professionnelles extraites, versions adaptées et documents associés.

Recherche

Domaine, poste ciblé, localisation, rayon, mots-clés, entreprises et contacts professionnels publics.

Candidatures

Statuts, validations, brouillons, emails préparés, dates, relances et historique d'activité.

Gmail OAuth

Adresse Google connectée, autorisations accordées, tokens chiffrés côté serveur et données nécessaires aux fonctions activées.

Données techniques

Journaux de sécurité, erreurs, navigateur, adresse IP et informations utiles au diagnostic.

03

Finalités et bases légales envisagées

04

Connexion Gmail OAuth et données Google

Luna utilise OAuth 2.0 et ne reçoit jamais votre mot de passe Google. La connexion Gmail est facultative et n'est activée qu'après votre consentement explicite.

Données auxquelles Luna peut accéder : l'adresse du compte Google connecté, les brouillons et messages nécessaires aux fonctions de candidature et de suivi, leurs métadonnées utiles, ainsi que les labels Gmail. Les autorisations demandées sont gmail.compose, gmail.labels et gmail.modify.

Utilisation : ces données servent uniquement à créer ou gérer les brouillons demandés, organiser les labels et, lorsque la fonction de suivi est activée par l'utilisateur, identifier et organiser les messages utiles au suivi des candidatures. Luna n'utilise pas les données Google pour la publicité, le ciblage publicitaire, la revente de données ou un profilage sans rapport avec le service demandé.

Stockage et protection : les jetons OAuth nécessaires à la connexion sont chiffrés côté serveur. Les données Gmail sont traitées uniquement dans la mesure nécessaire aux fonctions activées et l'accès peut être révoqué à tout moment depuis Luna ou depuis le compte Google.

Partage : les données utilisateur Google ne sont pas vendues. Elles ne sont transmises qu'aux composants et prestataires techniques strictement nécessaires au fonctionnement et à la sécurité de Luna, dans les limites décrites dans la présente politique.

L'utilisation et le transfert par Luna des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.

Voir le détail des autorisations Gmail →
05

Destinataires et prestataires techniques

Les données sont accessibles uniquement à l'utilisateur concerné, aux composants techniques de Luna et aux prestataires nécessaires à l'hébergement, la base de données, l'automatisation, la génération de contenus, la recherche web et la messagerie. L'accès est limité à ce qui est nécessaire au service.

La liste nominative, la localisation des traitements et les garanties applicables aux transferts hors Espace économique européen seront publiées dans la version définitive.

06

Conservation

Compte et sessionJusqu'à suppression du compte ; les sessions actives expirent au plus tard selon leur durée technique.
CV, recherches et candidaturesJusqu'à suppression par l'utilisateur ou suppression du compte, sous réserve des obligations applicables.
Connexion GmailJusqu'à déconnexion ou révocation ; les tokens sont supprimés ou rendus inutilisables après révocation.
Logs techniquesDurée limitée au diagnostic, à la sécurité et à la prévention des abus.
07

Sécurité et confidentialité par conception

Luna applique des contrôles d'accès côté serveur, sépare les données par utilisateur, conserve les secrets hors du code public et chiffre les tokens Gmail stockés. Aucune mesure ne garantit un risque nul : les protections évoluent avec le produit et les menaces identifiées.

08

Vos droits

Selon la réglementation applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données. Vous pouvez aussi déconnecter Gmail et demander la suppression du compte.

Le canal de contact dédié et les modalités de vérification d'identité seront publiés avant la commercialisation. Vous pourrez également saisir l'autorité de contrôle compétente si vous estimez que vos droits ne sont pas respectés.

09

Évolution de cette politique

Cette politique pourra être mise à jour pour refléter les nouvelles fonctionnalités, les prestataires réellement utilisés ou une évolution réglementaire. La date de mise à jour restera visible en haut de page.