Luna traite uniquement les informations nécessaires pour rechercher des entreprises, préparer vos supports et suivre vos candidatures. Vous gardez la maîtrise de vos documents, de Gmail et de chaque envoi.
Cette politique décrit le fonctionnement actuel de Luna et la manière dont les données sont traitées. Elle est mise à jour lorsque les fonctionnalités, les prestataires ou les obligations applicables évoluent.
Le projet Luna est actuellement porté par Dylan Cailleau. Pour toute question relative à la confidentialité ou à l'exercice de vos droits, vous pouvez écrire à contact@luna-cv.com. Les mentions d’identification professionnelle seront complétées dès attribution des identifiants officiels correspondants.
Nom, adresse email, état du compte, préférences et informations de session.
CV importés, informations professionnelles extraites, versions adaptées et documents associés.
Domaine, poste ciblé, localisation, rayon, mots-clés, entreprises et contacts professionnels publics.
Statuts, validations, e-mails préparés dans Luna, dates, relances et historique d'activité.
Adresse Google connectée, autorisations accordées, tokens chiffrés côté serveur et données nécessaires aux fonctions activées.
Journaux de sécurité, erreurs, navigateur, adresse IP et informations utiles au diagnostic.
Si vous l’acceptez, données de navigation limitées aux pages consultées et aux principaux clics de conversion via Google Analytics 4.
Luna utilise le protocole OAuth 2.0 : votre mot de passe Google n'est jamais transmis au site. Lorsque vous connectez Gmail, Luna accède uniquement à l'adresse du compte Google connecté, aux informations d'autorisation OAuth nécessaires et au scope gmail.send. Au moment où vous cliquez explicitement sur « Envoyer », Luna transmet à Gmail le message que vous avez relu ainsi que, le cas échéant, le CV joint ; Luna conserve ensuite les identifiants techniques du message et du fil nécessaires au suivi de l'envoi.
La préparation et la modification de l'e-mail ont lieu dans Luna. Luna ne lit pas votre boîte de réception, ne recherche pas vos messages, ne consulte pas leur contenu, ne gère pas vos labels et ne crée pas de brouillons Gmail. Les tokens OAuth sont chiffrés côté serveur et ne sont jamais transmis aux prestataires d'intelligence artificielle. Les données obtenues via les API Google ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour développer, améliorer ou entraîner des modèles d'IA ou de machine learning généralisés. L'utilisation par Luna des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences de Limited Use.
Les données Google ne sont communiquées qu'aux composants et sous-traitants strictement nécessaires pour fournir et sécuriser la fonctionnalité demandée. Vous pouvez déconnecter Gmail depuis Luna : les tokens OAuth conservés par Luna sont alors supprimés et Luna tente également de révoquer l'autorisation auprès de Google. Les traces d'envoi déjà intégrées à l'historique de vos candidatures sont conservées avec ces candidatures jusqu'à leur suppression ou celle du compte, sous réserve des obligations applicables.
Voir le détail des autorisations Gmail →Les données sont accessibles uniquement à l'utilisateur concerné, aux composants techniques de Luna et aux prestataires nécessaires à l'hébergement, la base de données, l'automatisation, la génération de contenus, la recherche web et la messagerie. L'accès est limité à ce qui est nécessaire au service.
La liste nominative, la localisation des traitements et les garanties applicables aux transferts hors Espace économique européen seront publiées dans la version définitive.
Google Analytics 4 peut être activé sur les pages publiques uniquement après votre consentement. Sans accord, le script n’est pas chargé. Lorsqu’il est actif, Luna limite la mesure aux pages consultées et à certains clics de conversion, sans activer les signaux publicitaires ni la personnalisation publicitaire.
Luna ne doit pas transmettre à Google Analytics le contenu des CV, les adresses email, les noms ou toute autre information directement identifiante. Vous pouvez modifier votre choix à tout moment depuis « Gérer mes préférences » dans le pied de page.
Voir le détail de la mesure d’audience →Luna applique des contrôles d'accès côté serveur, sépare les données par utilisateur, conserve les secrets hors du code public et chiffre les tokens Gmail stockés. Aucune mesure ne garantit un risque nul : les protections évoluent avec le produit et les menaces identifiées.
Selon la réglementation applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données. Vous pouvez aussi déconnecter Gmail et demander la suppression du compte.
Pour supprimer uniquement la connexion Google, utilisez l’action « Déconnecter Gmail » depuis la page Intégrations de votre espace Luna : Luna supprime alors les tokens OAuth qu’elle conserve et tente de révoquer l’autorisation Google. Pour demander la suppression complète de votre compte et des données associées, écrivez depuis l’adresse e-mail de votre compte à contact@luna-cv.com avec l’objet « Suppression de compte Luna ». Le registre pseudonymisé utilisé exclusivement pour empêcher la réattribution répétée d’un essai peut être conservé séparément du compte supprimé ; il ne contient pas l’adresse e-mail en clair et n’est utilisé ni pour le marketing ni pour le profilage. Une vérification d’identité proportionnée peut être demandée lorsque cela est nécessaire pour protéger votre compte. Vous pourrez également saisir l’autorité de contrôle compétente si vous estimez que vos droits ne sont pas respectés.
Cette politique pourra être mise à jour pour refléter les nouvelles fonctionnalités, les prestataires réellement utilisés ou une évolution réglementaire. La date de mise à jour restera visible en haut de page.
Luna