Document provisoire
Une politique déjà lisible, encore à compléter juridiquement.
Cette page décrit le fonctionnement actuel du projet de test. Elle ne remplace pas la version définitive qui accompagnera la création de l'entité juridique et la commercialisation du service.
01
Responsable du traitement
Le projet Luna est actuellement porté par Dylan Cailleau. La dénomination juridique, l'adresse professionnelle et le canal de contact public seront ajoutés avant la mise en production commerciale.
02
Données susceptibles d'être traitées
CompteNom, adresse email, état du compte, préférences et informations de session.
Profil et CVCV importés, informations professionnelles extraites, versions adaptées et documents associés.
RechercheDomaine, poste ciblé, localisation, rayon, mots-clés, entreprises et contacts professionnels publics.
CandidaturesStatuts, validations, brouillons, emails préparés, dates, relances et historique d'activité.
Gmail OAuthAdresse Google connectée, autorisations accordées, tokens chiffrés côté serveur et données nécessaires aux fonctions activées.
Données techniquesJournaux de sécurité, erreurs, navigateur, adresse IP et informations utiles au diagnostic.
03
Finalités et bases légales envisagées
Fournir le serviceCréer le compte, lancer les recherches, générer les CV et organiser les candidatures.Exécution du service demandé
Sécuriser LunaAuthentification, prévention des abus, journalisation et diagnostic.Intérêt légitime et sécurité
Connecter GmailCréer des brouillons, gérer les labels et assurer le suivi lorsque vous activez l'intégration.Consentement et action de l'utilisateur
Respecter les obligationsConserver les éléments strictement nécessaires à la défense des droits et aux obligations applicables.Obligation légale, si applicable
04
Connexion Gmail OAuth et données Google
Luna utilise OAuth 2.0 et ne reçoit jamais votre mot de passe Google. La connexion Gmail est facultative et n'est activée qu'après votre consentement explicite.
Données auxquelles Luna peut accéder : l'adresse du compte Google connecté, les brouillons et messages nécessaires aux fonctions de candidature et de suivi, leurs métadonnées utiles, ainsi que les labels Gmail. Les autorisations demandées sont gmail.compose, gmail.labels et gmail.modify.
Utilisation : ces données servent uniquement à créer ou gérer les brouillons demandés, organiser les labels et, lorsque la fonction de suivi est activée par l'utilisateur, identifier et organiser les messages utiles au suivi des candidatures. Luna n'utilise pas les données Google pour la publicité, le ciblage publicitaire, la revente de données ou un profilage sans rapport avec le service demandé.
Stockage et protection : les jetons OAuth nécessaires à la connexion sont chiffrés côté serveur. Les données Gmail sont traitées uniquement dans la mesure nécessaire aux fonctions activées et l'accès peut être révoqué à tout moment depuis Luna ou depuis le compte Google.
Partage : les données utilisateur Google ne sont pas vendues. Elles ne sont transmises qu'aux composants et prestataires techniques strictement nécessaires au fonctionnement et à la sécurité de Luna, dans les limites décrites dans la présente politique.
L'utilisation et le transfert par Luna des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de Limited Use.
Voir le détail des autorisations Gmail →
05
Destinataires et prestataires techniques
Les données sont accessibles uniquement à l'utilisateur concerné, aux composants techniques de Luna et aux prestataires nécessaires à l'hébergement, la base de données, l'automatisation, la génération de contenus, la recherche web et la messagerie. L'accès est limité à ce qui est nécessaire au service.
La liste nominative, la localisation des traitements et les garanties applicables aux transferts hors Espace économique européen seront publiées dans la version définitive.
06
Conservation
Compte et sessionJusqu'à suppression du compte ; les sessions actives expirent au plus tard selon leur durée technique.
CV, recherches et candidaturesJusqu'à suppression par l'utilisateur ou suppression du compte, sous réserve des obligations applicables.
Connexion GmailJusqu'à déconnexion ou révocation ; les tokens sont supprimés ou rendus inutilisables après révocation.
Logs techniquesDurée limitée au diagnostic, à la sécurité et à la prévention des abus.
07
Sécurité et confidentialité par conception
Luna applique des contrôles d'accès côté serveur, sépare les données par utilisateur, conserve les secrets hors du code public et chiffre les tokens Gmail stockés. Aucune mesure ne garantit un risque nul : les protections évoluent avec le produit et les menaces identifiées.
08
Vos droits
Selon la réglementation applicable, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de vos données. Vous pouvez aussi déconnecter Gmail et demander la suppression du compte.
Le canal de contact dédié et les modalités de vérification d'identité seront publiés avant la commercialisation. Vous pourrez également saisir l'autorité de contrôle compétente si vous estimez que vos droits ne sont pas respectés.
09
Évolution de cette politique
Cette politique pourra être mise à jour pour refléter les nouvelles fonctionnalités, les prestataires réellement utilisés ou une évolution réglementaire. La date de mise à jour restera visible en haut de page.