Sécurité & confidentialité

Contrôle, confiance et clarté.

Luna automatise la préparation des candidatures, mais l'utilisateur garde toujours le contrôle final. Aucun email n'est envoyé sans validation explicite.

Lire les principes Politique de confidentialité

Notre principe de sécurité

Luna prépare. Vous vérifiez. Vous validez.

Luna peut rechercher des entreprises, adapter un CV et préparer un e-mail dans votre espace. La relecture, la correction et la validation finale restent entre les mains de l'utilisateur. Gmail n'est sollicité qu'au moment où vous confirmez explicitement l'envoi.

Ce que Luna peut collecter

CV principal importé par l'utilisateur
Domaine, localisation, rayon et objectif de poste
Entreprises identifiées et contacts professionnels publics
CV adaptés, emails préparés et statuts de candidature
Données de compte et connexion OAuth Gmail si activée

Ce que Luna ne fait pas

Ne demande jamais le mot de passe Gmail
N'envoie pas d'email sans validation
Ne vend pas les données
N'utilise pas les CV ou emails pour entraîner un modèle IA
Ne partage pas les données avec des recruteurs sans consentement

Mesures techniques

HTTPS et OAuth 2.0
Contrôle d'accès côté serveur
Séparation des données par utilisateur
Secrets stockés côté serveur uniquement
Journalisation technique et limitation des accès

OAuth Gmail

Votre boîte mail reste la vôtre.

Luna utilise OAuth 2.0 : vous autorisez des fonctions précises sans communiquer votre mot de passe Google. L'e-mail est préparé et modifié dans Luna ; Gmail n'est utilisé que pour l'envoyer après votre validation explicite.

01Identifier le compte

openid et email permettent de confirmer l'adresse Google connectée sans accéder au contenu de Gmail.

02Envoyer après validation

gmail.send autorise uniquement l'envoi du message que vous avez relu et validé dans Luna.

03Accès volontairement limité

Luna ne demande aucun scope permettant de lire la boîte de réception, gérer les labels ou créer des brouillons Gmail.

Mot de passe Google jamais transmis Tokens conservés chiffrés côté serveur Accès déconnectable depuis Luna et révocable chez Google Aucun envoi sans action explicite

Accéder à Luna Lire la politique de confidentialité

Stockage et conservation

Des données liées à votre compte.

Les tokens OAuth doivent être stockés de manière sécurisée côté serveur, jamais dans les fichiers HTML, CSS ou JS publics.

Type de donnée	Utilisation	Conservation prévue	Suppression possible
CV principal	Génération de CV adaptés	Jusqu'à suppression par l'utilisateur	Oui
CV générés	Suivi des candidatures	Suppression manuelle ou suppression du compte	Oui
Recherches	Historique utilisateur	Suppression manuelle ou suppression du compte	Oui
OAuth Gmail	Identification du compte connecté et envoi explicite après validation	Jusqu'à déconnexion Gmail	Oui
Logs techniques	Diagnostic	Durée limitée	Selon contraintes techniques

Droits utilisateur

La connexion Gmail peut être révoquée depuis la page Intégrations. Les demandes d’accès, de correction, d’effacement, de portabilité ou de suppression complète du compte peuvent être adressées à contact@luna-cv.com ; les modalités sont détaillées dans la politique de confidentialité.

Pas de fausse promesse

Luna ne revendique pas de certification ou d'audit externe tant qu'ils ne sont pas réellement en place.

Contrôle final

L'utilisateur garde le dernier mot sur chaque CV, e-mail et candidature.