Politique de confidentialité

Le responsable du traitement est Matteo Midena EI, entrepreneur individuel (micro-entreprise), SIRET 929 483 030 00011, 14 rue de Moscou, 75008 Paris, France. Pour toute question ou demande relative à vos données : hello@kestreljobs.com.

• Compte : nom, adresse e-mail et photo de profil issus de la connexion Google.
• Profil que vous renseignez : titre, localisation, postes et lieux recherchés, nom d'utilisateur GitHub, URL LinkedIn, CV importés et contenu de votre portfolio.
• Activité dans le service : offres sauvegardées, tableau de candidatures, conversations avec l'assistant, brouillons de prospection, crédits consommés.
• Données Gmail, uniquement si vous connectez Gmail (voir la section dédiée).
• Facturation : gérée par Stripe. Nous conservons vos identifiants client et abonnement Stripe et le statut de votre offre, jamais votre numéro de carte.
• Messages envoyés via le formulaire de contact.
• Données techniques : journaux serveur (adresse IP, navigateur, horodatage) pour la sécurité et le diagnostic.

L'utilisation et le transfert vers toute autre application, par Kestrel, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences de « Limited Use » (usage limité).

La connexion de Gmail est facultative et distincte de la connexion au site. Nous demandons deux autorisations :

• Lecture seule (gmail.readonly), pour repérer les e-mails liés à vos candidatures (accusés de réception, invitations à des entretiens, tests, offres, refus). L'expéditeur, l'objet, la date et le texte de ces messages servent à créer et mettre à jour les cartes de votre tableau. Les messages sans rapport avec une candidature sont ignorés et leur contenu n'est pas conservé.
• Envoi (gmail.send), uniquement pour envoyer depuis votre adresse les e-mails de prospection que vous avez relus et validés un par un. Aucun e-mail n'est envoyé sans votre validation.

Pour les données obtenues via les API Google, plus précisément :

• nous ne les utilisons que pour fournir et améliorer les fonctionnalités décrites ci-dessus ;
• nous ne les utilisons pas à des fins publicitaires, ne les vendons pas et ne les transmettons à aucun courtier en données ;
• nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d'IA généralistes ou non personnalisés ;
• lorsque le texte d'un e-mail de candidature est envoyé à un fournisseur d'IA pour le classer (par exemple « est-ce une invitation à un entretien ? »), ce fournisseur le traite uniquement pour nous renvoyer le résultat, dans des conditions qui lui interdisent de s'en servir pour entraîner ses modèles ;
• personne chez Kestrel ne lit vos e-mails, sauf avec votre accord explicite pour un message précis (par exemple pour enquêter sur un problème), pour des raisons de sécurité ou pour respecter la loi ;
• les jetons d'accès OAuth sont chiffrés (AES-256-GCM) et ne sont jamais écrits dans les journaux.

Déconnexion et suppression. Vous pouvez déconnecter Gmail à tout moment depuis Paramètres : notre accès est révoqué auprès de Google et les jetons sont supprimés immédiatement. La suppression de votre compte efface aussi toutes les données issues de Gmail. Vous pouvez également retirer l'accès de Kestrel depuis les paramètres de sécurité de votre compte Google.

Pour permettre à nos utilisateurs d'écrire aux bonnes personnes, Kestrel recense les coordonnées professionnelles de dirigeants et recruteurs de start-up : nom, fonction, entreprise et adresse e-mail professionnelle. Ces informations proviennent des sites publics des entreprises et du service Hunter.io ; certaines adresses sont déduites du format utilisé par l'entreprise puis vérifiées. Nous ne collectons rien sur LinkedIn.

Ce traitement repose sur notre intérêt légitime, et celui des candidats, à mettre en relation des talents et des entreprises qui recrutent. Les messages sont rédigés et envoyés par les candidats eux-mêmes, depuis leur propre adresse, en nombre limité. Chaque message contient un lien de désinscription : un clic suffit pour qu'aucun utilisateur de Kestrel ne puisse plus vous écrire via le service. Vous pouvez aussi nous écrire à hello@kestreljobs.com pour accéder à vos données, les faire corriger ou supprimer, ou vous opposer à leur traitement.

Ces coordonnées sont conservées au plus trois ans après leur dernière utilisation. En cas d'opposition, nous conservons uniquement votre adresse dans une liste d'exclusion, afin de pouvoir respecter votre choix.

• Fournir le service (correspondance avec les offres, tableau de candidatures, CV, portfolio, assistant, prospection) : exécution du contrat.
• Connexion de Gmail et suivi automatique des candidatures : consentement, que vous retirez en déconnectant Gmail.
• Facturation et tenue de la comptabilité : exécution du contrat et obligation légale.
• Sécurité, prévention des abus et respect des désinscriptions : intérêt légitime.
• Réponse à vos messages : intérêt légitime, ou mesures précontractuelles.

Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé.

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires qui nous aident à faire fonctionner Kestrel, liés par des contrats qui encadrent leur usage :

• Vercel Inc. (hébergement du site, États-Unis) ;
• Supabase (base de données, serveurs en Irlande) ;
• Anthropic (fonctionnalités d'IA, États-Unis), qui n'entraîne pas ses modèles sur ces données ;
• Stripe (paiement) ;
• Google (connexion et, si vous l'activez, Gmail) ;
• Resend (acheminement des messages du formulaire de contact) ;
• Hunter.io (recherche et vérification d'adresses professionnelles) ;
• GitHub (lecture de votre profil public si vous indiquez votre nom d'utilisateur).

Votre portfolio, si vous le publiez, est visible par toute personne disposant du lien, et ses visiteurs peuvent interroger son assistant sur le contenu que vous y avez mis. Nous pouvons communiquer des données lorsque la loi l'exige.

Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.

• Données du compte et contenus : tant que votre compte est ouvert, puis suppression dès sa fermeture.
• Données issues de Gmail : jusqu'à la déconnexion de Gmail ou la suppression du compte.
• Journaux techniques : 30 jours au plus.
• Pièces comptables (factures) : 10 ans, conformément au Code de commerce.
• Messages de contact : 3 ans après le dernier échange.
• Sauvegardes de la base : renouvelées sous 30 jours.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. Écrivez à hello@kestreljobs.com ; nous répondons sous un mois. Vous pouvez aussi supprimer votre compte vous-même depuis Paramètres.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Les échanges sont chiffrés (HTTPS), les jetons d'accès sont chiffrés au repos, l'accès à la base est restreint, et chaque utilisateur n'accède qu'à ses propres données.

Nous n'utilisons que les cookies strictement nécessaires à la connexion et à la sécurité, exemptés de consentement. Votre préférence de thème est enregistrée dans votre navigateur. Aucun cookie publicitaire ni de traçage entre sites.

En cas de changement important, nous vous prévenons par e-mail ou dans l'application avant son entrée en vigueur. La date en haut de page indique la dernière version. Une version anglaise est disponible (Privacy Policy) ; la version française fait foi.