Politique de confidentialité

Version du 5 novembre 2026.

1. Qui est responsable de tes données

à compléter : raison sociale, éditeur de Sur Mesure, dont le siège est au à compléter : adresse du siège. Pour toute question sur tes données : à compléter : e-mail de contact.

Nous ne vendons pas tes données, nous ne les louons pas, et nous ne montrons pas de publicité.

2. Les données que nous gardons

Quoi	Par exemple
Ton compte	Nom, adresse e-mail, mot de passe (jamais en clair), réglages, formule.
Tes CV et ta photo	Les fichiers que tu déposes, leur texte, ce que Faufil en a compris ; la photo si tu en ajoutes une.
Ta recherche	Postes visés, pays, lieux, type de contrat, offres gardées et leur note.
Tes candidatures	CV adaptés, lettres, e-mails envoyés aux recruteurs, leur suivi, tes notes, tes séances d'entretien.
Paiement	Formule, dates d'échéance, identifiant client chez Stripe. Jamais ton numéro de carte, que seul Stripe voit.
Messages	Ce que tu nous écris par la page Contact, et nos réponses.
Données techniques	Sessions de connexion, journaux d'erreurs, compteurs d'usage ; l'adresse IP sert à limiter les abus.

Ne mets dans ton CV que ce que tu montrerais à un recruteur. Si tu y mets toi-même une donnée sensible (santé, religion, opinions…), tu nous demandes de la traiter pour te rendre le service, et seulement pour cela ; tu peux la retirer de ton CV à tout moment.

Ton adresse e-mail et ton CV sont nécessaires pour utiliser Sur Mesure : sans eux, nous ne pouvons ni t'identifier, ni noter les offres, ni préparer tes candidatures. Le reste (photo, préférences) est facultatif.

3. Pourquoi, et sur quelle base

Ce que nous faisons	Base légale
Faire marcher ton compte : analyse du CV, recherche et note des offres, CV et lettres adaptés, envoi des candidatures que tu valides.	Le contrat (nos conditions générales)
Encaisser les paiements, établir et garder les factures.	Le contrat et nos obligations comptables
T'envoyer les e-mails du service : confirmation, dossiers prêts, fin d'essai, paiement refusé.	Le contrat
T'envoyer les offres du matin.	Ton consentement : tu les actives, et tu le retires quand tu veux par le lien de désinscription de chaque e-mail
Protéger le service et les recruteurs : limites d'envoi, lutte contre la fraude et le spam, sécurité des comptes.	Notre intérêt légitime
Répondre à tes messages et t'aider.	Notre intérêt légitime, ou le contrat si tu as un compte
Compter l'usage de chaque formule, suivre nos coûts et corriger les erreurs (journaux techniques).	Le contrat (limites des formules) et notre intérêt légitime

Faufil compare ton profil à chaque offre et lui donne une note de A à D : c'est un profilage, au sens du RGPD. Cette note est une aide pour toi. Elle n'est jamais transmise au recruteur et ne décide de rien à ta place : c'est toi qui choisis où postuler et ce qui part. Il n'y a donc aucune décision automatisée au sens de l'article 22 du RGPD.

4. L'intelligence artificielle

Pour lire ton CV, noter les offres et rédiger tes documents, Sur Mesure envoie le texte nécessaire (ton CV, l'offre, tes consignes) à son fournisseur d'intelligence artificielle :

Anthropic (États-Unis). Selon ses conditions d'utilisation actuelles, les données envoyées ne servent pas à entraîner ses modèles.

La photo que tu ajoutes dans Sur Mesure n'est jamais envoyée à l'intelligence artificielle. Un CV déposé en PDF est lu tel quel : si tu y as mis une photo, elle en fait partie.

5. Avec qui tes données sont partagées

Seulement avec ceux qui en ont besoin pour te rendre le service :

Les recruteurs à qui tu envoies une candidature : ils reçoivent l'e-mail, le CV et la lettre que tu as validés, et rien d'autre.
Notre hébergeur, à compléter : nom de l'hébergeur, qui garde nos serveurs et la base de données en à compléter : pays où sont stockées les données.
Notre fournisseur d'intelligence artificielle, voir plus haut.
Stripe, pour les paiements.
Resend, qui achemine nos e-mails et tes candidatures.
Les sources d'offres (services publics de l'emploi, moteurs d'offres) : elles reçoivent les mots-clés et le lieu de ta recherche, jamais ton nom ni ton CV. L'une d'elles demande aussi l'adresse IP et le navigateur de la personne qui cherche, pour lutter contre la fraude.
Les services de recherche de lieux (Géoplateforme de l'IGN, OpenStreetMap) : ils reçoivent le nom de ville que tu tapes, depuis nos serveurs.
L'équipe Sur Mesure, quand c'est utile pour t'aider ou pour la sécurité du service ; chacun de ses gestes sur un compte est noté dans un journal.

Nous pouvons aussi être tenus de répondre à une demande d'une autorité, dans les cas prévus par la loi.

Si tu es recruteur

Quand une personne postule par Sur Mesure, nous utilisons l'adresse e-mail publiée dans ton annonce pour lui envoyer sa candidature, et nous gardons cette adresse avec sa candidature, le temps que son compte existe. Base légale : notre intérêt légitime et celui de la personne qui postule. Tu peux t'y opposer, ou demander qu'une adresse ne reçoive plus rien, en écrivant à à compléter : e-mail de contact.

6. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis ou y traitent une partie des données : Resend, Stripe pour certains traitements, et Anthropic pour l'intelligence artificielle. Ces transferts sont encadrés par les garanties prévues par le RGPD : adhésion du prestataire au cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework), ou clauses contractuelles types de la Commission européenne. Tu peux nous en demander une copie.

7. Combien de temps nous les gardons

Données	Durée
Ton compte, tes CV, tes candidatures	Tant que ton compte existe. Quand tu le supprimes, tout est effacé aussitôt de la base ; les copies de sauvegarde s'effacent dans les 30 jours.
Compte qui ne sert plus	Supprimé après 3 ans sans connexion ni usage de l'extension. Nous t'écrivons un mois avant : il suffit de te connecter pour le garder. Un abonnement en cours n'est jamais supprimé ainsi.
Offres trouvées que tu n'as ni gardées ni utilisées	90 jours
Compteurs d'usage et de coûts	13 mois
Messages envoyés par la page Contact	3 ans, ou jusqu'à la suppression de ton compte
Factures et pièces comptables	10 ans, comme l'exige le Code de commerce, même après la suppression du compte
Sessions de connexion (avec l'adresse IP et le navigateur)	Jusqu'à leur expiration
Adresse IP pour limiter les abus	Le temps de la limite, quelques minutes à une heure ; avec un message de contact, sous forme d'empreinte illisible

Le journal de l'équipe garde la trace de ce qu'elle a fait sur un compte, sans le nom ni l'adresse de la personne une fois le compte supprimé.

8. Tes droits

Tu peux à tout moment :

voir et corriger tes données, depuis ton espace ;
les télécharger toutes, dans un format réutilisable, et supprimer ton compte, depuis la page Mon compte ;
retirer ton accord aux offres du matin, par le lien en bas de chaque e-mail ;
t'opposer à un traitement, en demander la limitation, ou nous dire ce que nous devons faire de tes données après ton décès.

Pour tout ce qui ne se fait pas en un clic, écris à à compléter : e-mail de contact ou passe par la page Contact. Nous répondons dans un délai d'un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

9. Cookies

Sur Mesure n'utilise que les cookies indispensables : ceux qui te gardent connecté et protègent ton compte (préfixe surmesure). Le site retient aussi dans ton navigateur qu'un message a été fermé, pour ne pas le remontrer. Aucun cookie de mesure d'audience, de publicité ou de réseau social : c'est pour cela qu'aucun bandeau ne te demande ton accord.

10. L'extension navigateur

L'extension Sur Mesure ne s'active que sur les sites d'offres d'emploi pris en charge et sur sur-mesure.app. Elle lit l'annonce affichée et ne l'envoie à Sur Mesure que quand tu le demandes, ou quand tu as choisi de garder les offres d'une liste. Elle ne suit pas ta navigation et ne lit rien d'autre. Tu la déconnectes depuis la page Extension de ton compte.

11. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, clés d'accès chiffrées, accès de l'équipe protégé par un second facteur et journalisé, chaque compte cloisonné des autres. Si une fuite touchait tes données et présentait un risque pour toi, nous te préviendrions, ainsi que la CNIL, comme la loi le prévoit.

12. Changements

Quand cette politique change de façon importante, nous te prévenons par e-mail avant que la nouvelle version s'applique. La version en vigueur est toujours sur cette page, avec sa date.

Chargement…