Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du site navioapp.fr, joignable à l'adresse contact@navioapp.fr pour toute question relative à vos données ou à l'exercice de vos droits.

2. Données collectées

Dans le cadre de l'utilisation du service Navio, nous collectons les données suivantes :

• Données d'inscription : adresse email, mot de passe (haché), nom (optionnel)
• Données de candidature : entreprise, poste, dates, statuts, notes, et coordonnées d'entreprise saisies (email, téléphone, site)
• Données de profil : formation, école, compétences, expériences, coordonnées (adresse, téléphone) et réponses optionnelles « À propos » — saisies par l'utilisateur ou pré-remplies à partir d'un CV qu'il fournit
• Lettres de motivation : contenu généré via l'IA à partir des informations fournies par l'utilisateur
• Données techniques : adresse IP et type de navigateur collectés ponctuellement par notre prestataire d'hébergement (Vercel) et par Sentry uniquement en cas d'erreur, à des fins de sécurité et de débogage
• Données de paiement : traitées exclusivement par Stripe Payments Europe, Ltd. — nous ne stockons jamais vos informations bancaires

3. Finalités du traitement

• Fournir et améliorer le service Navio (suivi de candidatures, génération de LDM, relances)
• Gérer l'authentification et la sécurité du compte
• Envoyer des notifications liées au service (relances, confirmations)
• Assurer le support utilisateur
• Respecter nos obligations légales

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat (fourniture du service) et sur votre consentement pour les communications optionnelles.

5. Durée de conservation

• Données de compte : conservées tant que le compte est actif, puis supprimées 12 mois après la dernière connexion
• Données de candidature : supprimées avec le compte
• Données techniques : conservées 13 mois maximum (conformément aux recommandations CNIL)

6. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Supabase (hébergement BDD et authentification) — serveurs EU
• Vercel (hébergement du site)
• Stripe (traitement des paiements)
• Anthropic (génération IA) — les données transmises ne sont pas utilisées pour l'entraînement des modèles. Cela couvre la génération de lettres ainsi que l'extraction d'informations depuis un texte que vous fournissez (offre, CV) pour pré-remplir votre profil ; ce texte n'est pas conservé après traitement.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des données inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré
• Opposition : vous opposer au traitement dans certains cas
• Limitation : demander la suspension du traitement

Pour exercer ces droits, contactez-nous à contact@navioapp.fr. Nous répondrons dans un délai maximum de 30 jours.

8. Cookies

Navio utilise uniquement des cookies essentiels nécessaires au fonctionnement du service (session d'authentification, préférence de thème). Aucun cookie publicitaire, analytique tiers ou de tracking n'est utilisé.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), hachage des mots de passe, accès restreint aux bases de données, audits réguliers.

10. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la CNIL(Commission Nationale de l'Informatique et des Libertés) — cnil.fr.