Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Postuly prépare des candidatures de stage, d'alternance et de CDI : recherche d'offres, CV et lettres adaptés, emails de candidature et contacts à solliciter. Cette page explique quelles données sont utilisées, pourquoi, combien de temps, et quels sont vos droits.

1. Responsable du traitement

Postuly est un service édité par Ali. Pour toute question sur vos données : [email protected].

2. Données utilisées

Ce que vous nous donnez : prénom, nom, email, numéro WhatsApp, service choisi, domaines, lieux, date de début, ce que vous souhaitez éviter, consignes d'écriture, et votre CV.
Votre compte Google : votre adresse email, pour vérifier que c'est bien vous, et une autorisation limitée à votre Google Drive (voir section 4).
Ce que Postuly produit pour vous : CV adaptés, lettres, emails de candidature, scores et explications des offres, fichier de suivi.
Offres d'emploi et contacts : des offres publiques (LinkedIn, Welcome to the Jungle, HelloWork) et, pour chaque offre, le nom, la fonction et le lien du profil LinkedIn public de quelques recruteurs ou responsables de l'entreprise, avec un message proposé. Postuly n'envoie aucun message : c'est vous qui décidez de contacter ces personnes.

3. Pourquoi

Uniquement pour fournir le service que vous avez demandé : trouver des offres qui vous correspondent, préparer vos dossiers de candidature et les déposer dans votre Google Drive. Base légale : l'exécution du service demandé et votre consentement, donné dans le formulaire d'inscription. Pour les contacts professionnels issus de profils publics : l'intérêt légitime de vous aider à joindre la bonne personne. Vos données ne sont jamais vendues, ni utilisées pour de la publicité.

4. Google Drive et données Google

Postuly demande une seule autorisation : drive.file. Elle permet de créer un dossier « Postuly - Mes candidatures » dans votre Drive et d'y déposer vos documents. Postuly ne voit que les fichiers qu'il a lui-même créés : le reste de votre Drive reste inaccessible. Postuly n'a aucun accès à vos emails.

L'utilisation et le transfert par Postuly d'informations reçues des API Google respectent la Politique relative aux données des utilisateurs des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use). Ces données ne servent qu'à fournir le service, ne sont pas transférées à des tiers sauf pour ce besoin, et ne servent jamais à entraîner des modèles d'intelligence artificielle.

Votre autorisation est chiffrée sur nos serveurs. Vous pouvez la retirer à tout moment sur myaccount.google.com/permissions ; elle est aussi révoquée automatiquement à la suppression de vos données.

5. Durées de conservation

Donnée	Durée
CV envoyé (fichier PDF ou Word)	Supprimé dès qu'il a été lu et converti en CV de référence
CV de référence et informations de profil	Pendant le service, puis 30 jours après sa fin
CV, lettres et emails préparés	Supprimés de nos serveurs dès leur dépôt dans votre Drive
Fichier de suivi téléchargeable	48 heures sur nos serveurs (une copie reste dans votre Drive)
Autorisation Google	Jusqu'à la fin du service, puis révoquée
Sauvegardes techniques	14 jours

Les documents déposés dans votre Drive vous appartiennent : Postuly ne les supprime jamais.

6. Prestataires

Postuly s'appuie sur des prestataires qui ne traitent vos données que pour faire fonctionner le service :

Hetzner (Allemagne) : hébergement du serveur.
Cloudflare : connexion sécurisée (HTTPS) entre votre navigateur et le serveur.
Google : connexion à votre compte et dépôt dans votre Drive.
OpenRouter et Anthropic (États-Unis) : modèle d'intelligence artificielle qui analyse les offres et rédige vos documents à partir de votre CV.
Apify : collecte des offres d'emploi publiques et des profils professionnels publics.

Quand un prestataire est situé hors de l'Union européenne, le transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE-États-Unis).

7. Sécurité

Connexions chiffrées (HTTPS), autorisations Google chiffrées, accès à votre espace par un code personnel qui change chaque semaine et qui ne fonctionne qu'avec votre compte Google, serveur sans port ouvert au public en dehors des pages du service. Postuly n'utilise que les cookies nécessaires à votre connexion, aucun cookie de mesure d'audience ni de publicité.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, leur portabilité, ou vous opposer à leur traitement, en écrivant à [email protected]. Réponse sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).