Dernière mise à jour : 19 juin 2025

Politique de confidentialité

HirePath s'engage à protéger vos données personnelles. Cette politique décrit quelles données nous collectons, pourquoi, et comment vous pouvez les contrôler.

1. Qui sommes-nous ?

HirePath est un service d'aide à la recherche d'emploi accessible sur https://hirepath.fr et via une extension Chrome. Le responsable du traitement des données est l'éditeur de HirePath, joignable à privacy@hirepath.fr.

2. Données collectées

2.1 Données de compte

Lors de la création de votre compte, nous collectons :

  • Adresse email
  • Nom (optionnel, renseigné par vous)
  • Mot de passe (chiffré, jamais lisible par nous)

2.2 Données de profil professionnel

Si vous importez votre CV ou remplissez votre profil, nous stockons :

  • Informations personnelles (prénom, nom, email, téléphone, adresse)
  • Expériences professionnelles, formations, compétences
  • Résumé professionnel généré ou saisi
  • URL LinkedIn

Ces données sont utilisées pour personnaliser vos lettres de motivation et pré-remplir les formulaires ATS.

2.3 Données de candidature

Les offres d'emploi que vous importez ou saisissez (titre du poste, entreprise, description, statut, notes, dates d'entretien) sont stockées dans votre espace personnel.

2.4 Données d'utilisation

Nous collectons des données anonymisées sur votre utilisation de l'application via PostHog (voir section 5) : pages visitées, actions réalisées, durée de session. Ces données ne sont jamais vendues.

2.5 Extension Chrome

L'extension Chrome HirePath :

  • Accède aux pages LinkedIn uniquement pour extraire les données d'une offre d'emploi que vous choisissez explicitement d'importer.
  • Accède aux pages de formulaires ATS (uniquement si vous activez la fonctionnalité "Remplissage ATS") pour détecter et remplir les champs de candidature avec vos données de profil.
  • Ne collecte pas vos données de navigation en dehors de ces deux actions explicites.
  • Stocke localement votre token de connexion via chrome.storage.local.

3. Finalités du traitement

FinalitéBase légale
Fourniture du service (gestion de candidatures, génération IA)Exécution du contrat
Authentification et sécurité du compteIntérêt légitime / obligation légale
Amélioration du service (analytics anonymisés)Intérêt légitime
Communication sur le compte (emails transactionnels)Exécution du contrat
Génération de contenu IA (lettres, messages)Exécution du contrat

4. Durée de conservation

  • Données de compte et de profil : conservées tant que votre compte est actif, supprimées dans les 30 jours suivant une demande de suppression.
  • Données de candidature : conservées tant que votre compte est actif.
  • Logs de sécurité : 90 jours maximum.
  • Analytics anonymisés : 24 mois.

5. Services tiers

Supabase

Supabase assure l'authentification et le stockage des données (hébergement EU). Politique de confidentialité Supabase.

Anthropic (Claude AI)

La génération de lettres de motivation et de messages de relance utilise l'API Anthropic Claude. Vos données de profil et les descriptions d'offres sont transmises à Anthropic pour générer le contenu. Anthropic ne les utilise pas pour entraîner ses modèles (opt-out par défaut via l'API). Politique de confidentialité Anthropic.

PostHog

Nous utilisons PostHog pour mesurer l'utilisation du service (pages visitées, actions, durée de session). Les données sont pseudonymisées et hébergées aux États-Unis. Politique de confidentialité PostHog.

Resend

Les emails transactionnels (confirmation de compte, etc.) sont envoyés via Resend. Seule votre adresse email est transmise. Politique de confidentialité Resend.

6. Partage des données

Nous ne vendons jamais vos données. Nous ne les partageons qu'avec :

  • Les sous-traitants listés en section 5, dans le strict cadre de la fourniture du service.
  • Les autorités légales, uniquement si requis par la loi.

7. Vos droits (RGPD)

En tant que résident de l'Union Européenne, vous disposez des droits suivants :

  • Accès : obtenir une copie de vos données.
  • Rectification : corriger des données inexactes.
  • Effacement : demander la suppression de votre compte et de vos données.
  • Portabilité : recevoir vos données dans un format structuré.
  • Opposition : s'opposer à certains traitements (notamment analytics).
  • Limitation : restreindre temporairement un traitement.

Pour exercer ces droits, contactez-nous à privacy@hirepath.fr. Nous répondons dans un délai de 30 jours.

8. Cookies et stockage local

HirePath utilise :

  • Cookies de session (Supabase) : nécessaires à l'authentification. Sans eux, le service ne fonctionne pas.
  • Stockage local du navigateur (PostHog) : pour distinguer les sessions anonymes. Vous pouvez bloquer ces cookies via les paramètres de votre navigateur.
  • chrome.storage.local (extension uniquement) : stocke votre token de connexion sur votre appareil uniquement.

Aucun cookie publicitaire n'est utilisé.

9. Sécurité

Vos données sont protégées par :

  • Chiffrement en transit (HTTPS/TLS)
  • Chiffrement au repos des données sensibles
  • Mots de passe hashés (jamais stockés en clair)
  • Accès limité aux données en production

10. Modifications

Nous pouvons mettre à jour cette politique. En cas de changement significatif, nous vous en informerons par email ou via une notification dans l'application. La date de dernière mise à jour est toujours indiquée en haut de cette page.

11. Contact

Pour toute question relative à vos données personnelles :

Email : privacy@hirepath.fr

© 2026 HirePath. Tous droits réservés.