JobWave

Politique de confidentialité

Dernière mise à jour : 12 avril 2026

La présente politique décrit la manière dont jobwave (https://www.jobwave.io) collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site jobwave, dont les coordonnées figurent dans les mentions légales. Pour toute question relative à vos données, contactez-nous à : contact@jobwave.io

2. Données collectées

Dans le cadre de l'utilisation du service, jobwave collecte :

  • votre adresse e-mail et votre nom (fournis lors de la connexion via Google OAuth) ;
  • votre CV au format PDF, lorsque vous le téléversez pour lancer une campagne ;
  • les informations que vous saisissez pour configurer vos campagnes (titre du poste, type de contrat, formation, ville, secteur, message personnalisé, etc.) ;
  • un jeton d'accès OAuth Gmail (gmail.send) permettant d'envoyer des e-mails en votre nom — ce jeton n'est jamais utilisé à d'autres fins et n'est pas partagé avec des tiers ;
  • l'historique des campagnes et des e-mails envoyés (entreprise destinataire, date, statut d'envoi) ;
  • les journaux techniques nécessaires au bon fonctionnement et à la sécurité du service.

3. Utilisation de l'API Gmail (Google)

jobwave utilise l'API Gmail de Google uniquement pour envoyer des e-mails de candidature spontanée en votre nom, depuis votre adresse Gmail, vers des entreprises que vous avez sélectionnées.

Portée du scope demandé : gmail.send

  • jobwave envoieuniquement les e-mails que vous déclenchez explicitement lors du lancement d'une campagne.
  • jobwave ne lit jamais votre boîte de réception, vos e-mails reçus, vos brouillons ni aucune autre donnée Gmail.
  • jobwave ne stocke pasle contenu de vos e-mails envoyés au-delà du résumé nécessaire à votre historique de campagne (nom de l'entreprise, date, statut).
  • Le token d'accès Gmail est chiffré en base de données et n'est pas transmis à des tiers.
  • L'utilisation des données Gmail est strictement limitée à l'envoi des candidatures initiées par l'utilisateur. Elle ne sert pas à la publicité, au profilage ni à aucune autre finalité.

Vous pouvez révoquer l'accès de jobwave à votre compte Gmail à tout moment depuis myaccount.google.com/permissions.

L'utilisation et le transfert d'informations reçues depuis les API Google vers toute autre application respectent la politique d'utilisation des données des services API Google, y compris les exigences d'utilisation limitée (Limited Use).

4. Finalités et base légale

Les données sont traitées aux fins suivantes, sur la base légale de l'exécution du contrat (article 6.1.b du RGPD) :

  • fournir le service de candidatures automatisées ;
  • générer des e-mails personnalisés à l'aide de l'IA à partir de votre CV ;
  • envoyer ces e-mails depuis votre compte Gmail ;
  • facturer les forfaits achetés ;
  • assurer la sécurité et prévenir les abus du service.

5. Destinataires des données

Vos données ne sont ni vendues ni cédées à des tiers. Elles peuvent être transmises à nos sous-traitants strictement nécessaires au fonctionnement du service :

  • Google LLC— authentification (OAuth) et envoi d'e-mails via l'API Gmail ;
  • Stripe Inc. — traitement sécurisé des paiements ;
  • Mistral AI — génération des e-mails à partir du contenu de votre CV (les données transmises sont limitées au CV et aux paramètres de la campagne) ;
  • Vercel Inc.— hébergement de l'application ;
  • Neon / Supabase — stockage des données (base de données et fichiers).

6. Durée de conservation

  • Compte utilisateur et données associées : pendant toute la durée d'utilisation du service, puis jusqu'à douze (12) mois après la dernière activité.
  • CV PDF : supprimé automatiquement lorsque la campagne associée est terminée ou annulée.
  • Tokens d'accès Gmail : conservés tant que le compte est actif. Révocables à tout moment depuis votre compte Google.
  • Données de facturation : conservées dix (10) ans conformément aux obligations comptables françaises.
  • Journaux techniques : conservés au maximum douze (12) mois.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • droit d'accès à vos données ;
  • droit de rectification des données inexactes ;
  • droit à l'effacement (« droit à l'oubli ») ;
  • droit à la limitation du traitement ;
  • droit à la portabilité ;
  • droit d'opposition au traitement ;
  • droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@jobwave.io en précisant l'objet de votre demande. Une réponse vous sera apportée dans un délai maximum d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

8. Sécurité

jobwave met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : communications chiffrées en HTTPS, tokens OAuth stockés de manière sécurisée en base de données, accès restreint aux données de production.

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification NextAuth). Aucun cookie publicitaire ni de traçage tiers n'est déposé.

10. Modifications

jobwave se réserve le droit de modifier la présente politique à tout moment. La date de dernière mise à jour est indiquée en tête de document. La poursuite de l'utilisation du service après modification vaut acceptation de la nouvelle version.