Politique de confidentialité

1. Responsable du traitement

KHERRAF ANIS (Entrepreneur Individuel, SIRET 999 608 748 00011), Marseille (13010), France — contact@networkglue.fr

2. Données collectées

NetworkGlue collecte les données suivantes lors de votre utilisation du service :

• Données de profil (nom, prénom, photo de profil, adresse email) — collectées via OAuth LinkedIn ou Google avec votre consentement explicite
• Permissions LinkedIn (si connexion via LinkedIn) : lecture du profil, de l'email, et publication de posts en votre nom (w_member_social)
• Données de session (token de session chiffré, stocké en base de données)
• Contenu créé (posts LinkedIn, CVs générés, résultats de scanner CV, questions d'entretien générées)
• Données de paiement (traitées exclusivement par Stripe — nous ne stockons pas vos coordonnées bancaires)

3. Finalités du traitement

Vos données sont utilisées pour :

• Vous authentifier via votre compte LinkedIn ou Google
• Fournir les fonctionnalités du service (création de CV, analyse de compatibilité CV/offre, génération de questions d'entretien, publication de posts LinkedIn, outils LinkedIn)
• Gérer votre abonnement via Stripe
• Améliorer nos services (analyses anonymisées)

4. Cookies

Cookies strictement nécessaires

Les cookies suivants sont indispensables au fonctionnement du service et ne nécessitent pas votre consentement préalable :

• Cookie de session — authentification et maintien de votre connexion
• Cookie CSRF — protection contre les attaques de type Cross-Site Request Forgery

Cookies d'analyse d'audience

NetworkGlue utilise Google Analytics 4 (GA4) pour mesurer l'audience du site et comprendre comment les visiteurs interagissent avec le service. Les cookies d'analyse ne sont déposés sur votre appareil qu'après votre consentement explicite via la bannière de gestion des cookies affichée lors de votre première visite.

Les données collectées par Google Analytics sont anonymisées et utilisées uniquement à des fins statistiques (pages consultées, durée de visite, provenance du trafic). Aucune donnée publicitaire ou de profilage n'est exploitée.

La durée de conservation des cookies d'analyse est de 14 mois maximum, conformément aux paramètres standard de GA4.

Le refus des cookies d'analyse n'affecte en aucun cas le fonctionnement du site ni l'accès aux fonctionnalités du service. Vous pouvez modifier votre choix à tout moment en supprimant vos données de navigation depuis les paramètres de votre navigateur.

5. Conservation des données

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données sont effacées dans un délai de 30 jours, sauf obligation légale de conservation (données de facturation : 10 ans conformément au Code de commerce).

6. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement ("droit à l'oubli")
• Droit à la portabilité
• Droit d'opposition

Pour exercer ces droits, contactez-nous à : contact@networkglue.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sous-traitants

NetworkGlue fait appel aux sous-traitants suivants :

• Supabase — hébergement base de données (infrastructure AWS, Union Européenne)
• Vercel — hébergement de l'application (États-Unis, avec garanties adéquates)
• Stripe — traitement des paiements (États-Unis, certifié PCI-DSS)
• Google Gemini — intelligence artificielle (vos textes peuvent être transmis à l'API Google pour génération de contenu, sans stockage permanent)
• Google — authentification OAuth (nom, email, photo de profil)
• LinkedIn — authentification OAuth et publication de contenu en votre nom

8. Transferts hors UE

Certains sous-traitants (Vercel, Stripe, Google) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne ou par des garanties équivalentes.