Politique de confidentialité
Conforme au RGPD · Dernière mise à jour : octobre 2026
1. Responsable du traitement
Julien Franck Guiongue, éditeur de Tafly — email : support@tafly.fr — adresse : Lyon, France.
2. Données collectées
| Donnée | Finalité | Base légale | Durée |
|---|---|---|---|
| Nom, prénom | Personnalisation des candidatures | Exécution du contrat | 2 ans |
| Communication, envoi des candidatures | Exécution du contrat | 2 ans | |
| Téléphone | Contact éventuel des entreprises | Exécution du contrat | 2 ans |
| CV (PDF) | Envoi aux entreprises en pièce jointe | Exécution du contrat | 2 ans |
| Poste / secteur / zone | Ciblage des entreprises | Exécution du contrat | 2 ans |
| Données de paiement | Traitement de la commande (Stripe) | Exécution du contrat | Stripe gère |
| Email et offre choisie (liste d'attente) | Te prévenir de l'ouverture du service | Consentement | Jusqu'au lancement, 12 mois maximum |
| Empreinte chiffrée de l'adresse IP (liste d'attente) | Limiter les inscriptions abusives | Intérêt légitime (sécurité) | Supprimée avec l'inscription |
3. Utilisation des données
- Envoyer vos candidatures aux entreprises ciblées
- Personnaliser le contenu des emails de candidature
- Traiter votre paiement (via Stripe)
- Vous contacter en cas de besoin lié à votre commande
Vos données ne sont jamais revendues à des tiers.
4. Partage des données
- Les entreprises ciblées : votre nom, email, téléphone et CV sont envoyés dans le cadre de la campagne
- Stripe : traitement sécurisé des paiements
- Supabase : stockage sécurisé des données (serveurs UE)
- Brevo : envoi des emails de candidature
- Cloudflare : vérification anti-robot du formulaire de liste d'attente
- Vercel Inc. (États-Unis) : hébergement du site. Vercel étant une société américaine, des transferts hors Union européenne peuvent avoir lieu ; ils sont encadrés par les garanties de son accord de traitement des données (clauses contractuelles types de la Commission européenne).
5. Vos droits
- Droit d'accès : obtenir une copie de vos données
- Droit de rectification : corriger vos données inexactes
- Droit à l'effacement : supprimer vos données
- Droit à la portabilité : recevoir vos données dans un format structuré
- Droit d'opposition : s'opposer au traitement
Pour exercer ces droits : support@tafly.fr
En cas de réclamation non résolue : cnil.fr
6. Sécurité et hébergement
- Chiffrement SSL/TLS de toutes les communications
- Données applicatives stockées sur les serveurs UE de Supabase
- Site hébergé chez Vercel ; inscriptions stockées à Paris (UE) chez Supabase
- Liste d'attente : double validation par e-mail, anti-robot, adresse IP jamais conservée en clair
- Accès aux données restreint aux personnes autorisées
7. Contact DPO
Email : support@tafly.fr — objet : « Protection des données ».