Politique de confidentialité

1. Responsable du traitement

Beaujour Tech, 60 avenue Daumesnil, 75012 Paris, France. Pour toute question sur vos données ou pour exercer vos droits : contact@trakrio.com.

2. Données traitées et finalités

Trakrio ne traite que les données nécessaires à ses fonctionnalités. Nous ne vendons pas vos données, nous ne les utilisons pas pour de la publicité et nous n'utilisons aucun outil de pistage ni de mesure d'audience.

• Compte : adresse e-mail, prénom, nom et identifiant LinkedIn, reçus de LinkedIn lors de votre connexion (« Se connecter avec LinkedIn », avec les autorisations « profil » et « e-mail »), langue de l'interface, pays (pré-rempli d'après le fuseau horaire et la langue de votre navigateur, déduits dans le navigateur ; modifiable dans « Compte »), fuseau horaire du navigateur (enregistré automatiquement : les crédits offerts sont remis à minuit dans ce fuseau), dates de création, de connexion, de dernière activité et de fin de la visite guidée de l'extension. Finalité : créer et gérer votre compte ; le pays et vos années d'expérience (calculées dans votre CV) servent aussi à choisir le nombre de pages par défaut de vos CV générés. Base légale : exécution du contrat (conditions d'utilisation).
• CV : les informations que vous saisissez ou importez (coordonnées, photo, expériences, formations, compétences, langues, certifications, projets, centres d'intérêt, références), dont les compétences que vous reliez à chacune de vos expériences et quelques mots sur leur usage (jamais affichés dans les CV générés). Les champs date de naissance, nationalité et photo sont facultatifs : ne les renseignez que si c'est utile. Si vous indiquez des références, assurez-vous que ces personnes sont d'accord. Finalité : préparer vos candidatures et calculer la compatibilité avec les offres. Base légale : exécution du contrat.
• Prompts de candidature : les consignes pour l'IA que vous enregistrez. Base légale : exécution du contrat.
• Profil LinkedIn : si vous lancez « Remplir depuis mon profil LinkedIn » dans « Mon CV », l'extension lit les pages de votre propre profil LinkedIn que vous affichez vous-même (en-tête, infos, expériences, formations, compétences, langues, certifications, projets), sans rien cliquer ni charger, pour compléter votre CV. Le profil d'autres personnes n'est jamais lu. Cette lecture reste dans votre navigateur (effacée une fois ajoutée à votre CV, à la déconnexion ou à la fermeture du navigateur) ; seul ce que vous ajoutez puis enregistrez dans votre CV est envoyé à notre serveur. Finalité : remplir votre CV. Base légale : exécution du contrat (conditions d'utilisation).
• CV importé depuis un fichier (uniquement avec votre accord, à votre demande) : « Remplir depuis mon CV » dans « Mon CV » lit votre CV (PDF, Word, LibreOffice ou texte) dans votre navigateur ; le fichier n'est ni envoyé ni conservé. Avant tout envoi, l'extension retire de son texte, dans votre navigateur, la date de naissance, l'âge, la nationalité, la situation familiale, l'adresse, l'e-mail et le téléphone (le téléphone et le lien de votre profil LinkedIn sont repris directement dans votre brouillon) ; le texte restant est envoyé à l'IA pour être rangé dans les sections de votre CV. Le résultat va dans votre brouillon, que vous vérifiez avant de l'enregistrer ; Trakrio ne conserve ni le texte ni la réponse de l'IA. Base légale : votre consentement.
• Offres d'emploi consultées : l'extension lit les offres que vous affichez sur LinkedIn pour afficher leur compatibilité avec votre CV. Ces informations restent dans votre navigateur et ne sont envoyées à notre serveur que lorsque vous demandez l'aide de l'IA (ou, si vous l'activez, pour l'analyse automatique de compatibilité décrite ci-dessous).
• Offres importées depuis un document : quand vous importez une offre reçue en pièce jointe (PDF, Word, LibreOffice ou texte), le document est lu dans votre navigateur et n'est ni envoyé ni conservé : seuls son texte, les informations que vous saisissez (intitulé, entreprise, lieu, lien et adresse e-mail pour postuler) et, si vous les ajoutez, les informations sur sa provenance (expéditeur et ses coordonnées, cabinet de recrutement, date de réception, référence, notes) sont gardés, dans votre navigateur uniquement. Les coordonnées de l'expéditeur concernent une autre personne : n'ajoutez que ce qui vous est utile. Seul le texte de l'offre est envoyé à l'IA, quand vous le demandez (« Remplir avec l'IA », analyse de compatibilité, préparation de la candidature : CV adapté, lettre de motivation et e-mail de réponse, gardés dans votre navigateur), jamais les informations sur sa provenance ; si vous avez enregistré un CV, « Remplir et analyser avec l'IA » envoie aussi votre CV (sans photo, date de naissance, nationalité ni adresse) pour analyser la compatibilité dans la même demande. Base légale : exécution du contrat ; votre consentement pour l'IA.
• Analyse de compatibilité par l'IA (uniquement avec votre accord, à votre demande ou automatiquement si vous l'activez) : « Analyser par IA » envoie l'intitulé et la description de l'offre et votre CV (sans photo, date de naissance, nationalité ni adresse) pour obtenir un score de compatibilité et le détail des exigences de l'offre que votre CV remplit ou non ; depuis l'onglet « Mes offres », plusieurs offres notées sont envoyées ensemble avec votre CV, dans une même demande. Le résultat est gardé uniquement dans votre navigateur, jusqu'à la déconnexion, pour ne pas refaire la même demande. Si vous activez « Analyser automatiquement les offres que j'ouvre », la même demande est faite sans clic pour chaque offre que vous ouvrez, notée au moins au seuil que vous choisissez et sans analyse à jour ; vous la désactivez à tout moment. « Analyser l'offre de cette page » (page sans offre reconnue) envoie de même, à votre clic, le texte visible de la page avec votre CV, pour en lire l'intitulé, l'entreprise et le lieu et obtenir ce score en une seule demande ; sans votre accord, la page est seulement notée dans votre navigateur, sans IA. Base légale : votre consentement.
• Génération par l'IA (uniquement avec votre accord) : quand vous demandez à l'IA de préparer une candidature, votre CV (sans photo, date de naissance, nationalité ni adresse), l'offre, les questions du formulaire, vos consignes et, pour une candidature sur le site d'une entreprise, le contenu visible de la page de candidature (textes, libellés des champs) sont envoyés à l'un de nos sous-traitants d'IA, Anthropic ou OpenAI (un seul fournisseur par demande) : Trakrio utilise des modèles d'IA de pointe, sélectionnés et re-testés chaque mois sur la qualité de leurs réponses. Trakrio ne conserve ni ces données ni les réponses générées : elles restent dans votre navigateur. Base légale : votre consentement, que vous pouvez retirer à tout moment dans l'onglet Compte de l'extension.
• Questions de l'IA pour améliorer votre CV (uniquement avec votre accord, à votre demande) : dans « Mon CV », « Me poser des questions » envoie votre CV (sans photo, date de naissance, nationalité, adresse ni références) pour que l'IA vous pose quelques questions sur ce qui y manque ; si vous y répondez, vos réponses sont envoyées avec votre CV pour être intégrées à votre brouillon, que vous vérifiez avant de l'enregistrer. « Relier à mes expériences » cherche d'abord dans votre navigateur, sans IA, les postes qui citent une compétence ; à votre demande, l'IA reçoit seulement vos postes (intitulé, employeur, description) et les compétences à relier, ou les quelques mots que vous écrivez sur l'usage d'une compétence, pour les rédiger. Les questions et vos réponses restent dans votre navigateur jusqu'à sa fermeture ou à la déconnexion ; Trakrio ne les conserve pas. Base légale : votre consentement.
• Entretien avec Sacha pour une expérience (uniquement avec votre accord, à votre demande) : « Ajouter avec Sacha » et, après un premier remplissage de votre CV (profil LinkedIn ou fichier), la réécriture guidée de vos expériences envoient à l'IA le poste (intitulé, employeur, ville, dates), sa description actuelle s'il en a une, les questions et vos réponses, puis, pour la rédaction, les noms des compétences de votre CV. L'entretien reste dans votre navigateur jusqu'à sa fermeture ou à la déconnexion ; le résultat va dans votre brouillon, que vous vérifiez avant de l'enregistrer. Trakrio ne conserve ni l'entretien ni la réponse de l'IA. Base légale : votre consentement.
• Suivi des candidatures : le statut d'une offre (à postuler, envoyée, sans réponse, entretien, offre reçue, acceptée, refusée, abandonnée), sa date d'envoi, l'historique daté de ses changements de statut (avec leur origine : indiqué par vous ou détecté par Trakrio), les dates de vos relances (notées par « J'ai relancé » ou repérées dans vos mails envoyés) et la note libre que vous y ajoutez sont enregistrés sur votre compte, avec l'intitulé, l'entreprise, le lieu et le lien de l'offre ; à l'envoi, l'offre complète telle que vous l'avez vue (description comprise) est aussi gardée. Une offre publiée sur un site d'emploi est conservée en un seul exemplaire par contenu, partagé par les comptes qui y ont postulé (si elle change, la nouvelle version s'ajoute et chaque candidature garde la sienne) et supprimée quand plus aucune candidature ne la référence ; une offre reçue par e-mail ou lue sur une page quelconque reste privée à votre compte, pour les retrouver sur tous vos appareils et calculer vos bilans (candidatures par semaine, taux de retour, délai de réponse, relances à faire). Quand vous envoyez vous-même un formulaire de candidature (« Candidature simplifiée » LinkedIn lue dans la page, ou formulaire d'un site rempli par Trakrio), l'extension constate ce clic et note l'offre « Envoyée » si elle n'avait pas déjà un autre statut : vous pouvez l'annuler. Le formulaire Trakrio et celui du site restent synchronisés : ce que vous saisissez sur la page (y compris dans la « Candidature simplifiée » LinkedIn, lue sans rien y écrire) est repris dans votre brouillon Trakrio, et, dès que le formulaire d'un site carrière est trouvé, ce que vous préparez ou modifiez dans Trakrio (réponses, CV, documents) est écrit dans ce formulaire, dans votre navigateur, sans jamais l'envoyer. Quand une candidature passe au statut envoyé, son contenu est enregistré sur votre compte pour que vous puissiez vous rappeler ce que vous avez envoyé : réponses aux questions, CV joint par Trakrio (sans photo) et documents rédigés (lettre de motivation…) ; vous pouvez l'effacer à tout moment depuis le détail de la candidature, et il n'est jamais envoyé à l'IA. Le CV ainsi gardé sert aussi, si vous postulez dans le mois à une offre proche de la même entreprise, à vous proposer de joindre le même CV (repris par défaut, sans IA, avec la photo actuelle de votre CV) plutôt qu'un CV différent. Quand vous confirmez qu'une offre vue sur un site est la même qu'une autre vue ailleurs (« Oui, c'est la même »), le lien entre les deux (leurs identifiants) est enregistré sur votre compte et elles n'ont plus qu'une candidature : si chacune en avait une, elles sont réunies (historique, note et contenu envoyé). Ce lien se retire par « Délier ». La note n'est jamais envoyée à l'IA : n'y mettez pas de donnée sensible et ne notez d'une autre personne (recruteur…) que ce qui vous est utile. Base légale : exécution du contrat.
• Suivi des e-mails (facultatif, uniquement si vous connectez votre boîte mail) : un petit programme à installer, le connecteur Trakrio, lit sur votre ordinateur, en lecture seule, votre boîte de réception et vos mails envoyés (en-têtes et début du texte, jamais les pièces jointes) ; le mot de passe de la boîte est rangé dans le trousseau de votre système. Rien de tout cela n'est envoyé à Trakrio ni à l'IA, sauf un mail que vous choisissez de signaler (ci-dessous) et la date d'une relance (ci-dessous) : les mails sont classés sans IA dans votre navigateur, et seuls ceux qui viennent de recruteurs ou concernent une candidature suivie y sont gardés (expéditeur, destinataires, date, objet, début du texte) ; leur texte complet est relu sur votre ordinateur quand vous l'ouvrez. Ils contiennent des données d'autres personnes (nom et adresse des recruteurs), utilisées seulement pour vous afficher vos échanges. Quand un mail suggère un nouveau statut (accusé de réception, entretien, refus, offre), Trakrio vous le propose ; seul le statut que vous validez est enregistré sur votre compte, avec l'origine « d'après un e-mail ». Un mail que vous avez envoyé au recruteur d'une candidature « Envoyée », au moins deux jours après son envoi, est noté comme relance : seule sa date est enregistrée sur votre compte (retirable dans l'historique de la candidature). « Répondre » ouvre votre messagerie : Trakrio n'envoie aucun mail. Vous déconnectez votre boîte à tout moment dans l'onglet Compte, ce qui efface le mot de passe et les mails gardés. Base légale : exécution du contrat (fonction que vous activez).
• Questions à Sacha (uniquement avec votre accord, à votre demande) : dans l'onglet « Sacha », les questions toutes prêtes sont calculées dans votre navigateur, sans IA. Une question libre est envoyée à l'IA avec un résumé de votre recherche calculé dans votre navigateur (nombre de candidatures par statut, taux de retour, part de votre CV remplie et, pour 30 offres au plus, intitulé, entreprise, statut, score et nombre de jours depuis l'envoi) et les derniers échanges de la discussion, jamais votre CV ni le texte des offres. La discussion reste dans votre navigateur jusqu'à sa fermeture ou à la déconnexion ; Trakrio ne la conserve pas. Sacha retient en revanche, sur votre compte, les faits utiles à votre recherche que vous lui confiez dans une question libre (parcours, projet, contraintes, étapes à venir que vous annoncez ; jamais de donnée de santé, d'origine, de religion, d'opinion, de vie privée ni sur une autre personne), avec s'il y a lieu la première phrase qu'il vous dira en ouvrant une prochaine discussion : ces « souvenirs » sont envoyés à l'IA avec chaque question libre, visibles et effaçables un par un dans l'onglet (« Souvenirs »), et la mémoire peut être coupée, ce qui les efface. Base légale : votre consentement.
• Préparation à l'entretien et retour d'entretien (uniquement avec votre accord pour l'IA, à votre demande) : pour une candidature suivie, « Me préparer à l'entretien » envoie à l'IA votre CV (sans photo, date de naissance, nationalité ni adresse), l'offre (intitulé, entreprise, lieu, description), les questions que vous avez choisies, vos réglages (type d'entretien, ton, longueur de la présentation, langue), les exigences de l'offre que l'analyse de compatibilité juge non remplies et, pour un poste du même type, les questions qui vous ont mis en difficulté lors de vos entretiens précédents et ce que vous voulez améliorer. La préparation obtenue (points à aborder, réponses à dire à l'oral) et vos modifications sont gardées sur votre compte. Après l'entretien, votre retour (date, type d'entretien, ressenti, questions posées et ce que vous avez répondu, ce qui a marché, où vous avez bloqué, suite annoncée) est gardé sur votre compte sans IA ; « Approfondir avec Sacha » l'envoie à l'IA avec l'intitulé du poste et l'entreprise (ni CV ni offre) et garde ses questions de relance, vos réponses et son résumé. Ces retours servent uniquement à préparer vos propres entretiens suivants ; ils ne sont jamais partagés avec d'autres utilisateurs. Supprimables à tout moment dans le détail de la candidature, effacés avec elle ou avec votre compte, inclus dans l'export de vos données. Base légale : votre consentement.
• Journal des appels à l'IA : pour chaque demande faite à l'IA, Trakrio enregistre la tâche (réponses, CV adapté, document, analyse de page, analyse de compatibilité, lecture d'une offre ou d'un CV importé, entretien pour rédiger ou réécrire une expérience, questions pour améliorer le CV ou relier ses compétences, question à Sacha, préparation ou retour d'entretien), la date, la durée, le résultat (réussi ou erreur), l'intitulé de l'offre et l'entreprise, l'identifiant de l'offre sur son site (jamais envoyé à l'IA), le nombre de questions ou de documents, les crédits de l'action (son prix au barème, débité ou non selon votre abonnement), pour une page de candidature uniquement le nom du site, ainsi que des données techniques (modèle utilisé, nombre de tokens, coût estimé) qui servent seulement à l'éditeur pour suivre ses coûts. Ni le contenu envoyé ni les réponses de l'IA n'y figurent. Vous consultez vos appels (tâche, date, résultat, offre, crédits) dans l'onglet Compte de l'extension, et les appels faits pour une offre dans son onglet Offre. Finalités : transparence envers vous, suivi des coûts et du bon fonctionnement du service. Conservé 365 jours. Base légale : intérêt légitime.
• Candidature sur le site d'une entreprise : avec votre autorisation (demandée par le navigateur), l'extension accède au site de candidature pour y repérer le formulaire. Pendant cette analyse, l'extension empêche la page d'envoyer quoi que ce soit ; le formulaire n'est jamais envoyé à votre place : c'est vous qui validez votre candidature.
• Problèmes de formulaire sur les sites : quand l'extension n'arrive pas à détecter ou à remplir le formulaire d'un site de candidature pour une raison technique, elle envoie à Trakrio l'adresse de la page (sans paramètres), l'étape concernée, le nombre de champs relevés ou en échec, leurs libellés, l'identifiant de l'offre et la version de l'extension — jamais les valeurs saisies ni le contenu de la page, et jamais rien de LinkedIn. Vous pouvez désactiver cet envoi automatique dans l'onglet Compte (« Mes données et confidentialité »). Vous pouvez aussi signaler vous-même un problème (« Signaler un problème ») : votre choix, votre commentaire et, uniquement si vous cochez la case, une capture de la page de candidature (son code tel qu'affiché, sans scripts, images ni valeurs saisies dans les champs ; le texte affiché par la page peut y figurer) sont alors envoyés. Finalité : corriger la détection et le remplissage des formulaires. Base légale : intérêt légitime pour l'envoi automatique ; votre consentement pour la capture. Conservé 90 jours après le dernier signalement ; seul un décompte anonyme par site est gardé ensuite.
• Mails mal triés (suivi des e-mails, seulement si vous le signalez) : « Mal interprété ? » corrige le mail dans votre navigateur. Si vous choisissez « Corriger et envoyer », Trakrio reçoit l'objet et le début du texte de ce mail, après remplacement par des valeurs fictives des adresses, liens, numéros et noms repérés, et tel que vous l'avez relu et modifié avant l'envoi, avec la nature attendue, la nature trouvée, les indices du rattachement (pour une mauvaise candidature : entreprise et intitulé de l'offre) et votre commentaire. Jamais le mail d'origine, ses destinataires ni votre boîte. Finalité : améliorer le tri des mails (cas ajoutés, anonymisés, aux tests de Trakrio). Base légale : votre consentement, donné par l'envoi. Conservé 90 jours au plus, effacé avec votre compte, inclus dans l'export de vos données.
• Analyses IA contestées (seulement si vous les envoyez) : « Pas d'accord ? » corrige dans votre navigateur le verdict de l'IA sur une exigence de l'offre, et le score est recalculé. Si vous choisissez « Corriger et envoyer », Trakrio reçoit l'analyse de l'IA (exigences, verdicts, résumé, date), vos corrections et votre commentaire, le texte et l'intitulé de l'offre (adresses e-mail et liens remplacés par des valeurs fictives) et une copie de votre CV sans aucune coordonnée (intitulé, résumé, expériences, formations, compétences, langues, certifications, projets ; jamais votre nom, e-mail, téléphone, adresse, photo, références ni centres d'intérêt), avec le modèle d'IA et la version des consignes qui ont fait l'analyse. L'offre et le CV envoyés sont ceux que l'IA a reçus pour cette analyse, gardés à cette fin dans votre navigateur (voir « Données stockées dans votre navigateur »). Rien de cela n'est envoyé à l'IA. Finalité : améliorer l'analyse de compatibilité (cas ajoutés, anonymisés, aux tests de Trakrio). Base légale : votre consentement, donné par l'envoi. Le CV, le texte de l'offre, votre commentaire et ce que l'analyse cite de votre CV sont effacés dès que le signalement est traité (ajouté aux tests ou écarté) ; le reste (intitulé de l'offre, exigences, verdicts, corrections) est conservé 90 jours au plus. Effacé avec votre compte, inclus dans l'export de vos données.
• Avis sur Trakrio (seulement si vous en envoyez) : depuis l'onglet Sacha › « Mon avis », votre ressenti, le sujet choisi, votre message et vos réponses, la version de l'extension et, si vous cochez « M'envoyer aussi les réponses par e-mail », l'adresse que vous indiquez. Une personne de l'équipe Trakrio les lit et peut vous répondre en signant de son nom ; la réponse s'affiche dans l'extension et, si vous l'avez demandé, vous est envoyée par e-mail à cette adresse (décochable à tout moment). Rien de cela n'est envoyé à l'IA. Finalité : connaître votre avis, corriger ce qui ne marche pas et vous répondre. Base légale : votre consentement, donné par l'envoi. Conservé 365 jours au plus après le dernier message, effacé avec votre compte, inclus dans l'export de vos données.
• Amélioration du score sans IA : quand vous postulez, Trakrio garde avec la candidature le score de compatibilité calculé sans IA, l'analyse de l'IA si vous l'aviez lancée (exigences de l'offre jugées remplies ou non, sans son résumé) et une copie de votre CV sans aucune coordonnée (intitulé, résumé, expériences, formations, compétences, langues, certifications, projets ; jamais votre nom, e-mail, téléphone, adresse, photo, références ni centres d'intérêt). L'éditeur les compare, sous forme pseudonymisée (sans votre compte ni l'offre identifiable), pour rapprocher le score sans IA de celui de l'IA. Ces données ne sont jamais envoyées à l'IA ni à un tiers et sont conservées comme la candidature. Base légale : intérêt légitime (améliorer le service) ; vous pouvez vous y opposer à tout moment en décochant « Aider à améliorer le score sans IA » dans « Compte », ce qui efface ce qui a été gardé.
• Abonnements, crédits et paiements : si vous souscrivez un abonnement ou achetez des crédits, le paiement est réalisé par Stripe ; Trakrio ne voit ni ne conserve jamais les données de votre carte. Trakrio enregistre l'identifiant client que Stripe attribue à votre compte, vos abonnements (essai gratuit offert à l'inscription, offre choisie, prix payé, dates de début, de renouvellement, de résiliation et de fin, avec l'historique de ces changements — souscription, changement d'offre, résiliation, reprise, impayé, fin et sa cause), votre solde de crédits et ses mouvements (achats avec leur prix, crédits offerts chaque semaine, crédits utilisés par chaque action IA avec sa date et sa nature, crédits rendus après un échec). Stripe traite de son côté les données de paiement (nom, adresse e-mail, moyen de paiement, pays) et établit les pièces comptables. Finalités : fournir les offres payantes, appliquer le barème des crédits, tenir la comptabilité et répondre à vos demandes. Base légale : exécution du contrat (conditions d'utilisation) ; obligation légale pour la conservation des pièces comptables.
• Empreinte anti-abus de l'essai gratuit : pour que la semaine d'essai gratuit ne soit offerte qu'une fois par personne, même après la suppression puis la recréation d'un compte, Trakrio garde une empreinte pseudonymisée de votre identifiant LinkedIn (calculée avec une clé secrète, qui ne permet pas de retrouver l'identifiant), sans lien avec votre compte ni avec aucune autre de vos données. Elle est conservée 3 ans, y compris après la suppression de votre compte. Base légale : intérêt légitime (éviter les abus de l'essai gratuit).
• Parrainage : chaque compte a un code de parrainage formé des initiales de son prénom et de son nom suivies de caractères tirés au sort, que vous pouvez partager. Quand une personne crée son compte avec votre code, Trakrio enregistre le lien entre vos deux comptes, sa date et les jours d'abonnement qui vous sont offerts ; le prénom de cette personne vous est montré une fois, pour vous prévenir (elle en est informée en saisissant le code). Les boutons de partage ouvrent l'application de votre choix (WhatsApp, Messenger, Instagram, messagerie) : Trakrio n'envoie rien et ne connaît pas vos contacts. Finalités : offrir les avantages du parrainage. Base légale : exécution du contrat (conditions d'utilisation). Conservation : tant que les deux comptes existent.
• Détection des abus et de la fraude : pour protéger le service (programme qui enchaîne les requêtes, rythme d'utilisation de l'IA impossible pour une personne, plafond quotidien d'actions IA dépassé, appels qui ne viennent pas de l'extension), Trakrio enregistre des signaux techniques : votre compte, la nature du signal, la route de l'API concernée, des compteurs (nombre de requêtes, seuil), la version de l'extension et une empreinte pseudonymisée de votre adresse IP (calculée avec une clé secrète, qui ne permet pas de retrouver l'adresse), jamais le contenu de vos requêtes. Ils servent à freiner temporairement un usage anormal et, après examen humain, à suspendre un compte qui abuse du service (vous gardez alors l'accès à vos données, à leur export et à la suppression du compte). Ils sont conservés 180 jours. Base légale : intérêt légitime (sécurité du service, prévention des abus et de la fraude).
• Journaux techniques : adresse IP, date, adresse de la page demandée et erreurs, conservés 30 jours. Finalité : sécurité et bon fonctionnement du service. Base légale : intérêt légitime.
• E-mails de service, envoyés depuis no-reply@trakrio.com (pour nous écrire : contact@trakrio.com). Indispensables, sans désinscription possible : bienvenue, sécurité du compte (adresse changée, suspension, suppression confirmée), abonnement (fin de l'accès offert, paiement échoué, résiliation, accès à vie, rappel avant la reconduction d'un abonnement long prévu par l'article L215-1 du Code de la consommation), changement important de ces conditions, avertissement avant la suppression d'un compte inactif, réponses de l'équipe à vos avis si vous l'avez demandé. Facultatifs, reçus par défaut et désactivables à tout moment (Compte › Préférences › E-mails, ou lien « Ne plus recevoir ces e-mails » en bas de chacun) : crédits IA de la semaine épuisés (au plus tous les 14 jours), jours offerts grâce au parrainage, rappels et résumé de la semaine de vos candidatures (calculé sans IA). Une plainte pour courrier indésirable coupe tous les e-mails facultatifs du compte. Si vous écrivez à contact@trakrio.com, votre message (adresse d'expéditeur, objet, texte et pièces jointes) est reçu par notre prestataire d'envoi, lu par l'équipe dans son outil interne et rattaché à votre compte si l'adresse est la sienne ; son texte est gardé dans ce journal, le message complet avec ses pièces jointes 30 jours seulement ; un message jugé indésirable, infecté ou usurpé est écarté. Base légale : intérêt légitime (vous répondre). Trakrio garde un journal de ces envois (type d'e-mail, adresse, objet, date, et ce que le prestataire d'envoi signale : remis, rejeté, signalé comme indésirable), jamais le texte d'un e-mail automatique (seul celui d'un e-mail qu'une personne de l'équipe vous écrit y est gardé) ; il est conservé 365 jours, effacé avec votre compte et inclus dans l'export de vos données. Une adresse qui rejette définitivement nos e-mails ou qui les signale comme indésirables n'en reçoit plus : Trakrio en garde une empreinte (calculée avec une clé secrète, qui ne permet pas de retrouver l'adresse), même après la suppression du compte, pour respecter ce refus. Seulement si vous l'acceptez dans l'extension (Compte › Mes données et confidentialité, décoché par défaut), une image invisible indique aussi quand vous ouvrez nos e-mails : Trakrio n'en garde que la date, jamais votre adresse IP ni votre appareil ; base légale : votre consentement, retirable à tout moment. Base légale : exécution du contrat (compte, abonnement), obligation légale (rappel avant la reconduction) et intérêt légitime (vous accueillir, vous rappeler vos candidatures, vous laisser la possibilité de conserver votre compte, garantir la bonne remise de nos e-mails).

Le score de compatibilité entre votre CV et une offre est calculé dans votre navigateur, sans IA (et, si vous le demandez, par l'IA) ; il n'est affiché qu'à vous : Trakrio ne prend aucune décision automatisée vous concernant.

3. Données stockées dans votre navigateur

L'extension garde dans le stockage de votre navigateur votre session (jeton de connexion), une copie de votre CV, les 30 dernières versions enregistrées de votre CV (pour revenir à une version précédente, par exemple après un enregistrement par erreur), vos brouillons, les offres consultées, les offres notées que vous avez ouvertes (intitulé, entreprise, lieu et, jusqu'à leur analyse par l'IA, leur texte ; effacés aussi par « Vider la liste et les scores »), avec une empreinte de leur texte (une suite de nombres qui ne permet pas de le reconstituer) pour reconnaître la même offre vue sur un autre site, et les paires d'offres que vous avez dites différentes, pour vos 500 dernières analyses de compatibilité par l'IA, le texte de l'offre et une copie de votre CV sans aucune coordonnée tels que l'IA les a reçus (pour pouvoir les joindre si vous contestez l'analyse ; effacés avec l'offre et par « Vider la liste et les scores »), les candidatures en cours de préparation (formulaire relevé, réponses, CV adapté, documents, consignes) et, pour les candidatures sur le site d'une entreprise, l'adresse des pages de candidature visitées avec l'offre concernée (pour reprendre la candidature quand vous revenez sur le formulaire ; 30 jours sans modification au plus). Le coach y garde aussi la date de votre dernière ouverture du panneau et le fait que votre première candidature a été remplie, pour ses encouragements. Tout cela est retiré du navigateur à la déconnexion (voir ci-dessous), et les offres consultées le sont aussi à la fermeture du navigateur. Seules vos préférences (langue, thème, format des dates, seuil de score pour l'IA, affichage du coach, dernière version de l'extension annoncée) sont conservées.

Elle y garde aussi une copie de votre suivi des candidatures (enregistré sur votre compte), l'annonce d'une candidature dont elle a vu l'envoi (24 heures au plus, jusqu'à la fermeture du navigateur), l'offre et l'heure de vos « Candidatures simplifiées » LinkedIn envoyées dans la dernière heure (pour vous conseiller de ralentir si vous en envoyez beaucoup ; jusqu'à la déconnexion) et, jusqu'à la fermeture du navigateur ou la déconnexion, votre discussion avec Sacha ; jusqu'à la déconnexion, la question que Sacha vous posera à la prochaine discussion pour reprendre des nouvelles d'une étape que vous lui avez annoncée (au plus 30 jours) et la liste des messages d'accueil déjà affichés.

À la déconnexion, pour que vous retrouviez vos offres et candidatures en vous reconnectant (y compris sur un ordinateur partagé, où chaque compte ne voit que les siennes), ces données — sauf la session, la copie du CV et les offres consultées — sont gardées dans votre navigateur sous forme chiffrée, avec une clé propre à votre compte conservée sur notre serveur : elles ne sont lisibles qu'une fois reconnecté à votre compte. Elles sont effacées si vous ne vous reconnectez pas dans ce navigateur pendant 90 jours, par « Effacer mes données de ce navigateur » (onglet Compte) et par la suppression de votre compte (la clé est alors supprimée et la copie chiffrée devient illisible). Sur un ordinateur public, utilisez « Effacer mes données de ce navigateur ».

Les offres importées depuis un document (texte de l'offre, informations saisies et provenance) y sont gardées jusqu'à leur suppression (« Retirer de la liste », « Vider la liste et les scores ») ou la déconnexion.

Si vous connectez votre boîte mail (suivi des e-mails), les mails de recruteurs repérés y sont gardés (expéditeur, destinataires, date, objet, début du texte, nature du mail et candidature rattachée), avec les statuts proposés et l'état de la dernière vérification, 365 jours au plus et jusqu'à la déconnexion de la boîte ou de votre compte. Le connecteur garde sur votre ordinateur les paramètres de la boîte (serveur, identifiant) et le dernier mail lu par dossier ; le mot de passe est dans le trousseau de votre système. Trakrio n'y a jamais accès.

4. Cookies

Le site n'utilise ni cookie publicitaire ni cookie de mesure d'audience. Il dépose seulement deux cookies de préférence, quand vous les choisissez, pour une durée d'un an : « trakrio_locale » (langue) et « trakrio_theme » (thème clair ou sombre). Ils sont nécessaires au service que vous demandez et ne nécessitent donc pas de consentement.

Si l'extension Trakrio est installée dans votre navigateur, elle signale sa seule présence aux pages du site Trakrio (et d'aucun autre site), pour qu'elles affichent « Ouvrir Trakrio » au lieu des boutons d'installation et ouvrent son panneau quand vous cliquez sur un de ces boutons. Ce signal reste dans votre navigateur : rien n'est envoyé à nos serveurs ni enregistré, et le site n'apprend ni votre compte, ni votre abonnement, ni aucune autre donnée de l'extension.

5. Destinataires et sous-traitants

Vos données ne sont accessibles qu'à l'éditeur et aux prestataires suivants, pour les seuls besoins du service :

• Hébergement du site, de l'API et de la base de données : Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg (https://aws.amazon.com) (EU — AWS eu-west-3 (Paris), eu-west-1 (Dublin)).
• Intelligence artificielle : des modèles d'IA de pointe, sélectionnés et re-testés chaque mois sur la qualité de leurs réponses, fournis par Anthropic, PBC (États-Unis) ou OpenAI, L.L.C. (États-Unis), uniquement si vous avez donné votre accord. Selon leurs conditions commerciales, ni Anthropic ni OpenAI n'utilisent ces données pour entraîner leurs modèles ; elles ne sont conservées que pour une durée limitée (30 jours au plus chez OpenAI), à des fins de sécurité et de lutte contre les abus.
• Connexion : LinkedIn Ireland Unlimited Company, qui vous identifie lorsque vous vous connectez avec LinkedIn.
• Envoi des e-mails : Amazon Simple Email Service (Amazon Web Services EMEA SARL), EU.
• Paiements : Stripe Payments Europe, Limited (Irlande), qui traite le paiement des abonnements et des crédits ; Trakrio ne reçoit jamais les données de votre carte.

Au sein de l'éditeur, seules les personnes habilitées accèdent à vos données, par un outil d'administration protégé par un mot de passe robuste et bloqué après plusieurs essais erronés, pour l'assistance, la facturation et la lutte contre les abus ; chaque action y est journalisée.

6. Transferts hors de l'Union européenne

L'envoi de données à Anthropic ou à OpenAI constitue un transfert vers les États-Unis. Il est encadré par les clauses contractuelles types de la Commission européenne prévues par l'accord de traitement des données de chacun de ces fournisseurs et n'a lieu qu'avec votre consentement.

Les paiements sont traités par Stripe Payments Europe, Limited (Irlande) ; certaines données de paiement peuvent être transférées à Stripe, Inc. (États-Unis). Ce transfert est encadré par les clauses contractuelles types de la Commission européenne prévues par l'accord de traitement des données de Stripe.

Vos données sont hébergées dans l'Union européenne par Amazon Web Services, filiale européenne d'une société américaine. L'accord de traitement des données d'AWS prévoit les clauses contractuelles types pour le cas où un accès depuis les États-Unis serait nécessaire.

7. Durées de conservation

• Compte, CV et prompts : jusqu'à la suppression de votre compte. Un compte sans aucune activité pendant 3 ans est supprimé automatiquement ; un e-mail vous prévient 30 jours avant, et il suffit de vous reconnecter pour le conserver.
• Données envoyées à l'IA : non conservées par Trakrio.
• Journal des appels à l'IA (sans leur contenu) : 365 jours, puis suppression automatique.
• Suivi des candidatures (historique, note, contenu envoyé et offre gardée compris) : jusqu'à ce que vous retiriez le suivi d'une offre (« Non suivie ») ou supprimiez votre compte ; une offre publique partagée est supprimée dès que plus aucune candidature ne la référence (purge quotidienne).
• Abonnements, crédits et leurs mouvements, identifiant client Stripe : jusqu'à la suppression de votre compte. Les pièces comptables (factures et paiements, avec l'offre ou les crédits achetés et leur prix) sont conservées 10 ans, comme l'exige la loi (article L123-22 du Code de commerce), y compris après la suppression du compte ; elles ne contiennent jamais votre CV ni vos autres données.
• Empreinte anti-abus de l'essai gratuit (sans lien avec votre compte) : 3 ans, y compris après la suppression de votre compte, puis suppression.
• Signaux de détection des abus (compte, compteurs, IP pseudonymisée) : 180 jours, puis suppression automatique.
• Souvenirs de Sacha : jusqu'à ce que vous les effaciez, coupiez la mémoire ou supprimiez votre compte.
• Préparations et retours d'entretien : jusqu'à ce que vous les supprimiez, que vous retiriez la candidature ou que vous supprimiez votre compte.
• Signalements de problème de formulaire (et capture de page jointe) : 90 jours après le dernier signalement, puis suppression ; le décompte anonyme par site est conservé.
• Suivi des e-mails : mails gardés dans votre navigateur 365 jours au plus (effacés à la déconnexion de la boîte ou de votre compte) ; paramètres et mot de passe gardés par le connecteur sur votre ordinateur jusqu'à « Déconnecter la boîte mail » ou sa désinstallation. Trakrio ne conserve que les mails que vous signalez (ci-dessous).
• Mails mal triés que vous avez signalés : 90 jours après l'envoi, puis suppression.
• Analyses IA contestées que vous avez envoyées : contenu (CV, texte de l'offre, commentaire) effacé dès leur traitement, le reste 90 jours après l'envoi au plus, puis suppression.
• Avis envoyés depuis Sacha et leurs échanges avec l'équipe : 365 jours après le dernier message, puis suppression.
• Journal des e-mails envoyés par Trakrio : 365 jours après l'envoi, puis suppression.
• Messages reçus à contact@trakrio.com : message complet avec pièces jointes 30 jours, texte 365 jours, puis suppression.
• Journaux techniques : 30 jours.
• Données de l'extension dans votre navigateur : jusqu'à la déconnexion (ou la fermeture du navigateur pour les offres consultées). Les scores et analyses de compatibilité, comme la liste des offres notées, portent sur les 5 000 dernières offres au plus, l'offre et le CV reçus par l'IA, sur les 500 dernières analyses ; les candidatures en cours de préparation et les pages de candidature visitées sont oubliées après 30 jours sans modification. Après la déconnexion, copie chiffrée gardée 90 jours au plus sans reconnexion dans ce navigateur.
• Offres importées depuis un document : dans votre navigateur, jusqu'à leur suppression ou la déconnexion.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

• Directement dans l'extension : modifiez vos informations dans « Mon CV » et « Compte » ; dans « Compte », téléchargez toutes vos données (fichier JSON), retirez votre accord pour l'IA ou supprimez définitivement votre compte.
• Par e-mail : contact@trakrio.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr

9. Sécurité

Les échanges sont chiffrés (HTTPS). Votre compte n'a pas de mot de passe : la connexion passe par LinkedIn. L'accès aux données est limité à ce qui est nécessaire au service, et le jeton de connexion d'un compte supprimé est aussitôt refusé.

10. Mineurs

Trakrio est destiné aux personnes âgées d'au moins 15 ans.

11. Modifications

En cas de modification importante de cette politique, nous vous en informerons dans l'extension ou par e-mail.