Politique de confidentialité
Dernière mise à jour : 9 octobre 2026
Cette politique explique quelles données Scout traite, pourquoi, avec qui, combien de temps, et comment exercer tes droits. Scout ne vend aucune donnée et n’affiche aucune publicité.
1. Responsable du traitement
Yacine Sahih EI, nom commercial Nexera Consulting Corp, 3 place Alice Guy, 75014 Paris, France. Contact pour toute question sur tes données : contact@scoutmonjob.com.
2. Données traitées
- Compte : adresse e-mail, nom si tu te connectes avec Google ou Apple, mot de passe (stocké sous forme hachée, jamais lisible).
- CV : le fichier PDF que tu déposes et le profil qui en est déduit (poste, expériences et leurs dates, compétences, langues, ville, préférences de contrat et de télétravail).
- Photo (facultative) : si tu en ajoutes une à ton CV adapté, elle est recadrée et compressée dans ton navigateur, puis stockée dans un espace privé auquel toi seul as accès. Tu peux la retirer à tout moment depuis ton CV ; elle est alors supprimée.
- Utilisation : critères et réglages modifiés, offres sauvegardées, masquées ou suivies, étapes de candidature, notes, rappels, entreprises suivies, CV adaptés aux offres, dates de visite, réglages d’alertes.
- Parrainage : ton code d’invitation et, si tu as été invité, le lien entre ton compte et celui de la personne qui t’a invité. Elle voit seulement combien de personnes se sont inscrites avec son lien, jamais qui. Si tu arrives par un lien d’invitation, un cookie garde son code pendant 30 jours pour créditer la personne qui t’a invité.
- Dossier de candidature : les informations que tu vérifies pour postuler (identité, expériences, formation, langues, disponibilité, salaire souhaité, mobilité, permis, autorisation de travail) et la date de chaque vérification.
- Scout+ (Autopilot) : ton accord et sa date, tes réglages, et pour chaque candidature envoyée par Scout : l’offre, les réponses données et leur source, le message, deux captures d’écran (le formulaire envoyé et la réponse du site) et le texte de confirmation.
- Abonnement Scout+ : dates, montants, références des paiements et état de l’abonnement. Les données de carte sont traitées par Stripe ; Scout n’y a jamais accès.
- Données techniques : adresse IP et informations de connexion, traitées par l’hébergeur pour faire fonctionner et sécuriser le site.
Un CV n’a pas à contenir de données sensibles (santé, religion, opinions, origine…). Évite de les y faire figurer : Scout ne les utilise pas, mais elles seraient stockées avec le fichier.
3. Pourquoi et sur quelle base
| Finalité | Base légale |
|---|---|
| Créer ton compte, analyser ton CV, rechercher et classer les offres, suivre tes candidatures | Exécution du contrat (art. 6.1.b RGPD) |
| Envoyer les alertes et résumés par e-mail (désactivables à tout moment) | Exécution du contrat |
| Envoyer tes candidatures avec Autopilot, à ta demande, et en garder la preuve | Exécution du contrat |
| Vendre l’abonnement Scout+ et conserver les pièces comptables | Exécution du contrat ; obligation légale (art. L123-22 du Code de commerce) |
| Sécuriser le service, prévenir les abus | Intérêt légitime de Scout |
Le classement des offres est un traitement automatisé de ton profil. Il ne produit aucun effet juridique et ne décide de rien à ta place : il t’aide à choisir. Le détail de chaque score est affiché, et tu peux modifier ton profil et tes critères à tout moment.
4. Qui reçoit tes données
Tes données ne sont accessibles qu’à Scout et aux prestataires qui l’aident à fournir le service, chacun pour sa seule mission :
| Prestataire | Mission | Données |
|---|---|---|
| Supabase, Inc. | Comptes, base de données, stockage des CV | Toutes les données du compte. Région : Union européenne (Paris, France) |
| Cloudflare, Inc. (États-Unis) | Hébergement du site et du moteur de recherche | Données techniques ; données en transit |
| OpenRouter, Inc. (États-Unis) | Accès aux modèles d’intelligence artificielle ci-dessous | Ce qui est transmis à ces modèles |
| Google (modèle Gemini), via OpenRouter | Lecture du CV, compétences des offres, CV adaptés aux offres | CV, texte des offres |
| Anthropic (modèle Claude), via OpenRouter | Lecture du CV en secours si Gemini est indisponible | CV |
| TypeSafe (modèle Jev), via OpenRouter | Classement des offres | Texte des offres, poste visé, critères, ville |
| Cloudflare, Inc. (Browser Run) | Navigateur qui remplit et envoie tes candidatures (Autopilot) | Dossier vérifié, CV, message, pages des formulaires |
| Les employeurs auxquels tu postules | Recevoir ta candidature (Autopilot), sur leur site de recrutement | Ce que demande leur formulaire, rempli depuis ton dossier, ton CV et ton message |
| Functional Software, Inc. — Sentry (données hébergées dans l’UE, Allemagne) | Détection des erreurs du site | Message d’erreur, page concernée (sans paramètres), navigateur ; jamais ton identité, ton CV ni tes cookies |
| Resend, Inc. (États-Unis) | Envoi des e-mails | Adresse e-mail, contenu des alertes |
| Stripe Payments Europe, Ltd. (Irlande) | Paiement de Scout+ | E-mail, données de paiement |
| Google ou Apple | Connexion, si tu choisis ce mode | Données d’identification |
| DuckDuckGo | Affichage des logos d’entreprises | Adresse IP de ton navigateur, nom de domaine de l’entreprise |
Les recherches envoyées à France Travail et à Adzuna ne contiennent que des intitulés de poste et une ville, jamais ton identité ni ton CV.
5. Transferts hors de l’Union européenne
Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les entreprises certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Tu peux en obtenir le détail en écrivant à contact@scoutmonjob.com.
6. Durées de conservation
- Compte, profil, suivi et préférences : jusqu’à la suppression de ton compte.
- CV : jusqu’à ce que tu le remplaces (l’ancien est alors supprimé) ou que ton compte soit supprimé.
- Captures et détail des candidatures envoyées par Autopilot : 12 mois, puis suppression automatique. Le journal de tes candidatures reste dans ton suivi jusqu’à la suppression de ton compte.
- Pièces comptables liées à Scout+ : 10 ans, comme l’exige la loi.
- Données techniques de connexion : durées courtes fixées par l’hébergeur, pour la sécurité.
7. Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, en limiter le traitement, t’y opposer, les récupérer dans un format lisible (portabilité) et définir des directives sur leur sort après ton décès. Écris à contact@scoutmonjob.com : une réponse t’est apportée sous un mois. Tu peux aussi modifier ton profil et désactiver les alertes directement dans l’app.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
8. Cookies et stockage local
Scout n’utilise aucun cookie publicitaire ni de mesure d’audience. Seuls sont déposés des cookies strictement nécessaires : ceux qui maintiennent ta connexion et, le cas échéant, ceux que l’hébergeur utilise pour protéger le site contre les robots malveillants. Si tu arrives par un lien d’invitation, un cookie conserve son code 30 jours, uniquement pour créditer le parrainage que tu as suivi. Ton navigateur garde aussi, dans son stockage local, quelques préférences d’affichage (par exemple une suggestion que tu as ignorée). Ces éléments, indispensables au service que tu demandes, ne nécessitent pas de consentement (article 82 de la loi Informatique et Libertés). Les polices de caractères sont servies par Scout lui-même.
9. Sécurité
Les échanges sont chiffrés (HTTPS). Chaque utilisateur n’accède qu’à ses propres données, ce que la base vérifie à chaque requête. Les mots de passe ne sont jamais stockés en clair, et les liens de désinscription des e-mails sont signés.