K KOUDU JobCopilote de recherche d'emploi

Politique de confidentialité

Dernière mise à jour : 8 octobre 2026

KOUDU Job t'aide à chercher un emploi : repérer les offres faites pour toi, adapter ton CV, préparer tes entretiens et savoir quand relancer. Pour ça, nous traitons certaines de tes données, dont ton CV. Cette page explique lesquelles, pourquoi, avec qui, combien de temps, et les droits dont tu disposes. Nous avons voulu ce texte clair et sans jargon.

1. Qui est responsable de tes données

Le responsable du traitement est Jeanne MONTERO, entrepreneur individuel exerçant sous le nom commercial MY VIRTUALZ, dont l'établissement est situé 30 rue de la Tour de Pocancy, 91510 Janville-sur-Juine, France. SIREN 521 375 287, SIRET 521 375 287 00039, entreprise individuelle immatriculée au Registre national des entreprises.

Pour toute question sur tes données ou pour exercer tes droits : supportclient@koudujob.com.

2. Les données que nous traitons

Nous ne collectons que ce qui est utile au service.

Compte

• Ton adresse email (identifiant de connexion).
• Ton prénom, si tu le renseignes.
• Si tu te connectes avec Google : ton nom et ta photo de profil Google, ainsi que ton email.

Ton profil de recherche

• Ton CV : le texte extrait et, si tu l'importes, le fichier PDF.
• Le poste visé, ta ville, ta mobilité, tes prétentions salariales, tes compétences, un lien de portfolio, une photo de profil si tu en ajoutes une.

Ta recherche

• Les offres que tu suis (intitulé, entreprise, lieu, description, lien, source), leur statut, tes notes et l'historique de tes actions.
• Les contenus générés par l'IA à partir de ton profil : CV adaptés, lettres de motivation, fiches de préparation d'entretien, résultats du simulateur, diagnostics de compétences, plans de négociation.

Remplissage des formulaires de candidature (extension)

• Les coordonnées que tu enregistres pour tes candidatures : civilité si tu la choisis, téléphone, e-mail, adresse, code postal, ville, lien LinkedIn, permis, et tes prétentions salariales seulement si tu l'autorises.
• Quand tu cliques « Remplir le formulaire » sur la page de candidature d'un recruteur, l'extension pose ces coordonnées dans le formulaire affiché et y joint le CV et la lettre préparés pour cette offre. Cela se passe dans ton navigateur : KOUDU n'envoie jamais le formulaire, c'est toi qui le relis et l'envoies. Les questions sensibles (date de naissance, nationalité, handicap, consentements) ne sont jamais remplies.
• Pour joindre ces pièces, une copie PDF de ton CV adapté et de ta lettre pour l'offre est déposée dans ton espace privé. Quand tu envoies le formulaire, l'extension note la candidature comme envoyée dans ton suivi.
• Si tu choisis « Afficher le bouton K sur mes pages », Chrome te demande l'accès aux sites que tu visites. L'extension pose alors un petit bouton K au bord de tes pages. Sur un formulaire de candidature, un clic le remplit : elle regarde seulement si les champs existent, jamais ce que tu y écris, et n'envoie rien. Le × le ferme sur la page ouverte ; rien n'est retenu, il revient à la page suivante. Tu le désactives d'un clic.

Abonnement

• Ta formule en cours et, si tu as souscrit, un identifiant client et un identifiant d'abonnement fournis par notre prestataire de paiement. Nous ne voyons ni ne conservons aucune donnée de carte bancaire.

Usage

• Des compteurs d'utilisation (nombre de générations, de recherches, de simulations) pour appliquer les quotas de ton offre.

Rapports d'erreur

• Quand le site rencontre une erreur technique dans ton navigateur, un rapport est enregistré pour la corriger : le message d'erreur, la page concernée (sans ses paramètres), le type d'appareil et de navigateur, la version du site et, si tu es connecté, ton identifiant de compte. Il ne contient pas le contenu de ton CV ni de tes candidatures, et les adresses e-mail qui pourraient y figurer sont masquées.

Ta boîte mail

• KOUDU ne demande aucune autorisation de lecture sur ta boîte mail et n'en lit rien, pas même les métadonnées. Seul l'envoi des candidatures que tu valides peut passer par ta boîte, si tu la connectes : candidatures spontanées, ou réponses à une offre de ton suivi envoyées directement à l'entreprise. Voir la section 12.

Simulateur d'entretien à l'oral (option)

• Si tu réponds à voix haute, la reconnaissance vocale de ton navigateur transcrit ta voix en texte. Cette transcription est faite par ton navigateur (pour Google Chrome, elle s'appuie sur les serveurs de Google) : KOUDU reçoit le texte, pas l'audio, et s'en sert pour évaluer ta réponse. La voix de synthèse qui te pose les questions passe par ElevenLabs.

Nous n'utilisons aucun traceur publicitaire et nous ne revendons jamais tes données.

3. Pourquoi nous les traitons, et sur quelle base

Finalité	Base légale
Créer et gérer ton compte, te connecter.	Exécution du service que tu demandes.
Analyser les offres, adapter ton CV, générer lettres et fiches, préparer tes entretiens, te suggérer quand relancer.	Exécution du service.
Rechercher des offres d'emploi auprès de sources publiques.	Exécution du service.
Appliquer les quotas et gérer ton abonnement.	Exécution du service.
T'envoyer les codes de connexion et les messages liés à ton compte.	Exécution du service.
T'envoyer la synthèse hebdomadaire de ta recherche, au maximum une fois par semaine et seulement quand une action t'attend.	Intérêt légitime à te tenir informé de ta propre recherche. Tu peux t'y opposer à tout moment, en un clic depuis chaque message ou depuis ton compte.
Détecter et corriger les erreurs techniques du site.	Intérêt légitime à faire fonctionner correctement le service que tu utilises.
Améliorer le service via des statistiques de salaires, anonymes dès l'enregistrement.	Intérêt légitime, sur des données qui ne permettent d'identifier personne.

4. L'intelligence artificielle et ton CV

Certaines fonctionnalités (score d'une offre, CV adapté, lettre, fiche d'entretien, coach) utilisent un modèle d'IA. Pour ça, le texte de ton CV, le contenu de l'offre concernée et les éléments de ton profil sont envoyés à notre prestataire d'IA, Anthropic, le temps de produire le résultat. Nos consignes à l'IA lui interdisent d'inventer des faits à ton sujet. Ces échanges servent uniquement à te fournir le résultat demandé ; ils ne sont pas utilisés pour entraîner des modèles.

KOUDU calcule aussi un score de compatibilité (de 0 à 100) et des points d'attention pour chaque offre. Ce sont des aides à la décision : elles ne constituent pas une décision entièrement automatisée produisant des effets juridiques ou t'affectant de manière importante. Tu gardes la main sur chaque candidature.

5. Nos sous-traitants et destinataires

Nous faisons appel à un petit nombre de prestataires, chacun pour une raison précise.

Prestataire	Rôle	Localisation
Supabase	Hébergement de la base de données, de l'authentification et du fichier CV.	Union européenne
Anthropic (Claude)	Génération et analyse par IA (CV, lettres, fiches, coach).	États-Unis
ElevenLabs (option)	Voix de synthèse du simulateur d'entretien.	États-Unis
Google (option)	Connexion « Continuer avec Google » et, si tu connectes ta boîte d'envoi, expédition des candidatures que tu valides depuis ta propre adresse. Aucun accès en lecture n'est demandé.	États-Unis
Vercel	Hébergement du site web et de l'application (fichiers servis au navigateur) et journaux techniques d'accès.	États-Unis, diffusion par un réseau mondial
Cloudflare	Protection de l'écran de connexion contre les robots, et mesure d'audience du site sans cookie ni identifiant : nombre de visites et pages consultées, en totaux seulement.	États-Unis, diffusion par un réseau mondial
Stripe	Paiement des abonnements. Stripe reçoit ton adresse email et les informations de ta carte, saisies directement chez lui : elles ne transitent jamais par nos serveurs et nous n'y avons pas accès. De notre côté, nous ne conservons qu'un identifiant client et un identifiant d'abonnement, qui nous servent à savoir quelle formule est active.	Irlande (Union européenne), avec des transferts possibles vers les États-Unis
Brevo (Sendinblue SAS)	Acheminement de la synthèse hebdomadaire. Reçoit ton adresse email et ton prénom, uniquement pour te remettre ce message.	Union européenne (France)
Hostinger	Acheminement des codes de connexion et des messages liés à ton compte, et hébergement de notre boîte de support. Reçoit ton adresse email.	Union européenne
France Travail, Adzuna, Jooble, La Bonne Alternance	Sources publiques d'offres d'emploi. Nous leur envoyons tes critères de recherche (métier, lieu) ; nous ne leur transmettons jamais ton CV ni ton profil.	Union européenne et hors UE selon la source
Outils de recrutement (Greenhouse, Lever, Ashby, SmartRecruiters, Workable, Recruitee)	Pages carrières publiques des entreprises que tu ajoutes à ta veille. Nous les interrogeons avec ton métier pour repérer des offres ; nous ne leur transmettons ni ton CV ni ton identité.	Hors UE selon l'outil
Reconnaissance vocale de ton navigateur	Transcription de ta voix en texte pendant le simulateur d'entretien à l'oral. Pour Google Chrome, s'appuie sur les serveurs de Google.	Selon ton navigateur

Une partie des données affichées provient de l'API France Travail (données publiques réutilisées). KOUDU Job n'est ni un partenaire ni un service recommandé par France Travail.

6. Transferts hors Union européenne

Certains prestataires (Anthropic, ElevenLabs, Google, Vercel) sont situés aux États-Unis, et Stripe, établi en Irlande, peut y transférer certaines données. Les transferts vers ces prestataires sont encadrés par les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne. Ta base de données et ton fichier CV sont hébergés dans l'Union européenne.

7. Combien de temps nous conservons tes données

• Tes données de compte et de recherche sont conservées tant que ton compte est actif.
• Si ton compte reste inactif pendant une longue période (à titre indicatif, 24 mois sans connexion), nous pourrons le supprimer après t'en avoir informé par email.
• Tu peux supprimer ton compte à tout moment depuis l'onglet Compte : tes candidatures, ton CV, ton profil, tes coordonnées, les contenus générés et les pièces préparées pour tes formulaires sont alors effacés définitivement, ainsi que ton compte de connexion.
• Les rapports d'erreur sont effacés automatiquement au bout de 30 jours, et immédiatement si tu supprimes ton compte.
• Les statistiques anonymes de salaires ne contiennent aucune donnée permettant de t'identifier et peuvent être conservées au-delà.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès et portabilité : tu peux télécharger tes données au format JSON depuis l'onglet Compte, bouton « Exporter mes données ».
• Rectification : tu peux modifier ton profil et ton CV à tout moment.
• Effacement : tu peux supprimer ton compte et toutes tes données depuis l'onglet Compte.
• Opposition et limitation : tu peux refuser certains traitements, par exemple retirer l'accès à ta boîte d'envoi.
• Retrait du consentement : pour les traitements fondés sur ton consentement, à tout moment, sans effet sur ce qui a déjà été fait.

Pour exercer un droit ou poser une question : supportclient@koudujob.com.

9. Sécurité

Tes données sont hébergées dans l'Union européenne et protégées par un cloisonnement par compte : chaque utilisateur n'accède qu'à ses propres données, une règle imposée au niveau de la base de données. Les échanges sont chiffrés en transit (HTTPS). Les clés d'accès à nos prestataires ne sont jamais exposées dans l'application. Ton fichier CV est stocké dans un espace privé, accessible à toi seul.

10. Cookies et traceurs

Nous n'utilisons aucun traceur publicitaire, et nous ne déposons aucun cookie de suivi. C'est pourquoi tu n'as pas de bandeau de consentement à écarter en arrivant : il n'y a rien à te faire accepter.

Le stockage utilisé sur ton appareil est le strict nécessaire au fonctionnement : garder ta session ouverte, et mémoriser tes préférences (thème clair ou sombre, tes recherches enregistrées, par exemple). Ces informations restent dans ton navigateur.

Pour savoir combien de personnes visitent le site et quelles pages elles consultent, nous utilisons Cloudflare Web Analytics. Cette mesure ne dépose aucun cookie, ne crée aucun identifiant, et ne relève aucune empreinte de ton navigateur : elle ne peut donc pas te suivre d'un site à l'autre, ni même d'une visite à la suivante. Elle ne produit que des totaux : nous ne pouvons pas savoir qui a consulté quelle page, ni relier une visite à ton compte. Ces données ne sont ni revendues, ni transmises à un tiers, et rien n'en sort pour de la publicité. C'est ce qui nous dispense de te demander ton consentement pour cette mesure.

11. Données mutualisées de salaires

Pour te montrer si un salaire est dans le marché, nous agrégeons les fourchettes annoncées dans les offres. Ces données viennent des annonces elles-mêmes, jamais de ta rémunération : elles ne contiennent ni ton nom, ni ton CV, ni le détail de ta recherche.

Ces données sont anonymes dès leur enregistrement : la ligne conservée contient le poste, la ville et la fourchette annoncée, et aucun identifiant de compte. Il est donc impossible, même pour nous, de savoir qui a consulté quelle offre. Pour éviter qu'un compte ne fausse les moyennes, nous comptons le nombre de contributions par compte sur 24 heures : ce compteur ne relie aucune ligne à personne, et une donnée aberrante se retire par la référence de l'offre.

12. Ta boîte mail et tes données Google

KOUDU Job ne lit aucun de tes emails. Ni leur contenu, ni leurs métadonnées, ni la liste de tes messages, ni tes contacts. Ce n'est pas une fonctionnalité en attente : c'est un choix, et le produit ne demande aucune autorisation de lecture sur ta boîte.

Ce que nous demandons à Google

• Connexion « Continuer avec Google » (si tu la choisis) : ton adresse email, ton nom et ta photo de profil, pour créer ton compte et t'identifier.
• Boîte d'envoi (si tu la connectes, pour envoyer tes candidatures) : une seule autorisation, « envoyer des emails en ton nom » (gmail.send). Elle permet à KOUDU d'envoyer depuis ta boîte les candidatures que tu as approuvées, une par une. Elle ne donne accès ni à tes messages, ni à tes contacts, ni à tes pièces jointes.

Ce que nous en faisons

• Quand tu connectes ta boîte, Google nous remet un jeton d'accès. Nous le conservons pour envoyer les candidatures que tu as validées, et pour rien d'autre. Il est stocké dans notre base de données hébergée dans l'Union européenne, chiffrée au repos, dans une table qu'aucun navigateur ne peut lire : seuls nos serveurs y accèdent.
• Pour chaque candidature envoyée, nous gardons les identifiants de message et de conversation que Gmail nous renvoie. Ils servent à placer une relance sous la candidature d'origine, pour que l'entreprise retrouve l'échange complet.
• Chaque candidature part de ta boîte vers l'entreprise que tu as choisie, avec le texte que tu as validé, ton CV et, pour une offre, ta lettre en pièces jointes.

Avec qui ces données sont partagées

• Supabase héberge notre base de données et l'authentification (Union européenne) : il traite ton identité Google et le jeton d'accès pour faire fonctionner ton compte et tes envois.
• Google achemine les candidatures que tu envoies depuis ta boîte.
• Si ton nom et ton adresse de compte viennent de ta connexion Google, ils servent aussi à t'écrire (Brevo) et, si tu t'abonnes, à la facturation (Stripe). Ton nom peut figurer dans les documents que tu demandes à l'IA de rédiger (Anthropic), comme le reste de ton profil.
• Le jeton d'accès à ta boîte n'est transmis à aucun autre prestataire. Aucun prestataire d'IA ne reçoit de donnée venant de ta boîte : KOUDU n'en lit aucune.

Nous ne vendons pas tes données Google. Nous ne les utilisons ni pour de la publicité, ni pour évaluer ta solvabilité, ni pour entraîner des modèles d'intelligence artificielle. Personne dans l'équipe n'y accède, sauf à ta demande, pour la sécurité du service ou si la loi l'impose.

Couper l'accès

• Depuis l'onglet Compte, « Déconnecter » révoque l'accès chez Google et supprime le jeton de notre base, dans la même opération.
• Supprimer ton compte demande aussi à Google de révoquer l'accès, et efface le jeton de notre base.
• Tu peux enfin retirer l'accès depuis ton compte Google, rubrique « Applications tierces ayant accès à votre compte » : myaccount.google.com/permissions.

Engagement d'utilisation limitée

L'utilisation et le transfert à toute autre application, par KOUDU Job, des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

KOUDU Job's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Les données reçues des API Google Workspace (Gmail), brutes ou dérivées, ne sont transmises à aucun modèle d'intelligence artificielle, et ne servent jamais à développer, améliorer ou entraîner des modèles d'IA généralistes. L'IA de KOUDU Job rédige tes documents à partir du CV et du profil que tu lui fournis, jamais à partir de ta boîte.

The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. KOUDU Job does not use Google Workspace API user data to develop, improve, or train generalized AI and/or ML models, and no data obtained through the Gmail API is sent to any AI/ML model.

Le suivi de tes candidatures repose donc sur ce que tu enregistres toi-même, et sur les offres que tu captures. Aucun statut ne change sans toi.

13. Mineurs

KOUDU Job s'adresse à des personnes en recherche d'emploi. Le service n'est pas destiné aux enfants et nous ne collectons pas sciemment de données concernant des mineurs.

14. Modifications de cette politique

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de page. En cas de changement important, nous te préviendrons dans l'application.

15. Contact et réclamation

Pour toute question : supportclient@koudujob.com.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), www.cnil.fr.