NexplyNexply
Retour
RGPD & données personnelles

Politique de confidentialité

Cette page explique quelles données personnelles Nexply collecte, pourquoi elles sont utilisées, qui peut y accéder et comment les utilisateurs peuvent exercer leurs droits.

Dernière mise à jour : 29 juin 2026

Cette page est un modèle opérationnel de politique de confidentialité pour le produit. Elle doit être relue par un professionnel qualifié avant une mise en production.

En bref

  • Nexply collecte uniquement les données nécessaires aux fonctionnalités de recherche d’emploi, documents, coaching IA et espace recruteur.
  • Votre CV, profil, candidatures, réponses d’entretien et fichiers importés peuvent être traités par les outils IA seulement lorsque vous utilisez ces fonctionnalités.
  • Les recruteurs accèdent uniquement aux informations des candidats liées aux candidatures reçues sur leurs propres offres.
  • Vous pouvez demander l’accès, la rectification, l’export, la limitation, l’opposition ou la suppression de vos données personnelles.

2. Données que nous pouvons collecter

Compte, profil, documents, candidatures, données recruteur et techniques.

5. Traitements par intelligence artificielle

Les outils IA traitent uniquement le contenu nécessaire au résultat demandé.

10. Vos droits

Les utilisateurs peuvent exercer leurs droits RGPD via l’adresse de contact dédiée.

1. Responsable du traitement

Le service Nexply est responsable des traitements décrits sur cette page. Les demandes liées aux données personnelles peuvent être envoyées à conatct@nexply.fr. Les informations légales complètes de l’entreprise devront aussi être tenues à jour dans les mentions légales lorsque l’entité d’exploitation sera finalisée.

2. Données que nous pouvons collecter

Données de compte

adresse email, données d’authentification gérées par Supabase Auth, type de compte, nom complet, photo de profil, téléphone, localisation, langue préférée.

Profil candidat

poste recherché, expériences, formations, compétences, langues, certifications, attentes salariales, CV importés et documents générés.

Recherche d’emploi

offres enregistrées, candidatures, statut Kanban, notes, rejets, dates d’entretien, localisations et filtres de recherche.

Outils IA

contenu de CV, descriptions d’offres, réponses d’entretien, informations salariales, noms d’entreprises et autres informations saisies dans les outils IA.

Espace recruteur

profil entreprise, coordonnées de contact, offres publiées, statut de revue des candidats, notes internes et données de gestion des candidatures.

Données techniques

identifiants de session, journaux de sécurité, informations navigateur et événements nécessaires au bon fonctionnement et à la sécurité du service.

Localisation

ville/localisation saisie par l’utilisateur ou géolocalisation approximative du navigateur si l’utilisateur donne explicitement son autorisation.

3. Pourquoi nous utilisons ces données

  • Créer et sécuriser les comptes candidats et recruteurs.
  • Fournir la recherche d’offres, la géolocalisation, le suivi des candidatures, le profil, les documents et l’espace recruteur.
  • Générer des CV, lettres de motivation, kits d’entretien, coachings salaire, analyses d’entreprise et analyses de rejet via les outils IA.
  • Permettre aux recruteurs de publier des offres et d’étudier les candidats qui postulent à leurs offres.
  • Améliorer la fiabilité, prévenir les abus, corriger les erreurs et maintenir la sécurité de la plateforme.
  • Respecter les obligations légales et répondre aux demandes d’exercice des droits.

4. Bases légales

  • Exécution du contrat : création du compte, authentification, recherche d’emploi, documents, candidatures, fonctionnalités recruteur et outils IA demandés par l’utilisateur.
  • Consentement : géolocalisation navigateur, fichiers importés optionnels, photo de profil optionnelle et analyse IA déclenchée par l’utilisateur.
  • Intérêt légitime : sécurité du service, prévention de la fraude, débogage, fiabilité produit et mesure d’usage essentielle.
  • Obligation légale : conservation des éléments nécessaires pour répondre à des demandes légitimes ou démontrer la conformité.

5. Traitements par intelligence artificielle

Lorsqu’un utilisateur lance une fonctionnalité IA, Nexply transmet le contenu nécessaire aux fournisseurs IA configurés ou aux Edge Functions Supabase afin de produire le résultat demandé. La plateforme ne doit pas être utilisée pour transmettre des données sensibles inutiles. Les résultats IA sont des aides : l’utilisateur reste responsable de relire, modifier et valider les documents ou conseils générés avant utilisation.

6. Qui peut accéder aux données

  • L’utilisateur, via son propre compte Nexply.
  • Les recruteurs, uniquement pour les données candidat liées aux candidatures envoyées sur leurs propres offres.
  • Les prestataires techniques utilisés pour exploiter le service, comme Supabase pour l’authentification, la base de données, le stockage et les Edge Functions, ainsi que les fournisseurs IA configurés pour les fonctionnalités IA.
  • Les fournisseurs ou API d’offres publiques lorsque le service recherche et synchronise des annonces.
  • Les autorités ou tiers autorisés uniquement lorsque la loi l’exige.

7. Hébergement et transferts hors UE

Les données peuvent être hébergées ou traitées par des prestataires cloud et IA situés dans ou hors de l’Union européenne. Lorsqu’un transfert hors UE est nécessaire, Nexply devra s’appuyer sur des garanties appropriées, comme des engagements contractuels, des mesures de sécurité fournisseur et les mécanismes de transfert applicables.

8. Durées de conservation

Compte et profil

conservés tant que le compte est actif, puis supprimés ou anonymisés après suppression du compte sauf obligation légale contraire.

Candidatures et documents

conservés tant qu’ils sont utiles à l’utilisateur ou à l’espace recruteur, ou jusqu’à suppression par l’utilisateur/le titulaire du compte.

Offres recruteur

les offres actives sont conservées tant qu’elles sont publiées ; les offres clôturées ou brouillons peuvent être archivées pour le suivi opérationnel puis supprimées/anonymisées.

Journaux de sécurité

conservés pendant une durée limitée nécessaire à la sécurité, la prévention de la fraude, le débogage et la défense des droits.

Prompts/résultats IA

conservés uniquement le temps nécessaire à la fourniture du service et à l’enregistrement des résultats demandés par l’utilisateur dans son compte.

9. Sécurité

Nexply utilise l’authentification des comptes, des règles d’accès, une séparation des rôles candidat/recruteur, des restrictions de stockage et des mesures techniques visant à limiter les accès non autorisés. Aucun service en ligne ne peut garantir un risque zéro : les utilisateurs doivent éviter de téléverser des informations sensibles inutiles.

10. Vos droits

Selon le contexte et la base légale, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, l’opposition, le retrait du consentement et une intervention humaine lorsqu’une décision automatisée produirait un effet significatif. Les demandes peuvent être envoyées à l’adresse de contact ci-dessus. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données, notamment la CNIL en France.

conatct@nexply.fr

11. Cookies et stockage local

Nexply utilise le stockage local pour mémoriser des préférences d’interface comme la langue et des informations techniques liées à la session. Si des cookies analytiques ou marketing sont ajoutés plus tard, une bannière de consentement dédiée et une politique cookies devront être mises en place.

12. Mineurs

Nexply est conçu pour les personnes en recherche d’emploi et les recruteurs. Si un mineur utilise le service, il doit le faire avec l’autorisation légale appropriée selon son pays et sa situation.

13. Mises à jour

Cette page peut être mise à jour lorsque Nexply modifie ses fonctionnalités, prestataires, entité légale ou pratiques de données. Les changements importants devront être communiqués dans l’application ou par email lorsque nécessaire.

Nexply
Retour