Politique de confidentialité

Version 1.0.0 · Dernière mise à jour : 22 avril 2026

La présente politique explique quelles données nous collectons, pourquoi, comment nous les protégeons, et quels sont vos droits. Elle s'applique à CWA (CandidatureWebApp), exploité par FDLabs.

1. Introduction

FDLabs (« nous », « nos ») est responsable du traitement des renseignements personnels collectés dans le cadre de l'utilisation de CWA. Pour toute question relative à la présente politique, écrivez-nous à contact@fdlabs.ca.

2. Données collectées

Lors de la création de votre compte, via Supabase Auth :

  • Adresse courriel, nom, prénom (si fournis)

Pendant votre utilisation du service :

  • Informations de profil professionnel (expériences, compétences, formations)
  • Contenu de vos candidatures, CV, lettres de présentation
  • Offres d'emploi, employeurs et contacts que vous enregistrez
  • Notes, rappels, et événements de suivi

Via le formulaire de contact :

  • Nom, courriel, sujet et contenu du message

Lors de l'acceptation des conditions et de la politique :

  • Date et heure d'acceptation
  • Versions des documents acceptés
  • Méthode d'acceptation
  • Adresse IP source et User-Agent, lorsque disponibles

3. Finalités de la collecte

Vos données sont utilisées pour fournir le service (affichage, édition, organisation de vos candidatures), améliorer l'expérience (correction de bugs, priorisation des fonctionnalités) et, ponctuellement, communiquer avec vous au sujet du produit (nouveautés, changements importants). Le journal de consentement est utilisé pour conserver une preuve datée de l'acceptation des documents légaux applicables.

4. Base légale

Le traitement de vos données repose sur votre consentement lors de la création du compte et sur l'exécution du contrat de service. Vous pouvez retirer votre consentement à tout moment en supprimant votre compte.

5. Sous-traitants

Nous faisons appel à des fournisseurs d'infrastructure tiers pour opérer CWA :

  • Supabase — base de données et authentification (hébergé en Amérique du Nord)
  • Cloudflare — hébergement du site (Workers) et stockage des fichiers (R2)
  • Resend — envoi des courriels transactionnels (confirmations, formulaire de contact)

6. Conservation des données

Nous conservons vos données tant que votre compte est actif. Après la suppression de votre compte, vos données sont effacées de nos systèmes dans un délai maximal de 30 jours, à l'exception de ce qui peut être requis par la loi.

7. Vos droits

Vous pouvez exercer les droits suivants à tout moment :

  • Accès à vos données (visibles directement dans l'application)
  • Rectification (édition libre de tous les champs)
  • Effacement (suppression du compte via les Paramètres)
  • Portabilité (export à venir depuis les Paramètres)
  • Opposition — contactez-nous à contact@fdlabs.ca

8. Sécurité

Nous utilisons le chiffrement HTTPS pour toutes les communications, des politiques de sécurité au niveau des lignes (Row Level Security) pour isoler vos données dans la base, et des secrets runtime Cloudflare pour protéger nos clés d'API. Aucun système n'est parfaitement sûr ; vous êtes responsable de la confidentialité de votre mot de passe.

9. Cookies

CWA utilise uniquement des cookies de session nécessaires à l'authentification via Supabase. Aucun cookie de suivi, de publicité ou d'analyse tierce n'est déposé.

10. Responsable du traitement

Pour exercer vos droits ou poser toute question relative à la présente politique, écrivez-nous à contact@fdlabs.ca. Nous nous engageons à répondre dans un délai de 30 jours.

11. Modifications

Nous pouvons modifier cette politique pour refléter des évolutions du service ou de la réglementation. En cas de changement significatif, nous vous notifierons par courriel ou par une bannière dans l'application au moins 30 jours avant la prise d'effet.

12. Droit applicable

La présente politique est régie par les lois du Québec (Canada), notamment la Loi 25 sur la protection des renseignements personnels dans le secteur privé. Pour les utilisateurs résidant dans l'Union européenne, elle est complétée par les droits applicables au titre du RGPD.