Politique de confidentialité

Dernière mise à jour : 2 novembre 2026

1. Responsable et contact

TaffInbox est exploité par FAHARI ENTERTAINMENT — SARL — 7 500,00 € — 12 Villa de Lourcine, 75014 Paris, France — 792884389 — RCS Paris 792 884 389 — FR70792884389 — support@taffinbox.com, responsable des traitements décrits ci-dessous. Pour toute question relative à la confidentialité ou pour exercer vos droits RGPD, écrivez à support@taffinbox.com (en indiquant de préférence « Données personnelles » dans l'objet) ou par courrier postal à 12 Villa de Lourcine, 75014 Paris, France. Par mesure de sécurité, n'envoyez ni mot de passe, ni numéro complet de carte bancaire, ni copie de pièce d'identité sans demande préalable et justifiée de notre part.

2. Données utilisées, finalités et bases légales

Nous collectons et traitons uniquement les données nécessaires au fonctionnement du service :

Authentification et gestion du compte : vos informations de compte, moyens de connexion et préférences sont traités sur la base de l'exécution du contrat pour vous authentifier et gérer vos accès.
Organisation des candidatures et analyses IA : vos CV, fichiers, critères, offres transférées, notes, lettres générées et informations de suivi sont traités sur la base de l'exécution du contrat pour fournir les fonctionnalités demandées. Vos documents pouvant contenir des informations concernant d'autres personnes, limitez-les à ce qui est strictement nécessaire et évitez les données sensibles inutiles.
Extension Chrome TaffInbox : lorsque vous choisissez une page d'offre d'emploi et ouvrez l'extension, celle-ci vous permet, après votre connexion à votre compte TaffInbox et votre accord à la lecture de la page sélectionnée, de recueillir l'adresse (URL), le titre et, lorsque la capture est possible, le contenu de cette seule page afin de préparer la création ou la mise à jour d'une fiche d'offre dans votre espace. Après connexion et accord, l'adresse de la page choisie peut être transmise au service avant l'ajout pour vérifier si une fiche correspondante existe déjà ; les autres informations capturées sont transmises lorsque vous choisissez d'ajouter ou de mettre à jour l'offre. Vous pouvez vérifier les informations proposées avant l'enregistrement. Ce traitement repose sur l'exécution du contrat (article 6, paragraphe 1, b, du RGPD), pour fournir la fonctionnalité que vous sollicitez. Les informations enregistrées dans une fiche suivent les mêmes durées de conservation et règles d'effacement que vos offres et documents de candidature, décrites au § 4 ; le simple recours à l'extension ne crée pas une durée de conservation supplémentaire. L'extension ne lit pas votre messagerie, ne consulte pas l'historique de navigation de Chrome et ne parcourt pas automatiquement les autres onglets. L'historique présenté dans l'extension correspond aux offres enregistrées dans votre compte TaffInbox, et non à votre historique de navigation. Ses autorisations Chrome servent exclusivement aux fonctionnalités suivantes : activeTab pour accéder temporairement à l'onglet que vous avez choisi ; scripting pour afficher la carte et lire les informations de la page sélectionnée après connexion et accord ; contextMenus pour proposer l'action d'ajout depuis le menu contextuel ; storage pour mémoriser localement les informations techniques nécessaires à la session et à votre choix de lecture ; identity pour permettre, lorsque disponible et choisi, le parcours de connexion Google. L'extension communique avec le service TaffInbox pour l'authentification, la vérification des doublons et l'enregistrement des fiches ; elle n'obtient aucune autorisation de lecture de votre messagerie au titre de ces permissions.
Facturation et paiements : les données de facturation sont traitées via Stripe sur la base de l'exécution du contrat et de nos obligations légales comptables et fiscales. Lorsqu'un abonnement payant est disponible et souscrit, le règlement est réel et s'effectue sur la page sécurisée de Stripe. TaffInbox ne stocke jamais le numéro complet de votre carte bancaire.
Notifications et récapitulatifs : l'envoi de notifications navigateur et du récapitulatif quotidien (désactivé par défaut) repose sur votre consentement volontaire, paramétrable à tout moment. Les notifications techniques de service sont distinctes de toute prospection commerciale.
Support client et suivi des demandes : lorsque vous contactez le support ou répondez dans une conversation, nous traitons votre nom, votre adresse électronique, le sujet et le contenu de vos messages, les dates et statuts des échanges ainsi que, le cas échéant, les images ou fichiers PDF que vous joignez (trois fichiers au maximum par message, de 2 Mo au maximum chacun). Ces informations sont utilisées pour recevoir, instruire et suivre votre demande, vous répondre et conserver l'historique de la conversation dans votre espace. Elles sont transmises aux personnes habilitées du support, notamment par courrier électronique, avec le concours des prestataires de messagerie et d'hébergement nécessaires. La gestion du support lié au service repose sur l'exécution du contrat (article 6, paragraphe 1, b, du RGPD) ; le traitement des demandes d'exercice de droits repose sur nos obligations légales (article 6, paragraphe 1, c), et la conservation proportionnée de preuves pour la défense de droits peut relever de l'intérêt légitime (article 6, paragraphe 1, f). N'indiquez pas de mot de passe, de numéro complet de carte bancaire ni de donnée sensible sans nécessité. Les durées et modalités d'effacement sont précisées au §4.
Sécurité informatique et prévention des abus : les journaux techniques de sécurité sont traités sur la base de notre intérêt légitime à assurer la sécurité informatique et la prévention des abus.
Alertes internes de gestion du service : TaffInbox génère des alertes opérationnelles limitées aux informations nécessaires au suivi des créations de comptes, abonnements, paiements, incidents de facturation, résiliations et remboursements. Ces alertes peuvent contenir une adresse électronique masquée, des références techniques de compte ou de transaction, des montants, des dates et des statuts, sans numéro de carte bancaire ni adresse postale complète. Ces données sont traitées sur la base de notre intérêt légitime à assurer le bon fonctionnement du service, la détection des incidents et le suivi des opérations. Lorsque leur traitement est nécessaire à l'exécution d'une obligation légale, notamment en matière de remboursement du consommateur, il repose également sur cette obligation légale. Les alertes sont réservées aux personnes habilitées chargées de l'exploitation et du support de TaffInbox et aux prestataires techniques nécessaires à leur acheminement.
Parrainage : lorsque vous participez volontairement au programme, TaffInbox traite un jeton d'invitation opaque, la date du premier clic, les références internes du parrain et du filleul, le rattachement établi lors de l'inscription, les dates et statuts des premiers paiements et conversions, les éléments d'éligibilité, les récompenses acquises ou utilisées ainsi que les informations strictement nécessaires aux contrôles anti-fraude et aux contestations. Ces données servent à attribuer chaque filleul à un seul parrain, vérifier les premiers paiements, appliquer les délais et plafonds, attribuer les avantages sans doublon et gérer les contestations. La gestion du programme choisi par ses participants repose sur l'exécution du contrat (article 6, paragraphe 1, b, du RGPD) ; les vérifications proportionnées de fraude et de sécurité reposent sur l'intérêt légitime de TaffInbox (article 6, paragraphe 1, f), avec les garanties et droits correspondants. Le parrain accède seulement à des états de progression et références opaques : jamais au nom, aux coordonnées ni aux informations de paiement de son filleul. Aucun carnet d'adresses n'est importé et aucune invitation n'est envoyée automatiquement à la place du parrain. L'accès aux données détaillées est limité aux personnes habilitées et aux prestataires de paiement et d'hébergement lorsque cela est nécessaire. Les personnes concernées peuvent exercer leurs droits d'accès, de rectification, d'effacement, de limitation et, lorsque la base légale le permet, d'opposition, dans les conditions de la rubrique « Vos droits ». La suppression du compte du parrain efface ses données de parrainage, sous réserve des preuves légalement nécessaires ou d'un litige ; celle du filleul anonymise son rattachement, sans dévoiler son identité au parrain ni annuler une conversion déjà définitivement validée.

Vous choisissez librement les alertes d'emploi à transférer à votre adresse dédiée TaffInbox. La collecte des alertes n'ouvre jamais votre boîte personnelle à TaffInbox. La connexion avec Google, lorsqu'elle est disponible et choisie, utilise uniquement les informations d'identité nécessaires à l'authentification et ne demande aucune autorisation de lecture sur votre messagerie Gmail.

3. Analyses IA, prestataires et transferts

Les analyses et documents générés constituent une aide à votre recherche d'emploi ; vous gardez l'entière décision de candidater et devez relire leurs résultats avant envoi. TaffInbox ne prend jamais la décision d'un recruteur. Le score n'est pas une probabilité d'embauche ; c'est un indicateur de comparaison entre une offre et votre profil.

Seuls les intervenants habilités de l'éditeur et les prestataires techniques strictement nécessaires reçoivent les informations utiles à leur rôle :

Fly.io, Inc. : hébergement de l'application, de la base de données et des volumes de stockage en Union européenne, région de Paris (cdg).
Postmark (AC PM LLC, société du groupe ActiveCampaign) : envoi des e-mails transactionnels et réception des alertes transférées.
Stripe : gestion sécurisée des paiements et de la facturation des abonnements.
Anthropic (Claude via API commerciale) : fournisseur principal d'intelligence artificielle pour l'analyse des offres, l'analyse du CV et la génération de lettres.
OpenAI (via API commerciale) : fournisseur d'intelligence artificielle de secours, sollicité uniquement si le traitement bascule en cas d'indisponibilité du fournisseur principal, ainsi que pour l'outillage d'assistance au tri du support.
Google Workspace : messagerie professionnelle du support client (support@taffinbox.com), distincte de toute boîte personnelle.

Pour l'analyse des offres et du CV ainsi que la génération de lettres, seuls les éléments strictement utiles (texte de l'offre, éléments pertinents du profil ou du CV et contexte de la demande) sont transmis par API à Anthropic en premier, puis à OpenAI en secours en cas de basculement technique. Les traitements par API sont encadrés par des contrats de sous-traitance professionnels excluant toute utilisation de vos contenus pour entraîner les modèles d'intelligence artificielle. Dans le cadre du régime commercial de l'API Anthropic, les entrées et sorties sont supprimées par défaut sous 30 jours maximum (hors exceptions légales ou de sécurité impératives).

Le triage initial de notre messagerie de support peut être assisté par un outil d'intelligence artificielle. Un problème technique signalé peut donner lieu à l'ouverture d'un ticket de développement limité aux seuls éléments techniques utiles, sans copie intégrale de votre message, de votre CV, de vos coordonnées ou de vos pièces jointes. Aucune réponse du support n'est envoyée automatiquement, et les demandes juridiques ou d'exercice de droits RGPD font toujours l'objet d'un traitement humain direct.

Lorsque certains prestataires techniques impliquent un transfert de données vers les États-Unis (en dehors de l'Espace économique européen), ces flux sont encadrés par le Cadre de protection des données UE-États-Unis (Data Privacy Framework) et par les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne. Vous pouvez obtenir des informations complémentaires sur ces garanties en écrivant à support@taffinbox.com.

4. Conservation et effacement

L'expiration des droits d'import et d'intelligence artificielle à la fin d'un essai ou d'un abonnement n'entraîne pas la suppression immédiate des données afin de vous permettre de consulter et d'exporter votre historique. Les durées de conservation appliquées sont les suivantes :

Données / catégorie	Durée de conservation et règle d'effacement
Alertes internes de gestion du service	Alertes envoyées : 90 jours après l'envoi ; alertes sans destinataire ou non envoyées : au plus tard 90 jours après leur création ; puis suppression ou anonymisation. Les justificatifs contractuels, comptables ou nécessaires à l'exercice et à la défense de droits sont conservés séparément, conformément à leurs durées légales propres.
Corps brut des alertes dans l'application	Suppression automatique après 30 jours ; seules les informations utiles extraites dans vos fiches d'offres restent conservées selon la durée de vie de votre dossier.
CV, offres, lettres, notes, critères et fichiers après résiliation	Conservation pendant 12 mois après la prise d'effet de la résiliation, puis suppression définitive. Suppression immédiate sur simple demande à tout moment, sans attendre ces 12 mois, sous réserve des exceptions légales motivées.
Compte inactif	Avertissement envoyé à 23 mois d'inactivité, puis suppression définitive à 24 mois. Cette règle ne prolonge jamais le délai de 12 mois applicable après résiliation ni le traitement immédiat d'une demande d'effacement.
Sauvegardes de sécurité du service	Conservation maximale de 14 jours. Une demande d'effacement vise immédiatement le système actif ; les copies de sauvegarde disparaissent automatiquement au fil de leur rotation au plus tard sous 14 jours.
Conversations de support et pièces jointes	3 ans après clôture de la demande, puis suppression ou anonymisation, y compris des fichiers associés. Une demande à laquelle le support a répondu est automatiquement clôturée 30 jours après la dernière réponse du support, sauf nouveau message du client. Un nouveau message rouvre la demande ; la durée de conservation court à compter de sa dernière clôture effective. Une demande restée sans réponse du support et sans nouveau message pendant 3 ans est supprimée, fichiers associés compris, sauf une demande relative à vos données personnelles, conservée et instruite selon le régime des demandes d'exercice de droits. Les seuls justificatifs nécessaires au traitement d'une demande de droits RGPD peuvent être archivés en accès restreint jusqu'à 5 ans après clôture ; les preuves indispensables à un litige sont conservées séparément pendant la durée justifiée par le litige et les prescriptions applicables. Les brouillons non envoyés sont supprimés après 24 heures. L'effacement du compte entraîne la suppression des données du support sauf exception légalement justifiée ; les sauvegardes disparaissent sous 14 jours maximum.
Facturation, preuves contractuelles et traces de sécurité	10 ans pour les pièces comptables et factures (obligation légale du Code de commerce) ; 12 mois maximum pour les journaux techniques de sécurité et de prévention des fraudes.
Copies temporaires chez les prestataires IA	Régimes contractuels d'API propres à chaque sous-traitant (conservation technique maximale de 30 jours sur l'API commerciale Anthropic avant purge automatique).
Clic sans inscription	Informations de rattachement temporaire supprimées 30 jours après le premier clic si aucune inscription n'intervient. Le lien personnel du parrain reste permanent tant que son compte et le programme sont éligibles.
Rattachement et historique opérationnel	12 mois après la dernière conversion validée ou l'expiration du dernier avantage, selon la date la plus tardive, puis suppression ou anonymisation. Les éléments indispensables au contrôle de la fenêtre glissante et du plafond sont conservés pendant cette période, sans prolongation arbitraire.
Suppression du compte du parrain	Purge des données de parrainage avec le compte ; seules les pièces nécessaires à un litige en cours ou à une obligation légale sont conservées séparément pendant la durée strictement applicable.
Suppression du compte du filleul	Anonymisation de son rattachement, sans conservation d'informations directement identifiantes dans le suivi du parrain ; une conversion validée reste comptabilisée.
Litiges et facturation	Justificatifs limités au besoin du litige et aux obligations légales, stockés séparément et supprimés à leur échéance respective ; les preuves comptables suivent leurs durées légales propres.

Toute demande d'effacement peut être adressée à support@taffinbox.com. Elle est exécutée immédiatement sur le système actif après les vérifications strictement nécessaires, et une confirmation d'effacement vous est envoyée. Si certains éléments (tels que les factures) doivent légalement être conservés en archive restreinte, nous vous précisons lesquels, sur quel fondement légal et pendant combien de temps.

5. Droits des personnes

Dans les conditions prévues par le RGPD, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, l'opposition et la portabilité de vos données, ainsi que retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Écrivez à support@taffinbox.com. Une vérification proportionnée d'identité peut être demandée en cas de doute raisonnable, sans exigence systématique d'une pièce d'identité.

Notre équipe traite les demandes via le support avec un délai maximal de réponse d'un mois à compter de la réception (prolongeable de deux mois supplémentaires uniquement dans les cas légaux liés à la complexité ou au nombre de demandes, avec information motivée dans le premier mois). Ce délai maximal de réponse ne retarde pas l'exécution immédiate d'une demande d'effacement de compte. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

6. Sécurité et cookies

Les accès aux données sont cloisonnés par compte et l'ensemble des échanges est chiffré en transit. Les cookies et stockages locaux strictement nécessaires à la connexion sécurisée et aux fonctionnalités demandées par l'utilisateur sont distingués des traceurs facultatifs.

Les éventuels traceurs facultatifs de mesure d'audience sont soumis à votre consentement préalable : aucun de ces traceurs n'est déposé ni lu avant votre accord explicite. Lors de la première visite, ou lorsque votre choix a expiré, TaffInbox présente une fenêtre de choix des cookies. Les traceurs nécessaires à la connexion, à la sécurité et à la mémorisation de ce choix restent actifs. La mesure d'audience facultative n'est activée qu'après votre accord explicite. Vous pouvez refuser aussi bien qu'accepter depuis cette fenêtre et modifier ou retirer votre consentement à tout moment grâce à l'accès « Gérer les cookies » dans les Paramètres de l'application et, sur le site public, depuis son lien dédié. Votre choix est conservé pendant 180 jours, sauf modification ou retrait anticipé. Un refus laisse l'ensemble des fonctionnalités essentielles accessibles. Tout changement substantiel de la présente politique est signalé aux utilisateurs et sa date de mise à jour figure en en-tête.