Politique de confidentialité de 5pattes
Dernière mise à jour : 24 septembre 2026
5pattes est une extension pour le navigateur Google Chrome qui aide les candidats à suivre leurs candidatures d'emploi, à éviter de postuler deux fois à la même offre et à pré-remplir les formulaires de candidature. Elle est éditée par 5pattes.
Cette politique explique quelles données 5pattes utilise, où elles sont conservées, avec qui elles sont partagées et quels sont vos droits.
En résumé : pour utiliser 5pattes, vous créez un compte. Votre suivi de candidatures et vos profils de candidat sont enregistrés sur les serveurs de 5pattes, hébergés en Europe (Irlande) par notre prestataire Supabase, afin de les retrouver sur tous vos appareils. Ils ne sont ni vendus, ni utilisés pour de la publicité. Vous pouvez supprimer votre compte et toutes vos données à tout moment depuis l'extension.
1. Responsable du traitement
L'éditeur de 5pattes, joignable à l'adresse [email protected] ou par le formulaire de contact https://tally.so/r/GxM092.
2. Les données que vous confiez à 5pattes
- Votre compte : adresse e-mail et mot de passe (le mot de passe est conservé sous une forme chiffrée irréversible par notre hébergeur ; personne ne peut le lire). Si vous choisissez « Continuer avec Google », Google nous transmet uniquement votre adresse e-mail et un identifiant technique de votre compte Google — ni votre nom, ni votre photo, ni aucune autre donnée de votre compte Google.
- Vos profils de candidat : nom, prénom, titre, adresse e-mail, téléphone, adresse postale, liens (LinkedIn, portfolio), photo, résumé, expériences, formations, compétences et langues. Vous pouvez créer plusieurs profils. Si vous importez votre CV au format PDF, il est lu directement dans votre navigateur pour remplir ces champs ; le fichier PDF lui-même n'est envoyé nulle part.
- Votre suivi de candidatures : les offres que vous sauvegardez ou auxquelles vous postulez (intitulé, entreprise, lieu, lien de l'offre, fiche de poste, présentation de l'entreprise, salaire, type de contrat, logo de l'entreprise), leur étape (sauvegardée, envoyée, entretien…), leurs dates et les notes que vous y écrivez.
- Vos paramètres (thème, langue, alertes « Déjà postulé ») : ils restent dans votre navigateur et ne sont pas envoyés sur nos serveurs.
- Données techniques de connexion : lors de vos connexions, notre hébergeur enregistre la date et l'adresse IP de la connexion dans des journaux de sécurité.
3. Pourquoi ces données sont utilisées (finalités et bases légales)
| Finalité | Données | Base légale (RGPD) |
|---|---|---|
| Créer et sécuriser votre compte, vous connecter | E-mail, mot de passe, identifiant Google, données techniques de connexion | Exécution du service que vous demandez (art. 6.1.b) ; sécurité : intérêt légitime (art. 6.1.f) |
| Synchroniser votre suivi et vos profils entre vos appareils | Profils de candidat, candidatures, notes, photos | Exécution du service (art. 6.1.b) |
| Vous envoyer le code de confirmation de votre adresse e-mail | Exécution du service (art. 6.1.b) | |
| Vous répondre (formulaire de contact) et vous prévenir du lancement de la génération de CV par IA (liste d'attente) | Ce que vous saisissez dans les formulaires Tally | Votre consentement (art. 6.1.a) |
Vos données servent uniquement à ces fonctions. Elles ne sont jamais utilisées pour de la publicité, du profilage commercial, ni pour évaluer une solvabilité.
4. Où sont conservées vos données
- Sur nos serveurs : compte, profils de candidat (photos comprises), candidatures et notes sont hébergés par Supabase dans un centre de données situé en Irlande (Union européenne). Ils sont chiffrés pendant leur transfert (HTTPS) et au repos (AES-256). Des règles d'accès en base de données garantissent qu'un compte ne peut lire que ses propres données.
- Dans votre navigateur : une copie de votre suivi et de vos profils est gardée dans le stockage local de Chrome, sur votre ordinateur. Elle permet d'utiliser 5pattes hors connexion ; les modifications sont envoyées au serveur au retour du réseau.
Compte partagé : si vous utilisez le même compte sur plusieurs appareils (par exemple à deux, pour un suivi commun), toutes les personnes connectées à ce compte voient les mêmes candidatures, notes et profils.
5. Avec qui vos données sont partagées (sous-traitants)
5pattes ne vend, ne loue et ne cède vos données à personne. Seuls les prestataires techniques ci-dessous les traitent, pour notre compte et selon nos instructions :
| Prestataire | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Supabase (Supabase Pte. Ltd.) | Hébergement de la base de données, des photos et des comptes | Toutes les données de la section 4 | Données hébergées en Irlande (UE). Supabase est une entreprise établie hors de l'UE (Singapour, États-Unis) qui s'appuie elle-même sur des prestataires (dont Amazon Web Services) ; les accès éventuels depuis l'extérieur de l'UE sont encadrés par son accord de sous-traitance, qui intègre les clauses contractuelles types de la Commission européenne. |
| Brevo (Sendinblue SAS) | Envoi des e-mails de confirmation de compte | Adresse e-mail | France (UE) |
| Uniquement si vous choisissez « Continuer avec Google » : vérification de votre identité | Google vous identifie et nous transmet votre adresse e-mail | Selon la politique de confidentialité de Google | |
| Tally | Formulaires « Nous contacter » et liste d'attente, ouverts seulement si vous cliquez dessus | Ce que vous y saisissez | Selon la politique de confidentialité de Tally (https://tally.so/help/privacy-policy) |
Nous pouvons être amenés à communiquer des données si la loi l'exige (demande d'une autorité judiciaire).
6. Ce que fait 5pattes sur les sites que vous visitez
Pour fonctionner, 5pattes agit sur certaines pages, dans votre navigateur :
- Sites d'emploi et de recrutement (LinkedIn, Welcome to the Jungle, HelloWork, Indeed, Indeed Apply, Elan (HugoDécrypte), JobTeaser, APEC, France Travail, Cadremploi, Monster, Glassdoor, Workday, Greenhouse, Welcome Kit, Lever, SmartRecruiters, Teamtailor, Recruitee) : 5pattes lit l'offre affichée (intitulé, entreprise, description…) pour l'ajouter à votre suivi lorsque vous la sauvegardez ou y postulez, détecte la confirmation d'envoi d'une candidature, et affiche une alerte si vous avez déjà postulé à cette offre. Pour compléter une offre (fiche de poste, présentation de l'entreprise), 5pattes peut consulter depuis votre navigateur d'autres pages publiques de la même offre sur le même site.
- Résultats de recherche Google : 5pattes compare les résultats à votre suivi, dans votre navigateur, pour signaler les offres auxquelles vous avez déjà postulé. Vos recherches ne sont ni enregistrées ni envoyées.
- Formulaires de candidature : lorsque vous le demandez (bouton « Remplir automatiquement »), 5pattes remplit les champs du formulaire de la page ouverte avec votre profil. C'est vous qui validez ensuite le formulaire sur le site. De même, lorsque vous le demandez (bouton « Joindre »), 5pattes place dans le champ d'envoi de fichier le CV ou la lettre de motivation que vous avez générés.
- Site de l'entreprise auquel vous postulez : lorsque vous cliquez sur l'icône de 5pattes, son widget s'affiche sur la page ouverte. Si vous l'avez autorisé (paramètre « Afficher 5pattes automatiquement sur le site de l'entreprise », que Chrome vous demande d'accepter et que vous pouvez retirer à tout moment), le widget s'affiche de lui-même sur le site où vous arrivez après un clic « Postuler » sur un site d'emploi, et sur les pages suivantes de cet onglet pendant une heure au plus ; il réapparaît aussi quand vous rouvrez plus tard l'une de ces pages de candidature (par exemple après avoir éteint votre ordinateur). 5pattes n'y agit sur aucun autre site ni aucun autre onglet.
Seules les offres que vous ajoutez à votre suivi (sauvegarde, candidature détectée ou confirmée par vous) sont enregistrées et synchronisées. Le clic sur un bouton « Postuler » est repéré pour relier une confirmation de candidature à la bonne offre et pour afficher le widget sur le site de l'entreprise ; ces informations (l'offre, et l'adresse du site de l'onglet concerné) restent dans votre navigateur et sont effacées au plus tard une heure après, ou à la fermeture de l'onglet ou du navigateur. Pour que le widget retrouve votre candidature si vous la reprenez plus tard, 5pattes garde, dans votre navigateur seulement et jamais envoyées à nos serveurs, les adresses des pages de candidature où son widget s'est affiché et l'offre correspondante, pendant 30 jours au plus ; elles sont effacées avec votre compte. 5pattes ne lit pas vos autres pages, ne suit pas votre navigation et ne collecte pas votre historique.
5pattes n'utilise aucun outil de mesure d'audience, aucune publicité et aucun traceur.
7. Utilisation limitée des données
L'utilisation des données par 5pattes respecte le Règlement relatif aux données des utilisateurs du Chrome Web Store, y compris les exigences d'utilisation limitée (Limited Use). Vos données :
- servent uniquement aux fonctions de 5pattes décrites ci-dessus ;
- ne sont ni vendues, ni louées, ni transférées à des tiers, en dehors des prestataires techniques de la section 5 ;
- ne sont pas utilisées pour de la publicité, ni pour évaluer une solvabilité ou accorder un prêt ;
- ne sont lues par aucun humain, sauf si vous nous le demandez explicitement (par exemple pour résoudre un problème que vous nous signalez), pour des raisons de sécurité, ou si la loi l'exige.
8. Durée de conservation
- Compte, profils, candidatures, notes et photos : conservés tant que votre compte existe.
- Candidature ou profil que vous supprimez : son contenu (intitulé, entreprise, fiche, notes, identité, coordonnées, parcours, photo) est effacé de nos serveurs dès la synchronisation suivante. Seule une trace technique sans contenu (identifiant et date de suppression) est gardée, pour que la suppression se propage à vos autres appareils ; elle disparaît avec votre compte.
- Après la suppression de votre compte : toutes vos données sont effacées de nos serveurs immédiatement si vous la faites depuis l'extension, et au plus tard 30 jours après une demande par e-mail. Les copies techniques de notre hébergeur (journaux, sauvegardes éventuelles) disparaissent dans un délai de 30 jours au plus.
- Journaux de sécurité des connexions : quelques jours (7 jours au plus).
- Données de votre navigateur : jusqu'à la suppression de votre compte depuis ce navigateur ou la désinstallation de l'extension.
9. Vos droits
Conformément au règlement européen sur la protection des données (RGPD), vous disposez des droits suivants :
- Accès et rectification : toutes vos données sont visibles et modifiables directement dans l'extension (tableau de suivi, « Profil »).
- Effacement : dans l'extension, Paramètres → Mon compte → « Supprimer mon compte » supprime définitivement votre compte, vos candidatures, vos notes, vos profils et vos photos de nos serveurs, ainsi que les données de 5pattes dans ce navigateur. Vous pouvez aussi supprimer une candidature (menu ⋯ de la carte) ou un profil (« Profil ») à tout moment. Si le compte est partagé entre plusieurs appareils, la suppression vaut pour tous ; sur les autres appareils, la copie locale disparaît en désinstallant l'extension.
- Portabilité : sur simple demande par e-mail, nous vous envoyons une copie de vos données dans un format lisible par une machine (JSON).
- Opposition et limitation : vous pouvez nous écrire à ce sujet à tout moment.
- Retrait du consentement (formulaires Tally) : à tout moment, par e-mail.
Pour exercer ces droits, écrivez à [email protected] depuis l'adresse de votre compte. Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
10. Modifications
Si 5pattes évolue d'une façon qui change l'utilisation de vos données, cette politique sera mise à jour avant la nouvelle utilisation, la date en haut de page modifiée, et le changement signalé dans l'extension lorsqu'il est important.
11. Contact
Formulaire de contact : https://tally.so/r/GxM092 E-mail : [email protected]
Le site 5pattes
Ce site présente l'extension. Il ne demande aucune donnée personnelle, ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni aucun traceur : aucun bandeau de consentement n'est donc nécessaire. Ses polices de caractères sont celles de votre appareil (aucune n'est chargée depuis un service tiers).
Comme pour tout site, l'hébergeur enregistre techniquement les requêtes reçues (adresse IP, date, page demandée) pour assurer la sécurité et le bon fonctionnement du service. Hébergeur : Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, États-Unis, +1 (650) 319-8930 ; ces journaux sont conservés selon sa politique de confidentialité.
Les liens vers le formulaire de contact (Tally) et vers le Chrome Web Store mènent à des services tiers, soumis à leurs propres politiques de confidentialité.