Politique de confidentialité
Dernière mise à jour : 29 octobre 2026
Stagyy collecte le minimum de données nécessaire pour faire fonctionner ton espace. Cette page explique lesquelles, pourquoi, qui les traite et comment tu gardes la main.
Qui est responsable de tes données ?
Maximilien Liva, éditeur à titre individuel, 6 rue Alexis Martin, 92240 Malakoff, France. Contact pour toute question sur tes données : contact@stagyy.com.
Les données que nous traitons
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, mot de passe (stocké chiffré, jamais lisible), prénom, langue | Créer et sécuriser ton compte | Exécution du contrat |
| Tes candidatures (entreprise, poste, statut, dates, notes) | Afficher ton suivi | Exécution du contrat |
| Les textes que tu envoies aux outils (offre, CV, réponses d'entretien) et les documents générés | Produire ta lettre, ton CV adapté ou ton retour d'entretien, et les garder dans « Mes documents » | Exécution du contrat |
| Tes échanges avec le recruteur IA de l'entretien en direct (questions, réponses écrites ou dictées) et le bilan qui en découle | Mener l'entretien, produire ton bilan et l'enregistrer dans « Mes documents ». Pendant l'entretien, la conversation est aussi gardée dans ton navigateur pour que tu puisses la reprendre (3 heures au maximum) | Exécution du contrat |
| Tes messages au coach IA, et, si tu le laisses activé, un extrait de ton profil et de ton CV pour personnaliser les réponses | Répondre à tes questions. Les derniers messages sont gardés dans ton navigateur ; tu peux les effacer avec « Nouvelle conversation » | Exécution du contrat |
| Ton CV dans l'éditeur « Mon CV » (parcours, expériences, formation, compétences, coordonnées que tu y saisis) et le modèle choisi | Te laisser modifier ton CV, l'enregistrer et le télécharger en PDF ou Word | Exécution du contrat |
| Ta photo de CV (facultative), recadrée sur ton appareil puis enregistrée sur ton compte | L'afficher sur ton CV. Tu peux la retirer à tout moment | Consentement (tu choisis de l'ajouter) |
| Le fichier de CV que tu importes (PDF, Word, image ou texte collé) | En extraire le contenu pour pré-remplir ton éditeur. Le fichier lui-même n'est pas conservé par Stagyy | Exécution du contrat |
| Ta voix, si tu utilises la dictée de l'entretien en direct | Transformer ce que tu dis en texte. Cette étape est faite par la reconnaissance vocale de ton navigateur, pas par Stagyy : nous ne recevons et ne conservons aucun enregistrement audio, seulement le texte obtenu | Consentement (tu actives le micro) |
| Tes notes vocales et la voix du recruteur, si tu les laisses activées dans l'entretien en direct | Transcrire tes notes vocales en texte pour le recruteur, et fabriquer la voix du recruteur (femme ou homme). Ton enregistrement est envoyé à notre prestataire vocal (OpenAI) le temps de la transcription ; Stagyy ne le conserve pas et ne garde que le texte. Pendant l'entretien, tu peux réécouter tes notes tant que la page reste ouverte : elles restent dans la mémoire de ton navigateur et disparaissent quand tu fermes la page | Consentement (tu choisis ces options et tu touches le micro) |
| Ton avis sur Stagyy (note de 1 à 5, commentaire facultatif, prénom, langue) si tu en laisses un | Améliorer le service. Ton avis reste privé. Il n'est publié sur la page d'accueil, avec ton prénom, que si tu coches la case prévue à cet effet ET après validation par l'éditeur. Tu peux le modifier ou le supprimer à tout moment (une modification le renvoie en validation) | Intérêt légitime (avis privé), consentement (publication) |
| Ce que tu cherches (stage, alternance, saisonnier ou premier poste) et la langue de ton compte | Pré-régler les offres, la disponibilité de ton CV et le niveau de l'entretien blanc, et t'envoyer les e-mails du compte dans la bonne langue | Exécution du contrat |
| Ta nationalité, ton numéro de téléphone et ta préférence de contact (e-mail ou téléphone), si tu les renseignes. Ils sont facultatifs | Personnaliser ton espace et, si tu le demandes, permettre de te joindre par téléphone. Ils ne sont ni revendus, ni utilisés pour de la publicité, ni affichés sur ton CV ou sur un lien de partage. Tu peux les modifier ou les retirer à tout moment dans « Mon compte » | Consentement (tu choisis de les renseigner) |
| Ton lien de partage du CV, si tu en crées un (un code secret, sa date d'expiration, le nombre d'ouvertures) | Permettre à un recruteur de voir ton CV mis en page sans créer de compte. Toute personne qui possède le lien voit ton CV jusqu'à l'expiration (ton e-mail et ton téléphone sont masqués par défaut ; la page n'est pas indexée par les moteurs de recherche). Tu peux désactiver le lien à tout moment, il cesse alors de fonctionner | Consentement (tu crées le lien) |
| Ton code de parrainage, le nombre d'amis inscrits avec ton lien et le bonus obtenu | Offrir à toi et à ton ami un bonus mensuel. Seul un code transite : ton ami ne voit ni ton nom ni ton e-mail, et toi non plus pour lui | Exécution du contrat |
| Ton accord pour l'e-mail hebdomadaire « Ton point de la semaine » et la date du dernier envoi | T'envoyer chaque lundi un résumé : relances à faire, entretiens à venir et rappel de tes offres. C'est désactivé par défaut, et chaque e-mail contient un lien pour te désinscrire en un clic | Consentement |
| Tes candidatures aux offres publiées sur Stagyy par des entreprises : ton nom, ton école, ta filière, ton adresse e-mail, ton message et, seulement si tu les coches, ton CV (sans photo) et ton téléphone | Les transmettre à l'entreprise qui a publié l'offre, pour qu'elle te réponde. Elle les voit tant que la candidature existe (180 jours au plus) ; tu peux retirer ta candidature à tout moment, les données partagées sont alors effacées de Stagyy. Les statuts que l'entreprise y met (vue, retenue, déclinée) te sont affichés | Consentement (tu coches l'accord à chaque candidature) |
| Les signalements d'offres que tu fais (offre, motif, précisions facultatives) | Modérer les offres. Les entreprises ne voient pas qui a signalé | Intérêt légitime (lutte contre les offres frauduleuses) |
| Compteurs d'usage mensuels | Appliquer les limites mensuelles de chaque plan | Exécution du contrat, intérêt légitime (éviter les abus) |
| Statut d'abonnement et identifiants Stripe | Activer et gérer ton abonnement Premium ou Intensif | Exécution du contrat, obligation légale (comptabilité) |
| Journaux techniques (adresse IP, date, requête) | Sécurité et prévention des abus | Intérêt légitime |
| Messages que tu écris au petit chat de la page d'accueil (sans compte) | Te répondre. Stagyy ne les enregistre pas. Pour limiter les abus, un compteur du nombre de messages du jour est tenu avec une empreinte irréversible de ton adresse IP (pas l'adresse elle-même), supprimée sous environ deux jours | Intérêt légitime (éviter les abus) |
Nous n'utilisons ni cookies publicitaires, ni outil de mesure d'audience, ni revente de données. Ton navigateur garde localement ta session de connexion, ta langue, ton thème (clair ou sombre), tes réglages de l'entretien en direct (voix, niveau, ton), ton choix de petite sonnette de réussite, quelques rappels (par exemple « avis reporté ») et les conversations en cours avec le recruteur IA et le coach : ce sont des données nécessaires au fonctionnement, sans suivi. Elles sont effacées quand tu te déconnectes ou que tu supprimes ton compte.
Qui reçoit tes données
- Supabase : base de données et connexion des comptes (région : Irlande, Union européenne). La page d'accueil lui demande aussi la liste des avis publiés : ton navigateur le contacte alors directement, sans que Stagyy ne conserve rien à ton sujet.
- Cloudflare : hébergement du site et de l'API, redirection des messages envoyés à contact@stagyy.com vers la boîte mail de l'éditeur et, lorsqu'elle est activée, vérification anti-robot (Turnstile) sur les formulaires de connexion et d'inscription : elle analyse des signaux techniques de ton navigateur pour distinguer une personne d'un programme, sans cookie publicitaire.
- Brevo : envoi des e-mails liés à ton compte (confirmation de ton adresse, réinitialisation du mot de passe) et, uniquement si tu l'as activé, de l'e-mail hebdomadaire « Ton point de la semaine ». Ton adresse e-mail et le contenu du message (le lien à usage unique, ou, pour l'e-mail hebdomadaire, le nom des entreprises que tu suis et tes dates d'entretien) lui sont transmis pour livrer le message.
- Les entreprises qui publient des offres sur Stagyy : uniquement quand tu postules à l'une de leurs offres, et seulement ce que tu as choisi de partager (voir plus haut). Elles deviennent alors responsables de ces données pour la suite du recrutement ; elles s'engagent à ne les utiliser que pour répondre à ta candidature.
- Adzuna : source des offres de la page « Offres ». Quand tu lances une recherche, les mots-clés, le lieu et le pays que tu as saisis lui sont transmis depuis les serveurs de Stagyy, sans ton nom, ton e-mail ni ton adresse IP. En cliquant sur « Voir l'offre », tu quittes Stagyy : le site d'Adzuna ou de l'annonceur applique sa propre politique.
- Anthropic : quand tu utilises un outil d'intelligence artificielle (lettre, CV, traduction de CV, entretien, entretien en direct, fiche entreprise, coach, ou le petit chat de la page d'accueil), le texte que tu saisis ou dictes (offre, CV, réponses, messages) lui est envoyé pour générer le résultat. Quand tu importes un CV, le fichier ou le texte est aussi envoyé à Anthropic pour être lu. Ta photo de CV, elle, ne lui est jamais envoyée. Rien n'est envoyé en dehors de ces actions. Selon les conditions commerciales d'Anthropic pour son API, ces contenus ne servent pas à entraîner ses modèles.
- OpenAI : uniquement si tu laisses activées, avant un entretien en direct, la voix réaliste du recruteur et/ou les notes vocales. Tes enregistrements vocaux et les phrases que le recruteur doit dire à voix haute lui sont envoyés pour être transcrits et pour fabriquer la voix. Aucun autre contenu ne lui est envoyé. Selon les conditions commerciales d'OpenAI pour son API, ces contenus ne servent pas à entraîner ses modèles ; OpenAI peut les conserver temporairement pour détecter les abus. Tu peux désactiver ces deux options : l'entretien fonctionne alors avec la voix et la dictée de ton navigateur, ou entièrement au clavier.
- Stripe : paiement et gestion des abonnements Premium et Intensif, dès leur ouverture. Il traite lui-même ta carte bancaire.
- L'éditeur de ton navigateur (Google pour Chrome, Apple pour Safari, par exemple) : si tu désactives la voix réaliste et les notes vocales, puis actives le micro pour dicter tes réponses ou pour écouter les questions, la reconnaissance vocale et la synthèse vocale peuvent être assurées par le service de ton navigateur, selon lequel ton audio peut être traité sur ses serveurs. Stagyy n'y a pas accès. Tu peux ne jamais activer le micro : l'entretien fonctionne aussi entièrement au clavier.
Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Les transferts sont encadrés par des garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).
Évite de coller dans les outils des informations sensibles sur d'autres personnes (santé, opinions, etc.). Un CV contient déjà des données personnelles : n'y mets que ce qui est utile à la candidature. Ta photo est facultative.
Pour les entreprises (espace entreprises)
Si vous publiez des offres sur Stagyy, nous traitons les données suivantes : l'adresse e-mail professionnelle de votre compte, le nom et la fonction du contact, votre numéro SIRET et les données publiques du registre officiel (raison sociale, activité, ville, état de l'immatriculation), le site web, la présentation de l'entreprise, un numéro de téléphone facultatif (réservé à l'équipe Stagyy, jamais montré aux étudiants), vos offres et les candidatures reçues. Elles servent à vérifier votre entreprise, à publier vos offres, à vous transmettre les candidatures et à modérer le service (base légale : exécution du contrat et intérêt légitime de lutte contre la fraude). Les étudiants voient le nom de l'entreprise, sa ville, son site web, sa présentation et le contenu de l'offre ; jamais votre e-mail, votre téléphone ni le nom du contact. Votre numéro SIRET est envoyé au service public de recherche d'entreprises (recherche-entreprises.api.gouv.fr, API de l'État) pour être vérifié. Les candidatures que vous recevez sont des données de candidats dont vous êtes responsable à compter de leur réception (voir les conditions d'utilisation).
Conservation : les données de votre compte tant qu'il existe ; les candidatures 180 jours au plus ; une offre fermée, retirée, masquée ou expirée est supprimée 90 jours après, avec ses candidatures. Si vous supprimez votre compte depuis « Mon compte », votre entreprise, vos offres et les candidatures reçues sont effacées immédiatement. Vous pouvez exercer vos droits en écrivant à contact@stagyy.com.
Combien de temps nous les gardons
- Données du compte et contenus (dont tes bilans d'entretien) : tant que ton compte existe. Quand tu supprimes ton compte depuis « Mon compte », ton profil, ton CV et ta photo, tes candidatures, tes documents, tes séances d'entretien en direct et tes compteurs sont effacés immédiatement.
- Données de facturation : conservées par Stripe et par l'éditeur le temps imposé par la loi comptable (jusqu'à 10 ans).
- Journaux techniques : conservés brièvement par Cloudflare, puis supprimés.
- Candidatures aux offres Stagyy : 180 jours au plus après l'envoi, ou immédiatement si tu retires ta candidature.
- Liste d'attente : jusqu'au lancement, ou jusqu'à ce que tu demandes à en sortir.
Tes droits
Tu peux à tout moment :
- récupérer toutes tes données (bouton « Exporter mes données » dans Mon compte) ;
- corriger ou supprimer tes candidatures et documents depuis l'application ;
- supprimer ton compte depuis Mon compte ;
- demander l'accès, la rectification, l'effacement, la limitation ou t'opposer à un traitement en écrivant à contact@stagyy.com. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
Sécurité
Les échanges sont chiffrés (HTTPS). Chaque membre n'accède qu'à ses propres données : la base de données applique cette règle elle-même, pas seulement l'application. Les clés de service restent côté serveur. Aucun système n'est infaillible : si une faille touchait tes données, nous préviendrions la CNIL et les personnes concernées dans les délais légaux.
Âge minimum
Stagyy s'adresse aux personnes de 16 ans et plus.
Décisions automatisées
Le bilan de l'entretien en direct, les notes et les conseils du coach sont des aides à la préparation produites par une IA. Ils ne sont transmis à aucun recruteur ni à aucune école et ne déclenchent aucune décision à ton sujet.
Changements
Si cette politique change de façon importante, nous l'indiquerons dans l'application avant son entrée en vigueur.