Noveria
Politique de confidentialité
Cette politique explique, sans jargon, ce que Noveria fait de vos données. Le responsable du traitement est Alexandre Coester (voir les mentions légales).
Ce que nous collectons, et pourquoi
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Compte : email, prénom, nom, mot de passe (haché, jamais lisible) | Vous connecter, vous identifier | Exécution du service | Jusqu'à la suppression du compte |
| CV déposé et profil extrait (formation, expériences, compétences, langues, coordonnées) | Construire votre page et votre projet, relier vos preuves aux offres | Exécution du service | Tant que le compte existe ; supprimés avec lui |
| Stage de rêve, offres gardées, CRM (étapes, contacts, retours notés, notes) | Suivre vos candidatures | Exécution du service | Tant que le compte existe |
| Page publique générée (à l'adresse /a/…) | La montrer aux recruteurs que vous choisissez | Votre demande | Tant que vous la laissez en ligne ; les pages du plan gratuit expirent au bout de 7 jours |
| Journal d'usage et de dépenses (actions, coûts, dates) | Faire fonctionner les plafonds, mesurer les coûts, améliorer le service | Intérêt légitime | Tant que le compte existe ; à sa suppression, les coûts restent sans aucun lien avec vous |
| Cookie de session | Vous garder connecté | Strictement nécessaire, pas de consentement requis | 30 jours |
Pas de cookie publicitaire, pas de traceur tiers, pas de revente de données. Le widget Cloudflare Turnstile protège les formulaires contre les robots et peut déposer un cookie technique à cet effet.
Les contacts professionnels identifiés à votre demande
Pour chaque offre, Noveria recherche (via Exa) des informations professionnelles publiques (nom, poste, société, profil LinkedIn, parfois email professionnel) sur l'équipe qui recrute, et, pour certaines écoles, sur les anciens élèves présents dans la société. Ces fiches sont mises en commun entre les étudiants qui visent la même société : une équipe trouvée une fois sert à tous. Elles sont traitées sur la base de l'intérêt légitime d'un candidat à contacter un recruteur, et ne sont jamais utilisées pour de la prospection commerciale. Selon le plan, certains éléments (recruteurs, anciens nommés, emails) ne sont montrés qu'aux comptes Pro. Noveria n'envoie aucun email à votre place : vous relisez et vous envoyez depuis votre propre boîte.
Toute personne qui ne souhaite plus apparaître peut le demander sur la page Demander son retrait (ou en écrivant à l'adresse de contact) : la demande est traitée à la main sous 72 heures ouvrées, la fiche est retirée de toutes les équipes et le profil est mis en liste noire pour ne plus revenir.
Extension Chrome « Noveria Candidature »
L'extension a un seul but : remplir à votre place les formulaires de candidature que vous ouvrez, avec votre profil et votre dossier Noveria, puis noter la candidature dans votre suivi. Elle ne s'active que sur les pages de candidature des sites listés dans sa fiche (Greenhouse, Lever, Ashby, Workday, Personio, Teamtailor, Recruitee, Workable, SmartRecruiters, JOIN) et, seulement après votre accord donné une fois par site, dans les fenêtres de candidature de LinkedIn, Indeed et Welcome to the Jungle.
- Ce qu'elle lit sur la page : les intitulés des champs du formulaire, le titre de la page et son adresse, pour reconnaître l'offre et savoir quoi mettre où. Rien d'autre : ni votre historique, ni les autres onglets, ni ce que vous tapez.
- Ce qu'elle écrit : vos informations dans les champs (identité, coordonnées, études, dates, réponses que vous avez déclarées, CV et pièces que vous avez déposés). Elle ne clique jamais sur « Envoyer » : c'est vous qui envoyez.
- Ce qu'elle envoie à Noveria : l'adresse de la page de candidature, la société et le poste (pour retrouver l'offre et la noter dans votre suivi), le texte d'une question ouverte quand vous demandez une rédaction (plan Pro), et, quand la candidature est envoyée, vos réponses relues pour vous les reproposer plus tard.
- Ce qu'elle garde dans votre navigateur : la clé qui la relie à votre compte, le profil local que vous saisissez dans sa fenêtre, le journal de vos candidatures et les sites où vous avez donné votre accord.
- Captchas et questions sensibles : jamais touchés. Droit au travail, salaire, diversité, consentements et attestations restent à vous, sauf les réponses que vous avez vous-même déclarées dans votre dossier.
L'utilisation et le transfert des informations reçues par l'extension respectent la politique des données utilisateur du Chrome Web Store, y compris ses exigences d'utilisation limitée : ces informations ne servent qu'à remplir vos candidatures et à les suivre, ne sont ni vendues, ni transmises à des tiers (hors les prestataires techniques ci-dessus, pour ce seul service), ni utilisées pour de la publicité ou pour évaluer une solvabilité.
Pour couper l'accès : « Délier ce navigateur » dans la fenêtre de l'extension, ou « Déconnecter tous mes navigateurs » sur la page Extension de votre compte. Désinstaller l'extension efface ce qu'elle garde dans le navigateur ; supprimer votre compte efface le reste.
Intelligence artificielle
Votre CV, votre stage de rêve et les offres sont envoyés au modèle GPT 5.6 Luna, servi par OpenCode (offre Go), et en repli à Muse Spark 1.3, servi par OpenCode (offre Zen), pour produire la page, le projet, les emails et l'analyse des offres. Noveria n'utilise que des versions de modèles qui ne s'entraînent pas sur vos données à vérifier. Les textes produits peuvent contenir des erreurs : un contrôle automatique compare certaines pages à votre CV, sans garantie. Relisez tout avant d'envoyer : vous restez responsable de ce que vous envoyez.
Où sont les données
Base de données et sauvegardes à Paris (Supabase, AWS eu-west-3). Application sur Railway (Union européenne). Les prestataires d'IA et de recherche (OpenCode, Exa, Serper) sont hors de l'Union européenne : les transferts reposent sur les garanties prévues dans leurs conditions à vérifier. Une sauvegarde de la base et des fichiers est faite chaque jour dans un espace de stockage privé (Supabase, région Paris) et conservée 14 jours.
Vos droits
- Accès et portabilité : Réglages › « Exporter mes données » (fichier JSON complet).
- Rectification : votre profil et vos notes se modifient dans l'application.
- Effacement : Réglages › « Supprimer mon compte » efface immédiatement le compte, les CV, les pages, le suivi des candidatures, les brouillons d'email, les offres gardées et ajoutées, les lettres et les données de l'extension ; seuls les coûts restent, sans aucun lien avec vous. Les sauvegardes s'effacent d'elles-mêmes sous 14 jours.
- Opposition, limitation, réclamation : écrivez à [email protected]. Vous pouvez aussi saisir la CNIL (cnil.fr).
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés avec sel, clés d'API tenues hors du code, plafonds de dépense et journalisation des actions. Aucun système n'est infaillible : en cas de violation de données vous concernant, vous serez prévenu par email.