Politique de confidentialité

01Responsable de traitement

Le responsable du traitement des données personnelles collectées via la plateforme Sponta (site web et application mobile) est la société SPONTA, représentée par son Président, Monsieur Mory Kadoch.

Pour toute question relative au traitement de vos données, vous pouvez nous contacter par email à contact@sponta.io.

02Données collectées

2.1 Données fournies par vous

• Identité et contact : prénom, nom, adresse email, numéro de téléphone (facultatif), date de naissance (facultatif).
• Données professionnelles : CV (PDF), parcours, compétences, expériences, formation, poste recherché, type de contrat, zone géographique, prétentions salariales.
• Contenu rédactionnel : informations que vous renseignez pour personnaliser vos candidatures (texte libre « à propos de vous »).
• Données de paiement : nous ne stockons aucune donnée bancaire. Les paiements sont traités par nos prestataires (Stripe, PayPal, Apple App Store, Google Play Store) qui appliquent leurs propres politiques de confidentialité.

2.2 Données collectées automatiquement

• Données de connexion : adresse IP, identifiant de session, dates et heures de connexion.
• Données techniques : type d'appareil, système d'exploitation, navigateur, langue, fuseau horaire.
• Données d'usage : pages consultées, candidatures envoyées, interactions avec le service, statut de lecture des emails de candidature.

2.3 Données issues de tiers

Si vous vous inscrivez via un service tiers (par exemple Google Sign-In), nous récupérons les informations strictement nécessaires (email, nom, photo de profil le cas échéant).

03Finalités du traitement

Vos données sont collectées pour les finalités suivantes :

• Fournir le service : créer et gérer votre compte, rédiger vos candidatures spontanées, les envoyer aux entreprises ciblées, suivre leur statut.
• Améliorer le service : mesurer l'usage, détecter les bugs, faire évoluer les fonctionnalités.
• Communiquer avec vous : envois d'emails transactionnels (confirmation, alertes), réponses à vos demandes de support.
• Facturation et paiement : gérer votre abonnement Sponta+, vos achats de crédits, émettre les factures.
• Sécurité : détecter et prévenir les fraudes, les abus et les tentatives d'accès non autorisé.
• Obligations légales : conserver certaines données pour respecter nos obligations comptables, fiscales et réglementaires.

04Bases légales

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat (article 6.1.b RGPD) : la majorité des traitements sont nécessaires à la fourniture du service que vous nous avez demandé (création de compte, envoi de candidatures, gestion de l'abonnement).
• Consentement (article 6.1.a RGPD) : pour les cookies non essentiels et certaines communications optionnelles.
• Intérêt légitime (article 6.1.f RGPD) : pour la prévention de la fraude, la sécurité et l'amélioration du service.
• Obligation légale (article 6.1.c RGPD) : pour la conservation des factures et les obligations comptables.

05Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

5.1 Entreprises destinataires de vos candidatures

Quand vous validez l'envoi d'une candidature, le contenu rédigé (texte de l'email et CV joint) est transmis à l'entreprise que vous avez choisie. Nous agissons alors comme un simple outil d'envoi : nous ne diffusons pas votre profil à des entreprises de notre propre initiative.

5.2 Prestataires techniques (sous-traitants)

• IONOS — hébergement de la plateforme (UE).
• Stripe et PayPal — traitement sécurisé des paiements.
• Apple App Store et Google Play Store — gestion des achats in-app (abonnements et crédits).
• Mailgun et Brevo (Sendinblue) — routage et délivrabilité des emails de candidatures et des emails transactionnels.
• Google Analytics — mesure d'audience (données anonymisées).
• OpenAI et autres fournisseurs d'IA — génération assistée des textes de candidatures à partir de vos informations.

Chacun de ces sous-traitants est lié à Sponta par un contrat conforme à l'article 28 du RGPD.

5.3 Autorités

Nous pouvons être amenés à transmettre des données aux autorités compétentes (justice, police, administration) sur requête légale.

06Durée de conservation

• Compte actif : vos données sont conservées tant que votre compte est actif.
• Compte inactif : après 3 ans d'inactivité, votre compte et vos données sont supprimés, après notification préalable.
• Suppression de compte : sur demande, vos données sont supprimées sous 30 jours, à l'exception des données que nous devons conserver pour des raisons légales (factures, logs de sécurité).
• Factures et données comptables : 10 ans (obligation légale).
• Logs de connexion : 12 mois (recommandation CNIL).
• Cookies : 13 mois maximum à compter de leur dépôt.

07Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• chiffrement des échanges (HTTPS/TLS) ;
• chiffrement des mots de passe (hachage avec sel) ;
• accès aux données limité aux personnes habilitées ;
• sauvegardes régulières ;
• surveillance et journalisation des accès ;
• hébergement chez un prestataire conforme RGPD.

Malgré nos efforts, aucune transmission de données sur Internet ne peut être garantie totalement sûre. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous vous en informerons dans les meilleurs délais conformément à l'article 34 du RGPD.

08Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir la confirmation du traitement de vos données et en recevoir une copie.
• Droit de rectification : corriger vos données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
• Droit à la limitation : restreindre le traitement de vos données.
• Droit à la portabilité : récupérer vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données pour un motif tenant à votre situation particulière.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur.
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à contact@sponta.io. Nous vous répondrons dans un délai d'un mois, prorogeable de deux mois en cas de demande complexe. Une copie d'une pièce d'identité pourra vous être demandée pour vérifier votre identité.

09Cookies et traceurs

9.1 Définition

Un cookie est un petit fichier déposé sur votre terminal lors de la consultation d'un site web. Il permet de reconnaître votre appareil lors de vos visites ultérieures et d'améliorer votre expérience.

9.2 Cookies utilisés

• Cookies strictement nécessaires : authentification, sécurité, mémorisation de la langue. Ne nécessitent pas de consentement.
• Cookies de mesure d'audience : Google Analytics avec anonymisation. Soumis à votre consentement.
• Cookies de préférence : mémorisation de vos choix d'affichage. Soumis à votre consentement.

9.3 Gestion

Vous pouvez à tout moment gérer vos préférences via le bandeau de gestion des cookies présent sur le site, ou via les paramètres de votre navigateur. Le refus de certains cookies peut limiter l'accès à certaines fonctionnalités.

9.4 Durée

Les cookies sont conservés au maximum 13 mois à compter de leur dépôt, conformément aux recommandations de la CNIL.

10Transferts hors Union européenne

Certains de nos sous-traitants (Stripe, Google, OpenAI, Apple) sont susceptibles de traiter des données depuis des serveurs situés en dehors de l'Union européenne, notamment aux États-Unis.

Ces transferts sont encadrés par :

• les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne ;
• l'adhésion au Data Privacy Framework (DPF) UE-États-Unis pour les sous-traitants américains qui en sont certifiés ;
• des mesures techniques complémentaires (chiffrement, pseudonymisation).

Sur demande, nous vous communiquerons les garanties applicables à un transfert spécifique.

11Modifications de la politique

Cette politique de confidentialité peut être mise à jour pour refléter des évolutions du service, de la réglementation ou de nos pratiques. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application, au moins 30 jours avant l'entrée en vigueur des changements.

La date de dernière mise à jour est indiquée en bas de cette page.

12Contact et réclamation

12.1 Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles :

• Email : contact@sponta.io
• Courrier : SPONTA, 60 Rue de Conflans, 94220 Charenton-le-Pont, France

12.2 Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site web : www.cnil.fr
• Adresse : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
• Téléphone : 01 53 73 22 22