AUPETIO

Politique de confidentialité

Version du 17/10/2026.

Aupetio envoie des candidatures à la place des étudiants et des candidats, vers les annonces qui correspondent à leur profil. Pour cela, nous traitons des données personnelles. Cette page explique lesquelles, pourquoi, qui les voit, combien de temps nous les gardons et comment exercer vos droits.

Qui est responsable

[à compléter] ([à compléter]) est responsable du traitement pour le fonctionnement du service : comptes, analyse des CV, calcul de la compatibilité, envoi des candidatures, messagerie, sécurité.

Lorsque vous êtes rattaché à une école (par son code ou votre adresse email d’étudiant), l’école est responsable du suivi qu’elle fait de ses étudiants (tableau de bord du conseiller, statistiques de la promotion). Aupetio agit alors pour son compte, dans le cadre d’un contrat de sous-traitance conforme à l’article 28 du RGPD.

Contact pour toute question sur vos données : donnees@aupetio.com.

Les données que nous traitons

  • Identité et contact : prénom, nom, adresse email, et si vous les renseignez : téléphone, ville, profil LinkedIn.
  • Profil professionnel : contenu de vos CV (titre, compétences, secteurs, postes visés), contrats recherchés, régions acceptées, date de disponibilité.
  • Photo de profil, facultative (candidats et conseillers d’école uniquement).
  • Candidatures : annonces concernées, score de compatibilité, statut (envoyée, vue, entretien, offre, refus), messages échangés avec les recruteurs.
  • Retours d’entretien que vous saisissez, et événements de votre calendrier Aupetio.
  • Recruteurs : nom, entreprise, annonces publiées, et données de facturation traitées par notre prestataire de paiement (nous ne voyons jamais votre numéro de carte).
  • Sécurité : date de connexion, navigateur utilisé, journal des actions sensibles, données de double authentification (chiffrées ou hachées).

Nous ne vous demandons aucune donnée sensible (santé, opinions, origine…). N’en indiquez pas dans votre CV : elles n’aident pas le matching.

Pourquoi, et sur quelle base

  • Fournir le service (créer votre compte, analyser votre CV, trouver les annonces compatibles, envoyer vos candidatures, gérer les entretiens) : exécution du contrat qui nous lie, c’est-à-dire les conditions générales d’utilisation.
  • Envoyer automatiquement vos candidatures : votre mandat explicite, donné à l’inscription par une case non pré-cochée, enregistré avec sa date et que vous pouvez suspendre à tout moment dans vos préférences.
  • Permettre à votre école de vous accompagner : exécution du contrat entre Aupetio et l’école, et mission d’accompagnement de l’école.
  • Sécuriser le service (anti-robot, limitation des tentatives, détection des abus) : notre intérêt légitime à protéger les comptes et la plateforme.
  • Synchroniser votre agenda Google ou Microsoft : votre consentement, retirable à tout moment en déconnectant l’agenda.
  • Facturer les écoles et les recruteurs : obligation légale de conservation des pièces comptables.

L’intelligence artificielle et le score

Vos CV sont lus par un modèle d’intelligence artificielle pour en extraire les compétences et estimer leur compatibilité avec chaque annonce. Avant tout envoi à l’IA, votre email, votre téléphone et vos liens sont masqués ; le fichier du CV n’est pas conservé, seul le texte utile l’est.

Le score ne prend aucune décision à votre place et ne décide pas de votre recrutement :

  • en dessous de 75 %, rien n’est envoyé ;
  • entre 75 et 84 %, la candidature attend votre validation ;
  • à partir de 85 %, elle part automatiquement, dans les limites que vous avez acceptées (au plus 2 candidatures par entreprise sur 60 jours, et un nombre maximal d’envois par jour) ;
  • c’est toujours un recruteur, une personne, qui décide de donner suite.

Vous pouvez à tout moment suspendre l’envoi automatique, demander pourquoi une annonce vous a été proposée, ou contester un score auprès de nous.

Qui voit vos données

  • Les recruteurs auxquels une candidature est envoyée voient votre nom, le contenu de votre CV et le score. Ils ne voient ni votre email, ni votre téléphone, ni votre photo : le contact passe par la messagerie de Aupetio.
  • Les conseillers de votre école, si vous y êtes rattaché, voient votre profil, votre photo, vos candidatures et vos retours d’entretien, pour vous accompagner.
  • Nos prestataires techniques, qui agissent uniquement sur nos instructions :
    • hébergement : [à compléter], dans l’Union européenne ;
    • envoi des emails : [à compléter] ;
    • analyse des CV par IA : Anthropic (États-Unis), et en second avis, si activé, OpenAI (États-Unis) ;
    • paiement des abonnements recruteurs : Stripe ;
    • Google ou Microsoft, uniquement si vous connectez vous-même votre agenda.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.

Transferts hors de l’Union européenne

Les prestataires d’IA situés aux États-Unis reçoivent un CV dont les coordonnées ont été masquées. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère. Ces prestataires s’engagent contractuellement à ne pas utiliser les données transmises pour entraîner leurs modèles.

Combien de temps nous les gardons

  • Compte et CV : tant que votre compte est actif ; supprimés après 2 ans sans connexion, après un email de prévenance.
  • Candidatures et messages : pendant la durée du compte, puis supprimés avec lui. Les recruteurs restent responsables des copies qu’ils auraient faites de leur côté.
  • Journaux de sécurité : 12 mois.
  • Factures : 10 ans (obligation légale).
  • Sauvegardes : les données supprimées disparaissent des sauvegardes au bout de 30 jours au plus.

Vos droits

Vous pouvez accéder à vos données, les corriger, les supprimer, en limiter l’usage, vous opposer à un traitement fondé sur notre intérêt légitime, retirer votre consentement et récupérer vos données dans un format lisible.

Dans l’application, rubrique Mon compte → Confidentialité, vous pouvez directement télécharger toutes vos données et supprimer votre compte. Pour toute autre demande : donnees@aupetio.com. Nous répondons sous un mois.

Vous pouvez aussi définir des directives sur le sort de vos données après votre décès, et adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, 75007 Paris).

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, sessions limitées dans le temps, double authentification disponible, protection anti-robot, accès des recruteurs et des conseillers limité au strict nécessaire, sauvegardes régulières. En cas de violation de données présentant un risque pour vous, nous vous en informons dans les délais prévus par la loi.

Modifications

Si cette politique change de façon importante, nous vous prévenons par email ou dans l’application avant l’entrée en vigueur.