Politique de confidentialité

Le responsable du traitement est Donatien KOFFI, particulier, qui édite Toujours rien. Pour toute question sur tes données, écris à contact@toujours-rien.com ou passe par le formulaire de contact.

Ce tableau liste les données que nous traitons. S'y ajoutent des identifiants techniques sans contenu pour toi, et les fichiers envoyés mais non joints à une candidature, retirés automatiquement après une heure environ. Tes données ne sont pas revendues.

Si tu choisis « Continuer avec Google », Toujours rien demande à Google les seules portées openid, email et profile. Avec ton accord sur l'écran de Google, Toujours rien reçoit alors de Google :

• ton identifiant Google (un numéro propre à ton compte Google) ;
• ton adresse e-mail ;
• ton nom ;
• l'adresse de ta photo de profil.

Où elles sont conservées. Ces informations sont enregistrées avec ton compte par Supabase Auth, notre service d'authentification (région Paris, Union européenne).

À quoi elles servent. Ton identifiant Google relie ton compte Google à ton compte Toujours rien. Ton adresse e-mail identifie ton compte et reçoit les e-mails décrits dans le tableau ci-dessus. Ton nom et ta photo de profil ne sont ni affichés ni utilisés par l'application : le prénom qui sert à te dire bonjour est celui que tu saisis toi-même dans les paramètres. Toujours rien ne demande aucun autre accès à ton compte Google : ni tes e-mails, ni tes contacts, ni tes fichiers.

Ce que nous n'en faisons pas. Ces informations ne sont ni vendues, ni utilisées pour de la publicité, ni partagées au-delà des sous-traitants listés dans « Qui y a accès ».

Combien de temps. Elles sont conservées jusqu'à la suppression de ton compte.

Du côté de Google. Google traite aussi ta connexion selon ses propres règles : règles de confidentialité de Google.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'utilisation limitée.

Quand tu transfères un e-mail de confirmation de candidature à ton adresse de transfert, on le lit tout de suite pour y trouver le poste, l'entreprise, le lieu, la date, le site d'emploi et, quand l'e-mail les donne, le contrat, le mode de travail, le salaire et la date à laquelle l'entreprise annonce te répondre. On garde seulement ces informations, avec ta candidature. L'e-mail lui-même n'est pas conservé. Un e-mail qui n'est pas une confirmation de candidature est effacé aussitôt : on ne garde que sa date. Seule exception : l'e-mail de Gmail qui te demande de confirmer le transfert. On en garde le lien de confirmation et l'adresse Gmail qui le demande, 6 heures au plus, pour te les montrer dans le guide.

Les e-mails de refus que tu transfères sont lus en deux temps. Nos règles les lisent d'abord. Quand elles ne suffisent pas, Scaleway (France), l'IA décrite dans « Lecture par une IA », lit le texte réduit de l'e-mail pour dire si c'est un refus et pour trouver l'entreprise et le poste. Nous ne la sollicitons que pour un e-mail authentifié dont nos règles reconnaissent l'origine (site d'emploi connu, outil de recrutement connu, ou e-mail que tu transfères à la main) et qui contient un mot du recrutement, par exemple « candidature » ou « poste », dans son objet ou au début du message, quand nos règles n'ont pas reconnu de formule de refus ou n'y ont pas lu l'entreprise. Le texte est alors envoyé à l'IA même si l'e-mail n'est finalement pas un refus.

• Ce que tu vois : le refus apparaît dans « À confirmer », avec les candidatures de ton compte chez cette entreprise qui peuvent correspondre ; s'il y en a plusieurs, tu choisis laquelle passer en Refus. Si aucune ne correspond, la ligne te dit qu'un refus a été reçu de cette entreprise et qu'aucune candidature n'a été trouvée ; tu peux alors seulement l'ignorer.
• Ce qui est gardé : seulement l'entreprise, le poste quand il est lu, la date du refus, l'origine de l'e-mail (site d'emploi connu, outil de recrutement connu ou transfert à la main) et, quand l'IA a lu l'entreprise ou le poste, la mention « Lu par Bulle ». C'est aussi le cas quand tu n'as aucune candidature chez cette entreprise. Nous n'enregistrons ni le texte de l'e-mail, ni son objet, ni son expéditeur, ni la phrase d'où viennent l'entreprise et le poste. Un refus peut contenir un jugement sur toi ou des informations sur d'autres personnes : ce texte est lu, mais nous ne l'enregistrons pas. Ce qui est envoyé à l'IA, et ce qu'elle peut en garder, est décrit dans « Lecture par une IA ».
• Combien de temps : 30 jours au plus. « Passer en Refus » efface aussitôt le refus proposé ; « Ignorer » l'efface après quelques secondes, le temps de pouvoir annuler ; si tu fermes l'onglet avant, il reste proposé, 30 jours au plus. Le journal des e-mails reçus garde la date de l'e-mail 30 jours, quel que soit ton choix.
• Sans ton geste, rien ne change : une candidature ne passe en Refus que si tu touches « Passer en Refus ».
• Quand ce n'est pas un refus : un e-mail que ni nos règles ni l'IA ne reconnaissent comme un refus, ou dont l'entreprise n'est pas lisible, n'est pas gardé : on ne garde que sa date, dans le journal des e-mails reçus.
• Le filtre de Gmail : le filtre automatique que propose le guide de transfert fait suivre les e-mails des sites d'emploi et des outils de recrutement connus dont l'objet contient un des mots du filtre, refus compris ; un refus dont l'objet n'en contient aucun n'est pas transféré.
• Ton export : l'export JSON de tes données contient les refus proposés qui n'ont pas encore reçu ton choix.

La plupart des e-mails sont lus par nos propres règles, sans être envoyés à l'IA. Quand ces règles ne reconnaissent pas un e-mail, ou quand tu colles le texte d'une offre, une IA peut lire ce texte pour trouver le poste, l'entreprise et les autres informations de l'offre. Pour un e-mail de refus que tu transfères, elle dit aussi si c'est bien un refus et trouve l'entreprise et le poste, comme décrit dans « Ajout de candidatures par e-mail ». Cette IA est fournie par Scaleway, une société française. Scaleway indique exécuter elle-même les modèles qu'elle nous met à disposition. Avant la version du 19 octobre 2026 de cette page, cette IA était fournie par Mistral AI (France).

• Ce qui est envoyé : le texte de l'e-mail ou de l'offre, réduit au nécessaire. Sans les pièces jointes, sans la signature, et sans les adresses e-mail ni les numéros de téléphone, que nous reconnaissons et remplaçons avant l'envoi.
• Ce qui est gardé : pour chaque information trouvée par l'IA, la phrase du texte d'où elle vient (160 caractères au plus), pour que tu puisses la vérifier. Elle est effacée quand tu corriges cette information, quand tu indiques l'avoir vérifiée, ou quand la candidature est supprimée. Pour un refus, nous ne gardons aucune phrase : seulement ce que décrit « Ajout de candidatures par e-mail ».
• Pourquoi : remplir ta candidature à ta place et te montrer d'où vient chaque information ; pour un refus, te proposer de passer la candidature en Refus.
• Où : Scaleway indique que le service d'IA que nous utilisons est hébergé dans un centre de données situé à Paris, sur son infrastructure en Europe, et que ce service restera hébergé en Europe. Elle précise pouvoir changer de lieu en Europe et prévenir ses clients dans ce cas.
• Combien de temps : Scaleway indique ne pas conserver le contenu des demandes ni des réponses après le traitement, et ne pas en tenir de journal. Elle indique pouvoir en garder temporairement le contenu en cas d'activité malveillante ou d'erreur de son service, pour en trouver la cause (jusqu'à deux semaines dans l'exemple qu'elle donne), et conserver jusqu'à 6 mois des données d'usage anonymisées (nombre de jetons, horaires, codes d'état), sans le contenu des textes.
• Pour son propre compte : Scaleway indique, dans ses conditions d'utilisation des services d'IA, que les textes envoyés et les réponses ne servent pas à entraîner, réentraîner ou améliorer les modèles ni son service, et qu'ils ne sont accessibles ni aux créateurs des modèles ni à d'autres services tiers.
• Tes choix : quand tu gardes, ignores, corriges ou vérifies une information proposée par Bulle, ou que tu copies, ouvres dans ta messagerie, modifies ou écartes une relance proposée (par Bulle ou par notre modèle), nous gardons ton choix, l'information proposée (pas le texte d'une relance), la date et l'heure, pour garder la trace de ce que tu as décidé toi-même. Ils restent avec la candidature, figurent dans l'export JSON de tes données et sont effacés avec la candidature ou ton compte.
• Ce que coûte l'IA : à chaque lecture ou proposition de Bulle, nous notons ton compte, le type d'usage, le fournisseur et le modèle d'IA, la taille de la demande et de la réponse (en jetons), un coût estimé et si l'appel a réussi, sans le texte envoyé. Pourquoi : maîtriser nos coûts et repérer les abus. Combien de temps : 13 mois, puis seulement des totaux par mois, sans lien avec ton compte. Ce détail figure dans l'export JSON de tes données.
• Relance écrite par Bulle : quand tu le demandes, nous envoyons à l'IA le poste, l'entreprise, le canal, la situation de ta candidature (sans réponse, après un entretien ou deuxième relance), la date d'envoi, la date de réponse promise s'il y en a une, le nombre de relances déjà faites et de jours sans réponse. Ni ton nom, ni ton adresse, ni le nom ou les coordonnées du recruteur, ni tes notes. Le texte proposé n'est pas gardé : tu le relis, le modifies et l'envoies toi-même.
• Tu peux l'éviter : n'utilise ni l'ajout par e-mail, ni le texte collé, ni « Compléter avec Bulle », et note tes candidatures à la main. En dehors de la lecture de tes offres et e-mails, l'IA sert seulement quand tu demandes à Bulle d'écrire une relance.

Ces traitements sont nécessaires pour te fournir le service que tu utilises (exécution du contrat). Les rappels par e-mail sont activés par défaut à la création de ton compte ; le récapitulatif du lundi ne part que si tu l'actives. Tu peux désactiver l'un ou l'autre à tout moment dans les paramètres, ou par le lien de désinscription présent dans chacun de ces e-mails.

Le fuseau horaire de ton appareil fait partie des réglages de ton compte : il est traité sur la même base, l'exécution du contrat, et gardé aussi longtemps qu'eux.

L'ajout par e-mail et le texte collé sont des fonctions que tu demandes : ils reposent sur l'exécution du contrat. La lecture d'un refus que tu transfères en fait partie. La relance écrite par Bulle, que tu demandes, repose aussi sur l'exécution du contrat.

Les informations que tu notes sur la personne qui suit ton dossier sont traitées sur la base de l'intérêt légitime : t'aider à suivre et à relancer ta candidature. Il en va de même des informations sur d'autres personnes qui figurent dans un e-mail que tu transfères ou dans un texte que tu colles.

La mesure de ta consommation d'IA repose sur l'intérêt légitime : maîtriser nos coûts, tenir le plafond d'appels à l'IA et repérer les abus.

La limite des demandes de lien de connexion et la vérification anti-robot de la page de connexion reposent aussi sur l'intérêt légitime : protéger le service et la connexion par e-mail contre les abus.

La mesure d'audience repose aussi sur l'intérêt légitime : connaître la fréquentation du site pour l'améliorer. Elle se limite à des statistiques de ce seul site, ne dépose pas de cookie et ne sert pas à la publicité ; tu peux la refuser à tout moment depuis la page Cookies. Le compteur de lecture des guides repose aussi sur l'intérêt légitime ; le même réglage de la page Cookies le coupe dans ton navigateur.

Le registre des demandes d'exercice de tes droits répond à une obligation légale. Le dossier des mesures prises en cas de manquement aux conditions repose sur l'intérêt légitime : faire respecter les conditions et pouvoir justifier une décision.

Tu peux noter la personne qui suit ton dossier : nom, rôle, e-mail et téléphone, tous facultatifs. Note seulement ses coordonnées professionnelles utiles à ta candidature. Elles ne sont visibles par aucun autre utilisateur et Toujours rien ne contacte pas cette personne : « Écrire » et « Appeler » ouvrent ta messagerie ou ton téléphone. Elles sont effacées avec la candidature ou ton compte. Son nom s'affiche aussi dans la recherche rapide ; son e-mail et son téléphone dans la fiche ouverte, fiche d'appel comprise, et dans ton export. Un numéro tapé dans la recherche rapide est comparé sur le serveur ; l'appli ne l'enregistre ni dans ton compte ni dans l'adresse de la page. Si tu coches « Ajouter le nom de tes contacts » en créant le fichier de ton journal des démarches, ce nom peut y figurer ; ce fichier est à toi, tu le gardes ou tu le remets à qui tu veux. Si tu es cette personne, écris-nous par le formulaire de contact pour exercer tes droits.

Un e-mail que tu transfères, ou un texte que tu colles, peut contenir des informations sur d'autres personnes : nom et fonction de la personne qui a écrit, adresse e-mail, téléphone, autres destinataires. Nous n'enregistrons pas ces informations, sauf si elles figurent dans la phrase d'où vient une information trouvée par l'IA (160 caractères au plus, sans adresse e-mail ni numéro de téléphone) : seules celles de ta candidature, listées dans « Ajout de candidatures par e-mail », sont gardées. Dans un refus, nous gardons l'entreprise, le poste et la date. Nous ne cherchons pas à garder le nom de la personne qui l'a écrit, mais l'entreprise et le poste sont repris du texte tels que l'e-mail les écrit. Pour la lecture par une IA, les adresses e-mail et les numéros de téléphone que nous reconnaissons sont remplacés avant l'envoi, mais un nom peut rester dans le texte envoyé. Si une autre personne demande à transférer ses e-mails vers ton adresse, on garde aussi son adresse Gmail, 6 heures au plus, pour te la montrer. Transfère seulement les e-mails de tes propres candidatures. Pour une relance, le poste et l'entreprise que tu as saisis partent tels quels, adresses et numéros remplacés : n'y écris pas le nom d'une personne.

Chaque compte est isolé des autres utilisateurs. L'éditeur, pour administrer le service, et nos prestataires techniques (sous-traitants), pour le faire fonctionner, peuvent y accéder :

L'éditeur administre le service depuis une page réservée, protégée par une double authentification. Il y voit des totaux, les messages de contact et, pour un compte précis, des dates, des nombres et des réglages, sans le contenu de tes candidatures, de tes notes ni de tes documents ; chacune de ses actions y est notée dans un journal gardé 12 mois.

• Vercel Inc. (États-Unis) : hébergement du site ; les fonctions du serveur s'exécutent en région Paris, le réseau de diffusion et certains traitements de Vercel peuvent avoir lieu hors de l'Union. Comme pour toute page du site, Vercel reçoit l'adresse IP de chaque requête pour l'acheminer. Vercel fournit aussi la mesure d'audience du site (Vercel Web Analytics), qui reçoit les pages vues décrites dans le tableau ci-dessus.
• Supabase Pte. Ltd. (Singapour) : base de données, authentification et stockage des documents. Les données sont hébergées en région Paris (Union européenne).
• Plus Five Five, Inc. (Resend, 2261 Market Street #5039, San Francisco, CA 94114, États-Unis) : envoi des e-mails (liens de connexion, rappels, récapitulatif du lundi, lien du guide de transfert). Le contenu des messages, les journaux d'envoi et leurs métadonnées sont stockés aux États-Unis ; notre domaine d'envoi est en région eu-west-1 (Irlande), ce qui ne concerne que l'acheminement des messages. Resend indique conserver les e-mails et leurs journaux 30 jours.
• Google Ireland Limited (Irlande), avec Google LLC (États-Unis) : si tu choisis « Continuer avec Google », pour vérifier ton identité et nous transmettre ton identifiant Google, ton nom, ton adresse e-mail et ta photo de profil. La boîte de réception de l'éditeur est aussi une boîte Gmail : les e-mails que tu écris directement à contact@toujours-rien.com y arrivent, et nos réponses en partent.
• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis) : d'abord, si tu écris directement à contact@toujours-rien.com, Cloudflare reçoit ton message (ton adresse e-mail et son contenu) et le fait suivre à la boîte de réception de l'éditeur (Gmail, voir Google ci-dessus). Les messages du formulaire de contact ne passent pas par Cloudflare. Ensuite, si tu utilises l'ajout par e-mail, Cloudflare reçoit les e-mails que tu transfères à ton adresse de transfert (leur contenu et l'adresse d'où ils partent) et les remet à notre serveur à Paris ; notre programme chez Cloudflare n'enregistre pas leur contenu. D'après la documentation de Cloudflare, son service de routage des e-mails garde 31 jours l'adresse de l'expéditeur, celle du destinataire, l'objet et l'identifiant de chaque message reçu, et Cloudflare tient d'autres journaux techniques selon ses propres règles. Enfin, sur la page de connexion, Cloudflare Turnstile vérifie qu'une demande de lien vient d'une personne et pas d'un robot : il traite ton adresse IP et des signaux techniques de ton navigateur (par exemple l'empreinte TLS et l'en-tête User-Agent). Pour cette vérification, Cloudflare agit pour notre compte, comme sous-traitant. D'après son avenant sur Turnstile, Cloudflare utilise aussi ces signaux pour améliorer sa détection des robots : pour cet usage, il est responsable de traitement distinct et s'appuie sur son propre intérêt légitime. Nous n'activons pas l'option de pré-autorisation de Turnstile, qui déposerait un cookie (cf_clearance). Voir l'avenant de Cloudflare sur Turnstile.
• Scaleway, S.A.S. (société française, 8 rue de la Ville l'Évêque, 75008 Paris) : lecture par une IA, pour tous les utilisateurs. Elle reçoit le texte d'un e-mail transféré dont nos règles n'ont pas pu lire le poste et l'entreprise (ou, pour un refus, dire si c'en est un et lire l'entreprise et le poste), ou le texte d'une offre que tu colles, réduit au nécessaire, les adresses e-mail et les numéros de téléphone que nous reconnaissons étant remplacés avant l'envoi ; quand tu demandes une relance à Bulle, elle reçoit aussi les données listées dans « Lecture par une IA » (poste, entreprise, canal, situation, dates et nombres de relances et de jours sans réponse), sans ton nom ni celui du recruteur ; nous n'envoyons pas l'adresse e-mail de ton compte. Scaleway indique héberger ce service à Paris, sur son infrastructure en Europe, et ne pas conserver ces textes après le traitement, sauf les exceptions décrites dans « Lecture par une IA ».

Transferts hors de l'Union européenne : tes données sont stockées en Union européenne, sauf les e-mails que nous t'envoyons, stockés aux États-Unis par Resend, les journaux d'activité des e-mails reçus, gardés par Cloudflare (région non fixée), et les données de la mesure d'audience, gardées par Vercel, qui peut le faire hors de l'Union. Vercel (États-Unis), Supabase (Singapour) et Google (États-Unis) peuvent y accéder depuis l'extérieur de l'Union, par exemple pour la maintenance ou le support, et le réseau de diffusion de Vercel peut traiter tes requêtes hors de l'Union. Resend fait appel à ses propres sous-traitants, situés aux États-Unis. Un e-mail écrit directement à contact@toujours-rien.com, ou transféré à ton adresse de transfert, transite par Cloudflare (États-Unis), qui fait aussi la vérification anti-robot de la page de connexion. Scaleway (France) indique héberger dans l'Union le service d'IA que nous utilisons, et prévenir ses clients avant tout transfert de ces données hors de l'Union.

Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (module 2 pour Resend et Cloudflare) et, pour Google, Resend et Cloudflare, par le cadre de protection des données UE-États-Unis (Data Privacy Framework).

• Accès et portabilité : exporte tes candidatures, notes, historique, rappels et réglages en CSV ou JSON ; les documents joints se téléchargent un par un depuis chaque candidature. L'export se trouve dans Paramètres, Tes données.
• Rectification : modifie tes informations directement dans l'application. Une candidature marquée comme envoyée ne revient plus à « À envoyer » ; si ce statut est une erreur, écris-nous par le formulaire de contact.
• Effacement : supprime une candidature, ou ton compte entier depuis les paramètres (ou depuis la page de suspension, si ton compte est suspendu et que tu peux encore te connecter ; sinon, demande-le par le formulaire de contact). Une candidature supprimée est effacée de la base après le délai d'annulation de 10 minutes, lors de la purge automatique suivante. Une copie peut rester dans les sauvegardes de notre hébergeur jusqu'à leur remplacement. Les copies des e-mails déjà envoyés restent chez Resend jusqu'à leur suppression par Resend (30 jours selon Resend). Certaines données peuvent être gardées le temps nécessaire quand une obligation légale ou la demande d'une autorité l'impose, ou pour la constatation, l'exercice ou la défense de droits en justice (RGPD, article 17, paragraphe 3, b et e) : pendant un gel de la suppression décrit dans les conditions d'utilisation (suspension qui répond à une demande d'une autorité ou à un contenu manifestement illicite), ton compte n'est ni supprimé ni fermé, tu ne peux plus y supprimer un rendez-vous ni un document joint ni annuler un changement, et les contenus du compte (candidatures, y compris celles que tu supprimes, historique, rendez-vous, documents) ne sont pas supprimés, même automatiquement, jusqu'à ce que l'éditeur lève le gel ; les autres données suivent les durées du tableau ci-dessus. Tu peux toujours modifier ces contenus, sauf la date d'envoi d'une candidature. Une suppression de ton compte déjà commencée avant le gel peut se terminer. Ton adresse de transfert, le journal des e-mails reçus, les candidatures à confirmer et les refus proposés sont effacés avec ton compte ; renouveler l'adresse dans les Paramètres arrête aussitôt l'ancienne.
• Opposition et limitation : écris-nous par le formulaire de contact. Pour la mesure d'audience, tu peux aussi la refuser toi-même dans ton navigateur, depuis la page Cookies.

Tu peux aussi adresser une réclamation à la CNIL (cnil.fr).

Toujours rien est réservé aux personnes majeures (18 ans et plus) et n'est pas destiné aux mineurs. Nous ne demandons pas ta date de naissance. Si nous avons des raisons sérieuses de penser qu'un compte a été ouvert par une personne mineure, nous écrivons d'abord à l'adresse du compte. Sauf si la personne nous indique qu'il s'agit d'une erreur, nous fermons ensuite ce compte et supprimons ses données, après lui avoir laissé 15 jours pour les récupérer, comme le prévoient les conditions d'utilisation. Pour nous signaler un tel compte, écris-nous par le formulaire de contact ou à contact@toujours-rien.com.

Si tu as créé ton compte avant tes 18 ans, tu peux aussi demander l'effacement des données collectées pendant ta minorité. Nous les effaçons dans les meilleurs délais ; sans réponse de notre part dans un délai d'un mois, tu peux saisir la CNIL (article 51 de la loi Informatique et libertés).

Connexion sans mot de passe, par lien à usage unique ou avec Google, isolation des données par compte, échanges chiffrés.