← Retour aux CGU

Politique de confidentialité

Dernière mise à jour : 19 septembre 2026. Farouk AI, édité par Assam Sigoul, Paris, France

1. Données collectées

Dans le cadre de la fourniture du service Farouk AI, nous collectons les données suivantes :

  • Adresse e-mail et nom: fournis lors de l'inscription, utilisés pour l'authentification et les communications liées au service.
  • Profil candidat et réponses de candidature: le CV que vous déposez, le profil que vous confirmez et les réponses que vous enregistrez pour les formulaires de candidature (rémunération souhaitée, disponibilité, restrictions contractuelles, autorisation de travail). Les déclarations de diversité (genre, situation de handicap) sont facultatives : vous seul les renseignez, elles servent uniquement à répondre à ces questions dans les formulaires que Farouk remplit pour vous, et vous pouvez les effacer à tout moment. L'origine, la religion et le statut d'ancien combattant ne sont jamais collectés ; ces questions reçoivent « je préfère ne pas répondre ».
  • Données OAuth et jetons d'intégration: lorsque vous connectez des services tiers (Instagram, Facebook, Stripe, etc.), les jetons d'accès sont collectés et stockés sous forme chiffrée.
  • Journaux d'utilisation: historique des tâches exécutées, des outils utilisés par les agents, et des résultats produits, à des fins de traçabilité et d'amélioration du service.
  • Données de paiement: les informations de paiement sont traitées directement par Stripe ; Farouk AI ne stocke aucune donnée de carte bancaire.

2. Utilisation des données

Vos données sont utilisées exclusivement pour :

  • Fournir le service: exécuter vos agents IA, mémoriser le contexte métier, envoyer des notifications et documents.
  • Améliorer les agents: analyser anonymement les types de tâches les plus utilisées pour optimiser la pertinence des agents.
  • Communication de service: vous envoyer des confirmations, alertes de sécurité, et mises à jour importantes relatives à votre compte.
  • Alertes offres: vous envoyer régulièrement (une fois par semaine par défaut) les nouvelles offres qui correspondent à vos recherches. Chaque e-mail contient un lien de désinscription en un clic, et vous pouvez les arrêter à tout moment dans Paramètres, Notifications.

Nous ne revendons jamais vos données à des tiers.

3. OAuth et intégrations tierces

Lorsque vous connectez des services tiers via Farouk AI (Meta, Stripe, Google, Twilio, etc.), les jetons OAuth et clés d'API que vous fournissez sont :

  • Chiffrés: stockés dans Supabase Vault (pgsodium), une couche de chiffrement côté base de données.
  • Utilisés uniquement: pour exécuter les actions que vous demandez explicitement à vos agents.
  • Révocables à tout moment: depuis la page Paramètres de votre espace Farouk AI, ou directement auprès du service tiers concerné.

4. Données de votre boîte mail (Google, Microsoft)

Farouk AI ne demande pas les mêmes autorisations aux deux fournisseurs. Voici exactement ce qui est demandé, et pourquoi.

Google (Gmail)

  • Envoyer des e-mails en votre nom (gmail.send): pour expédier des candidatures depuis votre propre boîte. Vous décidez du lancement et du volume de chaque campagne ; l’application enregistre l’activité d’envoi. Cette autorisation Gmail sert uniquement à envoyer des candidatures.

Pour les nouvelles connexions Gmail, nous demandons uniquement gmail.send pour envoyer les candidatures, ainsi qu’OpenID, l’adresse e-mail et le profil de base pour la connexion. La lecture de boîte Gmail est désactivée dans la version actuelle. Tant que cette configuration est active, Farouk AI n’utilise pas le contenu des messages Gmail.

Partage, transfert et divulgation des données utilisateur Google

Les données utilisateur Google comprennent l’identité reçue à la connexion (notamment votre identifiant de compte Google, votre nom et votre adresse email), l’adresse Gmail connectée, les jetons OAuth d’accès et de renouvellement, ainsi que les identifiants et statuts d’envoi retournés par Gmail. Nous ne partageons ou divulguons que les données nécessaires aux finalités ci-dessous. Les prestataires les traitent pour faire fonctionner Farouk AI ; connecter Google n’autorise aucun partage sans rapport avec ces finalités.

  • Supabase — authentification et stockage: Supabase traite votre identité de connexion Google et les données de compte/session pour vous authentifier. Il conserve dans notre base l’adresse Google connectée, les identifiants OAuth chiffrés et les enregistrements d’envoi des candidatures afin de faire fonctionner votre connexion et votre historique.
  • Railway et Vercel — hébergement de l’application et du site: Railway héberge notre API et traite l’adresse Google connectée, les identifiants OAuth et les résultats d’envoi pour exécuter les fonctionnalités Gmail que vous autorisez. Vercel héberge notre site et traite les informations de compte/session nécessaires à l’affichage et au fonctionnement de votre espace. Ces prestataires assurent le service ; vos identifiants Google ne sont pas communiqués aux recruteurs.
  • Google, recruteurs, employeurs et leurs plateformes de recrutement: Lorsque vous lancez une campagne ou autorisez une candidature, notre serveur envoie la candidature par l’API Gmail de Google. Google et les services de messagerie destinataires la transmettent au recruteur ou à l’employeur sélectionné pour cette campagne, qui peut utiliser une plateforme de recrutement (ATS). Le destinataire reçoit votre nom/adresse d’expéditeur, le texte de candidature et votre CV joint, y compris l’identité issue de Google que vous utilisez dans la candidature. Nous ne lui communiquons ni vos jetons OAuth ni un accès à votre boîte mail.
  • Resend — notifications de service: Resend reçoit votre adresse Gmail connectée ou l’adresse email de votre compte et le contenu des emails de service, notamment les notifications de compte et les bilans de campagne. Cette adresse peut être celle reçue lors de la connexion Google. L’intégration Gmail de production ne communique pas vos jetons OAuth Google à Resend et ne lit pas votre boîte de réception Gmail à cette fin.
  • Stripe — abonnements et facturation: Si vous vous abonnez, Stripe traite l’adresse email de compte/facturation et les identifiants d’abonnement nécessaires au paiement et à la gestion de l’abonnement. Il peut s’agir de votre adresse Google si vous l’utilisez pour la facturation. Nous ne transmettons à Stripe ni vos jetons OAuth Gmail ni le contenu de votre boîte mail.
  • OpenRouter et ses fournisseurs de modèles IA — préparation des candidatures: OpenRouter et le fournisseur du modèle qui traite la requête (par exemple OpenAI) reçoivent le CV, le profil candidat et les informations sur l’offre nécessaires à la préparation d’une candidature. Si vous incluez ou confirmez votre nom ou votre email Google dans ce profil, ils peuvent être inclus dans ce traitement. Notre intégration Gmail actuelle ne transmet à ces fournisseurs ni les messages de votre boîte de réception Gmail ni vos jetons OAuth Google. Nous n’utilisons pas les données utilisateur Google pour entraîner des modèles d’IA ou d’apprentissage automatique à usage général.

L’accès du personnel autorisé de Farouk est limité au service et aux besoins d’assistance/sécurité permis. Un accès humain aux données utilisateur Google nécessite votre consentement explicite, une investigation de sécurité ou d’abus, ou une obligation légale. Nous pouvons divulguer aux autorités compétentes le minimum nécessaire lorsque la loi l’exige ou à des fins de sécurité autorisées. Tout transfert de données utilisateur Google dans le cadre d’une fusion, acquisition ou cession d’actifs nécessite votre consentement explicite préalable.

Nous ne vendons pas les données utilisateur Google et ne les partageons pas avec des plateformes publicitaires, courtiers en données ou revendeurs d’informations. Nous ne les utilisons ni pour la publicité personnalisée, ni pour la notation de crédit ou le prêt. Les transferts sont limités aux fonctionnalités visibles auxquelles vous consentez et aux exceptions de sécurité, légales ou de cession consentie ci-dessus, conformément aux exigences Limited Use de Google.

Microsoft (Outlook)

  • Lire et classer vos messages (Mail.Read, Mail.ReadWrite): pour les deux usages décrits ci-dessous, et pas d'autres. Le droit d'écriture sert uniquement à mettre un message à la corbeille quand vous le demandez ; la suppression définitive reste impossible.
  • Envoyer des e-mails en votre nom (Mail.Send): pour vos candidatures, exactement comme chez Google.
  • 1. Enregistrer l’envoi des candidatures. Enregistrer les candidatures envoyées et leur statut d’envoi dans l’application. Cet enregistrement ne donne pas accès aux messages de la boîte Gmail.
  • 2. L'assistant de boîte de réception (fonction payante, que vous activez). Farouk AI parcourt les messages reçus dans les 2 derniers jours, les classe par importance et vous propose des réponses. Rien n'est jamais envoyé sans que vous le validiez. Nous ne parcourons pas vos archives, et nous n'indexons pas votre boîte.

Ce que nous conservons, et combien de temps. Pour les messages Outlook traités, nous conservons l’expéditeur, l’objet, un extrait, un résumé et la réponse suggérée jusqu’à 30 jours, avec une suppression quotidienne. L’historique des candidatures conserve les enregistrements et statuts d’envoi ; il ne nécessite pas la lecture des réponses dans votre boîte Gmail. Les identifiants de connexion Google sont conservés pendant la connexion, sous réserve du parcours de déconnexion et de suppression ci-dessous.

Le modèle d'intelligence artificielle. Dans la version actuelle, l’IA génère les candidatures à partir du CV, du profil et des offres d’emploi publiques que vous fournissez, et non du contenu de votre boîte Gmail. Pour Outlook, le contenu d’un message peut être transmis à notre prestataire de modèles de langage, OpenRouter (voir section 5), pour le classer et rédiger une proposition de réponse. Nous n’utilisons pas vos données pour la publicité, la revente ou l’entraînement de modèles d’intelligence artificielle généralistes.

Aucun être humain ne lit vos messages, sauf accord explicite de votre part, nécessité de sécurité, ou obligation légale.

Vous coupez l'accès quand vous voulez. Le bouton « Déconnecter » se trouve dans Paramètres → Connexions. Dans cette opération, Farouk AI demande à Google ou Microsoft de révoquer l’accès et tente de supprimer les jetons de connexion stockés ainsi que les données dérivées de la boîte, sans attendre les 30 jours. Si un incident de service empêche cette suppression, contactez le support pour la finaliser. Vous pouvez aussi retirer l’accès depuis la page des autorisations de votre compte Google.

Engagement d'usage limité (Google API Services User Data Policy)

L'utilisation et le transfert par Farouk AI des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »).

Farouk AI's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Hébergement et transferts internationaux

Vos données sont hébergées chez les prestataires suivants :

  • Supabase (base de données, stockage de fichiers)UE: données stockées en Europe, conformes RGPD.
  • Vercel (site web)USA: adhérent au Data Privacy Framework UE-USA.
  • Railway (serveur applicatif)USA: conforme RGPD via clauses contractuelles types (CCT).
  • OpenRouter (modèles de langage)USA: traite le CV/profil et les informations sur les offres pour préparer les candidatures et, lorsque l’assistant Outlook est activé, le texte des messages Outlook. Les limites de partage des données Google de la section 4 s’appliquent. La conservation chez les prestataires dépend des conditions de service applicables ; nous ne promettons pas leur suppression immédiate.

6. Protection de vos données

Les données tirées de votre boîte mail sont des données sensibles. Voici les mesures techniques et organisationnelles qui les protègent.

  • Chiffrement en transit: toutes les communications entre votre navigateur, notre site et nos serveurs passent en HTTPS (TLS). Le site impose HTTPS pour deux ans (HSTS) : aucune page ne peut être servie en clair.
  • Chiffrement des jetons au repos: Les jetons OAuth d’accès et d’actualisation Google et Microsoft sont chiffrés au repos dans la base avec pgsodium, une extension de chiffrement PostgreSQL.
  • Cloisonnement par compte: chaque table applique une règle de sécurité au niveau de la ligne (RLS) : une requête ne voit que les données de votre propre espace de travail. La colonne qui contient les jetons n'est lisible par aucun compte utilisateur ; seul notre serveur y accède.
  • Fichiers privés: CV, factures, devis et contrats sont rangés par espace de travail dans un stockage privé. Ils ne s'ouvrent que par un lien signé valable une heure ; il n'existe aucune adresse publique vers ces fichiers.
  • Effacement automatique: le contenu tiré de votre boîte mail (expéditeur, objet, extrait, résumé, réponse proposée) est effacé au bout de 30 jours par une purge quotidienne, exécutée chaque nuit à 03h30 UTC.
  • Déconnexion et révocation: Déconnecter demande à Google ou Microsoft de révoquer l’accès et tente de supprimer les jetons et données de boîte dans la même opération. En cas d’erreur de service, contactez le support pour finaliser la suppression.
  • Configuration des requêtes IA: Pour les requêtes IA concernées, nous incluons le paramètre fournisseur « data_collection: deny ». Ce paramètre ne modifie pas les conditions de conservation propres au fournisseur.
  • Violation de données: si une violation venait à toucher vos données, nous notifions l'autorité de contrôle sous 72 heures et vous informons sans délai lorsque le risque est élevé, conformément aux articles 33 et 34 du RGPD.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès: obtenir une copie de toutes les données que nous détenons sur vous.
  • Droit de rectification: corriger des données inexactes ou incomplètes.
  • Droit à l'effacement: demander la suppression de vos données (« droit à l'oubli »).
  • Droit à la portabilité: recevoir vos données dans un format structuré et lisible par machine.

Pour exercer ces droits, écrivez-nous à contact@farouk.app. Nous répondons sous 30 jours au maximum.

8. Cookies

Farouk AI utilise uniquement des cookies techniques de session, strictement nécessaires au fonctionnement de la plateforme (authentification, maintien de la session). Nous n'utilisons pas de cookies publicitaires, de traceurs tiers, ni d'outils d'analyse comportementale. Si vous arrivez par le lien d'un ambassadeur, un cookie garde son code promo pendant 30 jours pour l'appliquer à votre paiement, et ce code est rattaché à votre compte.

9. Contact

Pour toute question relative à cette politique de confidentialité ou pour exercer vos droits, contactez le responsable de traitement :

Assam Sigoul, Paris, France
E-mail : contact@farouk.app

La version française de ce document fait foi. Les autres langues sont des traductions de courtoisie.

© 2026 Farouk AI, Assam Sigoul, Paris, France

Conditions généralesContact