Politique de Confidentialité et Traitement des Données

Dernière mise à jour : 16 septembre 2026

1. Préambule et Responsable du traitement

La présente Politique de Confidentialité a pour objet de vous informer avec clarté et transparence sur la manière dont Hirly (ci-après "Hirly", "nous") collecte, traite, conserve et protège vos données à caractère personnel lors de votre utilisation de notre site web, de notre application web, de notre extension de navigateur et de notre application mobile PWA.

Le responsable du traitement des données est :
Hirly — 6 RUE d'Armaillé, 75017 Paris, France
SIRET : 10506042000020
E-mail de contact : contact@hirly.fr
Délégué à la Protection des Données (DPO) : Jallyl Tourougui

2. Données personnelles collectées et Finalités

Dans le cadre strict de l'exécution de nos services, nous collectons les catégories de données suivantes :

Données d'identification et de compte : Nom, Prénom, Civilité, adresse e-mail, mot de passe chiffré, ou identifiant de compte Google en cas d'authentification par Google OAuth.
Données de profil candidat : Numéro de téléphone, URLs LinkedIn ou portfolio personnel, intitulé de poste recherché, type de contrat souhaité, fourchette de salaire attendue, zone géographique de mobilité, compétences déclarées (techniques et transversales).
Identifiant France Travail (Pôle Emploi) : Numéro officiel à 8 caractères alphanumériques renseigné de manière facultative par le candidat, collecté exclusivement pour générer l'attestation officielle certifiée d'actes positifs de recherche d'emploi.
Données de candidatures et de suivi : Titres de postes, noms d'entreprises, rémunérations indiquées, liens des annonces, descriptions, statuts de démarches (Sauvegardée, Postulée, En entretien, Offre reçue, Refusée), historiques de relances, dates d'entretiens et notes de débriefing.
Documents et pièces jointes : Fichiers de curriculum vitæ (CV), lettres de motivation et documents de cadrage déposés volontairement par l'utilisateur.
Données collectées via l'extension de navigateur : Lorsque l'utilisateur déclenche la capture d'une offre d'emploi sur un site partenaire (ex: LinkedIn, Indeed, France Travail), l'extension extrait uniquement les métadonnées publiques de l'offre affichée. Aucune donnée relative à votre historique de navigation globale n'est consultée, enregistrée ou transmise.

3. Traitements liés à l'Intelligence Artificielle (Google Gemini)

Hirly propose des fonctionnalités d'accompagnement à la candidature propulsées par l'Intelligence Artificielle (Audit de lisibilité ATS de CV, Calcul de compatibilité Matching Board, Générateur Sniper de lettres de motivation et de messages LinkedIn, et Diagnostic d'échec de candidature).

Ces traitements reposent sur l'API Google Cloud / Google Gemini dans un environnement sécurisé :

Seuls les extraits textuels nécessaires à l'analyse demandée par l'utilisateur sont transmis à l'algorithme.
Les données personnelles nominatives sensibles sont rigoureusement caviardées ou anonymisées avant traitement.
Garantie absolue : Vos données personnelles et vos CVs ne sont jamais utilisés pour entraîner, enrichir ou réentraîner des modèles publics tiers d'intelligence artificielle.

4. Traitement des Paiements et Données Bancaires (Stripe)

La souscription aux offres payantes (Hirly PRO) est intégralement opérée par notre prestataire de services de paiement agréé : Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande).

Stripe est certifié conforme au plus haut niveau de sécurité bancaire (Norme PCI-DSS Niveau 1).

Hirly ne collecte, ne traite et ne stocke à aucun moment vos coordonnées bancaires (numéro complet de carte bancaire, date de validité ou code de sécurité CVC). Seuls un identifiant client sécurisé Stripe (stripeCustomerId), les 4 derniers chiffres de la carte (à des fins de mémorisation dans le portail) et l'état actif de votre abonnement nous sont transmis par Stripe via des webhooks sécurisés.

5. Intégration Notion

Si vous activez l'intégration Notion, votre jeton d'accès sécurisé (OAuth 2.0) est conservé de manière chiffrée. Il est utilisé exclusivement pour exporter automatiquement les pages de préparation d'entretien (méthode STAR) vers votre propre espace de travail Notion, sur votre ordre exclusif.

6. Hébergement, Sécurité et Non-Divulgation

Les données traitées par Hirly sont hébergées au sein de l'Union Européenne sur les serveurs sécurisés d'OVH SAS situés en France (Roubaix).

Nous mettons en œuvre des mesures de sécurité rigoureuses :

Chiffrement systématique des flux via le protocole SSL/TLS (HTTPS).
Hachage irréversible des mots de passe (Argon2 / Bcrypt).
Contrôle strict des accès aux bases de données avec pare-feu et isolation des réseaux.
Sauvegardes chiffrées régulières.

Engagement éthique : Hirly s'interdit formellement de vendre, louer, échanger ou commercialiser vos données personnelles ou votre historique de recherche d'emploi à des tiers, qu'il s'agisse de cabinets de recrutement, d'entreprises commerciales ou de régies publicitaires.

7. Durée de conservation des données

Vos données sont conservées pendant toute la durée d'utilisation active de votre compte. Si vous cessez d'utiliser la plateforme, vos données seront automatiquement supprimées après une période d'inactivité continue de 36 mois (3 ans), après notification préalable par e-mail, conformément aux recommandations de la CNIL.

8. Vos droits et Suppression du compte (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et à la Loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants :

Droit d'accès et de communication de l'ensemble de vos données.
Droit de rectification des données inexactes ou incomplètes depuis votre profil.
Droit à la portabilité : Vous pouvez à tout moment exporter l'intégralité de vos candidatures et données de suivi au format standard Excel (.xlsx) et CSV.
Droit à l'effacement ("Droit à l'oubli") : Vous pouvez demander la suppression définitive de vos données ou supprimer vous-même votre compte en 1 clic depuis l'onglet "Sécurité" de votre espace Profil. Cette action détruit immédiatement et définitivement toutes vos données de nos serveurs actifs.
Droit d'opposition et de limitation du traitement de vos données.

Pour toute demande relative à vos données personnelles, vous pouvez écrire à : contact@hirly.fr. Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle française, la Commission Nationale de l'Informatique et des Libertés (CNIL - www.cnil.fr).

9. Politique de Cookies et Traceurs

Hirly applique une politique de respect absolu de votre vie privée : aucun cookie publicitaire, commercial ou de ciblage comportemental tiers n'est utilisé.

Seuls des traceurs techniques indispensables au bon fonctionnement du service sont déposés :

Cookie technique de session (hirly_session) : Cookie sécurisé (HttpOnly, Secure, SameSite) maintenant votre session active sans exposer vos identifiants.
Stockage local (LocalStorage) : Utilisé pour conserver vos préférences d'interface (mode clair ou sombre, dernier onglet actif consulté).

Ces traceurs étant strictement nécessaires à la fourniture du service expressément demandé par l'utilisateur, ils sont dispensés de consentement préalable conformément à l'article 82 de la loi Informatique et Libertés.