Politique de confidentialité

1. Responsable du traitement

L’application Ipplied, dans ses versions iOS et Android, et le site ipplied.app sont édités par une entreprise individuelle (SIRET 102 406 410 00013), agissant en qualité de responsable de traitement au sens du Règlement (UE) 2016/679 (RGPD).

Responsable : Guilyan d’Eurveilher
Contact : contact@ipplied.app

2. Le principe

Sauf mention contraire, tout ce qui suit vaut à l’identique sur iPhone et sur Android ; les rares endroits où les deux systèmes diffèrent sont signalés là où ils se trouvent.

3. Ce que vous saisissez, et où cela vit

Les candidatures, entreprises, postes, rémunérations, lieux, contacts, notes, événements, tags et pièces jointes sont enregistrés dans l’espace de stockage privé de l’application, sur votre appareil. Sur iOS comme sur Android, cet espace est chiffré par le système dès lors que le téléphone est protégé par un code — c’est le chiffrement de l’appareil qui s’en charge, pas l’application.

Concrètement :

• ces données ne sont jamais transmises à l’éditeur ni à un tiers ;
• il n’y a aucune synchronisation — ni compte, ni iCloud, ni Google Drive, ni sauvegarde distante gérée par l’application ;
• elles sont incluses dans les sauvegardes que vous faites vous-même de votre téléphone — iCloud ou Finder sur iPhone, la sauvegarde automatique de Google sur Android —, au même titre que le reste de l’appareil, et sous la responsabilité d’Apple ou de Google selon le cas ;
• désinstaller l’application les efface définitivement — d’où la fonction d’export.

Vous pouvez à tout moment exporter l’intégralité de vos données (JSON ou CSV) depuis les réglages de l’application, et les réimporter sur un autre appareil — y compris d’un iPhone vers un Android, ou l’inverse : le format est le même. Le fichier produit vous appartient : il est remis à la feuille de partage du système, vers la destination que vous choisissez.

4. Les autorisations demandées par l’application

Aucune n’est demandée au lancement. Chacune ne l’est qu’au moment où vous activez la fonction correspondante, et l’application reste utilisable si vous les refusez toutes. Sur Android, la caméra, le micro, la vidéo, la localisation précise et l’affichage par-dessus les autres applications sont explicitement retirés du manifeste, bien que des bibliothèques les y posent d’elles-mêmes.

5. Les quatre accès au réseau

Ce sont les seuls de l’application, et aucun ne transmet le contenu de vos candidatures.

Ce qui ne se coupe pas : la mesure d’usage ne se désactive pas. Il n’y a pas d’interrupteur dans les réglages. Elle ne transporte aucune donnée personnelle — cinq noms d’événement et quelques compteurs, rattachés à un identifiant tiré au hasard et jamais dérivé de vous, que le §6 établit ligne par ligne. Désinstaller l’application l’arrête immédiatement.

Ce qui se coupe, en revanche : les trois premiers accès — logo, lecture d’offre, fiche d’entreprise — sont réunis sous un interrupteur unique, dans Réglages → Confidentialité → « Aller chercher en ligne ». Fermé, aucune requête ne part vers ces trois destinataires : les vignettes laissent place à l’initiale de l’entreprise, un lien collé ne remplit plus les champs tout seul, et la carte du registre reste vide. Sur iPhone, une offre partagée depuis Safari se lit toujours : elle est lue sur l’appareil, dans la page déjà ouverte, et rien ne part.

Ces trois accès dépendent de vos gestes : une offre n’est lue que si vous apportez son lien, un logo n’est cherché qu’à partir du nom d’entreprise que vous venez de saisir, et la fiche du registre n’est demandée qu’à l’ouverture d’une candidature. Couper les données mobiles ou le Wi-Fi empêche les quatre : les signaux d’usage attendent alors le retour du réseau, ou se perdent sans conséquence.

Base légale : l’intérêt légitime à afficher une interface lisible, à éviter une double saisie, et à savoir combien de personnes utilisent l’application, depuis quels systèmes et dans quelles langues. La mesure d’usage ne portant pas sur des données personnelles, elle ne repose pas sur votre consentement — il n’y a pas de consentement à demander pour une donnée qui ne désigne personne.

6. La mesure d’audience, en détail

Cette section est écrite à partir du code : la liste complète des cinq événements tient dans un seul fichier, et le compilateur refuse tout ce qui n’y figure pas.

Qui vous êtes, pour ce service. Un nombre tiré au hasard à la première ouverture, gardé sur l’appareil, puis haché (SHA-256, avec un sel) avant chaque envoi. Il n’est dérivé de rien : ni de votre nom, ni de votre appareil, ni de vos données. Il ne permet pas de vous reconnaître d’une application à l’autre, ni de remonter à vous. Désinstaller puis réinstaller Ipplied en produit un nouveau, sans lien avec le précédent.

Ce qui est envoyé — la liste entière, il n’y a rien d’autre :

• Cinq événements, qui sont des noms nus : chaque démarrage de l’application, le début d’une session — émis sous deux noms, dont celui qu’attend l’outil de mesure —, la détection d’une première installation, et le fait que le parcours d’accueil soit allé à son terme. Rien n’est joint à ces noms — ce que vous avez répondu pendant l’accueil ne part pas, seulement qu’il est terminé.
• Les compteurs de session qui en découlent, calculés sur votre appareil : nombre de sessions, nombre de jours distincts d’utilisation, durée moyenne d’une session, date de la première.
• Le contexte technique : la version d’Ipplied, le système (iOS ou Android) et sa version, la langue de votre téléphone (« fr », « tr » — la langue, pas la région), l’heure et le jour de la semaine.

Ce qui n’est jamais envoyé. Tout le reste. La fonction qui émet un signal n’accepte aucune donnée : elle prend un nom d’événement, et rien d’autre. Aucun poste, aucune entreprise, aucune ville, aucun montant, aucune adresse, aucun lien, aucun nom de fichier, aucune note, aucun contact, aucun prénom — ni écran consulté, ni statut de candidature, ni motif de refus, ni parcours abandonné, ni plateforme d’offre, ni incident.

Ce que le service reçoit en plus, malgré nous : votre adresse IP, comme tout serveur que l’on contacte. TelemetryDeck s’en sert pour en déduire un pays, puis ne la conserve pas — ni en base, ni dans ses journaux. Nous n’y avons jamais accès. Sa propre politique de confidentialité le décrit, et il agit comme sous-traitant pour notre compte.

Le cadre, en termes juridiques. Finalités : mesurer l’audience de l’application — combien de personnes l’utilisent, depuis quels systèmes et dans quelles langues, et à quelle fréquence elles y reviennent — pour décider de ce qui mérite d’être écrit ensuite (une traduction de plus, le maintien d’une ancienne version du système). Base légale : l’intérêt légitime (art. 6.1.f du RGPD) à assurer le bon fonctionnement et l’amélioration de l’application. Sous-traitant : TelemetryDeck, éditeur établi dans l’Union européenne, données hébergées dans l’UE.

Pseudonyme, et non anonyme. L’identifiant décrit plus haut est tiré au hasard puis haché : il ne permet ni de vous nommer, ni de vous reconnaître ailleurs. Mais au sens du RGPD, une donnée rattachée à un identifiant stable, fût-il aléatoire, reste pseudonyme. Le §12 dit ce que cela change pour vos droits.

7. Ce que l’application ne fait pas

• Aucun compte : ni inscription, ni identifiant, ni mot de passe.
• Aucun pistage, et aucune mesure du contenu : la mesure décrite au §6 ne suit pas une personne, ne recoupe rien avec d’autres applications ou sites, et n’emporte rien de ce que vous saisissez ni de ce que vous faites dans l’application. Aucun rapport d’incident automatique n’est envoyé : le message et la pile d’une erreur restent sur l’appareil, sous un bouton « Copier » que vous seul actionnez.
• Aucune intelligence artificielle : rien de ce que vous écrivez n’est envoyé à un modèle de langage. Ce que l’application « devine » — l’heure dans « Entretien à 14h30 », un salaire dans un texte, un poste dans un titre d’annonce — relève de règles écrites à la main, exécutées sur l’appareil.
• Aucune publicité, aucun identifiant publicitaire, aucun réseau social. Le manifeste de confidentialité iOS déclare NSPrivacyTracking = false, aucun domaine de pistage, et la seule catégorie de données déclarée est l’interaction avec le produit, non rattachée à votre identité, à usage d’analyse. La fiche « Sécurité des données » de Google Play dit la même chose, dans ses propres termes.
• Aucune revente : ni à un annonceur, ni à un partenaire commercial, ni à un courtier en données. En dehors des prestataires techniques strictement nécessaires et nommés dans cette page — Apple et Google pour la distribution, TelemetryDeck pour la mesure, Cloudflare et Resend pour le seul formulaire de retour — rien de ce qui nous parvient n’est partagé avec qui que ce soit.

8. Les deux boutiques

Ipplied est distribuée par l’App Store d’Apple et par Google Play. Ces deux entreprises ne sont pas nos sous-traitants : elles agissent pour leur propre compte, comme responsables de traitement, sur tout ce qui touche à votre compte chez elles. Nous n’avons aucun contrôle sur ce qu’elles collectent à cette occasion.

Ce que nous en recevons se limite à des statistiques agrégées — nombre de téléchargements, pays, version du système, notes et commentaires publics. Elles ne désignent personne et ne se recoupent avec rien de ce que décrit le §6.

Les conditions d’utilisation de l’application sont celles de la boutique qui vous l’a fournie. Le §5 des mentions légales les nomme et donne les deux liens.

9. Le site ipplied.app

Le site n’utilise aucun outil de mesure d’audience et ne dépose aucun cookie à cette fin — ni à aucune autre. Les polices de caractères y sont hébergées, plutôt qu’appelées chez un fournisseur, afin que la consultation d’une page ne transmette votre adresse IP à personne d’autre qu’à l’hébergeur.

Une seule page fait exception, et une seule ressource tierce existe sur tout le site : « Votre retour » charge la vérification anti-robots de Cloudflare, sans laquelle le formulaire serait submergé de messages automatiques. Le §10 la décrit. Partout ailleurs, aucune page n’appelle quoi que ce soit hors du domaine.

Le site comporte un lien sortant vers Buy Me a Coffee. Tant que vous ne le suivez pas, il ne charge rien et ne transmet rien : c’est un lien, pas un composant. Le suivre vous conduit en revanche sur un service tiers, soumis à sa propre politique de confidentialité.

L’hébergeur conserve des journaux de connexion techniques (adresse IP, horodatage, page demandée), pour la sécurité et le bon fonctionnement du service. Ces journaux ne sont pas exploités par l’éditeur à des fins d’analyse.

Le formulaire Votre retour est le seul endroit du site où quelque chose nous est transmis. La section suivante lui est entièrement consacrée.

10. Le formulaire « Votre retour »

C’est le seul endroit de tout le produit où vous nous transmettez quelque chose.

Ce qui est collecté : le type de retour (un avis, un bug, une idée), le message que vous écrivez, votre adresse électronique si vous la renseignez, et une capture d’écran si vous en joignez une. Rien d’autre. En particulier, rien n’est prélevé dans l’application : ce formulaire vit sur le site, il n’a aucun accès à vos candidatures.

Les métadonnées des images sont retirées avant l’enregistrement — les données Exif, et notamment les coordonnées GPS que votre appareil a pu inscrire dans le fichier. Le retrait est fait par notre serveur à la réception ; l’image d’origine n’est jamais conservée.

Finalité : lire votre retour, corriger ce qui doit l’être, et vous répondre si vous avez laissé une adresse. Base légale : votre consentement explicite pour l’adresse électronique — c’est la raison d’être de la case à cocher, obligatoire dès que le champ est rempli — et l’intérêt légitime à améliorer l’application pour le retour lui-même, qui peut très bien rester sans adresse.

Destinataires : l’éditeur, et personne d’autre. Deux prestataires techniques interviennent pour notre compte et sans usage propre : Cloudflare, qui reçoit et conserve les retours, et Resend, qui expédie la notification nous prévenant qu’un message est arrivé. Les messages et les captures sont stockés en Europe de l’Ouest, et la notification part d’une infrastructure établie en Irlande. Ni liste de diffusion, ni statistiques, ni transmission à un tiers commercial.

La vérification anti-robots. La page charge Cloudflare Turnstile, qui distingue un visiteur d’un script. C’est l’unique ressource tierce du site, et elle n’est présente que sur cette page. Elle ne sert pas au ciblage publicitaire et ne suit pas votre navigation d’un site à l’autre ; tout marqueur technique qu’elle déposerait est strictement nécessaire à cette vérification, et relève à ce titre de l’exemption de consentement.

Votre adresse IP est lue le temps de limiter les envois abusifs, puis oubliée. Elle n’est jamais enregistrée avec votre message : aucune adresse IP n’est conservée au-delà de cette protection anti-spam.

Durée de conservation : douze mois au plus, message, adresse et capture compris, puis suppression automatique. Vous pouvez en obtenir l’effacement avant ce terme, à tout moment, en écrivant à contact@ipplied.app.

11. Durée de conservation

De vos candidatures, nous ne conservons rien — faute de les recevoir. Elles restent sur votre appareil aussi longtemps que vous les y gardez, et disparaissent quand vous supprimez une fiche ou désinstallez l’application.

Trois choses font exception, et leurs durées n’ont rien à voir entre elles :

• les messages du formulaire de retour — message, adresse et capture d’écran compris : douze mois au plus, puis suppression automatique. Le §10 en détaille le traitement ;
• les journaux de connexion techniques de l’hébergeur du site, conservés pour une durée courte selon sa propre politique ;
• les signaux d’usage du §6, conservés par TelemetryDeck dans l’Union européenne selon sa propre politique.

12. Vos droits

Le RGPD vous ouvre un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Leur exercice prend ici une forme inhabituelle, et c’est la conséquence directe de l’architecture décrite plus haut :

• Accès et portabilité : immédiats et sans nous écrire — l’export JSON ou CSV des réglages vous rend l’intégralité de vos données, dans un format ouvert.
• Rectification et effacement : tout se modifie et se supprime depuis l’application. « Tout effacer » vide l’appareil.
• Opposition : les trois premiers accès au réseau du §5 se coupent d’un seul geste, dans Réglages → Confidentialité → « Aller chercher en ligne » ; couper les données mobiles ou le Wi-Fi les empêche également, ainsi que le quatrième. La mesure d’usage, elle, ne se désactive pas : elle ne porte pas de données personnelles.
• Accès et effacement de la mesure d’usage : hors de notre portée en pratique. L’identifiant est tiré au hasard puis haché : nous ne pouvons ni retrouver vos signaux, ni établir qu’ils sont les vôtres, à moins que vous ne nous communiquiez vous-même cet identifiant — que l’application n’affiche nulle part. Vous chercher dans ces données nous obligerait à vous ré-identifier ; l’article 11 du RGPD prévoit ce cas. Désinstaller l’application arrête la mesure immédiatement.

Pour le formulaire de retour, en revanche, rien de tout cela ne s’applique : votre message s’y retrouve sans difficulté dès lors que vous y avez laissé une adresse. Écrivez à contact@ipplied.app pour en obtenir la copie, la rectification ou la suppression — capture d’écran jointe comprise. Il en va de même de ce que vous nous auriez transmis par simple courriel. Nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL, ou auprès de l’autorité de protection des données de votre pays de résidence.

13. Mineurs

Ipplied n’est pas destinée aux enfants de moins de 13 ans et ne leur demande aucune donnée — elle n’en demande à personne.

14. Modifications

Cette politique peut évoluer si l’application change. Toute modification substantielle — en particulier l’ajout d’un accès au réseau — est datée en tête de page et décrite dans les notes de version de l’application.

15 septembre 2026 — ajout de la mesure d’usage (§6), premier accès au réseau qu’Ipplied ouvre pour son propre compte, et de la fiche publique d’entreprise (§5), avec l’interrupteur unique qui coupe les trois accès à un tiers.

22 septembre 2026 — ajout de la feuille de partage (§4). Ce n’est pas un accès au réseau : depuis Safari, l’offre est lue dans la page déjà ouverte, sur l’appareil.

29 septembre 2026 — la mesure d’usage du §6 passe de quarante-huit événements à cinq, et la fonction qui les émet n’accepte plus aucune donnée à leur joindre. La politique est par ailleurs étendue à Android et traduite en huit langues : le §8 sur les deux boutiques est nouveau, et les différences entre les deux systèmes sont signalées au §3, au §4 et au §5.

15. Contact

Pour toute question relative à cette politique :
contact@ipplied.app