Confidentialité

Qui traite tes données

Dashr, société en cours d'immatriculation (voir les mentions légales), est responsable du traitement. Pour toute question ou demande : contact@dashr.io.

Les données collectées

• Compte : ton nom et ton adresse e-mail. Si tu t'inscris par e-mail, ton mot de passe, stocké seulement sous forme chiffrée (haché). Si tu passes par Google, ton nom, ton e-mail, ta photo de profil et les identifiants de connexion que Google transmet. La version et la date des CGU acceptées. Pour chaque session, l'adresse IP et le navigateur.
• Profil et CV : le fichier de ton CV et ce qui en est extrait (identité, coordonnées, expériences, formations, compétences, langues, liens LinkedIn, GitHub ou portfolio), puis tes réponses aux questions fréquentes des formulaires (droit de travailler en France, disponibilité, mode de travail, salaire, mobilité, préavis, employeur et poste actuels).
• Recherche : postes visés, ville et rayon, types de contrat, salaire minimum, entreprises, secteurs et mots exclus, réglages d'envoi (mode, plafond par nuit, ton, récap).
• Candidatures : les offres retenues et leur score, les CV adaptés, lettres et réponses préparés, tes notes privées, et une archive de chaque candidature telle qu'elle est partie, avec sa date.
• Mandat : la version du texte que tu as accepté et la date.
• Abonnement : tes identifiants de client et d'abonnement chez Stripe, le statut, la consommation du mois, et la date de ta demande d'exécution immédiate. Dashr ne voit ni ne stocke jamais ton numéro de carte.
• Liste d'attente : ton adresse e-mail, le texte, la version et la date du consentement coché, les paramètres de campagne de la page (utm_source, utm_campaign, utm_content) et les dates de confirmation et de désinscription.
• Extension Chrome : un jeton de liaison à ton compte, dont Dashr ne garde qu'une empreinte, et, quand un formulaire pose une question inconnue, son libellé et l'adresse de la page, jamais ce que tu y saisis. Le détail est plus bas, dans « L'extension Chrome ».
• Traces techniques : horodatage, résultat et coût des traitements (lecture du CV, rédaction, envois de la nuit), pour faire fonctionner et sécuriser le service.

Pourquoi

• Fournir le service (trouver les offres, préparer les candidatures, le récap du matin, le suivi) : exécution du contrat qui te lie à Dashr (les CGU).
• Envoyer des candidatures en ton nom, avec tes coordonnées : le mandat que tu acceptes expressément avant tout envoi.
• Paiement et factures : exécution du contrat, puis obligations comptables.
• Liste d'attente : ton consentement, que tu peux retirer à tout moment.
• Sécurité du service (sessions, limites de tentatives, prévention des abus) : intérêt légitime de Dashr.

Dashr ne vend ni ne loue tes données, et n'affiche aucune publicité dans le service. Ton CV ne sert jamais à entraîner une IA.

L'intelligence artificielle

Pour lire ton CV et préparer chaque candidature, Dashr utilise les modèles Claude d'Anthropic. Le texte de ton CV lui est envoyé pour en extraire ton profil. Pour le score d'une offre et la rédaction du CV adapté, de la lettre et des réponses, Dashr envoie ton profil sans ton identité, tes critères et l'offre. Anthropic n'utilise pas ces données pour entraîner ses modèles.

L'IA n'invente ni expérience, ni compétence, ni diplôme. Une question qui demande ton vécu personnel, ou une réponse peu sûre, te revient toujours pour validation, même en Autopilote.

L'extension Chrome

L'extension Dashr pour Chrome préremplit tes formulaires de candidature avec ton profil, et envoie sur HelloWork les candidatures que tu lances depuis sa fenêtre. Elle ne fait rien tant qu'elle n'est pas reliée à ton compte.

• Ce qu'elle lit : elle n'agit que sur le site de Dashr, sur HelloWork et sur les pages de candidature Ashby, Greenhouse et Lever. Elle y lit les champs du formulaire affiché (libellés, types, choix proposés) et, sur HelloWork, si ta session est ouverte et si l'envoi est confirmé. Elle regarde l'adresse de l'onglet ouvert seulement pour savoir s'il s'agit de HelloWork. Elle ne lit aucun autre site, ni ton historique, ni tes mots de passe, ni ce que tu tapes.
• Ce qu'elle reçoit de ton compte : ton profil de candidat et, pour chaque envoi sur HelloWork, le CV adapté, la lettre et les réponses préparées. Elle les écrit dans le formulaire. Sur une page carrière, la candidature ne part que si tu cliques toi-même sur le bouton d'envoi ; sur HelloWork, seulement quand tu lances l'envoi, et après l'accord du serveur Dashr pour chaque candidature.
• Ce qu'elle envoie à Dashr, toujours par une connexion chiffrée : pour chaque question qu'elle ne sait pas remplir, son libellé, son type, les choix proposés, son caractère obligatoire, l'adresse de la page et un repère technique de l'emplacement du champ, jamais ce que tu y saisis ; et le résultat de chaque envoi sur HelloWork (envoyée, ou échec et sa raison).
• Ce qu'elle garde dans ton navigateur : le jeton qui la relie à ton compte, valable 30 jours ; jusqu'à la fermeture du navigateur, l'avancement de l'envoi en cours et le nombre de questions inconnues de chaque onglet ; le résultat d'un envoi pas encore transmis à Dashr, pour ne jamais envoyer deux fois la même candidature. Désinstaller l'extension efface ces données.

Dashr garde chaque question inconnue rattachée à ton compte, avec l'adresse de la page (sans ses paramètres ni son ancre), les dates où elle a été vue la première et la dernière fois, le nombre de fois où elle a été vue, et une marque qui dit si Dashr ne remplit jamais ce genre de question (diversité, consentement, conflit d'intérêts). Elle est effacée avec ton compte. Pour apprendre à remplir ces questions, l'équipe Dashr les lit dans une liste regroupée tous comptes confondus (site, libellé, type, nombre de vues et de comptes concernés), qui ne montre ni ton nom ni l'adresse de la page : aucun écran ne les affiche compte par compte.

Ces données servent seulement à préparer et envoyer tes candidatures. Elles ne sont ni vendues, ni utilisées pour de la publicité ou pour évaluer ta solvabilité. En dehors des prestataires de Dashr listés ci-dessous, elles ne vont qu'aux recruteurs et aux sites de candidature auxquels tu postules. L'utilisation des informations reçues par l'extension respecte la politique relative aux données des utilisateurs du Chrome Web Store, y compris ses exigences d'usage limité (Limited Use).

L'extension ne contient ni publicité, ni outil de mesure d'audience, et n'exécute aucun code téléchargé depuis Internet.

Qui les reçoit

• Railway (Railway Corporation, États-Unis) héberge les serveurs, la base de données et les fichiers de Dashr, à Amsterdam (Pays-Bas).
• Anthropic (États-Unis) pour l'IA, comme décrit ci-dessus.
• Stripe pour le paiement de l'abonnement et les factures.
• Resend (États-Unis) pour les e-mails : récap du matin, alertes, confirmation de ton adresse et de la liste d'attente.
• Google, si tu choisis de te connecter avec ton compte Google.
• Inngest (États-Unis) pour planifier les tâches de la nuit : il ne reçoit qu'un identifiant de compte.
• Les recruteurs et les sites de candidature (pages carrières, HelloWork par l'extension) reçoivent chaque candidature que tu as autorisée : c'est l'objet du service.

Pour trouver des offres, Dashr interroge aussi des sources publiques, dont l'API de France Travail, avec tes seuls critères (poste, contrat, commune), sans ton identité.

Les services situés hors de l'Union européenne reçoivent tes données dans le cadre des clauses contractuelles types de la Commission européenne prévues par leurs conditions de traitement des données.

Combien de temps

• Compte, profil, CV et candidatures : tant que ton compte est ouvert. Après ta demande de suppression, ils sont effacés sous 30 jours.
• Preuves du mandat, des envois et de la demande d'exécution immédiate : 5 ans après la fermeture du compte, pour répondre à une éventuelle réclamation.
• Factures : 10 ans, comme l'impose la loi.
• Candidature à valider : elle expire au bout de 72 heures sans ton accord et ne part jamais.
• Liste d'attente : jusqu'à l'ouverture du service, et au plus 3 ans après ton inscription. Si tu te désinscris, Dashr garde seulement la trace de ta désinscription pour ne plus t'écrire.

Tes droits

Tu peux accéder à tes données, les corriger, les faire effacer, en limiter l'usage, t'opposer à un traitement, les récupérer dans un format lisible (portabilité), retirer ton consentement et donner des directives pour après ton décès. Ton profil et tes critères se corrigent directement dans ton compte. Pour le reste, et pour supprimer ton compte, écris à contact@dashr.io : Dashr répond sous un mois.

Tu peux mettre les envois en pause à tout moment depuis ton compte. Pour retirer ton mandat, écris à la même adresse : plus aucune candidature ne part ensuite en ton nom.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).

Liste d'attente

Ton inscription n'est confirmée qu'après ton clic sur le lien de l'e-mail de confirmation. Tes données ne servent qu'à te prévenir de l'ouverture du service, et chaque e-mail contient un lien pour te désinscrire en un clic.

Cookies

Dashr ne pose que les cookies nécessaires au service :

• un cookie de session, qui te garde connecté ;
• un cookie qui prouve ton acceptation des CGU pendant la création du compte, valable 15 minutes.

Aucun outil de mesure d'audience n'est installé. Avec ton accord seulement, Dashr charge les pixels publicitaires de Meta et de TikTok, qui mesurent l'effet de ses publicités et peuvent poser leurs propres cookies. Sans ton accord, aucun de ces pixels n'est chargé. Ton choix est mémorisé 6 mois, puis redemandé ; tu peux le changer à tout moment avec le lien « Gestion des cookies » en bas de la page d'accueil : . Quand tu t'inscris sur la liste d'attente avec ton accord, ces pixels reçoivent seulement l'information qu'une inscription a eu lieu, sans ton e-mail. L'extension Chrome garde dans ton navigateur le jeton qui la relie à ton compte.

Sécurité

Les échanges passent par une connexion chiffrée (HTTPS), les mots de passe et le jeton de l'extension ne sont stockés que sous forme d'empreinte, et les fichiers de CV sont rangés dans un stockage privé, lisible seulement par ton compte.

Modifications

Dashr peut faire évoluer cette politique. La date de mise à jour figure en haut de la page, et un changement important te sera signalé par e-mail.