Politique de confidentialité
Dernière mise à jour : 24 août 2026
Cette politique explique quelles données Piston traite, sur quelle base juridique, avec qui elles sont partagées et comment exercer tes droits. Elle s'applique aux candidats qui utilisent le service, ainsi qu'aux dirigeants d'entreprise dont les coordonnées professionnelles apparaissent dans la fonctionnalité « marché caché » (voir la section qui leur est consacrée).
Responsable du traitement
Sacha Christophe, entrepreneur individuel immatriculé sous le nom commercial « Ton Piston » et exploitant le service sous le nom « Piston », SIRET 987 931 946 00014, dont le siège est situé Chemin de la Buissière, 69140 Rillieux-la-Pape (France). Contact : contact@ton-piston.com.
Données que nous traitons
- Compte : nom, adresse email, mot de passe (stocké haché, jamais en clair), téléphone si tu le renseignes.
- Profil : le contenu texte de ton CV, ton score de CV, tes objectifs de recherche (métiers, domaines, villes, types de contrat, salaire visé).
- Activité : offres consultées ou écartées, candidatures suivies et leur statut, lettres et CV générés, messages échangés avec un recruteur via Piston.
- Abonnement : statut, montant et échéance. Tes coordonnées bancaires ne transitent jamais par Piston et ne sont jamais stockées par nous : elles sont saisies directement chez Stripe ou Apple.
- Technique: jeton de notification si tu les actives, mesure d'audience agrégée.
Finalités et bases juridiques
| Pourquoi | Base juridique |
|---|---|
| Créer ton compte et te connecter | Exécution du contrat |
| Chercher des offres et calculer ton score de match | Exécution du contrat |
| Générer ta lettre, ton CV adapté et ton analyse de CV | Exécution du contrat |
| Envoyer une candidature en ton nom, à ta demande | Exécution du contrat |
| Montrer ton CV aux entreprises qui recrutent (CVthèque) | Intérêt légitime (retrait à tout moment dans les réglages) |
| Gérer ton abonnement et facturer | Exécution du contrat |
| Conserver les pièces comptables | Obligation légale |
| Emails d'offres et rappels liés au service | Intérêt légitime (désinscription à tout moment) |
| Mesurer l'audience de façon agrégée | Intérêt légitime |
| Sécurité, anti-abus, plafonds d'usage | Intérêt légitime |
CVthèque : ton CV visible des recruteurs
Les entreprises abonnées à Piston peuvent consulter les CV des candidats pour leur proposer un poste. Elles voient ton CV complet, ton nom, tes métiers visés, tes villes et le type de contrat que tu cherches, y compris les liens qu'il contient (LinkedIn, portfolio). Elles ne voient ni ton email, ni ton téléphone, ni ton adresse : pour te proposer un poste, elles passent par Piston, qui te transmet leur proposition, et c'est toi qui décides de répondre ou non.
Ton CV n'est pas public et n'apparaît dans aucun moteur de recherche. Tu peux le retirer de la CVthèque à tout moment dans Réglages → Rendre mon CV visible des recruteurs: il cesse aussitôt d'être proposé aux entreprises.
Intelligence artificielle et décisions automatisées
Piston utilise des modèles d'IA (Claude, fourni par Anthropic) pour générer des lettres de motivation, adapter des CV, analyser ton CV et estimer ta compatibilité avec une offre. Ces contenus sont générés artificiellement : tu es informé de leur nature, et tu dois les relire et les valider avant tout envoi.
Le score de match et la note de CV sont des indications calculées automatiquement pour t'aider à te repérer. Ils ne produisent aucun effet juridique et ne conditionnent l'accès à aucun droit : l'ordre des offres qui te sont proposées n'empêche jamais de candidater à celle de ton choix, et aucune décision de recrutement n'est prise par Piston. Tu peux nous écrire pour obtenir une explication sur un score ou en contester le résultat.
Tes données ne servent pas à entraîner de modèle d'IA.
Dirigeants et contacts d'entreprise (« marché caché »)
Cette section s'adresse aux personnes qui n'utilisent pas Piston mais dont les coordonnées professionnelles y figurent.
Pour permettre à un candidat d'adresser sa candidature à la bonne personne, Piston peut traiter le nom du dirigeant, son adresse email professionnelle, l'adresse de son profil LinkedIn, le téléphone et le site de l'entreprise. Ces informations proviennent de répertoires publics d'entreprises (annuaire des entreprises, API Recherche d'entreprises) et du service d'enrichissement Dropcontact (société française). Elles ne concernent que la vie professionnelle et ne sont jamais revendues.
La base juridique est l'intérêt légitime: mettre en relation un candidat avec l'interlocuteur pertinent d'une entreprise qui recrute. Ces fiches sont conservées trois ans au maximum après le dernier contact, puis supprimées.
Toute personne concernée peut demander l'accès, la rectification, la suppression de ses données ou s'opposer à leur traitement en écrivant à contact@ton-piston.com. La suppression est effectuée sous 30 jours et l'entreprise concernée est alors exclue de la fonctionnalité.
Sous-traitants et destinataires
Piston ne vend aucune donnée. Les prestataires ci-dessous n'interviennent que pour fournir le service, sur instruction :
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Supabase | Base de données | Union européenne (Paris) |
| Vercel | Hébergement du site et mesure d'audience | États-Unis |
| Anthropic (Claude) | Génération et analyse IA | États-Unis |
| Stripe | Paiement par carte (web) | États-Unis / Irlande |
| Apple & RevenueCat | Abonnement via l'app iOS | États-Unis |
| Resend | Envoi des emails | États-Unis |
| Dropcontact | Recherche du contact décideur | France |
| France Travail, La Bonne Alternance | Offres d'emploi | France |
| Job-Room (SECO) | Offres d'emploi suisses | Suisse |
Transferts hors Union européenne
Certains prestataires ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au EU-U.S. Data Privacy Framework. La Suisse bénéficie d'une décision d'adéquation de la Commission européenne.
Concrètement : le contenu de ton CV et de tes objectifs est transmis à Anthropic le temps de générer une lettre, un CV ou une analyse. Il n'y est pas conservé pour d'autres usages.
Durées de conservation
- Compte et profil : tant que ton compte existe. La suppression depuis Réglages → Zone de danger efface immédiatement et définitivement ton compte, ton CV, tes objectifs, tes candidatures, tes messages et tes notifications.
- Pièces comptables liées à un abonnement: 10 ans, comme l'impose la loi. Elles ne contiennent ni ton CV ni ton activité.
- Fiches de contact d'entreprise : 3 ans maximum après le dernier contact. Elles ne sont pas rattachées à ton compte et ne sont donc pas supprimées avec lui.
Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitationet d'opposition au traitement de tes données, ainsi que du droit de retirer ton consentement à tout moment lorsque le traitement repose sur lui, et de définir des directives sur leur sort après ton décès.
Le plus rapide : supprime ton compte depuis Réglages, ou écris à contact@ton-piston.com. Nous répondons sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 · cnil.fr/fr/plaintes.
Cookies et mesure d'audience
Piston dépose un cookie de session, strictement nécessaire à ta connexion et à ta sécurité. Aucun cookie publicitaire, aucun traceur de réseau social, aucune revente d'audience.
La fréquentation est mesurée avec Vercel Analytics, qui fonctionne sans cookieet sans identifiant persistant : aucune donnée ne permet de te réidentifier. C'est pourquoi aucun bandeau de consentement ne t'est imposé.
Sécurité
Les mots de passe sont hachés, les échanges chiffrés en HTTPS, l'accès à la base restreint. Les tentatives de connexion sont limitées pour prévenir les attaques par force brute. En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits, tu en seras informé conformément à l'article 34 du RGPD.
Mineurs
Piston s'adresse aux personnes de 15 ans et plus. En dessous de cet âge, l'inscription requiert l'autorisation d'un titulaire de l'autorité parentale.
Modifications
Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page ; toute modification substantielle te sera signalée par email.