Vos données.
Un usage délimité.

1. Objet et personnes concernées

StagePilot sert au propriétaire de l’application à préparer et suivre ses candidatures et relances. Les données peuvent concerner son profil, ses dossiers, ainsi que les interlocuteurs professionnels avec lesquels il échange. Les pages publiques de présentation et de confidentialité n’affichent aucun dossier, document, message ou donnée de compte Google.

2. Données Google et finalités

Google Sheets — tableau de suivi configuré

La permission spreadsheets permet techniquement d’accéder aux tableaux accessibles au compte. Le mécanisme StagePilot cible uniquement le classeur et l’onglet de suivi configurés. Il utilise leurs identifiants, leurs en-têtes et les cellules nécessaires au rapprochement des entreprises, contacts, dates, validations, envois, réponses et relances.

Une lecture ou synchronisation nécessite une autorisation opérationnelle distincte du consentement OAuth. Lorsqu’une écriture est autorisée, des identifiants stables et des valeurs de référence sont conservés pour limiter les doublons et signaler les divergences. Les formules et modifications humaines divergentes ne sont pas écrasées automatiquement par le mécanisme de synchronisation.

Gmail — identité et suivi en lecture seule

La connexion utilise gmail.readonly. La vérification du profil Gmail récupère l’adresse du compte ; Google peut aussi retourner des compteurs de boîte, que ce contrôle n’exploite pas. La portée Google autorise techniquement une lecture large, mais l’application distingue la connexion du compte et l’autorisation séparée de lire des messages.

Le suivi autorisé peut utiliser les identifiants de messages et fils, expéditeurs, destinataires, objets, dates, libellés et l’aperçu textuel renvoyé par Google. Les éléments jugés utiles sont conservés localement pour rapprocher les échanges des candidatures, présenter des statuts et préparer des relances à J+14. Les éléments ambigus restent à examiner. Des empreintes de messages déjà traités et des curseurs de synchronisation servent à limiter les relectures.

Un composant d’enrichissement ciblé, soumis à une autorisation spécifique, peut aussi traiter du texte court de conversations connues et conserver les extraits utiles. Des historiques importés peuvent déjà en contenir. Ce n’est pas une collecte automatique de toute la boîte. Le suivi et cet enrichissement ne téléchargent pas les pièces jointes des messages.

Gmail — expédition distincte

Le compte expéditeur utilise séparément gmail.send et les permissions d’identité openid et email. L’application vérifie l’identité Google, l’adresse et les permissions du compte ; des identifiants techniques et preuves d’autorisation sont conservés. Les données transmises pour un envoi sont le destinataire approuvé, l’objet, le corps du message et les PDF explicitement validés, par exemple le CV et la lettre.

Connecter ce compte ne déclenche aucun envoi. L’activation de production, la reprise du planning et l’approbation exacte de chaque dossier ou relance sont distinctes. L’historique technique garde le résultat de la tentative et les identifiants renvoyés par Google. Une réponse enregistrée peut annuler une relance encore en attente. Aucune suppression ou modification des messages existants dans Gmail n’est demandée par ces parcours de lecture et d’envoi.

3. Utilisation limitée et destinataires

Les données Google sont utilisées uniquement pour les fonctions de candidature, de suivi et de synchronisation décrites ici et autorisées par le propriétaire. Elles ne sont ni vendues, ni utilisées pour de la publicité, du profilage publicitaire ou l’entraînement de modèles d’intelligence artificielle. Les traitements de suivi actuels sont locaux et déterministes ; ils ne transmettent pas les messages à un service d’IA externe.

Google reçoit les requêtes et données nécessaires aux fonctionnalités demandées. Lors d’un envoi approuvé, le destinataire sélectionné reçoit le message et ses pièces jointes : ils quittent alors l’environnement privé et leur conservation chez ce destinataire n’est pas contrôlée par StagePilot. L’accès administratif aux données locales est réservé à l’opérateur de l’installation pour son exploitation et aux interventions qu’il autorise, sous son contrôle.

L’utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d’utilisation limitée (« Limited Use »). Il s’agit de l’engagement d’usage de StagePilot, pas d’une certification ou d’une approbation par Google.

4. Stockage et sécurité

Les états de compte, historiques, décisions, données de suivi et valeurs de référence sont stockés dans la base locale de l’installation Ubuntu. Les CV, lettres et autres documents générés restent dans son stockage privé. Les pages publiques ne lisent ni cette base ni ce stockage.

Les jetons OAuth d’accès et de renouvellement sont conservés dans un coffre de fichiers chiffrés AES-256-GCM, distinct des états de la base. La clé est stockée sur le même serveur et protégée par les permissions du système, comme les fichiers privés. Les jetons de renouvellement ne sont pas placés dans le stockage du navigateur.

Les accès web et les échanges avec les API Google utilisent HTTPS. L’application opérationnelle reste derrière ses protections d’authentification et de réseau privé. Des copies chiffrées des sauvegardes sont produites ; des originaux locaux protégés peuvent aussi être conservés. La base métier et les documents ne bénéficient pas d’un chiffrement applicatif généralisé. Ce dispositif n’est pas un chiffrement de bout en bout et ne garantit pas une sécurité absolue.

5. Durée de conservation

Aucun délai de purge automatique global n’est actuellement mis en œuvre. Les dossiers, décisions, historiques et données de suivi restent conservés pour la gestion des candidatures jusqu’à leur suppression manuelle par le propriétaire ou l’opérateur. Les sauvegardes restent également conservées jusqu’à leur suppression manuelle ; aucune durée maximale de disparition des anciennes copies n’est garantie par le logiciel.

Les jetons sont conservés jusqu’à leur suppression ou remplacement ; leur expiration ou révocation peut les rendre inutilisables avant cela. Désactiver le transport d’envoi ou suspendre le planning ne supprime pas, à lui seul, les jetons ou l’historique. Les états temporaires OAuth ont une validité limitée ; cela ne constitue pas une durée de conservation des données métier.

6. Retirer l’accès et supprimer les données

Le propriétaire peut suspendre les opérations dans StagePilot et retirer les autorisations Google depuis les connexions tierces de son compte Google. La déconnexion Gmail tente de révoquer l’accès et supprime le jeton local lorsque cette opération aboutit ; un échec peut demander une intervention manuelle. Le retrait des accès Google n’efface pas automatiquement les données déjà enregistrées ni les copies de sauvegarde.

Pour consulter, corriger ou demander la suppression d’un historique local, de documents, de jetons ou de leurs sauvegardes, contacter l’éditeur. Certaines suppressions nécessitent une intervention manuelle ; il n’existe pas actuellement de bouton de purge complète ni de délai automatique garanti. Effacer une copie locale ne supprime pas les messages ou tableaux conservés chez Google, ni les copies déjà reçues par un destinataire.

7. Contact et pages publiques

L’éditeur est odylonj, responsable de cette installation personnelle OdyLonj Cloud. Pour une demande relative à StagePilot ou aux données, utiliser l’adresse d’assistance affichée dans l’écran de consentement Google de StagePilot. Le profil public de l’éditeur est github.com/odylonj. Ne pas transmettre de message Gmail, dossier de candidature, secret ou jeton dans un espace public.

Ces deux pages ne demandent aucun accès Google et ne nécessitent pas de connexion. Aucun traceur publicitaire ou outil de mesure d’audience n’y est ajouté ; les polices et ressources de présentation sont hébergées localement. Le serveur et le reverse proxy peuvent journaliser les accès techniques (adresse IP, heure, chemin demandé et code de réponse). Les accès à l’espace privé relèvent de ses mécanismes de session et d’authentification, distincts de la lecture de cette politique.

Toute évolution des usages de données doit être reflétée dans cette politique et, lorsqu’elle nécessite de nouveaux accès, faire l’objet d’une information et d’une autorisation adaptées.

Retour à la présentation de StagePilot →