1. Responsable du traitement et éditeur

• DEVENLY, société par actions simplifiée à associé unique (SASU) au capital de 1 000 €
• RCS Nanterre 109 643 478 — EUID FR9201.109643478
• Présidente : ALBORÉE, SASU au capital de 1 000 €, RCS Nanterre 108 055 476, représentée par Raphaël Hélion
• Directeur de la publication : Raphaël Hélion
• Hébergeur : Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis (service fourni depuis l'Union européenne)
• Contact : contact@devenly.fr

2. Données traitées

• Données de compte : nom, adresse e-mail, identifiants de connexion, informations de profil professionnel.
• Contenus que vous saisissez ou importez : parcours, objectifs, contacts professionnels, candidatures, notes, documents et enregistrements vocaux.
• Données des services que vous choisissez de connecter (LinkedIn, Google) : voir section 4.
• Données techniques et d'usage : journaux de connexion, type d'appareil, mesure d'audience du service et des e-mails que nous vous adressons (ouvertures, clics, réactions).

Les informations que vous enregistrez sur des tiers, comme vos contacts professionnels, sont traitées pour votre seul usage. Elles ne sont jamais partagées avec d'autres utilisateurs ni utilisées à d'autres fins.

3. Finalités et bases légales

4. Services connectés : LinkedIn et Google

Ces connexions sont facultatives. Chacune fait l'objet d'un consentement distinct, révocable à tout moment depuis les paramètres de votre compte Devenly ou depuis le service concerné. Les données obtenues ne servent qu'à alimenter votre propre espace Devenly ; elles ne sont ni vendues, ni utilisées à des fins publicitaires, et sont supprimées à la révocation ou à la fermeture de votre compte.

LinkedIn

Devenly accède à vos propres données LinkedIn via l'API officielle Member Data Portability, ouverte par LinkedIn en application du Digital Markets Act et réservée aux membres de l'Espace économique européen. Seules les données du membre consentant sont concernées : profil et parcours, relations, invitations, messages, publications et activité. Le consentement est confirmé au moins une fois par an, et le traitement est encadré par un accord de traitement des données conclu avec LinkedIn.

Google

Selon les autorisations que vous accordez, Devenly peut lire vos e-mails Gmail, votre agenda et vos contacts Google, créer ou mettre à jour des contacts, et déposer des brouillons dans votre boîte Gmail. Devenly n'envoie jamais d'e-mail en votre nom et ne supprime jamais de contact : vous seul relisez et envoyez vos messages.

L'utilisation et le transfert à toute autre application des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use). Ces données ne sont pas lues par des personnes, sauf avec votre accord, pour des raisons de sécurité ou pour respecter la loi, et ne sont pas utilisées pour entraîner des modèles d'IA.

5. Intelligence artificielle

Certaines fonctionnalités s'appuient sur des services d'intelligence artificielle. Les contenus nécessaires leur sont transmis uniquement pour produire le résultat que vous demandez et ne sont pas utilisés pour entraîner des modèles. Les résultats sont des aides : aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.

6. Durées de conservation

• Compte et contenus : pendant l'utilisation du service, puis suppression ou anonymisation dans un délai raisonnable après la fermeture du compte.
• Données des services connectés : jusqu'à la révocation du consentement, son expiration annuelle ou la fermeture du compte.
• Journaux techniques : durée limitée, à des fins de sécurité.
• Mesure d'audience des e-mails : le temps d'apprécier l'utilité des envois, et au plus tard jusqu'à la fermeture du compte.
• Mesure d'audience du site www.devenly.fr (pages consultées, localisation approximative) : 13 mois au plus, puis suppression.

7. Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux personnes habilitées de Devenly et à ses sous-traitants techniques, chacun lié par un accord conforme au RGPD.

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.

8. Transferts hors Union européenne

Lorsque des données sont traitées aux États-Unis, ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, le cas échéant, certification au cadre de protection des données UE–États-Unis.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment le chiffrement des données en transit et au repos, le cloisonnement des données par utilisateur et un contrôle strict des accès.

10. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès. Vous pouvez supprimer votre compte et vos données depuis votre compte, ou exercer vos droits en écrivant à contact@devenly.fr. Nous répondons dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

11. Cookies et traceurs

Dans le service (app.devenly.fr), nous utilisons des cookies strictement nécessaires à son fonctionnement (authentification, session) et des traceurs de mesure d'audience, y compris dans les e-mails que nous vous adressons. Refuser les traceurs non essentiels, ou vous désabonner des e-mails, n'empêche pas l'usage du service.

Sur le site www.devenly.fr, la mesure d'audience (PostHog, hébergé dans l'UE) ne dépose par défaut aucun cookie ni identifiant. Avec votre accord, recueilli par un bandeau, un identifiant anonyme est conservé dans votre navigateur pendant 6 mois au plus pour comprendre votre parcours d'une page à l'autre. Une localisation approximative (pays, région, ville) est déduite de votre adresse IP au moment de la visite ; l'adresse IP elle-même n'est pas conservée. Vous pouvez modifier votre choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page ; le détail figure dans les mentions légales du site.

12. Modifications et contact

Cette politique peut évoluer ; la date de mise à jour figure en tête de page et les changements significatifs vous sont notifiés. Pour toute question : contact@devenly.fr.

1. Data controller and publisher

• DEVENLY, a French simplified joint-stock company with a sole shareholder (SASU), share capital €1,000
• Registered with the Nanterre Trade and Companies Register (RCS) under number 109 643 478 — EUID FR9201.109643478
• President: ALBORÉE, SASU with share capital of €1,000, RCS Nanterre 108 055 476, represented by Raphaël Hélion
• Publication director: Raphaël Hélion
• Hosting provider: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA (service delivered from the European Union)
• Contact: contact@devenly.fr

2. Data we process

• Account data: name, email address, login credentials, professional profile information.
• Content you enter or import: career history, goals, professional contacts, applications, notes, documents and voice recordings.
• Data from services you choose to connect (LinkedIn, Google): see section 4.
• Technical and usage data: connection logs, device type, audience measurement of the service and of the emails we send you (opens, clicks, reactions).

Information you record about third parties, such as your professional contacts, is processed for your use only. It is never shared with other users or used for any other purpose.

3. Purposes and legal bases

4. Connected services: LinkedIn and Google

These connections are optional. Each one requires separate consent, which you can withdraw at any time from your Devenly account settings or from the service concerned. The data obtained is used only to power your own Devenly workspace; it is never sold or used for advertising, and it is deleted when you withdraw consent or close your account.

LinkedIn

Devenly accesses your own LinkedIn data through LinkedIn's official Member Data Portability API, made available under the Digital Markets Act and restricted to members in the European Economic Area. Only the consenting member's data is involved: profile and career history, connections, invitations, messages, posts and activity. Consent is reconfirmed at least once a year, and processing is governed by a data processing agreement with LinkedIn.

Google

Depending on the permissions you grant, Devenly may read your Gmail messages, calendar and Google contacts, create or update contacts, and place drafts in your Gmail mailbox. Devenly never sends email on your behalf and never deletes a contact: you alone review and send your messages.

Devenly's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. This data is not read by humans except with your consent, for security purposes or to comply with the law, and is not used to train AI models.

5. Artificial intelligence

Some features rely on artificial intelligence services. The content they need is sent to them solely to produce the result you request and is not used to train models. Results are aids: no decision producing legal effects concerning you is based solely on automated processing.

6. Retention periods

• Account and content: for as long as you use the service, then deleted or anonymised within a reasonable period after the account is closed.
• Connected services data: until consent is withdrawn, expires (annual reconfirmation) or the account is closed.
• Technical logs: a limited period, for security purposes.
• Email audience measurement: for as long as needed to assess the usefulness of our emails, and no later than account closure.
• www.devenly.fr website audience measurement (pages viewed, approximate location): at most 13 months, then deleted.

7. Recipients and processors

Your data is accessible only to authorised Devenly staff and to its technical processors, each bound by a GDPR-compliant agreement.

We do not sell your data or share it for advertising purposes.

8. Transfers outside the European Union

Where data is processed in the United States, these transfers are covered by appropriate safeguards: the European Commission's standard contractual clauses and, where applicable, certification under the EU–US Data Privacy Framework.

9. Security

We apply appropriate technical and organisational measures, including encryption of data in transit and at rest, per-user data isolation and strict access control.

10. Your rights

You have the rights of access, rectification, erasure, restriction, objection and portability, the right to withdraw your consent at any time, and the right to set instructions regarding your data after your death. You can delete your account and data from your account, or exercise your rights by writing to contact@devenly.fr. We reply within one month.

You may lodge a complaint with the CNIL, the French data protection authority (www.cnil.fr).

11. Cookies and trackers

In the service (app.devenly.fr), we use cookies strictly necessary for it to work (authentication, session) and audience measurement trackers, including in the emails we send you. Refusing non-essential trackers, or unsubscribing from our emails, does not prevent you from using the service.

On the www.devenly.fr website, audience measurement (PostHog, hosted in the EU) sets no cookie or identifier by default. With your consent, collected through a banner, an anonymous identifier is kept in your browser for at most 6 months to understand your path from one page to another. An approximate location (country, region, city) is derived from your IP address at the time of the visit; the IP address itself is not stored. You can change your choice at any time with the « Gérer les cookies » link at the bottom of each page; details are given in the site's legal notice (in French).

12. Changes and contact

This policy may change; the update date appears at the top of the page and significant changes will be notified to you. For any question: contact@devenly.fr.