Politique de confidentialité — extension Chrome

L'extension ne lit une page que lorsque vous cliquez sur son icône (permission « activeTab » de Chrome). Elle n'observe aucune navigation, ne lit aucune page en arrière-plan, et n'a accès à aucun site en dehors de celui que vous avez sous les yeux au moment où vous la sollicitez.

La seule origine à laquelle elle accède de sa propre initiative est passmatch.fr, pour parler à votre compte.

Quand vous demandez l'analyse d'une offre, l'extension capture le titre, l'URL et le texte de la page affichée. Cette capture est conservée en mémoire de session du navigateur, consommée en une seule lecture, et disparaît à la fermeture du navigateur.

Ce texte n'est transmis à nos serveurs que si vous lancez vous-même l'analyse. Le traitement relève alors de notre politique de confidentialité générale.

Si vous connectez l'extension à votre compte Passmatch, elle reçoit un jeton d'accès à portée réduite, stocké dans votre navigateur (« storage.local », jamais synchronisé entre vos appareils). Ce jeton lui permet d'analyser une offre, de lancer une génération, de lire vos notifications, de lire votre kit de candidature, de télécharger un CV que vous avez généré, et d'enregistrer une candidature comme envoyée après votre confirmation.

Rien d'autre : il ne peut ni modifier votre CV, ni lire votre profil, ni accéder à vos données de facturation, ni exporter vos données personnelles, ni supprimer votre compte, ni fabriquer un nouveau jeton. Cette limite n'est pas une promesse d'usage : le serveur refuse toute route qui ne figure pas sur une liste d'autorisation explicite.

Vous pouvez révoquer ce jeton à tout moment depuis vos paramètres, où la date de dernière utilisation est affichée.

Sur votre clic, et uniquement sur l'onglet que vous avez sous les yeux, l'extension écrit dans les champs qu'elle reconnaît les informations de votre kit de candidature : identité, dernier poste, diplôme, disponibilité, prétention salariale, autorisation de travail, mobilité. Ces valeurs sont lues sur votre compte au moment du clic et ne sont pas conservées par l'extension.

Elle ne remplace jamais une réponse que vous avez déjà saisie, surligne les champs qu'elle a remplis, et ne touche ni les mots de passe, ni les champs de fichier, ni les listes de choix.

Elle n'envoie jamais le formulaire. Aucun clic d'envoi, aucun CAPTCHA, aucune action sans un geste de votre part : la relecture et l'envoi sont les vôtres. Le contenu du formulaire n'est transmis à personne.

Sur un onglet où vous avez engagé l'extension (génération lancée ou formulaire pré-rempli), elle remarque que vous avez envoyé votre candidature et vous pose la question dans son popup : « Avez-vous envoyé votre candidature pour … ? ».

Elle n'enregistre le statut que si vous répondez « oui ». Un refus, ou une absence de réponse, n'écrit rien du tout. Cette surveillance n'existe que sur ces onglets-là et seulement le temps de leur session — jamais sur le reste de votre navigation, et aucun contenu de page n'est transmis à cette occasion.

Après avoir lancé une génération, l'extension demande périodiquement à nos serveurs si votre CV est prêt, pour allumer le badge de son icône. Aucune donnée de page n'est envoyée à cette occasion.

Aucune mesure d'audience, aucun identifiant publicitaire, aucun historique de navigation, aucun cookie posé par l'extension. Elle n'exécute que le code contenu dans son paquet : aucun script n'est chargé depuis un serveur.

Vos données sont hébergées dans l'Union européenne. L'export et la suppression de votre compte sont accessibles en libre-service depuis vos paramètres, et suppriment aussi ce que l'extension a pu produire (jeton d'appairage, notifications).

Pour toute question : contact@passmatch.fr.