Jobilix : Mentions légales, CGU & Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Mentions légales

L'application Jobilix est éditée par Xlipix, société par actions simplifiée unipersonnelle (SASU) au capital de 500 €, immatriculée sous le numéro SIREN 104 803 754, dont le siège social est situé au 61 Rue de Lyon, 75012 Paris, France.

Président : Franck BAMA.
Contact : contact@xlipix.fr

Hébergeurs : Supabase Inc. (données et fonctions de l'application) et Vercel Inc. (site xlipix.fr, dont cette page).

Conditions générales d'utilisation

Objet

Jobilix est un outil d'assistance à la recherche d'emploi : recherche automatisée d'offres, vérification de leur existence réelle, mise en correspondance avec le profil de l'utilisateur, génération de CV et lettres de motivation adaptés, suivi de candidatures, et, en option, Jobilix Autopilot, qui recherche des entreprises et prépare des brouillons de candidatures spontanées et de relances.

Aucun envoi sans validation

Aucune candidature ni relance n'est jamais envoyée au nom de l'utilisateur sans sa validation explicite. Autopilot recherche des entreprises et prépare des brouillons, mais c'est toujours l'utilisateur qui déclenche l'envoi, depuis sa propre boîte email.

Compte et abonnement

Une formule Gratuite est disponible avec des quotas d'usage mensuels (recherches, candidatures suivies, générations de CV/lettre). Une formule payante (Premium) propose des quotas plus larges et donne accès à Autopilot ; elle est facturée selon la périodicité choisie. Des packs de crédits sont aussi proposés à l'achat ponctuel, sans abonnement (et à la place de l'abonnement dans certains pays d'Afrique) ; chaque action payante est débitée de ce solde au prix affiché dans l'application. L'abonnement peut être résilié à tout moment depuis l'application ; la résiliation prend effet à la fin de la période déjà payée.

Contenu généré

Les CV et lettres de motivation générés s'appuient exclusivement sur les informations que l'utilisateur a renseignées dans son profil : l'application n'invente jamais une compétence, une expérience ou une réalisation absente du profil.

Responsabilité

Jobilix est un outil d'aide à la décision : l'utilisateur reste seul responsable du contenu final de ses candidatures et des offres auxquelles il postule, de ses envois et de la validité de leurs destinataires. Jobilix vérifie mécaniquement qu'une offre affichée existe réellement (URL accessible, contenu correspondant), sans garantir l'exactitude des informations publiées par le recruteur tiers.

Usage de l'envoi de candidatures

L'utilisateur s'engage à n'utiliser les fonctions d'envoi de Jobilix que pour ses propres candidatures à un emploi, et jamais pour du démarchage commercial, de la publicité ou l'envoi de messages sans rapport avec une candidature.

Politique de confidentialité

Données collectées

• Compte : adresse email et mot de passe (ou connexion Google/LinkedIn/Apple), gérés par Supabase Auth.
• Profil : identité, expériences professionnelles, formations, compétences, langues, objectifs de recherche, saisis manuellement ou importés depuis LinkedIn (API officielle Member Data Portability, ou export manuel LinkedIn).
• Usage : recherches lancées, candidatures marquées, documents générés, à des fins de fonctionnement du service et de respect des quotas de la formule choisie.
• Paiement : géré directement par Stripe ou PayPal (Android/web), Apple (iOS) ou PawaPay (paiement mobile money, en Afrique). Jobilix ne stocke jamais de numéro de carte bancaire ni de code de paiement mobile.
• Notifications : un identifiant technique (token push) est stocké par appareil pour l'envoi de notifications, si l'utilisateur les autorise.
• Boîte email connectée (facultatif) : si l'utilisateur connecte sa boîte Gmail, Jobilix conserve un accès chiffré qui lui permet uniquement d'envoyer des emails en son nom (candidatures et relances que l'utilisateur a validées). Jobilix ne lit jamais les emails de l'utilisateur et n'accède ni à sa boîte de réception, ni à ses contacts. L'utilisateur peut déconnecter sa boîte à tout moment depuis les Réglages, ce qui retire aussi l'accès chez Google.
• Jobilix Autopilot (facultatif) : réglages, historique des passages, brouillons de candidatures et envois. Pour chaque candidature, Jobilix recherche l'adresse professionnelle de contact que l'entreprise publie elle-même sur son site (aucune adresse n'est devinée ni déduite). Cette adresse est conservée dans l'historique de l'utilisateur, comme preuve de ses candidatures, tant que son compte existe. Les adresses de type générique ou de fonction (recrutement, rh, jobs, careers, contact, info…) peuvent en plus être réutilisées pour d'autres candidats : voir la section « Personnes contactées par une candidature ».
• Sources publiques consultées : l'API officielle d'offres de France Travail (elle ne reçoit que des mots-clés et une ville, jamais l'identité de l'utilisateur) et le référentiel officiel des communes (il ne reçoit que le nom d'une ville).
• Suivi de l'ouverture du CV : le lien vers le CV placé dans une candidature envoyée par Autopilot contient un identifiant propre à cette candidature. Jobilix enregistre la date de la première consultation et leur nombre, pour en informer l'utilisateur. Aucune autre donnée sur la personne qui ouvre le lien n'est conservée dans la base de Jobilix (ni adresse IP, ni identifiant du navigateur). Les hébergeurs (Vercel, Supabase) peuvent, comme tout hébergeur, tenir des journaux techniques de leur côté.

Sous-traitants et destinataires des données

• Supabase : hébergement de la base de données et de l'authentification.
• Anthropic (Claude) : génération des CV et lettres adaptés (le profil et l'offre ciblée sont transmis pour la durée de la génération).
• Perplexity : recherche et vérification des offres d'emploi.
• Stripe, PayPal, Apple (RevenueCat), PawaPay : traitement des paiements (abonnement ou packs de crédits).
• France Travail : source officielle d'offres d'emploi (mots-clés et ville uniquement).
• Google Analytics : mesure d'audience du site xlipix.fr, uniquement si le visiteur l'accepte. Elle n'est pas active sur les pages de CV partagé ni de désinscription.
• Resend : envoi des emails transactionnels (bienvenue, résultats de recherche, rappels).
• Google (Gmail) : envoi des candidatures depuis la boîte de l'utilisateur, uniquement s'il la connecte.
• Google (service DNS public) : avant de préparer une candidature, Jobilix vérifie que le nom de domaine d'une adresse peut recevoir du courrier ; seul le nom de domaine est transmis, jamais l'adresse complète.
• Vercel : hébergement des pages web de xlipix.fr (affichage du CV partagé, ouverture de l'application, désinscription des rappels).
• Expo (service de notification push) : livraison des notifications sur l'appareil.

Aucune donnée personnelle n'est vendue à des tiers.

Personnes contactées par une candidature

Cette section s'adresse aux personnes (recruteurs, responsables des ressources humaines, dirigeants, salariés d'entreprises) qui reçoivent une candidature envoyée par un utilisateur de Jobilix, ou dont l'adresse professionnelle est recherchée pour cela.

• Qui est responsable. L'utilisateur est responsable de l'envoi de ses candidatures et du choix de leurs destinataires, qu'il valide lot par lot avant tout envoi. Xlipix (éditeur de Jobilix) est responsable du cache partagé d'adresses professionnelles d'entreprises décrit ci-dessous et de son fonctionnement.
• Quelles données. Une adresse email professionnelle, le nom de l'entreprise, la date et la source de sa découverte. Aucun profil n'est constitué sur la personne.
• D'où viennent les adresses. Uniquement d'adresses publiées par l'entreprise elle-même ou dans des sources publiques : pages publiques de l'entreprise (contact, carrières, mentions légales, plan du site), annonces et pages d'offres publiques (API officielle de France Travail, plateformes d'offres et systèmes de recrutement publics), registres officiels d'entreprises, et recherche sur le web, qui n'est retenue que si la page où l'adresse est publiée est citée et que Jobilix y retrouve bien l'adresse. Jobilix ne devine jamais une adresse. Les adresses dédiées à la protection des données, au juridique, ou de type « no-reply » sont exclues.
• Lecture des sites. Pour rechercher une adresse de contact, vérifier qu'une offre est encore en ligne ou alimenter son catalogue d'offres, Jobilix lit les pages des entreprises avec un agent qui se déclare (« Jobilix » ou « JobilixBot »), et il respecte le fichier robots.txt du site : une page que ce fichier interdit à son agent n'est pas lue. Deux lectures font exception et ne consultent pas robots.txt : (1) la vérification, par la recherche d'offres, qu'une adresse web trouvée existe bien (elle se présente comme un navigateur ordinaire et ne conserve pas le contenu de la page) ; (2) la lecture d'une annonce dont l'utilisateur donne lui-même le lien (elle se présente sous le nom de Jobilix). Les interfaces publiques prévues pour être consultées par des programmes (par exemple celle de France Travail ou celles de plateformes de recrutement) sont lues par ces interfaces et non page par page.
• Pourquoi. Permettre à un candidat d'envoyer sa candidature, qu'il a validée, au service qui recrute. Les adresses ne sont ni vendues, ni utilisées pour de la publicité ou de la prospection commerciale.
• Base légale. L'intérêt légitime (article 6.1.f du RGPD) : permettre à une personne en recherche d'emploi de contacter un employeur, avec des garanties : validation de chaque lot par le candidat, plafond de 50 envois par jour et par boîte, relances limitées à deux, adresses sensibles exclues, information dans les messages envoyés par Jobilix et opposition en un clic.
• Cache partagé. Pour éviter de relire les mêmes pages pour chaque candidat, Jobilix garde dans un cache réservé à ses serveurs (inaccessible depuis l'application) les adresses génériques ou de fonction d'une entreprise (par exemple recrutement, rh, jobs, careers, contact, info). Une adresse qui ressemble à une adresse individuelle (de type prenom.nom) n'est jamais placée dans ce cache partagé : elle n'est utilisée que pour le candidat qui l'a trouvée et reste dans l'historique de ce candidat, tant que son compte existe.
• Durée. Une adresse du cache est utilisée pendant 90 jours, puis revérifiée par une nouvelle lecture de la source ; elle est supprimée automatiquement au bout de 180 jours (tâche quotidienne).
• Information dans les messages. Chaque message envoyé depuis une boîte Gmail connectée à Jobilix contient un court pied d'information : qui l'envoie, qu'il a été préparé avec Jobilix, pourquoi vous le recevez, ce que le lien vers le CV enregistre (la date de première ouverture et le nombre d'ouvertures seulement) et le lien « Ne plus recevoir de candidatures envoyées via Jobilix ». Les messages qu'un utilisateur ouvre dans sa propre messagerie (sans boîte connectée à Jobilix) recevront le même pied avec la prochaine version de l'application ; d'ici là, ils peuvent ne pas en contenir. Dans ce cas, l'utilisateur voit et peut modifier le texte avant de l'envoyer, y compris le pied d'information : Jobilix ne peut pas l'empêcher et n'y a pas accès après l'envoi.
• Opposition en un clic. Le lien du message ouvre la page xlipix.fr/jobilix/stop, où vous confirmez par un clic que vous ne souhaitez plus recevoir de candidatures envoyées via Jobilix à cette adresse. Rien n'est enregistré avant votre clic de confirmation. Ce lien ne bloque que l'adresse qui a reçu le message : pour que toute votre entreprise ne reçoive plus de candidatures, écrivez à contact@xlipix.fr en indiquant le nom de domaine ; votre demande est traitée à la main par l'administrateur, dans un délai d'un mois au plus. Une fois votre demande enregistrée, Jobilix n'envoie plus de message à l'adresse concernée depuis une boîte connectée à Jobilix, ne la propose plus à ses utilisateurs (Autopilot et recherche d'offres), retire de leur liste les brouillons déjà préparés pour cette adresse et supprime l'adresse éventuellement présente dans le cache partagé. Un utilisateur qui n'a pas encore mis à jour son application peut encore ouvrir un message dans sa propre messagerie : si cela arrivait après votre demande, écrivez-nous. Pour que votre opposition reste respectée, Jobilix conserve, sans limite de durée, une empreinte pseudonymisée par clé (hachage salé avec une clé secrète) de l'adresse (ou du domaine, sur demande écrite) et la date de la demande, mais pas l'adresse en clair. Si une opposition a été enregistrée par erreur, écrivez-nous : l'administrateur peut la lever.
• Vos autres droits. Vous pouvez demander l'accès aux données qui vous concernent, leur rectification ou leur effacement, en écrivant à contact@xlipix.fr (réponse sous un mois au plus). Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr). Ces droits s'appliquent à toute personne concernée, quel que soit son pays de résidence ; Jobilix ne prétend pas pour autant se conformer aux lois locales de chaque pays où des entreprises sont contactées.
• Suivi d'ouverture du CV. Si vous ouvrez le lien vers le CV d'un candidat, Jobilix enregistre uniquement la date de la première ouverture et le nombre d'ouvertures de cette candidature, afin d'en informer le candidat. Jobilix n'enregistre ni votre adresse IP ni l'identifiant de votre navigateur ; les robots et les ouvertures dans la minute qui suit l'envoi sont écartés. Les hébergeurs (Vercel, Supabase) peuvent tenir des journaux techniques de leur côté.
• Destinataires et sous-traitants. Supabase (hébergement de la base), Google (envoi depuis la boîte Gmail du candidat, si elle est connectée), Perplexity (recherche web de pages publiques), Anthropic (rédaction du message du candidat) et Vercel (page de CV partagé et page d'opposition). Les autres sous-traitants de Jobilix sont listés plus haut.

Les messages déjà envoyés restent dans la boîte « Envoyés » du candidat et dans la vôtre, hors du contrôle de Jobilix.

L'utilisation et le transfert par Jobilix des informations reçues des API Google respectent la politique de Google relative aux données utilisateur des services d'API, y compris les exigences d'utilisation limitée. Les données issues de Gmail ne servent qu'à envoyer les emails que l'utilisateur a validés : elles ne sont ni lues, ni utilisées pour de la publicité, ni transférées à des tiers, et aucune personne n'y a accès.

Jobilix's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Durée de conservation

Les données sont conservées tant que le compte existe. En cas de suppression du compte, l'ensemble des données personnelles (profil, candidatures, documents générés, abonnement) est supprimé immédiatement et définitivement. Les emails déjà envoyés restent dans la boîte « Envoyés » de l'utilisateur et dans celle de leurs destinataires, hors du contrôle de Jobilix. Pour les personnes contactées par une candidature, les durées sont indiquées dans la section dédiée ci-dessus.

Droits de l'utilisateur (RGPD)

Conformément au Règlement Général sur la Protection des Données, chaque utilisateur dispose d'un droit d'accès, de rectification, d'export et d'effacement de ses données :

• Export : Réglages → Exporter mes données (RGPD), directement dans l'application.
• Effacement des données : Réglages → Effacer mes données, qui vide le profil, les documents et l'historique sans supprimer le compte.
• Suppression : Réglages → Supprimer mon compte, action immédiate et irréversible.
• Lien de CV partagé : l'utilisateur peut le renouveler à tout moment, ce qui invalide l'ancien lien.
• Pour toute autre demande : contact@xlipix.fr.

Sécurité

L'accès aux données de chaque utilisateur est isolé par des règles de sécurité au niveau de la base de données (Row Level Security) : un utilisateur ne peut jamais accéder aux données d'un autre compte. Les échanges avec le serveur sont chiffrés (HTTPS/TLS).

Contact

Pour toute question relative à ces mentions, aux CGU ou à la confidentialité des données : contact@xlipix.fr.