Confidentialité.
Vos candidatures restent les vôtres. Voici ce que two weeks traite pour vous aider à les préparer.
Dernière mise à jour : 15 septembre 2026.
Qui est responsable ?
two weeks est exploité par Timothé Marcellin, entrepreneur individuel, SIREN 509 695 573. Pour toute question ou demande concernant vos données : [email protected].
Quelles données et pourquoi ?
- Votre compte, votre adresse e-mail et les informations de profil de base : connexion et gestion du compte.
- Les CV, profils, offres d’emploi, lettres et documents que vous choisissez d’importer ou de créer : lecture, organisation, rédaction personnalisée et export demandés.
- L’utilisation du service et le statut de paiement : essais, crédits et confirmation des achats.
- Des données techniques limitées : fonctionnement, sécurité et prévention des abus.
La fourniture des données nécessaires aux fonctions demandées relève de l’exécution du service ; sans compte ou document pertinent, certaines fonctions ne peuvent pas fonctionner. La sécurité repose sur notre intérêt légitime. Les justificatifs comptables sont conservés lorsqu’une obligation légale l’impose. Si des fonctions facultatives de mesure d’audience ou de prospection sont ajoutées, elles feront l’objet d’une information et, lorsque nécessaire, d’un choix distinct.
Connexion Google et Apple
La connexion utilise uniquement l’identifiant, l’e-mail et les informations de profil de base transmis par le fournisseur. Google est sollicité pour les scopes openid, email et profile. Nous ne demandons pas l’accès à Gmail, Google Drive, Apple Mail ou à leurs contenus.
Fonctions assistées par IA
Lorsque vous demandez une lecture de CV, une analyse ou une rédaction, le texte pertinent de votre CV, profil, offre ou document peut être transmis aux fournisseurs nécessaires à cette opération, notamment OpenAI ou Mistral. Vérifiez les résultats : ils peuvent être incomplets ou inexacts. Vous décidez de ce que vous corrigez, exportez et envoyez ; two weeks ne postule pas automatiquement à votre place.
Prestataires et transferts
Clerk fournit l’authentification, Convex les données applicatives, Cloudflare l’hébergement et la protection d’accès, Stripe le paiement hébergé, et les fournisseurs d’IA la fonction que vous demandez. Certaines données peuvent être traitées hors de l’Espace économique européen. Nous sélectionnons les garanties applicables selon le prestataire et pouvons vous en donner les informations disponibles sur demande.
Lorsque vous lancez une recherche d’offres ou importez une offre depuis un fournisseur, les critères nécessaires (intitulé du poste, description, lieu, compétences, entreprise et filtres choisis) peuvent être transmis à JobsPipe pour trouver et récupérer des offres. Ce traitement peut avoir lieu hors de l’Espace économique européen ; contactez-nous pour connaître les garanties applicables à ce prestataire.
Conservation
Les données de compte et de candidature enregistrées sont conservées pendant l’utilisation de votre compte puis soumises au processus de suppression demandé. Des copies techniques peuvent subsister pendant leur cycle de sauvegarde ou pour la sécurité. Les sorties temporaires de lecture de CV suivent une durée technique distincte. Les pièces comptables et justificatifs de paiement requis sont conservés séparément pendant dix ans à partir de la clôture de l’exercice concerné ; une suppression de compte n’efface donc pas automatiquement ces pièces. Les autres données de paiement ne doivent être gardées que le temps nécessaire à la gestion de l’achat, des contestations et des obligations applicables.
Vos droits
Vous pouvez modifier vos documents et demander la suppression de votre compte dans l’application. Selon la loi applicable, vous pouvez demander l’accès, la rectification, l’effacement, la portabilité, la limitation ou vous opposer à certains traitements en écrivant à [email protected]. Vous pouvez retirer un consentement lorsqu’il constitue le fondement du traitement. Vous pouvez aussi saisir la CNIL ou votre autorité de protection des données.
Sécurité et changements
Nous utilisons des contrôles d’accès et des mesures techniques pour protéger les comptes et les documents, sans promettre une sécurité absolue. Les changements importants de cette politique seront publiés dans une version datée.
Privacy policy
Last updated: 15 September 2026.
Controller
two weeks is operated by Timothé Marcellin, a French sole proprietor (SIREN 509 695 573). Contact [email protected] for privacy requests.
Data and purposes
We use your account identifier, email and basic sign-in profile for authentication; the CVs, profiles, job offers, letters and documents you choose to provide for parsing, organization, personalized drafting and export; usage and payment status for trials, credits and purchases; and limited technical records for security and operation. Service data is processed to provide the features you request, security data for our legitimate interests, and required accounting records for legal obligations. Some features need a signed-in account and relevant documents.
Google and Apple sign-in
We use only the identifier, email and basic profile data supplied by the sign-in provider. Google scopes are openid, email and profile. We do not request access to Gmail, Google Drive, Apple Mail or their content.
AI features and providers
When requested, relevant CV, profile, job-offer or document text may be sent to providers needed for parsing, analysis or drafting, including OpenAI or Mistral. Results may be wrong; you review and decide what to export or send. We do not automatically apply for jobs. Clerk handles authentication, Convex application data, Cloudflare hosting and access protection, Stripe hosted payments, and AI providers the requested feature. Processing may take place outside the EEA; ask us for available information about applicable provider safeguards.
Job search provider
When you search for or import provider job offers, the necessary search criteria (job title, description, location, skills, company and selected filters) may be sent to JobsPipe to find and retrieve offers. This processing may take place outside the EEA; contact us for information about the safeguards applicable to this provider.
Retention
Saved application data is kept while your account is active, then handled by the requested deletion process. Technical backup and security copies may persist through their lifecycle; temporary parser outputs have a separate technical lifetime. Required accounting and payment evidence is retained separately for ten years from the close of the relevant financial year, so account deletion does not automatically erase it. Other payment data is kept only while needed to manage purchases, disputes and applicable obligations.
Your rights
You can edit documents and request account deletion in the app. Depending on applicable law, you may request access, correction, deletion, portability, restriction or objection at [email protected]. Where processing relies on consent, you may withdraw it. You may complain to the CNIL or your data-protection authority. We use access controls and other technical measures, and date material policy updates.