Politique de confidentialité

Dernière mise à jour : 13 septembre 2026

Muftox Studio s’engage à ne traiter que les données strictement nécessaires, à ne jamais les vendre, et à permettre à chacun d’y accéder, de les corriger ou de les faire effacer à tout moment. Cette politique décrit ces traitements en détail.

1. Responsable du traitement

Le responsable du traitement est :

Muftox Studio, nom commercial de l’entreprise individuelle Omar Mufti
SIREN 992 837 583 — SIRET 992 837 583 00010
Code APE 62.01Z, programmation informatique
31 boulevard Soult, 75012 Paris, France
Courriel : contact@muftox.studio — Téléphone : +33 7 50 19 61 01

Muftox Studio est un studio de développement logiciel. Il édite le présent site vitrine et développe des applications, dont ApplyZo. Toute question relative aux données personnelles peut être adressée à contact@muftox.studio.

2. Champ d’application

Cette politique couvre deux périmètres distincts.

Le présent site muftox.studio, qui est un site statique de présentation. Il ne comporte ni compte utilisateur, ni espace client, ni traceur publicitaire.
Les traitements réalisés par Muftox Studio en tant qu’éditeur de ses applications, notamment lorsque ces applications se connectent à des interfaces de programmation tierces telles que celles de LinkedIn, Google ou Microsoft.

Chaque application éditée par Muftox Studio dispose par ailleurs de sa propre politique de confidentialité, détaillant les traitements qui lui sont spécifiques. Pour ApplyZo, elle est publiée à l’adresse applyzo.io/privacy.

3. Données traitées via ce site

Le site muftox.studio ne dépose aucun cookie de mesure d’audience, de profilage ou de publicité. Les seules données traitées sont les suivantes.

Donnée	Origine	Finalité	Conservation
Nom, adresse électronique, contenu du message	Formulaire de contact ou courriel direct	Répondre à la demande	3 ans à compter du dernier échange
Adresse IP, date et heure, page consultée, agent utilisateur	Journaux techniques du serveur	Sécurité, détection d’abus, diagnostic	12 mois au maximum

Les ressources graphiques et les feuilles de style du site sont chargées depuis le réseau de diffusion public jsDelivr. À cette occasion, votre navigateur communique son adresse IP à ce fournisseur, comme pour toute ressource distante. Aucun identifiant publicitaire n’est transmis.

4. Bases légales

Consentement, article 6.1.a du RGPD, pour toute connexion à un service tiers et pour toute importation de données à votre demande.
Exécution d’un contrat, article 6.1.b, pour la fourniture des services souscrits.
Intérêt légitime, article 6.1.f, pour la sécurité des systèmes et la prévention de la fraude.
Obligation légale, article 6.1.c, pour la conservation des pièces comptables.

5. Données issues de LinkedIn

Muftox Studio met en œuvre l’interface de programmation Member Data Portability de LinkedIn, mise à disposition par LinkedIn au titre du règlement européen sur les marchés numériques. Cette section décrit précisément ce traitement.

Ce que nous récupérons, et uniquement cela

Après votre autorisation explicite, nous interrogeons l’interface Member Snapshot pour les catégories suivantes, et aucune autre :

CONNECTIONS : nom, poste, entreprise et date de mise en relation de vos relations de premier degré.
PROFILE, POSITIONS, EDUCATION : les éléments de votre propre profil, afin de vous éviter de les ressaisir.

Nous ne demandons aucune autre catégorie. En particulier, nous n’accédons ni à votre messagerie, ni à vos recherches, ni à vos données publicitaires, ni aux inférences établies à votre sujet.

Pourquoi

Uniquement pour alimenter votre propre espace de travail, afin que vous puissiez organiser votre réseau professionnel et conduire votre recherche d’emploi. Ces données servent votre usage personnel, et lui seul.

Nos engagements

Nous recueillons un consentement distinct et explicite avant tout stockage, sur un écran dédié à cette importation. Se connecter à un service ne vaut jamais consentement à importer.
Les données importées résident dans votre seul compte. Elles ne sont jamais montrées à d’autres utilisateurs, jamais partagées, jamais vendues, jamais cédées sous licence.
Elles ne sont jamais agrégées dans un jeu de données dérivé, ni utilisées pour enrichir une base de contacts, ni utilisées pour entraîner un modèle d’intelligence artificielle.
Vous pouvez supprimer ces données à tout moment depuis l’application. Nous effaçons l’intégralité des données portées immédiatement à votre demande, ou à la fermeture de votre compte.
Vous pouvez retirer votre autorisation à tout moment, depuis les paramètres de votre compte LinkedIn ou depuis notre application. Le retrait interrompt toute nouvelle synchronisation.
Nous n’écrivons rien sur LinkedIn. Aucune publication, aucun message, aucune invitation, aucune action en votre nom. L’application ne demande aucune permission d’écriture.
Nous ne pratiquons aucune extraction automatisée de LinkedIn, et nous ne cherchons à obtenir aucune donnée concernant une personne autre que vous.
Conformément aux conditions de LinkedIn, ce parcours n’est proposé qu’aux membres situés dans l’Espace économique européen.

Conservation

Les données portées sont conservées tant que votre consentement demeure valide et que votre compte est actif. Les jetons d’accès sont chiffrés au repos et expirent automatiquement au terme fixé par LinkedIn.

LinkedIn API data handling — English version of section 5

The complete policy is also available in English: read the full English version.

Muftox Studio uses LinkedIn’s Member Data Portability API, provided by LinkedIn under the European Digital Markets Act.

What we retrieve. After the member’s explicit authorisation, we query the Member Snapshot API for the CONNECTIONS domain, which returns the name, position, company and connection date of the member’s own first-degree connections, and for the PROFILE, POSITIONS and EDUCATION domains, to pre-fill the member’s own profile. We request no other domain. We do not access messages, searches, advertising data or inferences.

Why. Solely to populate that member’s own private workspace so they can organise their professional network and run their own job search.

Our commitments.

We obtain separate, explicit consent before storing anything, on a screen dedicated to this import. Consent to sign in is never treated as consent to import.
Ported data lives in that member’s own account only. It is never shown to other members, never shared, sold or licensed.
It is never merged into any aggregated or derivative dataset, never used to enrich a contact database, and never used to train any artificial intelligence model.
The member can delete the imported data at any time from the application. We delete all of a member’s ported data immediately upon request or when they close their account.
The member can withdraw authorisation at any time, from their LinkedIn account settings or from our application. Withdrawal stops any further synchronisation.
We never write to LinkedIn. No posting, messaging, connecting or any action on the member’s behalf. The application requests no write permission of any kind.
We do not scrape LinkedIn and we do not seek data about anyone other than the consenting member.
In line with LinkedIn’s terms, this flow is offered only to members located in the European Economic Area.

Retention. Ported data is retained for as long as consent remains valid and the account is active. Access tokens are encrypted at rest and expire at the term set by LinkedIn.

6. Connexion via des services tiers

Certaines de nos applications permettent de se connecter au moyen d’un compte Google, Microsoft ou LinkedIn. Dans ce cas, nous recevons uniquement les éléments d’identification nécessaires à la création du compte : identifiant technique, nom, prénom, adresse électronique et, le cas échéant, photo de profil. Nous ne recevons jamais votre mot de passe. L’authentification a lieu intégralement sur le domaine du fournisseur concerné.

7. Destinataires et sous-traitants

Nous ne vendons aucune donnée personnelle et n’en cédons aucune à des fins publicitaires. Les données peuvent être traitées par les prestataires techniques strictement nécessaires au service :

Prestataire	Rôle	Localisation
OVH	Hébergement des serveurs et des bases de données	Union européenne
Stripe	Traitement des paiements	Union européenne et États-Unis
Google	Authentification, envoi de courriels à la demande de l’utilisateur, protection anti-robots, notifications	Union européenne et États-Unis
Microsoft et LinkedIn	Authentification, portabilité des données du membre	Union européenne et États-Unis
OpenAI	Fonctions d’assistance à la rédaction	États-Unis
MillionVerifier	Vérification de la validité des adresses électroniques	Union européenne

Chacun de ces prestataires est lié par un contrat de sous-traitance conforme à l’article 28 du RGPD. Les données portées depuis LinkedIn ne sont transmises à aucun de ces prestataires à des fins qui leur seraient propres.

8. Transferts hors de l’Union européenne

Certains prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données entre l’Union européenne et les États-Unis, selon le prestataire concerné.

9. Sécurité

Chiffrement de tous les échanges en transit au moyen du protocole TLS.
Chiffrement au repos des jetons d’accès aux services tiers.
Mots de passe stockés sous forme de condensats à sens unique, jamais en clair.
Cloisonnement strict des données par compte utilisateur.
Journalisation des accès et limitation du nombre de requêtes pour détecter les abus.
Accès aux systèmes de production restreint au seul responsable du traitement.

En cas de violation de données présentant un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures et vous informons dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.

10. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d’accès à vos données.
Droit de rectification des données inexactes.
Droit à l’effacement.
Droit à la limitation du traitement.
Droit à la portabilité de vos données, dans un format structuré et lisible par machine.
Droit d’opposition à un traitement fondé sur l’intérêt légitime.
Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué auparavant.

Pour exercer ces droits, écrivez à contact@muftox.studio. Nous répondons dans un délai d’un mois. Si la réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, 3 place de Fontenoy, 75007 Paris, cnil.fr.

11. Durées de conservation

Données de compte : pendant toute la durée de vie du compte, puis effacement dans les 30 jours suivant sa suppression.
Données portées depuis un service tiers : jusqu’au retrait du consentement, à la demande d’effacement, ou à la fermeture du compte.
Journaux techniques : 12 mois au maximum.
Pièces comptables : 10 ans, en application de l’article L123-22 du code de commerce.

12. Mineurs

Nos services ne s’adressent pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données les concernant. Si une telle collecte était portée à notre connaissance, les données seraient effacées sans délai.

13. Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page. En cas de changement substantiel affectant vos droits, nous vous en informons par un moyen adapté avant son entrée en vigueur.

14. Contact

Muftox Studio — 31 boulevard Soult, 75012 Paris, France
contact@muftox.studio — +33 7 50 19 61 01