Dernière mise à jour : 6 novembre 2026

Éditeur

HelloKhedma (hellokhedma.io) est un service gratuit édité à titre non professionnel par Nadhem Khlij, personne physique.
Contact :

Directeur de la publication : Nadhem Khlij.

Conformément à l’article 6, III, 2 de la loi n° 2004-575 du 21 juin 2004 pour la confiance dans l’économie numérique (LCEN), l’éditeur, personne physique agissant à titre non professionnel, ne publie pas son adresse personnelle ; ses éléments d’identification ont été communiqués à l’hébergeur.

Hébergement

Site web : GitHub Pages, GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis, tél. +1 877 448 4820 (github.com).

Comptes et données : Supabase, Inc. (supabase.com). Nom de domaine et adresse de contact : Cloudflare, Inc. (cloudflare.com). Voir la politique de confidentialité.

Contenu et responsabilité

• Les offres d’emploi viennent de services tiers (France Travail, Adzuna, JSearch, pages carrières des entreprises via Greenhouse, Lever, Ashby, Workable et SmartRecruiters, Jobicy, Remotive). Elles restent sous la responsabilité des employeurs et des sites qui les publient ; HelloKhedma ne les vérifie pas. Les avertissements « ⚠ Vérifiez cette offre », les salaires, niveaux et scores affichés sont des indications calculées automatiquement.
• Les textes produits par l’intelligence artificielle (réécriture et création de CV avec Claude, d’Anthropic) sont des suggestions : relisez-les et n’utilisez que ce qui est vrai. Vous restez responsable de vos candidatures.
• Les cours, fiches mémo, questions d’entretien et projets ont été rédigés avec l’aide de l’IA à des fins d’apprentissage et peuvent contenir des erreurs ; merci de les signaler au contact ci-dessus.
• Les liens vers des sites tiers (sites d’emploi, éditeurs de logiciels, documentation) sont fournis pour information ; HelloKhedma n’est pas responsable de leur contenu.

Propriété intellectuelle

Le code et les contenus propres à HelloKhedma appartiennent à l’éditeur. Les noms et marques d’entreprises, de produits et de services cités (par exemple France Travail, Claude, Power BI) appartiennent à leurs titulaires ; HelloKhedma n’est affilié à aucun d’eux. Les polices Inter et Source Serif 4 sont distribuées sous licence SIL Open Font License.

Last updated: 6 November 2026

Publisher

HelloKhedma (hellokhedma.io) is a free service published on a non-professional basis by Nadhem Khlij, private individual.
Contact:

Publication director: Nadhem Khlij.

Under article 6, III, 2 of French law no. 2004-575 of 21 June 2004 (LCEN), the publisher, a private individual acting on a non-professional basis, does not publish his home address; his identification details have been given to the host.

Hosting

Website: GitHub Pages, GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, phone +1 877 448 4820 (github.com).

Accounts and data: Supabase, Inc. (supabase.com). Domain name and contact address: Cloudflare, Inc. (cloudflare.com). See the privacy policy.

Content and liability

• Job offers come from third-party services (France Travail, Adzuna, JSearch, companies' careers pages through Greenhouse, Lever, Ashby, Workable and SmartRecruiters, Jobicy, Remotive). They remain the responsibility of the employers and sites that publish them; HelloKhedma does not check them. The "⚠ Check this offer" warnings, salaries, levels and scores shown are automatic estimates.
• Texts written by artificial intelligence (CV rewriting and CV creation with Claude, by Anthropic) are suggestions: read them and use only what is true. You remain responsible for your applications.
• Courses, cheat sheets, interview questions and projects were written with AI help for learning purposes and may contain errors; please report them to the contact above.
• Links to third-party sites (job boards, software vendors, documentation) are given for information; HelloKhedma is not responsible for their content.

Intellectual property

HelloKhedma's code and own content belong to the publisher. The names and trademarks of companies, products and services mentioned (for example France Travail, Claude, Power BI) belong to their owners; HelloKhedma is not affiliated with any of them. The Inter and Source Serif 4 fonts are distributed under the SIL Open Font License.

Dernière mise à jour : 6 novembre 2026

Responsable du traitement

Nadhem Khlij, éditeur de HelloKhedma, est le responsable du traitement. Contact : . HelloKhedma n’a pas désigné de délégué à la protection des données (non obligatoire pour ce service).

En bref

Pas de publicité, pas de mesure d’audience, pas de cookie de suivi, aucune vente de données. Sans compte, rien n’est stocké sur nos serveurs. Vos CV restent dans votre navigateur, sauf si vous choisissez de les enregistrer dans votre compte ou demandez une réécriture par IA. Les deux options ci-dessous (CV dans le compte, statistiques anonymes) sont désactivées tant que vous ne les activez pas.

Données traitées, finalités et bases légales

• Visite du site : pour afficher les pages, l’hébergeur (GitHub Pages) traite votre adresse IP et les informations techniques de votre navigateur (intérêt légitime : fournir le site). Les polices et bibliothèques sont servies par HelloKhedma lui-même, sans service tiers.
• Sans compte : vos candidatures, votre progression, le texte de vos CV (y compris le brouillon du créateur de CV), les entreprises suivies et vos réglages restent dans votre navigateur (stockage local). Nous n’y avons pas accès.
• Avec un compte (exécution du contrat : le service synchronisé que vous demandez) : votre adresse e-mail, votre mot de passe (stocké chiffré de façon irréversible par Supabase Auth) et les informations de connexion (dates de connexion ; journaux techniques avec adresse IP conservés par Supabase pour la sécurité) ; les candidatures que vous suivez (entreprise, poste, lien, statut, notes, contact, salaire, dates, historique, nom de la version de CV envoyée, jamais son contenu) ; le parcours choisi et votre progression d’apprentissage, synchronisée entre vos appareils (étapes, leçons terminées, meilleurs scores aux quiz, cartes mémo connues, exercices et projets cochés, points et jours d’étude, notes et histoires STAR de préparation aux entretiens, objectifs). Si vous notez des informations sur d’autres personnes (par exemple le nom d’un recruteur), limitez-vous au nécessaire.
• E-mails du compte : confirmation d’inscription et liens de connexion, envoyés par Resend avec votre adresse e-mail (exécution du contrat).
• Vos CV (toutes les versions et le brouillon du créateur de CV) restent dans votre navigateur, même avec un compte : ils sont lus et analysés uniquement sur votre appareil.
• CV enregistrés dans votre compte (désactivé par défaut) : si, connecté, vous activez « Enregistrer mes CV dans mon compte » sur la page Compte et données, vos versions de CV et le brouillon du créateur de CV sont copiés dans votre compte (Supabase), lisibles par vous seul, pour les retrouver sur chaque appareil où vous vous connectez (base légale : votre consentement, retirable à tout moment ; la copie de votre compte est alors supprimée).
• Réécriture par IA, à votre demande : si, connecté, vous cliquez sur « Envoyer et réécrire » ou « Envoyer et créer le CV », le CV et l’offre concernée sont envoyés, via notre fonction serveur, à Claude (Anthropic) pour produire les suggestions ou le CV adapté (qui reste ensuite dans votre navigateur), après un avertissement affiché à chaque fois (exécution du contrat, à votre demande). HelloKhedma ne les enregistre pas et ne les journalise pas. Selon ses conditions commerciales, Anthropic n’utilise pas ces données pour entraîner ses modèles et ne les conserve que pour une durée limitée (prévention des abus).
• Recherches d’offres : l’intitulé, le lieu et le pays recherchés sont envoyés à notre fonction de recherche puis aux fournisseurs d’offres (France Travail et l’API Géo de l’État pour le code du lieu, Adzuna, JSearch / RapidAPI), sans aucune donnée vous concernant. Les recherches identiques sont mises en cache 6 heures.
• Protection contre les abus : pour limiter le nombre de recherches par heure et d’utilisations de l’IA par jour, nous conservons une empreinte chiffrée avec une clé secrète (HMAC) de votre adresse IP (invités) ou votre identifiant de compte, avec un compteur, 24 heures au maximum (intérêt légitime : protéger le service et ses coûts). Aucune adresse IP n’est stockée en clair.
• Pages carrières et offres en télétravail : quand vous suivez une entreprise ou ouvrez « Offres en télétravail », votre navigateur charge directement les listes publiques de Greenhouse, Lever, Ashby, Workable, SmartRecruiters, Jobicy ou Remotive, qui reçoivent votre adresse IP. La liste des entreprises suivies reste dans votre navigateur.
• Import d’un CV en PDF : le lecteur PDF (pdf.js) est chargé depuis cdnjs / Cloudflare au moment de l’import, qui reçoit votre adresse IP ; le PDF lui-même est lu sur votre appareil et n’est envoyé nulle part.
• Nous écrire : les messages envoyés à l’adresse de contact passent par le service de routage d’e-mails de Cloudflare et sont lus dans une boîte Gmail (Google) ; ils servent uniquement à vous répondre (intérêt légitime).
• Signaler un problème : quand vous signalez une erreur dans un cours ou un projet, nous recevons le cours, la partie concernée, son numéro, la langue et votre message, sans votre compte ni votre adresse IP ; n’y mettez pas d’information personnelle (intérêt légitime : corriger les contenus).
• Statistiques anonymes (désactivé par défaut) : si vous acceptez « Aider à améliorer HelloKhedma », nous recevons les noms des compétences demandées par les offres que vous analysez sur la page CV, celles qui manquent à votre CV, et l’identifiant des cours que vous terminez, avec le parcours choisi. Jamais votre CV, le texte de l’offre, votre compte ni votre adresse IP : seul le jour est enregistré, et nous ne pouvons relier ces statistiques à personne. Elles servent à choisir les cours à écrire et à décrire le marché (base légale : votre consentement, retirable à tout moment sur la page Compte et données).
• Rapports d’erreur : si le suivi des erreurs est activé, des détails techniques (page, navigateur, message d’erreur) sont envoyés à Sentry pour corriger les bugs (intérêt légitime).
• Mesure d’audience : un petit script de Cloudflare Web Analytics compte les pages vues, sans cookie ni stockage dans votre navigateur et sans profil : il reçoit l’adresse de la page, le site d’où vous venez, le type de navigateur et d’appareil et, au moment de la requête, votre adresse IP, dont il ne déduit que le pays et que, selon Cloudflare, il ne conserve pas. Nous ne voyons que des totaux (intérêt légitime : savoir combien de personnes utilisent le site). La version de test du site n’est pas mesurée.
• Statistiques d’utilisation : l’éditeur consulte des totaux calculés à partir des données déjà décrites ci-dessus (nombre de comptes, de candidatures suivies, de recherches et d’utilisations de l’IA par jour, statistiques anonymes, signalements), jamais le détail d’un compte. Les recherches et utilisations de l’IA sont comptées par jour, sans compte ni adresse IP (intérêt légitime : piloter le service et ses coûts).

Fournir votre adresse e-mail est nécessaire pour créer un compte ; tout le reste est facultatif. Les scores (ATS, correspondance avec une offre, marché) sont des calculs indicatifs affichés pour vous seul : aucune décision n’est prise automatiquement à votre sujet.

Stockage local et cookies

HelloKhedma n’utilise aucun cookie publicitaire, de mesure d’audience ou de suivi (la mesure d’audience décrite ci-dessus fonctionne sans cookie ni stockage local). Il utilise le stockage local de votre navigateur pour vos réglages (thème, langue), les données invité, vos CV et, une fois connecté, votre session. Si vous installez l’application ou l’utilisez hors ligne, votre navigateur garde aussi une copie des fichiers de l’application et des contenus publics. Ces usages sont strictement nécessaires au service que vous demandez : aucun consentement n’est requis (article 82 de la loi Informatique et Libertés). Vous pouvez tout effacer depuis la page Compte et données ou les réglages de votre navigateur.

Destinataires et sous-traitants

• Supabase, Inc. (États-Unis) : base de données (dont vos CV si vous les enregistrez dans votre compte, et les statistiques anonymes), authentification et fonctions serveur.
• GitHub, Inc. (États-Unis) : hébergement du site.
• Cloudflare, Inc. (États-Unis) : nom de domaine, routage des e-mails de contact, bibliothèque pdf.js (cdnjs), mesure d’audience sans cookie (Web Analytics).
• Resend, Inc. (États-Unis) : envoi des e-mails du compte.
• Anthropic, PBC (États-Unis) : réécriture et création de CV par IA, uniquement à votre demande.
• Google (Gmail) : réception des messages envoyés à l’adresse de contact.
• Sentry (Functional Software, Inc., États-Unis) : rapports d’erreur, seulement si le suivi est activé.
• Reçoivent vos termes de recherche, sans donnée personnelle : France Travail et l’API Géo (France), Adzuna (Royaume-Uni), JSearch / RapidAPI (États-Unis). Reçoivent votre adresse IP quand votre navigateur les appelle : Greenhouse, Lever, Ashby, Workable, SmartRecruiters, Jobicy, Remotive.

Certains destinataires sont situés hors de l’Union européenne. Les transferts reposent sur une décision d’adéquation de la Commission européenne (dont le cadre UE–États-Unis de protection des données pour les entreprises certifiées, et le Royaume-Uni) ou sur les clauses contractuelles types prévues par leurs accords de traitement des données.

Durées de conservation

• Compte et données synchronisées : jusqu’à la suppression de votre compte (page Compte et données), puis effacés de la base ; les sauvegardes techniques de l’hébergeur suivent leur propre cycle court.
• Journaux de connexion de Supabase : durée limitée fixée par Supabase.
• Cache des recherches : 6 heures. Empreintes de limitation : 24 heures.
• CV et offres envoyés à l’IA : non conservés par HelloKhedma.
• CV enregistrés dans votre compte : jusqu’à ce que vous désactiviez l’option ou supprimiez votre compte.
• Statistiques anonymes : 2 ans. Compteurs quotidiens de recherches et d’utilisations de l’IA (jour et nombre) : 2 ans.
• Mesure d’audience : totaux conservés par Cloudflare selon sa propre durée (quelques mois).
• Signalements de problèmes : jusqu’à leur traitement, au plus 1 an.
• Messages envoyés au contact : le temps de vous répondre, puis au plus 3 ans après le dernier échange.
• Données de votre navigateur : jusqu’à ce que vous les effaciez.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition (pour les traitements fondés sur l’intérêt légitime), ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Vous pouvez retirer votre consentement à tout moment (CV dans le compte, statistiques anonymes) sur la page Compte et données. Vous pouvez exporter et supprimer vos données vous-même sur la page Compte et données, ou écrire au contact ci-dessus : nous répondons dans un délai d’un mois. Une preuve d’identité peut être demandée en cas de doute.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 ; cnil.fr).

Sécurité

Connexions chiffrées (HTTPS), accès à la base limité à vos propres données (sécurité au niveau des lignes), clés des services tiers gardées côté serveur, jamais dans le navigateur.

Âge minimum

HelloKhedma s’adresse aux personnes de 15 ans et plus.

Modifications

Cette politique peut évoluer avec le service ; la date de mise à jour figure en haut de la page.

Last updated: 6 November 2026

Who is responsible

Nadhem Khlij, publisher of HelloKhedma, is the data controller. Contact: . HelloKhedma has not appointed a data protection officer (not required for this service).

In short

No ads, no audience measurement, no tracking cookies, no sale of data. Without an account nothing is stored on our servers. Your CVs stay in your browser, unless you choose to save them to your account or ask for an AI rewrite. The two options below (CVs in the account, anonymous statistics) stay off until you turn them on.

What we process, why, and on what legal basis

• Visiting the site: to deliver the pages, the host (GitHub Pages) processes your IP address and technical browser information (legitimate interest: providing the site). Fonts and libraries are served by HelloKhedma itself, with no third party.
• Without an account: your applications, training progress, CV text (including the CV maker draft), followed companies and settings stay in your browser (local storage). We have no access to them.
• With an account (performance of a contract: the synced service you ask for): your email address, your password (stored one-way encrypted by Supabase Auth) and sign-in information (sign-in dates; technical logs with IP address kept by Supabase for security); the applications you track (company, job, link, stage, notes, contact, salary, dates, history, name of the CV version sent, never its content); your selected career path and your learning progress, synced between your devices (steps, lessons done, best quiz scores, flashcards known, exercises and project steps ticked, points and study days, interview prep ratings and STAR stories, goals). If you note information about other people (for example a recruiter's name), keep it to what is needed.
• Account emails: sign-up confirmation and sign-in links, sent by Resend with your email address (performance of a contract).
• Your CVs (every version and the CV maker draft) stay in your browser, even with an account: they are read and scored on your device only.
• CVs saved to your account (off by default): if, signed in, you turn on "Save my CVs to my account" on the Account & data page, your CV versions and CV maker draft are copied to your account (Supabase), readable only by you, so you find them on every device where you sign in (legal basis: your consent, which you can withdraw at any time; the copy in your account is then deleted).
• AI rewriting, at your request: if, signed in, you click "Send and rewrite" or "Send and create the CV", the CV and that offer are sent through our server function to Claude (Anthropic) to produce the suggestions or the tailored CV (which then stays in your browser), after a notice shown every time (performance of a contract, at your request). HelloKhedma neither stores nor logs them. Under its commercial terms, Anthropic does not use this data to train its models and keeps it only for a limited time (abuse prevention).
• Job searches: the job title, place and country you search are sent to our search function and then to the job providers (France Travail and the French government Geo API for the place code, Adzuna, JSearch / RapidAPI), with no data about you. Identical searches are cached for 6 hours.
• Abuse protection: to limit searches per hour and AI uses per day, we keep a hash of your IP address (guests) or your account id, keyed with a secret (HMAC), with a counter, for at most 24 hours (legitimate interest: protecting the service and its costs). No IP address is stored in clear.
• Careers pages and remote jobs: when you follow a company or open "Remote jobs", your browser loads the public lists of Greenhouse, Lever, Ashby, Workable, SmartRecruiters, Jobicy or Remotive directly; they receive your IP address. The list of companies you follow stays in your browser.
• Uploading a PDF CV: the PDF reader (pdf.js) is loaded from cdnjs / Cloudflare at that moment, which receives your IP address; the PDF itself is read on your device and sent nowhere.
• Writing to us: messages sent to the contact address go through Cloudflare's email routing and are read in a Gmail mailbox (Google); they are only used to answer you (legitimate interest).
• Reporting a problem: when you report a mistake in a course or project, we receive the course, the part, its number, the language and your message, without your account or IP address; please do not include personal information (legitimate interest: fixing the content).
• Anonymous statistics (off by default): if you accept "Help improve HelloKhedma", we receive the names of the skills asked for by the offers you check on the CV page, the ones your CV lacks, and the id of the courses you finish, with the selected career path. Never your CV, the offer text, your account or your IP address: only the day is stored, and we cannot link these statistics to anyone. They help choose which courses to write and describe the job market (legal basis: your consent, which you can withdraw at any time on the Account & data page).
• Error reports: if error monitoring is enabled, technical error details (page, browser, error message) are sent to Sentry to fix bugs (legitimate interest).
• Audience measurement: a small Cloudflare Web Analytics script counts page views, with no cookie, no storage in your browser and no profile: it receives the page address, the site you came from, the type of browser and device and, at the time of the request, your IP address, from which it only derives the country and which, according to Cloudflare, it does not keep. We only see totals (legitimate interest: knowing how many people use the site). The test version of the site is not measured.
• Usage statistics: the publisher looks at totals computed from the data already described above (number of accounts, tracked applications, searches and AI uses per day, anonymous statistics, problem reports), never at the details of an account. Searches and AI uses are counted per day, without account or IP address (legitimate interest: running the service and its costs).

Giving your email address is needed to create an account; everything else is optional. Scores (ATS, offer match, market) are indicative calculations shown to you only: no decision about you is made automatically.

Local storage and cookies

HelloKhedma uses no advertising, audience-measurement or tracking cookies (the audience measurement described above works without cookies or local storage). It uses your browser's local storage for your settings (theme, language), guest data, your CVs and, when signed in, your session. If you install the app or use it offline, your browser also keeps a copy of the app files and public content. These uses are strictly necessary for the service you ask for, so no consent is needed (article 82 of the French Data Protection Act). You can erase everything from the Account & data page or your browser settings.

Recipients and processors

• Supabase, Inc. (USA): database (including your CVs if you save them to your account, and the anonymous statistics), authentication and server functions.
• GitHub, Inc. (USA): website hosting.
• Cloudflare, Inc. (USA): domain name, routing of contact emails, pdf.js library (cdnjs), cookie-free audience measurement (Web Analytics).
• Resend, Inc. (USA): sending account emails.
• Anthropic, PBC (USA): AI CV rewriting and creation, only at your request.
• Google (Gmail): receiving messages sent to the contact address.
• Sentry (Functional Software, Inc., USA): error reports, only if monitoring is enabled.
• Receive your search terms, with no personal data: France Travail and the Geo API (France), Adzuna (United Kingdom), JSearch / RapidAPI (USA). Receive your IP address when your browser calls them: Greenhouse, Lever, Ashby, Workable, SmartRecruiters, Jobicy, Remotive.

Some recipients are located outside the European Union. Transfers rely on an adequacy decision of the European Commission (including the EU–US Data Privacy Framework for certified companies, and the United Kingdom) or on the standard contractual clauses in their data processing agreements.

How long we keep data

• Account and synced data: until you delete your account (Account & data page), then erased from the database; the host's technical backups follow their own short cycle.
• Supabase sign-in logs: a limited period set by Supabase.
• Search cache: 6 hours. Rate-limit hashes: 24 hours.
• CVs and offers sent to the AI: not kept by HelloKhedma.
• CVs saved to your account: until you turn the option off or delete your account.
• Anonymous statistics: 2 years. Daily counters of searches and AI uses (day and number): 2 years.
• Audience measurement: totals kept by Cloudflare for its own period (a few months).
• Problem reports: until handled, at most 1 year.
• Messages sent to the contact address: as long as needed to answer, then at most 3 years after the last exchange.
• Data in your browser: until you erase it.

Your rights

You have the right of access, rectification, erasure, restriction, portability and objection (for processing based on legitimate interest), and the right to give instructions about your data after your death. You can withdraw your consent at any time (CVs in the account, anonymous statistics) on the Account & data page. You can export and delete your data yourself on the Account & data page, or write to the contact above: we answer within one month. Proof of identity may be asked if there is a doubt.

If you think your rights are not respected, you can complain to the CNIL, the French data protection authority (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France; cnil.fr).

Security

Encrypted connections (HTTPS), database access limited to your own data (row-level security), third-party service keys kept on the server, never in the browser.

Minimum age

HelloKhedma is intended for people aged 15 and over.

Changes

This policy may change with the service; the date of the last update is at the top of the page.