La consultation publique du site ne crée pas de compte. Les langues, villes et sources d’emploi européennes sont accessibles dans l’interface; l’inscription des comptes européens et les achats réels restent fermés. Cette disponibilité ne constitue pas une validation juridique du lancement européen.
Uniquement avec votre choix de stockage facultatif : le poste, jusqu’à trois postes connexes, la ville/région/pays, vos filtres et disponibilités et la dernière section ouverte. Ces préférences ont une expiration d’un an au maximum. Les coordonnées GPS, courriels, candidatures, réponses, entrevues et jetons de session ne font pas partie de cette sauvegarde facultative. Le choix de langue peut être mémorisé sous le même choix de stockage. Choisir « Essentiels seuls » efface aussi cette langue enregistrée; la langue du compte se gère séparément et disparaît avec le compte. Les anciennes sauvegardes non conformes au nouveau format ne sont pas restaurées.
Vos recherches et dossiers de candidature sont enregistrés dans votre espace privé jusqu’à leur suppression selon les outils disponibles ou une demande au soutien. Les courriels envoyés et les réponses synchronisées peuvent contenir des renseignements sur vous et vos correspondants. Aucun CV, message ou courriel n’est envoyé à un fournisseur de traduction ou de modèle dans cette version. La déconnexion de Gmail retire l’autorisation enregistrée; elle n’efface pas automatiquement les copies de messages déjà enregistrées. La suppression du compte et l’effacement de l’historique sont des actions distinctes. Mise à jour du 14 novembre 2026 : les identifiants anti-répétition orphelins ont une échéance de nettoyage de 90 jours après la suppression du compte. Un identifiant de navigateur encore utilisé par un autre compte actif reste protégé pour ce compte. Les anciens identifiants reçoivent une échéance bornée après inventaire des propriétaires actifs. Ces données restent pseudonymes, non anonymes; ce délai est un plafond de produit à réévaluer selon la nécessité, pas un délai légal obligatoire. Le jeton de navigateur expire après 90 jours et est retiré avec les préférences locales lors de la suppression du compte. Les traces de routage de paiement test sont nettoyées après 90 jours; les reprises automatiques sont bornées. Les journaux et sauvegardes des fournisseurs ont leurs propres modalités; aucun effacement instantané universel n’est promis.
Les étapes de candidature sont calculées à partir de vos dossiers existants. Choisir un objectif hebdomadaire active séparément un calendrier privé : objectif de 2, 3 ou 5 jours, fuseau horaire, date et catégories d’activité (recherche, préparation, envoi), sans nom d’employeur ni contenu de message. Les activités expirent après 35 jours, avec nettoyage périodique; les réglages restent jusqu’à leur retrait ou la suppression du compte. Vous pouvez exporter ces données ou mettre l’objectif en pause et effacer ce calendrier dans les paramètres. Cela ne supprime pas vos candidatures et ne change aucun quota. Les points n’ont aucune valeur monétaire. Aucun nouveau courriel ni notification n’est activé par ce choix.
L’envoi Gmail et la synchronisation sont soumis à des autorisations de lancement distinctes. La synchronisation exige aussi un dossier de contrôle de sécurité encore valide. Sans ces pièces, les fonctions Gmail restent en pause; une clé OAuth ou un abonnement ne prouve pas l’approbation de Google. La connexion de base reste distincte.
Selon le droit applicable, vous pouvez demander l’accès, la correction, l’effacement, une copie structurée, la limitation du traitement, l’opposition ou le retrait d’un consentement. Les exceptions doivent être évaluées au cas par cas. Aucune décision d’embauche n’est prise par Hirely : vous choisissez vos candidatures et l’employeur décide. N’envoyez pas de pièce d’identité, de dossier médical ou d’autres renseignements sensibles inutiles au soutien.
Au Québec, une demande écrite d’accès ou de rectification est normalement traitée sous 30 jours. Lorsque le RGPD de l’UE ou du Royaume-Uni s’applique, le délai ordinaire est d’un mois calendaire, sous réserve des règles légales applicables; une prorogation ne se fait pas automatiquement. Vous pouvez contacter la CAI du Québec ou, selon votre situation, votre autorité européenne, l’ICO britannique ou le PFPDT suisse. Le soutien reste disponible à zota@zota.help.
Public browsing does not create an account. European languages, cities and employment-source links are available in the interface; European account registration and real purchases remain closed. This availability is not legal clearance for a European launch.
Only with your optional storage choice: the role, up to three related roles, city/region/country, filters and availability, and last open section. These preferences expire within one year. Precise GPS coordinates, emails, applications, replies, interviews and session tokens are excluded from this optional snapshot. A language choice can be remembered under the same storage choice. Choosing Essential only also removes the saved browser language; an account language preference is separate and is removed with the account. Older snapshots that do not meet the new format are not restored.
Your searches and application records remain in your private workspace until cleared through the available tools or a support request. Sent messages and synced replies can contain information about you and your correspondents. No CV, message or email is sent to a translation or model provider in this release. Disconnecting Gmail removes the stored authorization; it does not automatically erase already stored message copies. Account deletion and clearing search history are separate actions. Update of 14 November 2026: orphaned anti-repeat identifiers have a cleanup deadline 90 days after account deletion. A browser identifier still used by another active account remains protected for that account. Legacy identifiers receive a bounded deadline after active-owner inventory. This is pseudonymous personal data; the product cap requires necessity review and is not a statutory retention period. The browser allowance token expires after 90 days and is removed with local preferences on account deletion. Test-payment routing records are cleaned after 90 days; automatic retries are bounded. Provider logs and backups have their own arrangements; no universal instant erasure is promised.
Application milestones are calculated from your existing records. Choosing a weekly goal separately enables a private activity calendar: a 2, 3 or 5 day goal, time zone, date and activity categories (research, preparation, sending), without employer names or message content. Activity expires after 35 days with periodic cleanup; settings remain until removed or account deletion. You can export this data or pause the goal and clear this calendar in Settings. This does not delete applications or change allowances. Points have no monetary value. Choosing a goal does not enable any new email or notification.
Gmail sending and reply sync have separate release checks. Reply sync also requires a current security-review record. Without these records, Gmail functions stay paused; an OAuth key or subscription does not establish Google approval. Basic sign-in remains separate.
Depending on applicable law, you can request access, correction, erasure, a structured copy, restriction of processing, objection or withdrawal of consent. Exceptions must be assessed individually. Hirely makes no hiring decisions: you choose applications and employers decide. Do not send identity documents, medical records or other unnecessary sensitive information to support.
In Québec, written access or correction requests normally have a 30-day response period. Where EU or UK GDPR applies, the ordinary period is one calendar month, subject to applicable rules; extensions are not automatic. You may contact Québec’s CAI or, where applicable, your European authority, the UK ICO or Swiss FDPIC. Contact support at zota@zota.help.
Version 2026-11-v10
Les commandes principales sont traduites localement, sans envoyer de CV, brouillon ou message à un service de traduction. Une personne connectée peut enregistrer sa langue d’interface dans son propre compte; ce choix est exportable et supprimé avec le compte. Le stockage facultatif dans le navigateur suit votre choix. Les villes et sources européennes sont en aperçu; l’inscription européenne et les paiements réels ne sont pas ouverts. Les offres, certains messages d’aide et les textes juridiques ne sont pas tous traduits.
Le bouton Near me demande une autorisation facultative du navigateur. Les coordonnées précises restent dans l’onglet; elles ne sont ni conservées par Hirely ni envoyées à son API. Elles servent à proposer des villes proches selon une distance à vol d’oiseau, sans calcul du trajet. La recherche peut transmettre la ville, le rayon et les noms des villes voisines. Les sites d’emploi ou de cartes reçoivent les termes géographiques des liens que vous ouvrez. La saisie manuelle d’une ville reste disponible.
Exploitant et responsable de la protection des renseignements personnels : Alexander Zota. Courriel : zota@zota.help.
Le service est offert au Canada et aux États-Unis aux personnes âgées de 14 ans ou plus. Le pays et la tranche d’âge déclarés ne constituent pas une preuve d’âge ou de résidence. Aucun parcours d’achat parental ni achat réel n’est actif. La localisation précise demandée par « Utiliser ma position » sert dans votre appareil à choisir une ville; elle n’est pas enregistrée par Hirely ni envoyée à son API. Le poste, la ville et les préférences de recherche sont transmis à l’API Cloudflare pour créer des liens de recherche gratuits. Leur sauvegarde dans le navigateur est facultative. L’historique de recherche est obtenu depuis le serveur et n’est pas conservé dans localStorage. L’API n’appelle pas Gemini ni un autre fournisseur de recherche ou de modèle. L’ouverture d’un lien transmet la requête au service tiers, selon ses règles. Les contacts sauvegardés manuellement ne sont pas vérifiés indépendamment. Le code de Hirely ne charge pas Google Fonts, de publicité, d’outil de rejeu de session ou de traceur d’analyse.
Hirely utilise un stockage essentiel pour la connexion demandée, la sécurité et la protection des quotas. La sauvegarde facultative des préférences d’emploi et de ville est désactivée sans votre choix. Le code de Hirely ne charge aucun traceur publicitaire ou d’analyse. Le bouton « Cookies & storage / Témoins » au pied de page permet de modifier ce choix. Le refus du stockage facultatif n’empêche pas la connexion, la recherche ou la connexion à Gmail. Les préférences non sauvegardées restent utilisables dans l’onglet courant.
| Nom | Finalité | Durée |
|---|---|---|
| __Host-hirely_session | Témoin essentiel HttpOnly de connexion à l’API | 24 heures; supprimé à la déconnexion |
| __Host-hirely_oauth | Témoin essentiel HttpOnly de sécurité de la connexion Google demandée | 10 minutes; supprimé après le retour Google |
| __Host-hirely_device / hirely_research_device_v2 (legacy: hirely_research_device) | Identifiant aléatoire signé essentiel à la protection des quotas; témoin et localStorage | Témoin et jeton localStorage : 90 jours au maximum depuis l’utilisation demandée; retirés à la suppression du compte. Échéances des compteurs serveur décrites dans la politique de confidentialité. |
| hirely_session / hirely_oauth_pending | sessionStorage essentiel pour l’accès au compte et la connexion demandée | Onglet courant; session serveur de 24 heures, transaction de connexion de 10 minutes |
| hirely_privacy_choices_v1 | Mémorise le choix de stockage, sans identifiant de suivi | Un an au maximum |
| hirely_v4_fullstack_state / hirely_interface_locale | localStorage facultatif des préférences d’emploi, de ville, de filtres et disponibilités et de langue; les anciennes versions ont aussi pu conserver hirely_welcome_done_v1 selon ce choix; cette valeur ne contrôle plus l’accueil du compte | Un an au maximum, ou avant si vous choisissez Essentiels seuls; aucun contenu de messagerie ou jeton de session |
| hirely-plan-popup-v2:… | sessionStorage fonctionnel pour les avis de quotas | Onglet courant |
La suppression du stockage essentiel peut interrompre la connexion et ne réinitialise pas les quotas liés au compte. Pour supprimer les données du compte, utilisez les paramètres ou écrivez à zota@zota.help. Google, la couche d’accès ChatGPT Sites/OpenAI, les fournisseurs de notifications et un paiement test Paddle ouvert explicitement peuvent utiliser leur propre stockage selon leurs politiques; nos choix ne contrôlent pas ce stockage tiers. Aucun script de paiement Paddle n’est chargé avant le lancement explicite d’un paiement test activé.
Un jeton aléatoire signé de navigateur protège le quota gratuit lorsqu’un service nécessitant cette protection est demandé. Le serveur conserve son empreinte, des compteurs minimaux ainsi que les critères et liens de recherche. L’historique lié au compte n’est accessible qu’à ce compte. Une empreinte avec clé de l’identifiant Google vérifié protège les quotas du même compte entre navigateurs. Nous ne recueillons ni nom d’appareil, numéro de série, empreinte de polices ou de canevas, ni identifiant publicitaire. Les nouvelles émissions de jetons sont limitées par une empreinte quotidienne avec clé de l’adresse réseau : ces lignes expirent après 48 heures et sont supprimées par le nettoyage horaire. L’adresse IP brute n’est pas conservée dans ces tables applicatives; les fournisseurs d’infrastructure peuvent traiter les adresses de connexion.
Le quota gratuit est de 10 recherches et 20 tentatives d’envoi au total. Des empreintes avec clé et des horodatages limitent aussi l’usage gratuit à 100 recherches et 200 tentatives d’envoi par réseau sur 30 jours glissants. Le nettoyage horaire retire ces lignes réseau après 30 jours. Les réseaux partagés peuvent être touchés. Ces identifiants sont des renseignements pseudonymes, non anonymes. Les compteurs minimaux protègent les quotas des comptes actifs. Les identifiants orphelins ont une échéance de nettoyage de 90 jours après suppression; les identifiants partagés restent protégés pour les autres propriétaires actifs, selon la précision datée. Ils ne contiennent ni contenu de message ni identifiant Google brut.
Le compte conserve les identifiants Google, l’adresse vérifiée, le nom affiché, le pays et la tranche d’âge déclarés, les horodatages de consentement et les empreintes de jetons de session. L’autorisation de connexion est distincte de l’autorisation d’envoi Gmail. La synchronisation des réponses exige une autorisation Gmail supplémentaire : seuls les fils associés aux candidatures envoyées par Hirely sont lus, pas un balayage général de la boîte de réception. Les messages envoyés avec destinataire, objet, corps et identifiants Gmail, ainsi que les réponses synchronisées, catégories et entrevues, sont stockés dans D1 pour le suivi. Les brouillons généraux non envoyés restent dans l’onglet courant et sont effacés à la déconnexion ou au rafraîchissement. Les jetons d’actualisation Gmail sont chiffrés avant stockage. Les données de messagerie ne sont ni vendues, ni utilisées pour la publicité, ni envoyées à une API de modèle. L’utilisation et le transfert des données Google sont soumis à la politique de données utilisateur des API Google et à ses exigences d’utilisation limitée.
Les choix de notifications sont proposés après la première recherche terminée. Les alertes de réponses/entrevues, rappels quotidiens et annonces occasionnelles de Hirely sont des choix distincts. Les rappels et annonces restent désactivés sans sélection. Les alertes consultent les fils autorisés pendant que Hirely est ouvert. Si vous autorisez les notifications poussées, l’URL de livraison et les clés du navigateur sont stockées chiffrées, avec les préférences et des traces minimales de livraison. La clé privée VAPID est chiffrée côté serveur; seule sa partie publique est exposée. Les services de Google, Mozilla, Apple ou Microsoft peuvent assurer la livraison. Les rappels génériques ne contiennent ni contenu de boîte de réception ni adresse de destinataire. Ils commencent environ 24 heures après activation, puis environ toutes les 24 heures, sous réserve des autorisations et de la disponibilité des fournisseurs et appareils. Sur iPhone/iPad, l’ajout à l’écran d’accueil est généralement requis pour les notifications en arrière-plan. Sinon, des rappels peuvent apparaître au retour dans Hirely. Les traces de livraison sont supprimées après 35 jours. Les préférences et abonnements poussés sont supprimés avec le compte; la désactivation de toutes les notifications supprime l’abonnement actif. Les paramètres et le navigateur permettent de les désactiver. Cette fonction n’envoie aucun courriel ou SMS de marketing.
Les suggestions sont des modèles modifiables sans téléchargement de modèle ni transmission de courriel à un modèle. Si vous démarrez explicitement un paiement Sandbox activé, Paddle reçoit l’adresse du compte et les données test nécessaires. Hirely conserve les identifiants liés au compte/client, paiement et transaction, le forfait, l’état d’abonnement, les périodes, compteurs et traces minimales de routage et traitement des notifications. Aucune donnée de carte n’est conservée par Hirely. Utilisez des données test officielles, pas une carte réelle. Une empreinte avec clé empêche les réservations d’essai répétées immédiatement. Les identifiants orphelins ont une échéance de nettoyage de 90 jours après suppression du compte; les anciens identifiants reçoivent une échéance bornée après inventaire. Elle ne contient ni identifiant Google brut ni contenu de messagerie. Certains événements et réservations test nécessitent une vérification par le soutien. Aucun paiement réel n’est actif.
Les sessions serveur expirent après 24 heures; les transactions OAuth après 10 minutes et les codes de retour après 5 minutes. Le nettoyage horaire supprime les autorisations expirées. Les comptes subsistent jusqu’à leur suppression. Les vues privées sont effacées à la déconnexion; un frontal séparé peut garder un jeton court dans sessionStorage. L’effacement des recherches retire l’historique lié au navigateur/compte, sans réinitialiser les compteurs minimaux. La déconnexion de Gmail supprime le jeton stocké et tente de révoquer l’accès Google; en cas d’échec, retirez Hirely dans les autorisations de votre compte Google. La suppression du compte retire les candidatures, réponses, entrevues, consentements, sessions et historique liés au compte; elle ne supprime pas les messages déjà envoyés dans Gmail. Les sauvegardes d’infrastructure suivent les pratiques des fournisseurs.
Pour les nouveaux comptes de cette version, nous mémorisons uniquement si les questions facultatives ont été terminées ou ignorées, avec la date de cette action. Les réponses ne sont pas envoyées au serveur. Les comptes existants ne doivent pas répondre de nouveau. Cet état est supprimé avec le compte.
Cloudflare héberge l’API et D1. OpenAI héberge le frontal ChatGPT Site et peut exiger une connexion ChatGPT, soumise à ses politiques. Google assure la connexion Hirely et les autorisations Gmail. Paddle traite les paiements test facultatifs. Ces fournisseurs peuvent traiter des renseignements hors de votre province, État ou pays même si Hirely vise seulement le Canada et les États-Unis. Pour l’accès, la correction, la suppression, le retrait du consentement ou une plainte, contactez zota@zota.help. Aucun envoi de pièce d’identité par courriel n’est demandé sauf vérification nécessaire et proportionnée organisée séparément. Cette politique décrit les fonctions et ne certifie pas la conformité à toutes les lois ou plateformes.
Pour limiter les réinitialisations abusives, les adresses IPv6 d’un même sous-réseau /64 sont regroupées. Seules des empreintes calculées avec une clé secrète sont conservées pour les compteurs réseau, pas les adresses brutes. Plusieurs personnes d’un réseau partagé peuvent être touchées; contactez zota@zota.help pour demander une révision.
Version 2026-11-v10
Operator: Alexander Zota. Contact: zota@zota.help.
Changing the interface language translates core controls locally. Mailbox messages, CVs and application drafts are not sent to a translation provider. A signed-in user can save their chosen interface language to their own account; it is included in account-data exports and removed with account deletion. Optional browser preference storage follows your storage choice. European city/source browsing is a preview; European account registration and live payments are not open. See European coverage and readiness. Job descriptions and some help/legal content remain in their original language.
If you choose Near me (Use my location), coordinates are processed only in the current browser tab to suggest nearby catalogue cities and areas, ordered by estimated straight-line distance. Precise coordinates are not saved by Hirely or sent to its API. Search requests can include the chosen city, radius and nearby city names; external job and map sites receive the area terms in links you choose to open. You can enter a city manually instead. With your optional storage choice, your current role, city and search preferences can be saved in this browser; the search criteria you submit are sent to Hirely's Cloudflare API to construct free search links. Source-search history is retrieved from the API and is not persisted in browser localStorage. The API does not call Gemini or another search/model provider. Opening a source sends your query to that service, which has its own privacy rules. Manually saved contacts are not independently verified. Hirely does not load Google Fonts, advertising, session-replay software or analytics trackers in its own application code.
Hirely currently serves Canada and the United States. We store your declared country to apply this service scope; it is not proof of residence. Google sign-in is not age verification. Accounts are for people aged 14 and older. No real-money payment or guardian purchase flow is active. A restricted Paddle Sandbox may create simulated subscriptions and trial allowances for explicitly permitted accounts that have declared they are 18 or older.
A random, signed first-party browser token is stored in a secure cookie and browser localStorage to remember free search usage. The API stores a hash of that token, minimal usage counters and your search criteria/source links so you can review previous searches; account-linked search history is accessible only to that account. A keyed hash of the verified Google identifier applies the same allowance across that account’s browsers and discourages repeated signup. We do not collect a device name, serial number, fonts, canvas fingerprint or advertising identifier. New browser-token issuance is limited by a keyed daily hash of the network IP; this temporary record expires after 48 hours and is removed by hourly cleanup. The raw IP is not stored in these application tables. A free account is required to use Hirely and includes 10 searches and 20 email sending attempts total, with no daily reset. Minimal keyed Google-account and signed-browser counters prevent ordinary account switching, browser changes for the same account, history clearing and account deletion/recreation from renewing the allowance. Separate keyed network hashes and reservation timestamps limit free research to 100 searches and free email to 200 attempts per network in a rolling 30-day period; hourly cleanup removes those network reservation rows after 30 days. Shared networks may encounter these protective limits; contact support for review. These identifiers are pseudonymous personal information, not anonymous data. We do not collect device names, serial numbers, canvas/font fingerprints or advertising identifiers. Active account/browser allowance counters protect against repeated free use. Orphaned identifiers have a 90-day cleanup deadline after deletion; shared identifiers remain protected while another active owner exists, as detailed in the dated clarification. They do not contain message contents or raw Google identifiers. Infrastructure rate limiting also uses connection addresses. Notification choices are optional and are first offered only after your first completed search. Reply/interview alerts, daily job reminders and occasional Hirely product announcements are separate preferences; reminders and announcements are off unless selected. Reply alerts check authorized application threads while Hirely is open. If you enable supported browser push, we store your browser push endpoint and encryption keys encrypted in D1, your preferences, and minimal delivery records. The server creates a VAPID signing key, encrypts its private part using the existing server encryption secret, and exposes only its public part to subscribing browsers. Push delivery uses your browser vendor’s service (Google, Mozilla, Apple or Microsoft); generic reminders contain no mailbox contents or recipient addresses. Daily reminders start about 24 hours after opt-in and are scheduled approximately once every 24 hours. Delivery depends on browser permission, provider availability and device/browser restrictions; it is not guaranteed. iPhone/iPad background push generally requires adding Hirely to the Home Screen. Without background push, opted-in reminders remain available when you return to Hirely. Delivery records are removed after 35 days; push subscriptions and preferences are removed on account deletion, and disabling all notifications deletes the active subscription record. You can change choices in Settings or revoke permission in your browser. No marketing email or SMS is sent by this notification feature.
Accounts created in this version also store whether the optional welcome questions have been completed or skipped, with a completion timestamp. Answers are not sent to the server. Existing accounts are not asked again. Accounts store Google account identifiers, verified email and display name, your declared age range and country, consent timestamps and hashed private session identifiers. Google identity authorization is separate from Gmail sending authorization. Optional inbox access requires separate Gmail reply-sync authorization; if authorized, Hirely reads only threads associated with applications sent from Hirely, not a general inbox scan. Synced replies, manual categories and interview records are stored privately in D1. Messages you send through Hirely, including their recipients, subjects, bodies and Gmail identifiers, are stored privately for tracking. Unsent general drafts stay in the current browser tab and are cleared on sign-out or refresh. Refresh tokens are encrypted before storage. Mailbox data is not sold, used for advertising or sent to a model API. Our use and transfer of Google API data is subject to the Google API Services User Data Policy, including Limited Use requirements.
Email suggestions are editable templates. Hirely does not load an AI model, download model files, or send your email to a model provider. You review each message and explicitly choose whether to send it through your connected Gmail account.
If you explicitly start an enabled Sandbox checkout, Paddle receives the account email and billing details required for its test checkout and processes test subscription events. Use official test payment details, not a real card. Hirely stores the mapped account/customer identifiers, checkout and transaction identifiers, plan and subscription state, billing/trial periods, usage counters, and minimal webhook routing, processing and retry records. It does not store card details. A keyed trial-identity hash protects against immediate repeat reservations. After account deletion, orphaned trial and free-allowance identifiers have a 90-day cleanup deadline; identifiers still used by another active account remain protected for that account. Legacy records receive a bounded cleanup deadline after ownership inventory. These are pseudonymous personal data, not anonymous records. It does not contain the raw Google identifier or mailbox content. Existing billing events and unused test reservations may require operator reconciliation. Test billing does not constitute a real payment. Real-money billing is disabled.
Sessions expire after 24 hours. OAuth transactions expire within ten minutes and one-time return codes within five minutes. Expired authorization records are removed by hourly cleanup. Account records remain until account deletion. Private mailbox records are not saved in browser localStorage; a separate frontend can hold a short-lived bearer token in sessionStorage. Sign-out clears the private account view. Clear saved searches removes the current browser/account source-link history from the API and local view. Minimal orphaned anti-repeat counters have the 90-day cleanup deadline described in the dated clarification. Disconnect removes Hirely's stored refresh token and attempts to revoke Google access; if revocation fails, remove Hirely in Google Account permissions. Account deletion removes linked applications, replies, interviews, consent, session and account-linked source-search history, but does not delete Gmail messages already sent. Infrastructure backups follow the providers' retention and recovery practices.
Cloudflare hosts the API and database. The separate ChatGPT Site frontend is hosted through OpenAI and may require ChatGPT sign-in; that hosting and access are also governed by the provider’s policies. Google handles Hirely account sign-in and Gmail permissions. Paddle processes optional restricted Sandbox test checkout and subscription information. Hirely does not send mailbox content to a model API. Even though Hirely is offered only in Canada and the United States, these providers may process data outside your province, state or country. Alexander Zota is the person responsible for protection of personal information. Contact zota@zota.help about access, correction, deletion, consent withdrawal or a privacy concern. These requests do not require you to email a copy of your identification unless a necessary, proportionate identity check is separately arranged. This notice describes implemented behavior and does not certify compliance with every jurisdiction or app store.
To reduce allowance-reset abuse, IPv6 addresses within the same /64 subnet share network protection. Network counters store keyed hashes, not raw IP addresses. Shared networks can be affected; contact zota@zota.help for review.
Hirely uses essential first-party storage for requested sign-in, security and allowance enforcement. Optional job/city preference saving is off unless you select it. No advertising or analytics trackers are loaded by Hirely’s application code. Use “Cookies & storage” in the footer to change your preference choice. Rejecting optional storage does not prevent sign-in, searches or Gmail connection. Your unsaved preferences work in the current tab.
| Name | Purpose | Duration |
|---|---|---|
| __Host-hirely_session | Essential, HttpOnly sign-in cookie on the API origin | 24 hours; cleared on sign-out |
| __Host-hirely_oauth | Essential, HttpOnly protection for the requested Google sign-in | 10 minutes; cleared after callback |
| __Host-hirely_device / hirely_research_device_v2 (legacy: hirely_research_device) | Essential signed browser identifier for free-allowance protection; cookie and localStorage | Cookie and localStorage token: up to 90 days since requested use; removed on account deletion. Server counter deadlines are described in Privacy. |
| hirely_session / hirely_oauth_pending | Essential sessionStorage for account access and a requested sign-in handoff | Current browser tab; server session 24 hours and handoff expires after 10 minutes |
| hirely_privacy_choices_v1 | Remembers your storage choice, not a tracking identifier | Up to one year |
| hirely_v4_fullstack_state / hirely_interface_locale | Optional localStorage for role/city/filter/availability preferences and interface language; older versions may also have saved hirely_welcome_done_v1 under that choice; it no longer controls account onboarding | Up to one year, or earlier if you select Essential only; never contains mailbox contents or session tokens |
| hirely-plan-popup-v2:… | Functional sessionStorage for allowance notices | Current browser tab |
Deleting security storage can interrupt sign-in and does not reset account-linked free limits. To remove account data, use Settings or contact zota@zota.help. Google, the ChatGPT Sites/OpenAI access layer, browser push providers and an explicitly opened Paddle checkout can use their own storage under their policies; these choices do not control those providers’ storage. No Paddle checkout script is loaded until the user explicitly starts an enabled test checkout.
Le processus d’accès, de correction et de suppression et l’export JSON dans Paramètres vous permettent d’agir sur vos renseignements. Effacer l’historique payé retire son contenu de recherche, tout en gardant le décompte utilisé pour le forfait. Les projets de courriels d’abonnement test sont chiffrés; aucun envoi n’est actif par défaut. Leur contenu est effacé après 90 jours et une trace minimale empêche les doubles envois pendant la vie du compte.
Use the access, correction and erasure process or Settings JSON export. Clearing paid history removes research content while retaining its plan usage count. Test subscription-email drafts are encrypted and sending is off by default. Their content is erased after 90 days; a minimal record prevents duplicate notices during the account’s lifetime.
Si vous acceptez un paiement test, nous conservons un relevé chiffré des conditions bilingues présentées, du forfait, de l’adresse du compte, de leur version, de leur empreinte et de la date d’acceptation. Il est privé, téléchargeable dans le forfait et supprimé avec le compte. Ce relevé Sandbox ne constitue pas un contrat de vente réel et aucun envoi de contrat réel par courriel n’est actif.
If you accept a test checkout, we keep an encrypted record of the bilingual terms presented, plan, account email, version, digest and acceptance time. This private record can be downloaded from the plan and is deleted with the account. This Sandbox record is not a real sales contract; real contract email delivery is not active.
Hirely · Tarifs / Pricing · Terms · Privacy · Vos droits / Your rights · Remboursements / Refunds