Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

• Titulaire : Manuel Domínguez Vázquez
• NIF : 70078501P
• Domicile : Calle Emilio Tuñón 1, Portal 2, 3J, 28760 Tres Cantos (Madrid)
• Courriel de confidentialité : privacidad@interviewcrusher.com

Vous pouvez également contacter le responsable au moyen du formulaire de contact disponible au sein du Service lui-même. En raison de sa nature (personne physique entrepreneure), aucun Délégué à la Protection des Données n'a été désigné, les cas prévus à l'article 37 du RGPD n'étant pas réunis.

2. Données que nous traitons

Selon l'usage que vous faites du Service, nous pouvons traiter les catégories de données suivantes :

• Données de compte : adresse de courrier électronique et données associées à l'inscription et à la gestion des crédits du Service.
• Contenu du CV : le curriculum vitae que vous fournissez, qu'il soit au format PDF ou sous forme de texte. Nous vous avertissons expressément qu'un CV constitue une donnée personnelle et peut inclure des informations relatives à des tiers (références, anciens employeurs, etc.).
• Offre d'emploi : la description du poste ou de l'offre que vous collez ou téléversez afin de contextualiser la simulation.
• Voix de l'utilisateur : lorsque vous utilisez la dictée vocale, l'enregistrement audio est transcrit en texte (STT).
• Réponses de l'entretien : le contenu des réponses que vous fournissez pendant la simulation.
• Données d'usage et métriques : données techniques et d'usage (par exemple, nombre de sessions, consommation de crédits, identifiants techniques et données nécessaires pour limiter le rythme des requêtes).

Mesure des visites sans données personnelles

Afin de connaître l’utilisation du Site de manière agrégée, nous mesurons les visites à l’aide de compteurs propres et de Vercel Web Analytics. Cette mesure est anonyme et sans cookies : nous enregistrons des comptages (pages vues, visiteurs approximatifs, source de la visite, pays et type d’appareil) qui ne constituent pas des données personnelles et ne permettent pas de vous identifier. Pour le comptage approximatif des visiteurs, nous utilisons une technique qui combine des données techniques de la requête avec une clé qui tourne quotidiennement et n’est pas conservée, de sorte qu’il n’est pas possible de reconstruire votre identité ni de vous suivre d’un jour à l’autre.

3. Finalités et base juridique du traitement

Nous traitons vos données pour les finalités et sur les bases juridiques indiquées ci-après :

a) Exécution du contrat (art. 6.1.b RGPD)

Pour fournir le Service souscrit : réaliser la simulation d'entretien, transcrire votre voix en texte (STT), synthétiser une voix neuronale (TTS), analyser le contenu de votre CV et de l'offre afin que l'IA agisse comme recruteur et coach, ainsi que gérer votre compte et vos crédits.

b) Consentement (art. 6.1.a RGPD)

Pour le traitement d'un CV susceptible de contenir des catégories particulières de données (voir le point 4), l'installation de cookies non strictement nécessaires et l'envoi de communications commerciales. Vous pouvez retirer votre consentement à tout moment, sans que cela n'affecte la licéité du traitement antérieur.

c) Intérêt légitime (art. 6.1.f RGPD)

Pour garantir la sécurité du Service, prévenir les abus et la fraude, appliquer des limites de rythme des requêtes (rate-limit) et élaborer des métriques agrégées et des statistiques d'usage (au moyen d'Upstash). Dans ces traitements prévaut notre intérêt légitime à maintenir un service sûr et durable, mis en balance avec vos droits et libertés.

d) Obligation légale (art. 6.1.c RGPD)

Pour le respect des obligations légales en matière de facturation, de comptabilité et d'obligations fiscales et commerciales.

4. Catégories particulières de données (art. 9 RGPD)

Votre CV peut révéler, de façon directe ou indirecte, des catégories particulières de données telles que les définit l'article 9.1 du RGPD : données relatives à la santé ou à un handicap, à l'origine raciale ou ethnique, à l'appartenance syndicale, aux opinions politiques, aux convictions religieuses ou philosophiques, à la vie ou à l'orientation sexuelle, entre autres.

La base juridique permettant de lever l'interdiction générale de traitement de ces données est votre consentement explicite (art. 9.2.a RGPD), recueilli avant le traitement du CV.

À la différence d'autres services, nous ne nous bornons pas à en interdire l'inclusion : étant donné que le Service analyse le CV par conception, il pourrait traiter incidemment ces données. C'est pourquoi nous recueillons votre consentement explicite au préalable et nous vous recommandonsde minimiser ou d'anonymiser les données particulières qui ne sont pas nécessaires à la simulation (par exemple, en supprimant les références à votre état de santé, à votre appartenance syndicale ou à vos convictions), en application du principe de minimisation des données (art. 5.1.c RGPD).

5. Sous-traitants et sous-traitants ultérieurs

Pour fournir le Service, nous faisons appel à des prestataires qui traitent des données pour le compte du responsable, en leur qualité de sous-traitants, avec lesquels ont été conclus les contrats de sous-traitance correspondants conformément à l'article 28 du RGPD :

• Anthropic : modèle de langage qui agit comme recruteur et coach.
• Groq (Whisper) : transcription de la voix en texte (STT).
• ElevenLabs : synthèse de voix neuronale (TTS).
• Vercel : hébergement et infrastructure du Service (hosting).
• Upstash / Redis : contrôle du rythme des requêtes (rate-limit) et métriques agrégées.
• Resend : envoi de courrier électronique transactionnel.

L'accès de ces sous-traitants aux données, dans la mesure strictement nécessaire à la fourniture de leurs services, ne constitue pas une cession ou une communication de données à des tiers, mais un traitement pour le compte du responsable.

6. Transferts internationaux de données

Certains des sous-traitants indiqués au point précédent sont situés ou traitent des données aux États-Unis d'Amérique. Ces transferts internationaux sont réalisés avec les garanties adéquates prévues aux articles 44 à 49 du RGPD, à savoir :

• l'adhésion du prestataire au Cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework), lorsqu'il est certifié conformément à la décision d'adéquation de la Commission européenne ; ou, à défaut,
• les Clauses Contractuelles Types approuvées par la Décision d'exécution (UE) 2021/914 de la Commission, accompagnées des mesures techniques et organisationnelles complémentaires qui s'avéreraient nécessaires.

Vous pouvez demander des informations complémentaires sur ces garanties au moyen des canaux de contact indiqués au point 1.

7. Aucune utilisation de vos données pour entraîner des modèles

Nous n'utilisons pas vos données — ni le contenu de votre CV, ni votre voix, ni vos réponses de l'entretien — pour entraîner, ajuster ou améliorer les modèles d'intelligence artificielle de nos prestataires. Les données sont traitées exclusivement afin de vous fournir le Service en temps réel, et il en a été ainsi convenu contractuellement avec les sous-traitants.

8. Durées de conservation

Nous conservons les données pendant la durée strictement nécessaire à chaque finalité :

• CV, offre et transcriptions vocales : ils sont supprimés à la fin de la session d'entretien ou après un bref délai nécessaire pour achever le traitement.
• Données de compte : tant que la relation avec la personne utilisatrice se maintient et que vous ne demandez pas la suppression de votre compte.
• Données de facturation : pendant les délais exigés par la réglementation fiscale et commerciale, en particulier la Ley 58/2003, de 17 de diciembre, General Tributaria, et l'article 30 du Código de Comercio.

9. Décisions automatisées (art. 22 RGPD)

Le feedback offert par le coach est une pratique volontaire d'entraînement personnel et ne produit pas d'effets juridiques ni ne vous affecte de manière significative de façon similaire. En conséquence, il ne constitue pas une décision individuelle automatisée au sens de l'article 22 du RGPD. Aucun profilage produisant des effets juridiques à votre égard n'est réalisé.

10. Mesures de sécurité (art. 32 RGPD)

Nous appliquons des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté au risque, parmi lesquelles le chiffrement des données en transit et au repos, ainsi que des contrôles d'accès qui restreignent le traitement au personnel et aux systèmes strictement autorisés.

11. Vos droits

En tant que personne concernée, vous pouvez exercer les droits suivants :

• Accès à vos données personnelles.
• Rectification des données inexactes ou incomplètes.
• Effacement (« droit à l'oubli »).
• Opposition au traitement.
• Limitation du traitement.
• Portabilité de vos données.
• Retrait du consentement donné, à tout moment.

Vous pouvez exercer ces droits en écrivant à l'adresse de courrier de confidentialité indiquée au point 1 ou au moyen du formulaire de contact du Service, en justifiant de votre identité. Si vous estimez que le traitement n'est pas conforme à la réglementation, vous avez le droit d'introduire une réclamation auprès de l'Agencia Española de Protección de Datos (AEPD, Agence espagnole de protection des données), www.aepd.es.

12. Âge minimum

Le Service est destiné exclusivement aux personnes âgées de plus de 18 anset ne s'adresse pas aux mineurs. Si nous détectons que des données d'une personne mineure ont été traitées sans la base juridique adéquate, nous procéderons à leur suppression dans les meilleurs délais. Si vous pensez qu'un mineur nous a communiqué ses données, contactez-nous par les canaux du point 1.

13. Clause de non-responsabilité relative à l'intelligence artificielle

Le contenu généré par le Service (questions, évaluations et feedback) revêt un caractère indicatif, peut contenir des imprécisions ou des erreurs et n'est pas contraignant. Il ne constitue pas un conseil professionnel, en matière d'emploi ni d'aucun autre type, et ne garantit aucun résultat dans des processus de sélection réels.

14. Documents connexes

La présente Politique de Confidentialité est complétée par les documents suivants :

• Mentions Légales
• Politique de Cookies
• Conditions d'Utilisation