Politique de confidentialité

1. Données et fonctionnement

Lorsque vous demandez un entraînement, le texte du CV, l’offre, vos réponses et le contexte généré sont envoyés à nos serveurs et au fournisseur d’IA identifié dans l’encadré des services actuels : Anthropic ou le service compatible configuré par le responsable. Les PDF sont lus dans le navigateur, mais le texte extrait nécessaire à l’entraînement est transmis.

La dictée facultative envoie l’audio au fournisseur de transcription indiqué (Groq ou un service compatible). La lecture à voix haute peut envoyer le texte généré au fournisseur vocal indiqué (Azure Speech, ElevenLabs ou un service compatible), ou utiliser les voix du navigateur/appareil. Ce texte peut contenir des données de candidature ; les voix du navigateur peuvent aussi dépendre de services système.

Le formulaire de contact, lorsqu’il est disponible, traite un nom facultatif, l’e-mail et le message. L’infrastructure traite aussi l’IP, les métadonnées de requête et les données techniques pour fournir le service et prévenir les abus. Aucun compte client ni achat de crédits n’est actif.

2. Finalités et bases juridiques

Le traitement nécessaire fournit l’exercice demandé (art. 6.1.b RGPD). Avant le traitement du CV, un consentement explicite est demandé pour les éventuelles catégories particulières de données (art. 9.2.a). Évitez les informations de santé, affiliations, convictions et données de tiers inutiles.

L’analyse facultative repose sur le consentement (art. 6.1.a). La prévention des abus et la réponse aux demandes reposent sur l’intérêt légitime au fonctionnement et à la réponse (art. 6.1.f), sous réserve de vos droits. Les demandes de droits et obligations légales relèvent de l’art. 6.1.c. Les messages de contact ne sont pas utilisés pour envoyer de publicité.

3. Statistiques et sécurité

Les visites propres, l’attribution de source et Vercel Web Analytics ne s’activent qu’après acceptation d’Analyses. Notre compteur dérive de données techniques, au moyen d’une fonction cryptographique à clé, un identifiant pseudonyme qui change chaque mois civil (UTC) ; seuls des décomptes approximatifs, dont aucun identifiant ne peut être extrait, sont conservés. Il permet d’estimer le nombre de personnes distinctes par mois sur le site et dans l’application, sans relier l’activité de mois différents. Routes, pays approximatif, appareil et source servent aux statistiques agrégées.

Les compteurs opérationnels des actions et des coûts sont agrégés. Pour éviter qu’une nouvelle tentative compte deux fois un entretien ou un contact, une empreinte de son identifiant aléatoire est conservée pendant sept jours au maximum ; elle n’identifie pas la personne et ne contient ni CV, ni réponses, ni adresse électronique. Les entretiens sont comptés par langue, difficulté, mode et durée. Les contrôles de sécurité et les limites par IP peuvent conserver l’adresse IP ou un préfixe réseau dans Redis pendant leur fenêtre, généralement jusqu’à 24 heures. Nous ne prétendons pas que toutes les données d’infrastructure sont anonymes.

La connexion au panneau administratif exclut le navigateur du responsable pendant huit heures au moyen d’un cookie technique ; ce choix peut aussi être modifié dans le panneau. Cela ne prouve pas que toute autre activité provient d’utilisateurs externes.

Avec votre consentement aux analyses, l’onglet conserve l’origine d’entrée et des étiquettes limitées de source, support, campagne et publication. Elles restent disponibles pendant la navigation, expirent après 30 minutes d’inactivité et sont renouvelées lors d’une arrivée par une autre campagne étiquetée. Le retrait du consentement les supprime. Elles servent à attribuer de manière agrégée les visites, débuts d’entretien, évaluations et contacts. Si vous envoyez le formulaire avec ce consentement, le courriel reçu par le responsable contient aussi ces étiquettes pour connaître l’origine de la demande, jamais l’URL complète de provenance. Le formulaire fonctionne sans consentement aux analyses et n’ajoute alors aucune origine.

4. Prestataires et traitements internationaux

L’encadré des services actuels identifie par nom et domaine les destinataires configurés pour l’IA, la voix et la dictée ; il apparaît aussi avant le consentement relatif au CV. Un protocole compatible OpenAI ne signifie pas nécessairement qu’OpenAI est le fournisseur. Si l’interface détecte une identification modifiée avant un nouvel entraînement, elle redemande le consentement. Vercel (hébergement et analyses consenties), Upstash (compteurs et contrôles) et Resend (envoi du formulaire de contact) sont aussi utilisés selon leur disponibilité. Chaque service reçoit les contenus nécessaires à sa fonction.

Certains peuvent traiter des données hors EEE, notamment aux États-Unis. Traitement, conservation et garanties internationales dépendent du service, de la région et du contrat applicable. Vous pouvez demander des informations et une copie des garanties au contact de confidentialité ; la documentation est liée ci-dessous. Nous n’affirmons pas une certification ou conservation identique pour tous.

5. Conservation et effacement

L’application garde l’exercice dans le stockage de l’onglet, pas dans une base propre de CV. Nouvel entretien réinitialise l’exercice. Une copie est refusée à son chargement si sa dernière sauvegarde dépasse 24 heures. Le navigateur la supprime normalement à la fermeture de l’onglet, mais peut restaurer des sessions.

L’historique local garde au plus 20 résultats (score, difficulté, poste, entreprise) et retire à la lecture ceux de plus de 90 jours. Le reçu local de consentement CV expire après 360 jours. Effacer mes données supprime ces données et préférences du navigateur.

Les séries quotidiennes de métriques, y compris les décomptes approximatifs de personnes par mois, expirent selon la configuration : 400 jours par défaut, 730 au maximum ; les compteurs cumulés peuvent durer davantage. Les messages de contact restent pendant leur gestion et, si nécessaire, pour obligations ou réclamations. Les durées des prestataires sont indépendantes de l’effacement du navigateur.

6. Données et modèles

L’application n’intègre pas de fonction d’entraînement ou d’ajustement de modèles avec vos CV, audios ou réponses. Les conditions et options des prestataires sont distinctes : cela ne promet ni conservation nulle ni absence de traitements de sécurité par des tiers.

Vos données ne sont pas proposées comme base de candidats ni publiées par l’utilisation du simulateur. Une vente du logiciel n’autorise pas à elle seule leur transfert pour d’autres finalités.

7. Sécurité et décisions

HTTPS, contrôles d’accès, validation et limites de requêtes sont utilisés. Le stockage du navigateur dépend aussi de la sécurité de l’appareil ; ne partagez pas une session ouverte contenant des informations personnelles.

Le rapport est une simulation d’entraînement. Le service ne décide pas d’un recrutement et ne transmet pas d’évaluation à un employeur. N’utilisez pas ses scores pour des décisions d’emploi sur autrui.

8. Vos droits

Vous pouvez demander accès, rectification, effacement, limitation, opposition et portabilité lorsqu’ils s’appliquent, et retirer votre consentement sans affecter le traitement antérieur. Contactez l’éditeur ; une vérification proportionnée d’identité ne sera demandée que si nécessaire.

Retirez l’analyse dans Configuration des cookies et le consentement CV dans les contrôles de confidentialité. Vous pouvez saisir l’AEPD espagnole (aepd.es) ou une autre autorité compétente. Le service s’adresse aux adultes de 18 ans et plus ; signalez-nous des données de mineurs.