Politique de confidentialité

Statut de ce document : rédigé avec soin mais non encore validé par un juriste. La conformité au RGPD ne doit pas être considérée comme établie tant que les vérifications juridiques, organisationnelles et techniques n'ont pas été menées.

1. Responsable du traitement

[À compléter : nom ou raison sociale, adresse, adresse électronique de contact]. Pour toute question relative à vos données, utilisez la rubrique « Mes données » de votre espace ou écrivez à [À compléter : adresse de contact dédiée].

2. Données traitées et finalités

Nous ne vous demandons ni date de naissance, ni photographie, ni nationalité, ni aucune donnée sensible. Nous vous recommandons de les retirer de votre CV avant le dépôt : un recruteur n'en a pas besoin pour évaluer un document.

3. Qui accède à votre CV ?

• Les évaluateurs RH dont la demande a été acceptée par un administrateur, uniquement pour les dossiers qu'ils ont pris en charge, et seulement pendant la durée de leur réservation ou après soumission de leur évaluation.
• Les administrateurs de la plateforme, pour la modération et le traitement de vos demandes.
• Personne d'autre : les CV sont stockés dans un espace privé, ne sont jamais publics, et ne sont ouverts que par des liens temporaires de courte durée.

Les évaluateurs voient le poste visé et les informations que vous avez choisi de partager, mais pas votre adresse électronique.

4. Intelligence artificielle

Aucune fonction d'intelligence artificielle n'est utilisée : votre CV n'est transmis à aucun service d'IA. Les évaluations sont rédigées par des personnes. Si une aide par IA était un jour proposée, elle serait facultative, présentée clairement et soumise à une information préalable.

5. Sous-traitants et hébergement

• Supabase (base de données, authentification, stockage des fichiers) — région d'hébergement : [À compléter : région du projet Supabase, à choisir dans l'Union européenne].
• Vercel (hébergement de l'application) — fonctions exécutées dans la région de Paris (cdg1) ; Vercel étant une société américaine, des transferts encadrés par des clauses contractuelles types peuvent exister.
• Resend (envoi des courriels de notification) — reçoit votre adresse électronique, le titre de la notification, le motif d'un avertissement ou d'un blocage, et la lettre de l'évaluateur jointe au courriel d'évaluation ; jamais votre CV ni votre lettre de motivation ; société américaine, des transferts hors de l'Union européenne peuvent exister. Vous pouvez désactiver ces courriels dans les paramètres du compte.

[À compléter : vérifier et référencer les accords de traitement (DPA) de chaque prestataire]

6. Durées de conservation

• CV et évaluations associées : jusqu'à leur suppression par vous, et au plus tard à l'issue de la durée de conservation fixée par l'administration (365 jours par défaut à compter du dépôt).
• Compte : jusqu'à sa suppression par vous ou à votre demande.
• Journal d'audit : [À compléter : durée à définir, par exemple 12 mois].

7. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Depuis votre espace, vous pouvez immédiatement :

• exporter vos données (fichier JSON) ;
• supprimer un CV et toutes ses évaluations ;
• supprimer votre compte ;
• adresser toute autre demande, traitée dans un délai d'un mois.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Accès cloisonnés par des règles appliquées au niveau de la base de données, stockage privé, liens temporaires, contrôle des fichiers déposés, journalisation des actions sensibles, limitation des tentatives abusives. Aucun système n'étant infaillible, signalez-nous toute anomalie.

9. Cookies

Seuls des cookies strictement nécessaires (session de connexion) sont utilisés. Voir la politique de cookies.