Politique de confidentialité

La présente politique décrit comment le Service traite vos données personnelles. Elle est régie par la Loi fédérale suisse sur la protection des données (LPD/nLPD) et son ordonnance (OPDo). Pour les utilisateurs de l'Union européenne et de France, le Règlement général sur la protection des données (RGPD) s'applique en complément (voir le point 14).

Le responsable du traitement est l'éditeur du Service, qui l'exploite à titre personnel et non commercial depuis la Suisse (voir les mentions légales). Pour toute question relative à la protection des données, utilisez l'adresse de contact indiquée dans les mentions légales.

Nous traitons les catégories de données suivantes :

• Adresse e-mail (compte) - création et accès au compte, authentification par lien magique, communications liées au service.
• Contenu de votre CV (expériences, formation, coordonnées que vous saisissez) - édition, mise en page et export de votre CV.
• Photo que vous téléversez (photothèque du compte, 5 au maximum) - affichage sur vos CV.
• Candidatures - l'annonce que vous collez, l'entreprise et le poste, le statut de suivi, les analyses générées, vos lettres de motivation (avec leur historique) et l'en-tête de lettre (vos coordonnées et, le cas échéant, celles du destinataire).
• Vues et messages de vos CV publics - si vous publiez un CV : compteur de visites (adresse IP hachée et navigateur du visiteur) et messages reçus via le formulaire de contact (nom, e-mail, société et message de l'expéditeur, généralement un recruteur).
• Identifiant de session anonyme (cookie) - sauvegarde d'un brouillon de CV sans compte.
• Données techniques (adresse IP, données de connexion, journaux) - sécurité, prévention des abus, bon fonctionnement.
• Journaux d'utilisation de l'IA - suivi des quotas et sécurité.

Nous vous recommandons de ne pas faire figurer dans votre CV des données particulièrement sensibles qui ne seraient pas nécessaires.

Lorsque vous collez ou téléversez un document pour une analyse ponctuelle (import de CV, décodage d'un certificat de travail), ce document est traité en mémoire le temps de l'analyse, puis immédiatement supprimé : il n'est pas conservé sur nos serveurs. Seul le résultat que vous décidez d'enregistrer dans votre CV est conservé.

En revanche, l'annonce que vous collez pour créer une candidature est enregistrée avec cette candidature (voir le point 2) et est supprimée avec elle.

Nous ne vendons jamais vos données. Nous faisons appel à un nombre limité de sous-traitants, liés par un contrat de sous-traitance (art. 9 LPD), chacun n'accédant qu'aux données nécessaires :

• Mistral AI - fonctions d'intelligence artificielle - France (UE).
• Infomaniak Network SA - hébergement - Suisse.
• Infomaniak Network SA - envoi des e-mails - Suisse.

Par ailleurs, si vous publiez un CV via un lien public, son contenu devient accessible à toute personne disposant du lien - votre e-mail et votre téléphone restent masqués. Vous pouvez désactiver la publication à tout moment : la page devient alors inaccessible ; les statistiques de visite et les messages déjà reçus restent conservés avec votre compte.

Les fonctions d'assistance par IA s'appuient sur Mistral AI (fournisseur établi en France, conforme au RGPD). Seules les données strictement nécessaires à l'action demandée lui sont transmises. Ces données ne sont pas réutilisées pour entraîner les modèles et ne sont pas revendues. Les documents soumis pour analyse ne sont pas conservés (voir le point 3).

Vos données sont hébergées en Suisse. Le seul transfert hors de Suisse concerne le sous-traitant IA Mistral AI, en France (Union européenne). L'UE figure sur la liste des États assurant une protection adéquate au sens de l'OPDo.

Nous conservons les données seulement le temps nécessaire :

• Compte et CV - tant que le compte existe ; suppression définitive 30 jours après la demande de suppression.
• Brouillons anonymes - 14 jours après la dernière activité.
• Liens magiques de connexion - 15 minutes.
• Journaux d'utilisation de l'IA - 7 jours.
• Messages reçus via un CV public - 6 mois.
• Statistiques de visite d'un CV public - tant que le CV existe (elles alimentent le compteur de vues).

En cas de suppression d’un compte pour spam ou utilisation abusive, nous conservons sans limite de durée une empreinte chiffrée (hachage) de l’adresse e-mail concernée — jamais l’adresse en clair — afin d’empêcher toute réinscription (intérêt légitime de prévention de la fraude et des abus).

Les fonctions d'IA produisent des suggestions que vous relisez et validez. Elles ne constituent pas des décisions individuelles automatisées ayant un effet juridique sur vous (art. 21 LPD) : vous gardez à tout moment le contrôle et la décision finale.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (art. 8 LPD) : chiffrement des communications (HTTPS), cookies de session signés et HttpOnly, accès restreint aux données. Aucune transmission sur Internet ne peut toutefois être garantie sûre à 100 %.

Nous n'utilisons que des cookies fonctionnels, jamais de cookies publicitaires ni de traceurs tiers :

• app_session (7 jours) - votre session de connexion et la protection CSRF.
• known_device (12 mois) - posé uniquement si vous cochez « Se souvenir de cet appareil » à la connexion, pour ne pas vous alerter par e-mail à chaque connexion depuis cet appareil.
• lang (12 mois) - votre langue d'interface, posé lorsque vous changez de langue.

Votre navigateur conserve aussi localement (stockage local) quelques préférences d'affichage et votre choix de cookies. Conformément au droit suisse (art. 45c let. b LTC), vous pouvez refuser les cookies via les paramètres de votre navigateur - le Service pourrait alors ne plus fonctionner correctement.

Vous disposez des droits suivants (art. 25 ss LPD) : accès, rectification, effacement, opposition au traitement, et remise / portabilité de vos données dans un format électronique courant (un export de votre CV est disponible à tout moment). Pour les exercer : utilisez l'adresse de contact indiquée dans les mentions légales. Nous répondons en principe dans les 30 jours, gratuitement.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) - www.edoeb.admin.ch - ou saisir les tribunaux civils.

Le Service n'est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Nous pouvons modifier la présente politique. Toute version à jour est publiée sur cette page avec sa date.

Si vous résidez dans l'UE (notamment en France), le RGPD s'applique en complément :

• Bases légales : exécution du contrat, votre consentement le cas échéant et notre intérêt légitime (sécurité).
• Autorité de contrôle : vous pouvez introduire une réclamation auprès de l'autorité de votre pays (en France, la CNIL - www.cnil.fr).
• Les transferts de données vers la Suisse bénéficient d'une décision d'adéquation de la Commission européenne.