Politique de confidentialité

La présente politique décrit comment le Service traite vos données personnelles. Elle est régie par la Loi fédérale suisse sur la protection des données (LPD/nLPD) et son ordonnance (OPDo). Pour les utilisateurs de l'Union européenne et de France, le Règlement général sur la protection des données (RGPD) s'applique en complément (voir le point 14).

Le responsable du traitement est [À COMPLÉTER : raison sociale], [À COMPLÉTER : adresse], Suisse. Pour toute question relative à la protection des données : [À COMPLÉTER : e-mail vie privée].

Nous traitons les catégories de données suivantes :

• Adresse e-mail (compte) - création et accès au compte, authentification par lien magique, communications liées au service.
• Contenu de votre CV (expériences, formation, coordonnées que vous saisissez) - édition, mise en page et export de votre CV.
• Identifiant de session anonyme (cookie) - sauvegarde d'un brouillon de CV sans compte.
• Données techniques (adresse IP, données de connexion, journaux) - sécurité, prévention des abus, bon fonctionnement.
• Journaux d'utilisation de l'IA - suivi des quotas et sécurité.
• Métadonnées de paiement - facturation et gestion de l'abonnement premium ; le paiement lui-même est traité par notre prestataire (voir le point 4).

Nous vous recommandons de ne pas faire figurer dans votre CV des données particulièrement sensibles qui ne seraient pas nécessaires.

Lorsque vous collez ou téléversez un document pour une analyse (import de CV, décodage d'un certificat de travail, analyse d'une annonce), ce document est traité en mémoire le temps de l'analyse, puis immédiatement supprimé. Il n'est jamais stocké sur nos serveurs. Seul le résultat que vous décidez d'enregistrer dans votre CV est conservé.

Nous ne vendons jamais vos données. Nous faisons appel à un nombre limité de sous-traitants, liés par un contrat de sous-traitance (art. 9 LPD), chacun n'accédant qu'aux données nécessaires :

• Mistral AI - fonctions d'intelligence artificielle - France (UE).
• [À COMPLÉTER : prestataire de paiement] - paiements premium - [À COMPLÉTER : pays].
• [À COMPLÉTER : hébergeur du VPS] - hébergement - Suisse.
• [À COMPLÉTER : service e-mail transactionnel] - envoi des e-mails - [À COMPLÉTER : pays].

Les fonctions d'assistance par IA s'appuient sur Mistral AI (fournisseur établi en France, conforme au RGPD). Seules les données strictement nécessaires à l'action demandée lui sont transmises. Ces données ne sont pas réutilisées pour entraîner les modèles et ne sont pas revendues. Les documents soumis pour analyse ne sont pas conservés (voir le point 3).

Vos données sont hébergées en Suisse. Le seul transfert hors de Suisse concerne le sous-traitant IA Mistral AI, en France (Union européenne). L'UE figure sur la liste des États assurant une protection adéquate au sens de l'OPDo. [À COMPLÉTER : si un autre sous-traitant est hors CH/UE, le nommer ici avec la garantie applicable, p. ex. clauses contractuelles types.]

Nous conservons les données seulement le temps nécessaire :

• Compte et CV - tant que le compte existe ; suppression définitive 30 jours après la demande de suppression.
• Brouillons anonymes - 14 jours après la dernière activité.
• Liens magiques de connexion - 15 minutes.
• Journaux d'utilisation de l'IA - 7 jours.
• Paiements en attente / abandonnés - 24 heures.
• Données de facturation - 10 ans (obligation légale comptable, art. 958f CO).

Les fonctions d'IA produisent des suggestions que vous relisez et validez. Elles ne constituent pas des décisions individuelles automatisées ayant un effet juridique sur vous (art. 21 LPD) : vous gardez à tout moment le contrôle et la décision finale.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (art. 8 LPD) : chiffrement des communications (HTTPS), cookies de session signés et HttpOnly, accès restreint aux données. Aucune transmission sur Internet ne peut toutefois être garantie sûre à 100 %.

Nous utilisons un cookie strictement nécessaire au fonctionnement du Service (session). Conformément au droit suisse (art. 45c LCD), vous pouvez le refuser via les paramètres de votre navigateur - le Service pourrait alors ne plus fonctionner correctement. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers.

Vous disposez des droits suivants (art. 25 ss LPD) : accès, rectification, effacement, opposition au traitement, et remise / portabilité de vos données dans un format électronique courant (un export de votre CV est disponible à tout moment). Pour les exercer : [À COMPLÉTER : e-mail de contact]. Nous répondons en principe dans les 30 jours, gratuitement.

Vous pouvez aussi vous adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT) - www.edoeb.admin.ch - ou saisir les tribunaux civils.

Le Service n'est pas destiné aux personnes de moins de 16 ans et nous ne collectons pas sciemment leurs données.

Nous pouvons modifier la présente politique. Toute version à jour est publiée sur cette page avec sa date.

Si vous résidez dans l'UE (notamment en France), le RGPD s'applique en complément :

• Bases légales : exécution du contrat, votre consentement le cas échéant, notre intérêt légitime (sécurité) et nos obligations légales (comptabilité).
• Autorité de contrôle : vous pouvez introduire une réclamation auprès de l'autorité de votre pays (en France, la CNIL - www.cnil.fr).
• Les transferts de données vers la Suisse bénéficient d'une décision d'adéquation de la Commission européenne.