Informativa sulla privacy
Ultimo aggiornamento: [À COMPLÉTER : date]
La presente informativa descrive come il Servizio tratta i vostri dati personali. È disciplinata dalla Legge federale svizzera sulla protezione dei dati (LPD/nLPD) e dalla relativa ordinanza (OPDa). Per gli utenti dell'Unione europea e della Francia, il Regolamento generale sulla protezione dei dati (RGPD) si applica in via complementare (vedi il punto 14).
1. Titolare del trattamento
Il titolare del trattamento è [À COMPLÉTER : raison sociale], [À COMPLÉTER : adresse], Svizzera. Per qualsiasi domanda relativa alla protezione dei dati: [À COMPLÉTER : e-mail vie privée].
2. Dati che trattiamo e finalità
Trattiamo le seguenti categorie di dati:
- Indirizzo e-mail (account) - creazione e accesso all'account, autenticazione tramite link magico, comunicazioni relative al servizio.
- Contenuto del vostro CV (esperienze, formazione, recapiti che inserite) - modifica, impaginazione ed esportazione del vostro CV.
- Identificativo di sessione anonimo (cookie) - salvataggio di una bozza di CV senza account.
- Dati tecnici (indirizzo IP, dati di connessione, log) - sicurezza, prevenzione degli abusi, corretto funzionamento.
- Log di utilizzo dell'IA - monitoraggio delle quote e sicurezza.
- Metadati di pagamento - fatturazione e gestione dell'abbonamento premium; il pagamento in sé è trattato dal nostro fornitore (vedi il punto 4).
Vi raccomandiamo di non includere nel vostro CV dati particolarmente sensibili che non siano necessari.
3. Non conserviamo i documenti inviati per l'analisi
Quando incollate o caricate un documento per un'analisi (importazione di un CV, decodifica di un certificato di lavoro, analisi di un annuncio), tale documento viene trattato in memoria per la durata dell'analisi, poi immediatamente eliminato. Esso non viene mai conservato sui nostri server. Viene conservato solo il risultato che decidete di salvare nel vostro CV.
4. Destinatari e responsabili del trattamento
Non vendiamo mai i vostri dati. Ci avvaliamo di un numero limitato di responsabili del trattamento, vincolati da un contratto di trattamento dei dati (art. 9 LPD), ciascuno dei quali accede solo ai dati necessari:
- Mistral AI - funzioni di intelligenza artificiale - Francia (UE).
- [À COMPLÉTER : prestataire de paiement] - pagamenti premium - [À COMPLÉTER : pays].
- [À COMPLÉTER : hébergeur du VPS] - hosting - Svizzera.
- [À COMPLÉTER : service e-mail transactionnel] - invio delle e-mail - [À COMPLÉTER : pays].
5. Intelligenza artificiale
Le funzioni di assistenza tramite IA si basano su Mistral AI (fornitore con sede in Francia, conforme al RGPD). Gli vengono trasmessi solo i dati strettamente necessari all'azione richiesta. Tali dati non vengono riutilizzati per addestrare i modelli e non vengono rivenduti. I documenti inviati per l'analisi non vengono conservati (vedi il punto 3).
6. Trasferimenti all'estero
I vostri dati sono ospitati in Svizzera. L'unico trasferimento fuori dalla Svizzera riguarda il responsabile del trattamento IA Mistral AI, in Francia (Unione europea). L'UE figura nell'elenco degli Stati che garantiscono una protezione adeguata ai sensi dell'OPDa. [À COMPLÉTER : si un autre sous-traitant est hors CH/UE, le nommer ici avec la garantie applicable, p. ex. clauses contractuelles types.]
7. Durata di conservazione
Conserviamo i dati solo per il tempo necessario:
- Account e CV - finché esiste l'account; cancellazione definitiva 30 giorni dopo la richiesta di cancellazione.
- Bozze anonime - 14 giorni dopo l'ultima attività.
- Link magici di accesso - 15 minuti.
- Registri di utilizzo dell'IA - 7 giorni.
- Pagamenti in sospeso / abbandonati - 24 ore.
- Dati di fatturazione - 10 anni (obbligo legale contabile, art. 958f CO).
8. Decisioni automatizzate e profilazione
Le funzioni di IA producono suggerimenti che voi rileggete e convalidate. Esse non costituiscono decisioni individuali automatizzate aventi un effetto giuridico nei vostri confronti (art. 21 LPD): voi mantenete in qualsiasi momento il controllo e la decisione finale.
9. Sicurezza
Adottiamo misure tecniche e organizzative appropriate (art. 8 LPD): cifratura delle comunicazioni (HTTPS), cookie di sessione firmati e HttpOnly, accesso limitato ai dati. Tuttavia, nessuna trasmissione su Internet può essere garantita sicura al 100%.
10. Cookie
Utilizziamo un cookie strettamente necessario al funzionamento del Servizio (sessione). Conformemente al diritto svizzero (art. 45c LCSl), potete rifiutarlo tramite le impostazioni del vostro browser - in tal caso il Servizio potrebbe non funzionare più correttamente. Non utilizziamo cookie pubblicitari né tracciatori di terzi.
11. I vostri diritti
Disponete dei seguenti diritti (art. 25 segg. LPD): accesso, rettifica, cancellazione, opposizione al trattamento e consegna / portabilità dei vostri dati in un formato elettronico corrente (un'esportazione del vostro CV è disponibile in qualsiasi momento). Per esercitarli: [À COMPLÉTER : e-mail de contact]. Rispondiamo in linea di principio entro 30 giorni, gratuitamente.
Potete inoltre rivolgervi all'Incaricato federale della protezione dei dati e della trasparenza (IFPDT) - www.edoeb.admin.ch - oppure adire i tribunali civili.
12. Minori
Il Servizio non è destinato alle persone di età inferiore a 16 anni e non raccogliamo consapevolmente i loro dati.
13. Modifiche
Possiamo modificare la presente informativa. Ogni versione aggiornata è pubblicata su questa pagina con la relativa data.
14. Utenti dell'Unione europea / Francia (RGPD)
Se risiedete nell'UE (in particolare in Francia), il RGPD si applica in via complementare:
- Basi giuridiche: esecuzione del contratto, il vostro consenso se del caso, il nostro legittimo interesse (sicurezza) e i nostri obblighi legali (contabilità).
- Autorità di controllo: potete presentare un reclamo all'autorità del vostro Paese (in Francia, la CNIL - www.cnil.fr).
- I trasferimenti di dati verso la Svizzera beneficiano di una decisione di adeguatezza della Commissione europea.
Embaucheo