Politique de confidentialité

• Privée par défaut. Aucune donnée n’est transmise à un employeur ou à un recruteur. Jamais.
• Le strict nécessaire. Seulement ce qui sert ta préparation et le fonctionnement du service.
• Tu gardes la main. Consulter, corriger, exporter ou supprimer, directement depuis Mon compte.

Responsable

[À compléter : raison sociale et adresse]

Contact

support@ducran.example

Délégué à la protection des données

[À compléter : coordonnées du DPO ou du référent, si désigné]

• Ton compte : adresse email, prénom, nom, langue, fuseau horaire, préférences de notification.
• Ta candidature : texte ou lien de l’annonce, informations sur l’entreprise et l’entretien que tu nous donnes.
• Ton parcours : expériences que tu décris, CV si tu en déposes un, et le résumé structuré qui en est tiré.
• Ton travail : réponses aux exercices, débriefs, transcriptions des simulations, dossier.
• Tes achats : références de commande et de paiement, sans numéro de carte.
• Des données techniques : journaux de fonctionnement et de sécurité, sans texte de CV, de simulation ni jeton.

Chaque usage repose sur une base légale. Celles indiquées ci-dessous sont en cours de validation.

• Fournir ta préparationDonnées : Annonce, profil et parcours, réponses, simulations, dossierBase légale : Exécution du contrat [À valider]
• Créer et sécuriser ton compteDonnées : Email, sessions, journaux de sécuritéBase légale : Exécution du contrat et intérêt légitime [À valider]
• Encaisser et facturer le packDonnées : Références de paiement et de facturationBase légale : Contrat et obligation légale [À valider]
• T’envoyer les rappels que tu as choisisDonnées : Email, préférences, prochaine actionBase légale : Ton choix dans Mon compte [À valider]
• T’envoyer nos nouveautés (si tu l’acceptes)Données : Email, prénomBase légale : Consentement, retirable à tout moment [À valider]
• Répondre à tes demandes de supportDonnées : Message, informations techniques, extrait joint à ta demandeBase légale : Intérêt légitime [À valider]
• Améliorer le serviceDonnées : Mesures internes minimales, sans textes libres, CV, transcriptions ni noms d’entreprisesBase légale : Intérêt légitime [À valider]

• Transmettre ton profil, tes réponses ou tes simulations à un employeur ou à un recruteur.
• Vendre ou louer tes données, ou les utiliser pour de la publicité ciblée.
• Mélanger ton contenu privé avec celui d’autres candidats.
• Enregistrer l’intégralité de tes sessions d’écran.
• Inclure tes textes, ton CV, tes transcriptions ou les noms d’entreprises ciblées dans nos mesures d’audience.

Ces prestataires traitent des données pour notre compte, uniquement pour faire fonctionner le service. Leur liste et leurs garanties seront vérifiées avant le lancement.

• Supabase

  Rôle

  Base de données, authentification et stockage privé des fichiers.

  Données

  Compte, préparations, réponses, débriefs, transcriptions, fichiers déposés.

  Localisation

  Région de l’Union européenne [À vérifier : région retenue]

• Stripe

  Rôle

  Paiement sur une page hébergée par le prestataire.

  Données

  Email, montant, référence de commande. Ton numéro de carte n’est jamais transmis à nos serveurs.

  Localisation

  [À vérifier : localisation et garanties]

• OpenAI

  Rôle

  Traitements d’intelligence artificielle : lecture de l’annonce, évaluations, voix des simulations.

  Données

  Texte de l’annonce, réponses aux exercices, transcriptions ; audio le temps de la séance.

  Localisation

  [À vérifier : région et conservation côté fournisseur]

• Brevo

  Rôle

  Envoi des emails : codes de connexion, reçus, rappels choisis.

  Données

  Adresse email, prénom, contenu des emails (jamais le détail d’un CV ou d’une transcription dans l’objet).

  Localisation

  [À vérifier : localisation et garanties]

• Render

  Rôle

  Hébergement de l’application, des traitements de fond et de la passerelle audio.

  Données

  Données en transit pendant les traitements.

  Localisation

  Francfort (Allemagne)

• [À compléter : outil de suivi des erreurs]

  Rôle

  Détection des erreurs techniques, avec filtrage des données.

  Données

  Données techniques, sans texte de CV, de simulation ni jeton.

  Localisation

  [À vérifier]

Notre base de données est hébergée dans l’Union européenne, mais cela ne signifie pas que tous les traitements y restent. Certains sous-traitants peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis.

Les durées de conservation propres à nos fournisseurs (intelligence artificielle, email, paiement) peuvent différer des nôtres. Nous ne promettons pas de conservation nulle chez un fournisseur sans l’avoir vérifiée et configurée. [À compléter : durées effectivement configurées chez chaque fournisseur]

Durées de référence proposées, à confirmer avant la mise en production :

Lorsqu’une donnée est supprimée, elle disparaît aussi des sauvegardes à leur expiration, au plus tard 35 jours après.

Tu peux accéder à tes données, les corriger, les exporter (portabilité), demander leur suppression, t’opposer à certains traitements ou en demander la limitation, retirer ton consentement à tout moment et définir des directives sur leur sort après ton décès.

Directement, sans attendre personne

• Corriger ton profil et tes textes depuis ton dossier ;
• Exporter tes données, après une vérification par code ;
• Couper tes rappels ou nos emails commerciaux en un geste ;
• Supprimer ton compte, après explication et vérification.

Ce que la suppression implique

Supprimé

Ton profil, ton CV et son résumé ; Tes préparations, réponses, débriefs et transcriptions ; Ton dossier et tes exports ; Tes préférences et rappels programmés.

Arrêté immédiatement

Les séances et débriefs en cours de préparation ; Les rappels et emails programmés ; L’accès de ton pack actif, sans remboursement automatique.

Conservé à part

Les références de paiement et de facturation, archivées à part pour nos obligations légales, inaccessibles au produit ; Une trace minimale de la demande, pour empêcher qu’un traitement tardif recrée tes contenus.

Par écrit

Écris-nous depuis le centre d’aide ou à support@ducran.example. Nous pouvons te demander de confirmer ton identité. Nous répondons dans un délai d’un mois, qui peut être prolongé dans les cas prévus par la réglementation.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : adresser une plainte à la CNIL (nouvel onglet).

• Connexions chiffrées entre ton navigateur, nos services et nos prestataires.
• Chaque accès à une préparation vérifie ton identité et ta propriété : connaître une adresse de page ne donne aucun droit.
• Aucun membre de l’équipe ne peut lire par défaut l’ensemble des CV ou des transcriptions. Une consultation pour le support exige un motif et, si nécessaire, ton accord.
• Les actions sensibles (export, changement d’adresse, suppression) demandent une nouvelle vérification par code.
• Les opérations privilégiées sont journalisées.

Session

Nécessaire pour te garder connecté·e de façon sécurisée.

Brouillon invité

Identifiant opaque qui retrouve ton analyse avant inscription, pendant 72 heures. Il ne contient pas le texte de l’annonce.

Ton choix sur les cookies

Retient ta réponse au bandeau pendant 6 mois. Il ne sert à rien d’autre.

Mesure d’audience

Aucune pour l’instant. Si nous en ajoutons une, elle ne démarrera qu’avec ton accord.

Publicité

Aucun cookie publicitaire.

Cette politique peut évoluer avec le service. Chaque version est datée ; en cas de changement important, nous te prévenons par email avant son application.