Politique de confidentialité

Données collectées

• Compte : email, prénom, nom, mot de passe (haché, jamais en clair — vérifié dans le code).
• CV : fichier déposé, son contenu structuré par IA.
• Offres d'emploi collées par l'étudiant.
• Documents générés (CV optimisé, lettre, préparation d'entretien).

Pourquoi (finalité)

Fournir le diagnostic ATS, générer les documents demandés, suivre les candidatures.

Où sont stockés les CV et documents

Sur le serveur d'hébergement (OVH, voir Mentions légales), dans un espace de stockage technique non accessible publiquement par une URL (vérifié : la configuration serveur bloque explicitement l'accès direct aux fichiers). L'accès à un document est réservé à l'étudiant qui l'a créé (vérifié dans le code : toute tentative d'un autre compte est rejetée).

Sous-traitants réels (vérifiés dans le code, pas supposés)

• Anthropic (traitement IA du contenu du CV et des offres, génération des documents) — [PLACEHOLDER — confirmer le cadre de transfert de données si Anthropic traite hors UE, et le lien vers leur propre politique].
• Stripe (paiement) — ne traite que les informations de paiement, jamais le contenu du CV.
• Resend (envoi d'emails transactionnels — confirmation de demande, résiliation, une fois activé) — ne traite que l'adresse email et le contenu de la notification, jamais le CV ni les documents.
• OVH (hébergement des serveurs et de la base de données).

Ce qui n'est jamais fait

• Vente de données.
• Partage à des fins publicitaires ou commerciales avec un tiers.
• Partage du contenu d'un CV avec un autre étudiant ou une entreprise sans action explicite de l'étudiant.

Durée de conservation — état réel, pas une promesse

Suppression du profil, des CV et des documents générés : disponible en libre-service depuis ton profil (confirmation par mot de passe requise), effective immédiatement.

Données financières/comptables (transactions, factures) : conservées même après suppression du compte, pour répondre à des obligations légales de conservation des documents commerciaux — durée de référence utilisée par défaut : 10 ans [valeur de configuration par défaut, pas une détermination juridique confirmée — à valider]. Ces données ne restent pas rattachées à ton identité : ton profil est anonymisé, seules les écritures comptables (montant, date, statut) sont conservées.

Événements analytics de conversion (si un jour activés) : rétention de 90 jours proposée, non validée — mécanisme de purge existant mais non activé ni planifié à ce jour.

Droits de l'utilisateur (RGPD)

Accès, rectification, effacement, portabilité (Articles 15 à 20 du RGPD). Le droit à l'effacement est exerçable en libre-service depuis ton profil (section Compte → Supprimer mon compte). [PLACEHOLDER — procédure de rectification/portabilité/accès encore à documenter formellement, au-delà de l'effacement].

Cookies et traceurs

Voir la Politique cookies. Aucun traceur publicitaire tiers n'est utilisé à ce jour.

Contact DPO / vie privée

contact@dalium.fr