Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données est Marvin Dutertre, exploitant la micro-entreprise Talenssia, situé au 12 rue Léon Blum, 94270 Le Kremlin-Bicêtre.

2. Données collectées

Nous collectons uniquement les informations strictement nécessaires à la fourniture du service :

• Informations de compte : Nom, prénom, adresse e-mail.
• Données de candidature : Contenu des CV téléchargés (PDF/Texte), descriptifs des offres d'emploi, et informations de profil (expériences, formations, compétences) que vous renseignez.
• Liens et contenu des offres d'emploi : Les URL des offres que vous nous communiquez (plateformes compatibles : LinkedIn, Welcome to the Jungle, HelloWork, APEC, France Travail) et le contenu des pages correspondantes, récupéré et structuré pour la fourniture du service.
• Données de paiement : Gérées de manière sécurisée et cryptée par notre partenaire Stripe. Nous n'avons jamais accès à vos coordonnées bancaires.
• Prévention des abus (quotas) : un identifiant pseudonymisé dérivé de votre adresse e-mail (empreinte cryptographique) et des compteurs numériques agrégés ; l'adresse e-mail en clair n'est pas enregistrée dans ce registre.

3. Base légale et finalité du traitement

Le traitement de vos données repose sur l'exécution du contrat (fourniture du service Talenssia), sur votre consentement pour la connexion via Google, et sur l'intérêt légitime du responsable du traitement pour la prévention des abus des plafonds d'usage (identifiant pseudonymisé et compteurs visés au paragraphe 2), conformément à l'article 6.1.f du RGPD.

Vos données sont utilisées pour :

• Analyser et optimiser votre CV grâce à notre intelligence artificielle.
• Générer des versions adaptées de votre CV selon les offres d'emploi.
• Gérer votre abonnement, vos générations de CV et vos accès au tableau de bord.

4. Partage des données (IA et Tiers)

Récupération du contenu des offres

Pour récupérer le contenu des pages d'offres à partir des liens que vous fournissez, nous utilisons un prestataire technique. Ce contenu est ensuite traité par notre prestataire d'intelligence artificielle, comme indiqué ci-dessous.

Intelligence Artificielle

Pour analyser et optimiser votre CV, nous utilisons un prestataire d'intelligence artificielle. Note importante : Vos données sont envoyées de manière sécurisée et ne sont pas utilisées pour entraîner les modèles d'IA.

Authentification

Lors d'une connexion via Google, nous utilisons le service Google OAuth. Google transmet uniquement les informations que vous autorisez (nom, adresse e-mail) pour créer et gérer votre compte.

Hébergement

Vos données sont stockées sur les serveurs sécurisés de Supabase (situés en Union Européenne, Irlande).

Paiement

Les données de paiement sont traitées par Stripe. Nous ne stockons jamais vos coordonnées bancaires.

5. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données (chiffrement HTTPS, accès restreint, hébergement sécurisé en Union Européenne).

6. Conservation des données

Vos données sont conservées tant que votre compte est actif. Après suppression du compte, les données liées au compte, au profil et à vos contenus (y compris CV) sont effacées dans un délai maximal de trente (30) jours. Peuvent être conservés au-delà, pour une durée limitée et proportionnée à cette seule finalité, l'identifiant pseudonymisé et les compteurs agrégés mentionnés au paragraphe 2 (prévention des abus des plafonds).

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit d'opposition : vous opposer à un traitement, y compris, pour des motifs tenant à votre situation particulière, à un traitement fondé sur l'intérêt légitime (article 21 du RGPD).

Pour exercer ces droits, contactez-nous à : contact@talenssia.com.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Cookies et stockage local

Nous utilisons un stockage local (localStorage) strictement nécessaire au fonctionnement du service (maintien de votre session connectée). Aucun cookie de traçage ou de publicité n'est utilisé.