Politique de Confidentialité
Dernière mise à jour : 15 janvier 2025
1. Responsable du traitement
CarrièrePilot est le responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).
2. Données collectées
Lors de l'utilisation du service, nous collectons les catégories de données suivantes :
Données d'compte
- Adresse email
- Nom et prénom
- Mot de passe (chiffré)
- Date de création du compte
Données de profil professionnel
- Expériences professionnelles
- Formation et diplômes
- Compétences
- Informations de CV
- Lettres de motivation générées
Données d'utilisation
- Candidatures suivies
- Offres consultées
- Quotas d'utilisation
- Journaux de connexion (adresse IP, horodatage)
Données de paiement
- Plan d'abonnement souscrit
- Historique des transactions (via Stripe — les données de carte ne nous parviennent pas)
3. Finalités du traitement
Vos données sont utilisées pour :
- Fournir et améliorer les fonctionnalités du service
- Personnaliser les contenus générés par l'IA (CV, lettres de motivation)
- Gérer votre compte et votre abonnement
- Envoyer des notifications liées à votre activité (alertes emploi, confirmations)
- Assurer la sécurité du service et prévenir les abus
- Respecter nos obligations légales
4. Base légale
Le traitement de vos données repose sur votre consentement (lors de la création de compte), sur l'exécution du contrat (fourniture du service souscrit) et sur notre intérêt légitime (amélioration du service, sécurité, prévention de la fraude).
5. Durée de conservation
Vos données sont conservées pendant toute la durée de votre utilisation du service, puis pendant 30 jours après la suppression de votre compte (pour permettre une éventuelle réactivation), avant suppression définitive. Les données de facturation sont conservées 5 ans conformément aux obligations légales.
6. Partage des données
Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :
- Neon (hébergement base de données — USA, conformité RGPD via clauses contractuelles types)
- Vercel (hébergement applicatif — USA, conformité RGPD)
- OpenAI / Anthropic (génération IA — les prompts peuvent contenir des données de profil)
- Stripe (paiement — traitement sécurisé des transactions)
- France Travail API (recherche d'offres — données de recherche uniquement)
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
Droit d'accès
Obtenir une copie de vos données
Droit de rectification
Corriger des données inexactes
Droit à l'effacement
Supprimer votre compte et vos données
Droit à la portabilité
Exporter vos données dans un format lisible
Droit d'opposition
Vous opposer à certains traitements
Droit à la limitation
Limiter le traitement de vos données
Pour exercer ces droits, contactez-nous via votre tableau de bord ou écrivez à la CNIL si vous estimez que vos droits ne sont pas respectés.
8. Cookies
CarrièrePilot utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie de tracking ou publicitaire n'est déposé.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées (HTTPS/TLS), mots de passe hachés (bcrypt), accès à la base de données restreints, journalisation des accès.
10. Modifications
Nous pouvons modifier la présente politique à tout moment. Toute modification significative sera notifiée par email ou par une bannière visible sur l'application. La date de dernière mise à jour figure en haut de cette page.