CarrièrePilot

Politique de Confidentialité

Dernière mise à jour : 15 janvier 2025

1. Responsable du traitement

CarrièrePilot est le responsable du traitement de vos données personnelles au sens du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679).

2. Données collectées

Lors de l'utilisation du service, nous collectons les catégories de données suivantes :

Données d'compte

  • Adresse email
  • Nom et prénom
  • Mot de passe (chiffré)
  • Date de création du compte

Données de profil professionnel

  • Expériences professionnelles
  • Formation et diplômes
  • Compétences
  • Informations de CV
  • Lettres de motivation générées

Données d'utilisation

  • Candidatures suivies
  • Offres consultées
  • Quotas d'utilisation
  • Journaux de connexion (adresse IP, horodatage)

Données de paiement

  • Plan d'abonnement souscrit
  • Historique des transactions (via Stripe — les données de carte ne nous parviennent pas)

3. Finalités du traitement

Vos données sont utilisées pour :

  • Fournir et améliorer les fonctionnalités du service
  • Personnaliser les contenus générés par l'IA (CV, lettres de motivation)
  • Gérer votre compte et votre abonnement
  • Envoyer des notifications liées à votre activité (alertes emploi, confirmations)
  • Assurer la sécurité du service et prévenir les abus
  • Respecter nos obligations légales

4. Base légale

Le traitement de vos données repose sur votre consentement (lors de la création de compte), sur l'exécution du contrat (fourniture du service souscrit) et sur notre intérêt légitime (amélioration du service, sécurité, prévention de la fraude).

5. Durée de conservation

Vos données sont conservées pendant toute la durée de votre utilisation du service, puis pendant 30 jours après la suppression de votre compte (pour permettre une éventuelle réactivation), avant suppression définitive. Les données de facturation sont conservées 5 ans conformément aux obligations légales.

6. Partage des données

Vos données ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

  • Neon (hébergement base de données — USA, conformité RGPD via clauses contractuelles types)
  • Vercel (hébergement applicatif — USA, conformité RGPD)
  • OpenAI / Anthropic (génération IA — les prompts peuvent contenir des données de profil)
  • Stripe (paiement — traitement sécurisé des transactions)
  • France Travail API (recherche d'offres — données de recherche uniquement)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès

Obtenir une copie de vos données

Droit de rectification

Corriger des données inexactes

Droit à l'effacement

Supprimer votre compte et vos données

Droit à la portabilité

Exporter vos données dans un format lisible

Droit d'opposition

Vous opposer à certains traitements

Droit à la limitation

Limiter le traitement de vos données

Pour exercer ces droits, contactez-nous via votre tableau de bord ou écrivez à la CNIL si vous estimez que vos droits ne sont pas respectés.

8. Cookies

CarrièrePilot utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie de tracking ou publicitaire n'est déposé.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : connexions chiffrées (HTTPS/TLS), mots de passe hachés (bcrypt), accès à la base de données restreints, journalisation des accès.

10. Modifications

Nous pouvons modifier la présente politique à tout moment. Toute modification significative sera notifiée par email ou par une bannière visible sur l'application. La date de dernière mise à jour figure en haut de cette page.