Politique de confidentialité

Career Agent t'aide à chercher un emploi à partir de ton parcours. Pour ça, il traite des données personnelles : voici lesquelles, pourquoi, avec qui, combien de temps, et comment exercer tes droits (RGPD, règlement UE 2016/679, et loi Informatique et Libertés).

1. Responsable du traitement

L'éditeur du site (voir les mentions légales). Contact pour toute question ou demande sur tes données : oscaramzalag@hotmail.com. Aucun délégué à la protection des données n'est désigné, ce n'est pas obligatoire pour ce service ; l'éditeur répond lui-même.

2. Données traitées

• Compte : adresse e-mail, nom (si tu le donnes), date d'acceptation des conditions, code d'invitation utilisé.
• Parcours : ce que tu importes ou racontes à l'agent (CV, expériences, formations, compétences, projets, langues, préférences de recherche, photo si tu en ajoutes une).
• Recherche : offres que tu ajoutes, scores calculés, CV générés, messages échangés avec l'agent, contacts que tu enregistres dans « Réseau ».
• Utilisation : crédits consommés et coût de chaque action d'IA, dates de connexion.
• Technique : session de connexion, journaux techniques du serveur (adresse IP, requêtes) pour la sécurité.

N'indique pas de données sensibles (santé, opinions, religion, numéro de sécurité sociale…) : elles ne sont pas nécessaires. Si ton CV en contient, retire-les avant l'import.

3. Pourquoi et sur quelle base

• Fournir le service (analyser ton parcours et les offres, calculer les correspondances, rédiger tes CV, répondre dans le chat) : exécution du contrat (art. 6.1.b RGPD), les conditions d'utilisation que tu acceptes.
• Gérer ton compte, tes crédits, la sécurité et prévenir les abus : exécution du contrat et intérêt légitime (art. 6.1.f).
• Statistiques internes (nombre de comptes, coûts, usage global) pour piloter le service : intérêt légitime. Elles sont agrégées : l'administrateur ne lit ni tes CV, ni tes offres, ni tes messages.

Aucune publicité, aucune revente de données, aucun profilage marketing.

4. Intelligence artificielle

Career Agent est un assistant basé sur l'IA (modèles d'OpenAI). Les textes nécessaires à chaque action (extraits de ton parcours, l'offre concernée, ton message) sont envoyés à OpenAI pour être traités. Selon les engagements d'OpenAI pour son API, ces données ne servent pas à entraîner ses modèles et peuvent être conservées jusqu'à 30 jours pour la détection d'abus. Les scores de correspondance sont calculés automatiquement mais n'ont aucun effet juridique : tu décides toujours (pas de décision automatisée au sens de l'article 22 du RGPD). L'IA peut se tromper : rien n'est ajouté à ton profil ni envoyé sans ta validation.

5. Destinataires et sous-traitants

• OVH SAS (OVHcloud) : Hébergement du site et de la base de données. Localisation : Royaume-Uni (décision d'adéquation de la Commission européenne).
• OpenAI, L.L.C. : Traitement par intelligence artificielle (analyse de CV et d'offres, rédaction, assistant). Localisation : États-Unis (Data Privacy Framework UE–US et clauses contractuelles types).
• Brevo (Sendinblue SAS) : Envoi des e-mails de connexion. Localisation : France / Union européenne.

Pour OpenAI, situé aux États-Unis, le transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et des clauses contractuelles types de la Commission européenne.

6. Durées de conservation

• Compte et données de carrière : tant que ton compte existe. Supprimés immédiatement quand tu supprimes ton compte.
• Compte inactif : supprimé après 24 mois sans connexion, après un e-mail de prévenance.
• Codes et liens de connexion : 15 minutes (effacés sous 24 h).
• Sessions de connexion : 30 jours glissants.
• Détails techniques des appels d'IA (extraits de réponse) : 90 jours ; le coût reste attaché à ton historique de crédits.
• Journaux techniques du serveur : 30 jours maximum.
• Sauvegardes chiffrées : 14 jours, puis effacées. Des données supprimées peuvent donc y subsister jusqu'à 14 jours, sans être utilisées.

7. Tes droits

Tu peux accéder à tes données, les corriger, les effacer, les récupérer dans un format lisible (portabilité), limiter ou t'opposer à un traitement. Directement dans Mon compte : Exporter mes données (fichier JSON) et Supprimer mon compte (immédiat et définitif). Sinon, écris à oscaramzalag@hotmail.com : réponse sous un mois (prolongeable de deux mois si la demande est complexe, en te prévenant). Tu peux aussi définir des directives sur le sort de tes données après ton décès (article 85 de la loi Informatique et Libertés). Et saisir la CNIL (cnil.fr/plaintes).

8. Cookies

Le site n'utilise que des traceurs strictement nécessaires : le cookie ca_session (te garder connecté, 30 jours), et quelques préférences d'affichage gardées dans ton navigateur (thème, visite guidée vue ou non), jamais envoyées au serveur. Aucun cookie publicitaire ni de mesure d'audience : aucun consentement n'est donc demandé (article 82 de la loi Informatique et Libertés, exemption rappelée par la CNIL).

9. Sécurité

• Connexion sans mot de passe (code à usage unique, valable 15 minutes) : aucun mot de passe à voler.
• Échanges chiffrés (HTTPS) ; sauvegardes chiffrées.
• Chaque compte est cloisonné jusque dans la base de données : un compte ne peut pas lire les données d'un autre.
• Accès administrateur limité et protégé par une double authentification ; clés et secrets jamais exposés au navigateur.

En cas de violation de données présentant un risque, la CNIL et les personnes concernées sont prévenues dans les délais légaux.

10. Âge

Le service est réservé aux personnes de 16 ans et plus.

11. Modifications

Si cette politique change de façon importante, tu en seras informé dans l'application ou par e-mail. Dernière mise à jour : 6 octobre 2026.