Politique de confidentialité

AskVitae te permet de créer des CV ciblés, d’analyser des offres et de partager un profil interactif. Pour fournir ces services, nous traitons les données de ton compte, les informations que tu choisis d’ajouter à tes CV et les messages adressés à ton profil public. Nous ne vendons aucune donnée et n’utilisons aucun traceur publicitaire. Google Analytics n’est chargé qu’avec ton accord et ne reçoit aucun contenu de CV ou de message.

Le responsable du traitement est l’éditeur du site, Guillaume Binot (Entrepreneur individuel (micro-entreprise)). Pour toute question relative à tes données, contacte contact@askvitae.com.

• Compte : adresse email et mot de passe (chiffré), ou identifiant de connexion via Google si tu choisis cette option. Date de création, nom d’affichage, identifiant public (username).
• Contenu de ton CV : les informations que tu saisis ou importes — identité, coordonnées, expériences, formations, projets, compétences, disponibilité, et toute autre information que tu décides d’ajouter. Ces données peuvent inclure des informations sensibles si tu choisis de les renseigner ; nous te recommandons de ne publier que ce que tu acceptes de rendre visible.
• Fichier importé : si tu importes un CV au format PDF, son contenu est analysé pour pré-remplir tes informations.
• Conversations publiques : lorsqu’un visiteur discute avec ton chatbot, ses messages et les réponses sont enregistrés, avec la source d’arrivée (lien tagué ou site référent) et un identifiant de session technique, pour alimenter tes statistiques.
• Données techniques : données de connexion strictement nécessaires au fonctionnement et à la sécurité (cookies de session, protection anti-robot).
• Mesure d’audience facultative : si tu l’acceptes, Google Analytics reçoit des informations techniques et de navigation (page consultée, type d’appareil et événements de conversion). Nous excluons les paramètres d’URL, les identifiants de CV et tout contenu métier.

• Fournir le service (créer ton compte, ton CV, ta page publique et ton chatbot) — base légale : exécution du contrat (nos conditions d’utilisation).
• Générer les réponses du chatbot et l’extraction de ton CV importé — base légale : exécution du contrat.
• Te fournir des statistiques sur les visites de ta page — base légale : notre intérêt légitime à te rendre le service utile.
• Sécuriser le service contre la fraude et les abus (anti-robot) — base légale : intérêt légitime.
• Comprendre la fréquentation et améliorer le parcours avec Google Analytics — base légale : ton consentement, que tu peux refuser ou retirer à tout moment.
• Respecter nos obligations légales — base légale : obligation légale.

Tes données ne sont accessibles qu’à toi (via ton compte) et, pour le contenu que tu publies, aux visiteurs de ta page publique. Nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD) qui traitent certaines données pour notre compte, uniquement selon nos instructions :

• Supabase — Hébergement de la base de données, comptes et authentification. Localisation : Union européenne (Paris).
• Vercel — Hébergement et diffusion de l’application. Localisation : États-Unis / réseau mondial (clauses contractuelles types).
• OpenAI — Génération des réponses du chatbot public. Localisation : États-Unis (clauses contractuelles types).
• Google (Gemini) — Extraction des informations d’un CV importé (PDF). Localisation : États-Unis / réseau mondial (clauses contractuelles types).
• Cloudflare (Turnstile) — Protection anti-robot des formulaires d’inscription et de connexion. Localisation : États-Unis / réseau mondial (clauses contractuelles types).
• Google Analytics — Mesure d’audience facultative, uniquement après consentement. Localisation : États-Unis / réseau mondial (clauses contractuelles types).

Nous ne vendons ni ne louons tes données. Aucune donnée n’est transmise à des fins publicitaires.

La base de données est hébergée dans l’Union européenne (Paris). Certains prestataires (génération du chatbot, extraction de CV, anti-robot, diffusion) peuvent traiter des données en dehors de l’UE. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme de protection équivalent.

• Compte et CV : tant que ton compte est actif. À la suppression de ton compte, l’ensemble est effacé immédiatement (voir ci-dessous).
• Conversations publiques : conservées pour tes statistiques tant que ton compte est actif, supprimées avec lui.
• Fichier PDF importé : il n’est pas conservé après l’extraction ; seules les informations extraites sont enregistrées dans ton CV.
• Mesure d’audience Google Analytics : les données associées aux utilisateurs et événements sont conservées selon la durée configurée dans GA4, au maximum 14 mois. Ton choix de consentement reste dans ton navigateur jusqu’à ce que tu le modifies.

Conformément au RGPD, tu disposes des droits suivants sur tes données :

• Droit d’accès et de rectification (consultables et modifiables depuis ton tableau de bord).
• Droit à l’effacement : tu peux supprimer définitivement ton compte et toutes tes données depuis le tableau de bord (Paramètres → Supprimer mon compte).
• Droit à la portabilité : tu peux exporter toutes tes données au format JSON depuis le tableau de bord (Paramètres → Exporter mes données).
• Droit d’opposition et de limitation du traitement.
• Droit de définir des directives sur le sort de tes données après ton décès.

Pour exercer un droit qui ne serait pas directement disponible dans l’application, écris à contact@askvitae.com. Tu peux aussi introduire une réclamation auprès de la CNIL (autorité française de protection des données).

Les cookies indispensables maintiennent ta session et protègent les formulaires contre les robots. Ils ne nécessitent pas ton consentement. Ton choix de thème et ta préférence de mesure d’audience sont stockés localement dans ton navigateur.

Google Analytics est désactivé par défaut. Il ne se charge qu’après ton accord et ses fonctions publicitaires restent désactivées. Tu peux refuser sans perdre aucune fonctionnalité, puis modifier ton choix ci-dessous.

Les accès aux données sont isolés par compte (chaque utilisateur ne voit que les siennes) et les mots de passe sont chiffrés. Les échanges avec le site sont chiffrés (HTTPS). Malgré nos efforts, aucune transmission sur Internet n’est garantie sûre à 100 %.

Le service n’est pas destiné aux personnes de moins de 15 ans.

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous t’en informerons.