Politique de confidentialité

Données de compte : e-mail, nom, mot de passe haché, heure de connexion et IP.

CV et contenu d'entretien : le fichier PDF / DOCX que vous téléversez, les champs structurés extraits (compétences, expériences, projets), les questions d'entretien générées, vos réponses et votre code, ainsi que les scores et retours produits par l'IA.

Données de paiement : gérées par Creem. Nous ne voyons jamais votre numéro de carte complet ni votre compte bancaire. Nous ne stockons que l'ID client, l'ID d'abonnement, le forfait, le cycle et le statut de paiement renvoyés par Creem.

Journaux d'exploitation : journaux web standard (chemin de requête, code de statut, user-agent) pour le dépannage et la prévention des abus.

• Fournir le service principal : analyser les CV, générer des questions, noter, produire des rapports.
• Gestion du compte et authentification.
• Traitement des abonnements et des paiements (via Creem).
• Tri des bugs, amélioration du produit, prévention des abus et des fraudes.
• Notifications de service (réinitialisation du mot de passe, renouvellements d'abonnement, alertes de sécurité).

• Nous n'utilisons pas vos données de CV ou de réponses pour entraîner nos modèles ou ceux de tiers.
• Nous ne vendons ni ne partageons vos données personnelles avec des réseaux publicitaires.
• Nous ne rendons pas votre CV ou votre rapport public sans votre consentement.

Les sous-traitants suivants exploitent notre infrastructure dans le cadre d'accords de traitement des données :

• Supabase : base de données, stockage de fichiers, authentification (régions États-Unis / Singapour).
• OpenAI / DeepSeek : inférence des grands modèles. Nous n'envoyons que le minimum de données nécessaire pour générer l'entretien en cours.
• Creem : paiements, taxes et remboursements en tant que Merchant of Record.

Le CV et le contenu d'entretien ne sont conservés que tant que votre compte est actif. Vous pouvez supprimer n'importe quel CV ou rapport depuis le tableau de bord à tout moment.

Après la suppression du compte, nous effaçons vos CV, questions, réponses et rapports sous 30 jours. Les enregistrements de transactions requis pour la conformité légale/financière sont conservés pendant la durée requise (généralement jusqu'à 7 ans) puis détruits.

• Accéder à vos informations personnelles (visibles dans les Paramètres).
• Corriger les informations inexactes.
• Exporter vos données de CV et d'entretien (contactez-nous).
• Supprimer votre compte et tout le contenu associé à tout moment.
• Déposer une réclamation sur la manière dont nous traitons vos données.

Tout le trafic utilise HTTPS. Les mots de passe sont hachés avec bcrypt. Les secrets sensibles (par ex. les clés service-role de Supabase) ne résident que sur le serveur. Nous surveillons les abus et les tentatives de force brute et mettons à jour les dépendances selon les meilleures pratiques du secteur.

Nos serveurs sont hébergés dans des régions Supabase hors de votre pays (généralement Singapour ou les États-Unis). En utilisant le Service, vous consentez au transfert de vos données vers ces régions pour traitement.

Ce Service est destiné aux utilisateurs âgés de 16 ans ou plus. Ne vous inscrivez pas et ne téléversez aucune information personnelle si vous êtes plus jeune.

Les mises à jour de cette politique sont publiées ici. Les changements importants sont communiqués par e-mail ou par notification dans l'application.

Pour les questions relatives aux données, écrivez à fixedx666@gmail.com.