Politique de confidentialité

1.Le principe

Ce service ne vit pas de la revente de données. Il vit d'abonnements. Nous ne vendons rien à personne, nous ne faisons pas de publicité ciblée, et nous ne posons aucun mouchard publicitaire.

Le responsable du traitement est l'éditeur du service, joignable à contact@capxpat.fr.

2.Ce qu'on collecte

• Ton adresse email, indispensable pour créer le compte et t'envoyer tes codes de connexion.
• Ton nom et ta photo de profil si tu te connectes avec Google, transmis par Google au moment de la connexion.
• Ton CV, le fichier tel que tu le déposes, et le profil qu'on en extrait : niveau d'études, langues, compétences, années d'expérience.
• Tes critères de recherche : pays, métiers, durée, indemnité minimum, critères éliminatoires.
• Ton activité dans le service : offres consultées, sauvegardées, écartées, candidatures déclarées.
• Des données techniques de fonctionnement : journaux de connexion et d'erreur, conservés pour la sécurité et le débogage.
• Des données de navigation : pages vues, clics, lien par lequel tu es arrivé sur le site, type d'appareil et pays approximatif. Elles servent à comprendre comment le site est utilisé et quels partenaires nous amènent des inscrits.

3.Ce qu'on ne collecte pas

Aucune donnée bancaire ne transite par nos serveurs. Quand le paiement sera ouvert, il sera confié à un prestataire spécialisé qui traitera lui-même les coordonnées de carte.

Nous n'utilisons aucun pixel publicitaire, ne faisons aucun ciblage et ne revendons aucune donnée. La mesure d'audience est décrite dans la partie consacrée aux cookies.

4.Pourquoi, et à quel titre

• Créer ton compte et te connecter : exécution du contrat qui nous lie.
• Lire ton CV et calculer tes correspondances : exécution du contrat. C'est l'objet même du service.
• T'envoyer des alertes sur les offres qui te correspondent : exécution du contrat, et tu peux les couper.
• Assurer la sécurité du service et prévenir les abus : intérêt légitime.
• Mesurer l'audience du site et savoir quels partenaires nous amènent des inscrits : intérêt légitime.
• Répondre à une obligation comptable ou légale, le jour où il y aura des factures.

5.Le CV et l'analyse automatique

Le contenu de ton CV est envoyé à un modèle de langage pour en extraire un profil structuré. Ce prestataire est Anthropic, aux États-Unis, dont les conditions professionnelles interdisent l'utilisation des contenus transmis pour entraîner ses modèles.

Le score et le détail des correspondances sont ensuite calculés par notre propre code, à partir de ce profil. Le modèle ne décide pas de ton score : il ne fait que transformer un texte libre en informations comparables.

Aucune décision produisant des effets juridiques n'est prise automatiquement à ton sujet. Le service classe des offres, il ne sélectionne ni ne rejette aucun candidat.

6.Qui d'autre y a accès

Personne d'autre que les prestataires strictement nécessaires au fonctionnement, chacun lié par un contrat de sous-traitance :

• Supabase, base de données et authentification, serveurs situés à Paris.
• Vercel, hébergement du site, États-Unis.
• Anthropic, analyse du CV et des offres, États-Unis.
• Un prestataire d'envoi d'emails, pour les codes de connexion et les alertes.
• Google, si tu choisis de te connecter avec ton compte Google, et pour la mesure d'audience (Google Analytics), États-Unis.
• PostHog, mesure d'usage du site, serveurs situés dans l'Union européenne.

7.Transferts hors de l'Union européenne

Certains de ces prestataires sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, ou par la certification du prestataire au cadre de protection des données UE-États-Unis.

Tes données de compte, elles, restent stockées en France.

8.Combien de temps on garde

• Compte, CV et critères : tant que le compte existe, puis effacés sous trente jours après sa suppression.
• Compte resté inactif trois ans : nous te prévenons par email, puis nous le supprimons sans réponse de ta part.
• Journaux techniques : douze mois.
• Données de mesure d'usage : quatorze mois au plus.
• Documents comptables, à partir de l'ouverture des paiements : dix ans, comme la loi l'impose.

9.Cookies

Le site dépose deux sortes de cookies. Les premiers sont nécessaires à ta session : ils permettent de rester connecté d'une page à l'autre, et te déconnecter les supprime.

Les seconds servent à la mesure d'audience, par Google Analytics et PostHog, et à savoir par quel lien partenaire tu es arrivé. Ce dernier cookie garde le nom du partenaire et la date de ta première visite pendant quatre-vingt-dix jours. Aucun ne sert à de la publicité ni à du ciblage.

Tu peux les refuser à tout moment en bloquant les cookies de ce site dans ton navigateur, sans que cela t'empêche d'utiliser le service.

10.Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les faire effacer, en demander une copie exploitable, t'opposer à un traitement ou en demander la limitation.

Ton CV et tes critères sont modifiables et supprimables directement depuis ton espace. Pour tout le reste, écris à contact@capxpat.fr : nous répondons sous un mois.

Si la réponse ne te convient pas, tu peux saisir la CNIL, l'autorité française de protection des données, sur cnil.fr.

11.Sécurité

Les échanges avec le site sont chiffrés. L'accès aux données est cloisonné par utilisateur au niveau de la base elle-même : une requête ne peut pas remonter les données d'un autre compte, même en cas d'erreur dans le code de l'application.

La connexion se fait sans mot de passe, par code à usage unique ou par compte Google, ce qui supprime le risque qu'un mot de passe réutilisé ailleurs ouvre ton compte ici.

12.Modification de cette page

Cette politique évoluera avec le service, notamment à l'ouverture des paiements. Toute modification substantielle est annoncée par email, et la date en tête de page est révisée. Le texte à jour est toujours consultable sur CapXpat.