Politique de confidentialité

Les données que nous traitons

• Compte : votre adresse e-mail (et, si vous le souhaitez, votre profil Google) pour la connexion et la gestion de l’accès.
• Audio de l’appel : le son système de votre appel est transmis à ElevenLabs pour la transcription en temps réel. Votre micro n’est pas utilisé et nous ne conservons aucun enregistrement audio.
• Questions transcrites : envoyées à un fournisseur d’IA qui rédige la réponse — Anthropic Claude en Pro, Groq, Google Gemini ou Cerebras en version gratuite. En dehors de votre historique d’entretiens et du journal d’entretien décrit plus bas, nous ne conservons pas le texte de la requête une fois la réponse générée.
• Captures d’écran : lorsque vous utilisez le raccourci de résolution d’exercices de code, une capture de votre écran est envoyée à Anthropic Claude pour lire et résoudre l’exercice. Vérifiez qu’aucun document confidentiel n’est affiché à ce moment-là. En dehors du journal d’entretien, les captures ne sont pas conservées après traitement : dans ce journal, chez Langfuse (UE), l’image est gardée aussi longtemps que le reste du journal — jusqu’à 30 jours — pour que nous puissions analyser une solution manquée ou erronée (voir « Journal d’entretien » ci-dessous).
• CV et description du poste : enregistrés uniquement sur votre appareil. En Pro, ils sont transmis à l’IA comme contexte de la session pour que les réponses collent à votre parcours ; en version gratuite, ils ne sont pas envoyés du tout.
• Relecture du CV par un recruteur (Pro, facultatif) : uniquement si vous soumettez vous-même votre CV pour une relecture humaine, son texte et le poste indiqué sont envoyés dans notre base de données (Supabase, région UE) et lus par une personne, qui rédige le retour que vous verrez dans l’application. C’est le seul cas où votre CV quitte votre appareil pour être lu par quelqu’un ; cela ne se fait jamais automatiquement et suppose votre consentement explicite dans le formulaire. Les envois et les retours sont conservés jusqu’à la suppression de votre compte.
• Historique des entretiens : à la fin d’une session, l’application enregistre automatiquement dans votre compte les questions du recruteur et les paires question-réponse, pour que vous puissiez les relire et les exporter plus tard. Ils sont stockés dans notre base de données (Supabase, région UE) jusqu’à ce que vous les supprimiez.
• Journal d’entretien : les événements techniques de chaque session, les textes des questions et des réponses et les images des captures d’écran, conservés 30 jours pour diagnostiquer les pannes et améliorer les réponses. Détails ci-dessous.
• Données d’utilisation : secondes de transcription, nombre de captures et d’entretiens, pour les limites de l’offre.
• Paiements : gérés par Paddle et Gumroad. Vos données bancaires ne nous parviennent jamais : nous recevons seulement la confirmation qu’un paiement portant le code de votre compte est arrivé.
• Rapports de plantage : s’ils sont activés dans une version, des données techniques sur l’erreur sont envoyées à Sentry. L’audio, le texte du CV et celui des questions sont retirés avant l’envoi.
• Statistiques du site : ce site (pas l’application) utilise Google Analytics 4 pour compter les visites et savoir de quelles pages viennent les visiteurs. Il dépose des cookies dans votre navigateur et transmet à Google l’adresse de la page, votre localisation approximative d’après l’IP et des informations de base sur l’appareil et le navigateur. Cela ne concerne que le site — l’application n’envoie rien à Google — et ni l’audio, ni les questions, ni les réponses, ni votre CV n’y sont jamais transmis. Vous pouvez vous y opposer avec n’importe quelle extension anti-pistage ou l’option Do Not Track de votre navigateur.

Journal d’entretien : diagnostic et qualité des réponses

Pendant un entretien, l’application tient un journal de la session. Nous ne l’utilisons que dans deux buts : comprendre ce qui s’est passé quand quelque chose échoue — une question non reconnue, une réponse arrivée trop tard ou pas du tout — et améliorer la qualité des réponses.

• Toujours enregistré — événements techniques : les événements de la reconnaissance vocale et leur horodatage, la durée de chaque réponse, les erreurs et reconnexions, la version de l’application et le système d’exploitation et, pour les captures d’écran, le fait qu’une capture a eu lieu, sa taille et le résultat.
• Également enregistrés — textes : les questions du recruteur (avec la partie de la conversation sur laquelle s’appuie la réponse) et les réponses générées par l’application.
• Lien avec votre compte : chaque entrée du journal porte l'identifiant de votre compte et, dans Langfuse, également l'email du compte, afin que nous retrouvions immédiatement vos sessions lorsqu'un problème y survient.
• Images des captures : stockées dans Langfuse Media (cloud dans l’UE) avec l’entrée correspondant à cette capture, aussi longtemps que le reste du journal — jusqu’à 30 jours —, afin de comprendre pourquoi un exercice a été mal lu ou mal résolu.

Où et combien de temps. Le journal est stocké dans notre base de données (Supabase, région UE) et chez Langfuse, un service de suivi de la qualité et de la rapidité des réponses de l’IA (cloud dans l’UE). Les entrées du journal sont supprimées automatiquement au bout de 30 jours.

Base légale. Nous traitons le journal sur la base de notre intérêt légitime à assurer le bon fonctionnement du service et à l’améliorer (art. 6(1)(f) du RGPD). Sans lui, nous ne pouvons pas voir pourquoi une réponse a échoué ou s’est révélée fausse, ni corriger le problème.

Votre droit d’opposition et d’effacement. Vous pouvez à tout moment mettre fin à ce traitement et faire effacer vos données en supprimant votre compte dans les paramètres de l’application : le journal est alors supprimé de notre base de données et de Langfuse au plus tard sous 30 jours.

Prestataires qui traitent les données

Chaque prestataire ne reçoit que les données nécessaires à sa mission :

• Supabase — comptes, base de données et fonctions serveur (région UE).
• ElevenLabs — transcription vocale en temps réel.
• Anthropic (Claude) — réponses en Pro et résolution d’exercices à partir de captures d’écran.
• Groq, Google Gemini, Cerebras — réponses en version gratuite.
• Langfuse — suivi de la qualité et de la rapidité des réponses de l’IA (journal d’entretien). Cloud UE hébergé chez AWS en Irlande ; exploité par Langfuse GmbH (Allemagne), filiale de ClickHouse. Voir leurs pages sur les régions de données, l’accord de traitement des données (DPA) et les sous-traitants ultérieurs.
• Paddle, Gumroad — paiements.
• Sentry — rapports de plantage, s’ils sont activés dans une version.
• Google Analytics 4 — statistiques du site (le site uniquement, pas l’application).

Supprimer vos données

Vous pouvez supprimer chaque entretien enregistré depuis l’application. Vous pouvez aussi supprimer l’intégralité de votre compte dans les réglages de l’application : cela efface définitivement le compte, les entretiens enregistrés, les CV soumis à relecture avec les retours du recruteur, ainsi que les données d’utilisation.

Le journal d’entretien n’est en aucun cas conservé plus de 30 jours.

Ce que nous ne faisons pas

Nous ne vendons pas vos données et ne conservons aucun enregistrement de vos appels : le journal d’entretien contient du texte, des événements techniques et des images de captures, jamais d’audio. Les clés d’API et les secrets restent côté serveur et ne sont jamais exposés dans l’application.

Vos responsabilités

Il vous appartient de respecter les lois relatives au consentement à l’enregistrement ainsi que les règles de l’entreprise ou de la plateforme où se déroule votre entretien.