Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’éditeur du site, identifié dans les mentions légales : VioCareer — CV, tests de recrutement et entretiens d’embauche, [À compléter par l’éditeur du site].

Contact pour toute question relative à vos données : [À compléter par l’éditeur du site].

Principe général

VioCareer est conçu pour fonctionner sans compte visiteur. Nous ne vous demandons ni nom ni adresse e-mail pour utiliser le créateur de CV, l’analyse de CV, les tests, la préparation aux entretiens ou l’évaluation des compétences. Nous collectons uniquement les données nécessaires au fonctionnement de chaque service.

Données traitées, finalités et durées

Créateur de CV

• Brouillon : les informations que vous saisissez sont enregistrées dans le stockage local de votre navigateur (localStorage), sur votre appareil. Elles ne sont pas transmises à nos serveurs tant que vous ne demandez pas d’aperçu ou de PDF. Vous pouvez les effacer à tout moment avec le bouton « Effacer le brouillon » ou en vidant les données de votre navigateur.
• Aperçu et PDF : lorsque vous demandez un aperçu ou un téléchargement, le contenu du CV est envoyé au serveur, utilisé pour produire le document, puis oublié. Il n’est ni enregistré en base de données ni écrit dans les journaux.
• Base légale : exécution du service que vous demandez.

Analyse de CV

• Le fichier PDF est enregistré dans un dossier temporaire privé, non accessible depuis Internet. Son texte est extrait, puis le fichier est supprimé immédiatement. Une tâche automatique supprime par sécurité tout fichier temporaire résiduel après 30 minutes.
• Le rapport d’analyse (rubriques détectées, recommandations, mots-clés) est conservé dans votre session afin que vous puissiez le consulter et le télécharger. Le texte intégral du CV n’est pas conservé. La session expire après deux heures d’inactivité ; vous pouvez effacer le rapport à tout moment.
• L’offre d’emploi que vous collez éventuellement sert uniquement à la comparaison de mots-clés et n’est pas conservée au-delà du rapport.
• Suggestions par intelligence artificielle (optionnelles) : si l’administrateur a activé cette fonction et uniquement si vous cochez la case correspondante, le texte extrait de votre CV et l’offre d’emploi sont transmis au fournisseur d’IA indiqué sur la page de l’outil, pour générer des suggestions. Ce fournisseur agit selon ses propres conditions. Sans votre accord explicite, aucune donnée n’est transmise.
• Base légale : exécution du service demandé ; consentement pour la fonction d’IA.

Tests de recrutement

• Vos réponses, votre score et la date du test sont enregistrés sous un identifiant aléatoire, sans lien avec votre identité, pour afficher la correction et calculer des statistiques globales (taux de réussite par question, nombre de tests réalisés).
• Ces données sont supprimées automatiquement après 180 jours.
• Base légale : intérêt légitime (fonctionnement du service et amélioration des questions).

Évaluation des compétences, simulation d’entretien, méthode STAR

Vos réponses servent uniquement à calculer et afficher le résultat. Elles ne sont pas enregistrées en base de données. Le suivi de candidatures et les notes de l’atelier STAR sont enregistrés uniquement dans votre navigateur.

Formulaire de contact

• Données : nom, adresse e-mail, objet et message.
• Finalité : répondre à votre demande.
• Durée : 12 mois après réception, puis suppression automatique.
• Base légale : intérêt légitime à répondre aux demandes.

Newsletter (si elle est activée)

• Données : adresse e-mail, date et texte du consentement, date de confirmation.
• L’inscription est confirmée par un lien envoyé par e-mail (double confirmation). Chaque envoi contient un lien de désinscription.
• Durée : jusqu’à votre désinscription. Une adresse non confirmée est supprimée après 30 jours.
• Base légale : consentement.

Preuve de vos choix de cookies

Lorsque vous faites un choix dans le bandeau cookies, nous enregistrons un identifiant aléatoire généré par votre navigateur, vos choix (mesure d’audience, publicité), la version de la politique et la date. Aucune adresse IP n’y est associée. Durée : 13 mois.

Sécurité et fonctionnement technique

• Session : un cookie de session est nécessaire au fonctionnement des formulaires et à la protection contre les attaques de type CSRF. La table des sessions enregistre l’adresse IP et le navigateur utilisé, pour la sécurité, jusqu’à l’expiration de la session.
• Journaux du serveur : l’hébergeur et l’application peuvent enregistrer des journaux techniques (adresse IP, page demandée, date, erreurs) pour assurer la sécurité et diagnostiquer les incidents. Les journaux de l’application sont conservés 14 jours. Le contenu de votre CV n’y est jamais écrit.
• Statistiques d’usage : nous comptons le nombre d’utilisations quotidiennes de chaque outil et le nombre de lectures de chaque guide, sous forme de compteurs agrégés, sans donnée personnelle.
• Base légale : intérêt légitime (sécurité et bon fonctionnement du site).

Services tiers

Les services suivants ne sont activés que si l’administrateur les a configurés, et, lorsqu’un consentement est requis, uniquement après votre accord :

• Google AdSense (publicité), fourni par Google Ireland Limited. Avec votre consentement, Google peut utiliser des cookies pour diffuser, mesurer et personnaliser les annonces. Sans consentement, aucune annonce n’est chargée par le bandeau intégré, ou des annonces non personnalisées peuvent être diffusées selon la configuration de la plateforme de gestion du consentement de Google. Pour en savoir plus : Règles de confidentialité de Google.
• Google Analytics 4 (mesure d’audience), si activé, chargé uniquement après votre consentement.
• Plausible Analytics (mesure d’audience sans cookie), si activé.
• Fournisseur d’IA pour l’analyse de CV, si activé et uniquement avec votre accord explicite.
• Hébergeur du site : [À compléter par l’éditeur du site], [À compléter par l’éditeur du site].

Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne ; ils s’appuient alors sur les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types).

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et, le cas échéant, de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Comme les tests et les outils sont anonymes, nous ne pouvons généralement pas retrouver des données vous concernant, sauf pour le formulaire de contact et la newsletter. Pour exercer vos droits, écrivez à [À compléter par l’éditeur du site] ou utilisez la page Contact.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l’autorité de protection des données de votre pays.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les fichiers temporaires sont stockés hors du dossier public. L’accès à l’administration est protégé par mot de passe et par des droits différenciés, et les secrets techniques (clés d’API) sont chiffrés en base de données.

Mise à jour

Cette politique peut évoluer, notamment lors de l’ajout d’un outil ou d’un service tiers. La date de dernière mise à jour figure en bas de cette page.