Vos données, clairement.

Responsable du traitement

Le responsable du traitement est TALENTVOX, SARL immatriculée au RCS sous le numéro SIREN 894 150 267, dont le siège social est situé au 10 allée de la Couture, 78112 Saint-Germain-en-Laye, France. TALENTVOX édite le produit CareerNext.

Contact pour toute question ou demande relative aux données : gilles@careernext.app.

Le service est réservé aux personnes âgées d'au moins 18 ans.

Données traitées et provenance

• Compte et authentification : adresse e-mail, nom, prénom, mot de passe haché ou identifiant fourni par Google ou LinkedIn lorsque vous choisissez leur connexion.
• Profil professionnel : CV, expériences, formations, compétences, objectifs, préférences et informations que vous ajoutez ou importez.
• Contenu produit dans le service : récits, notes, pitchs, candidatures, documents générés, échanges et enregistrements vocaux. L'audio utilisé pour une transcription n'est pas conservé une fois le traitement terminé ; le texte résultant peut l'être.
• Recherche d'emploi : offres consultées, importées, enregistrées ou rejetées et état des candidatures.
• Planification Google : calendriers sélectionnés, disponibilités libre/occupé, rendez-vous de coaching, participants, fuseau horaire, identifiants d'événements et liens Google Meet lorsque vous activez cette intégration.
• Données techniques : identifiants de session, journaux de sécurité, erreurs, navigateur et informations de navigation. Les mesures d'usage PostHog ne commencent qu'après votre accord.

Ces données viennent de vous, des fournisseurs de connexion que vous choisissez, des intégrations que vous activez et de sources publiques d'offres d'emploi.

Finalités et bases légales

• Créer votre compte, vous authentifier, fournir les outils de carrière, générer vos documents, planifier vos rendez-vous de coaching et synchroniser les intégrations que vous demandez : exécution du contrat conclu avec vous.
• Sécuriser le service, prévenir les abus, diagnostiquer les erreurs et assurer sa disponibilité : notre intérêt légitime à exploiter un service fiable, sous réserve de vos droits.
• Mesurer l'usage avec PostHog et envoyer d'éventuelles communications commerciales : votre consentement, facultatif et révocable. Les messages indispensables au compte restent envoyés indépendamment.
• Répondre aux demandes des autorités et respecter nos obligations : nos obligations légales.

Les champs signalés comme obligatoires sont nécessaires à la création et au fonctionnement du compte. Sans eux, nous ne pouvons pas fournir le service. Les connexions Google, LinkedIn, Gmail et Google Agenda restent facultatives.

Données provenant des services Google

Google Sign-In. Si vous choisissez cette méthode de connexion, Google nous transmet l'identifiant de votre compte, votre adresse e-mail, nom, prénom. Nous les utilisons uniquement pour créer ou retrouver votre compte CareerNext et vous authentifier. Cette connexion ne donne pas accès à Gmail.

Import Gmail facultatif. Après votre connexion, vous pouvez accorder séparément l'autorisation gmail.readonly. Elle permet de rechercher et lire uniquement les messages récents provenant d'expéditeurs LinkedIn connus afin d'importer vos alertes emploi LinkedIn. Au maximum 25 messages sont lus par synchronisation. Nous enregistrons les offres structurées qui en résultent, mais nous ne conservons pas le contenu brut des messages.

Google Agenda et Google Meet facultatifs. Les coachs et les personnes accompagnées peuvent connecter Google Agenda pour planifier leurs rendez-vous. Selon la fonction utilisée, CareerNext peut consulter la liste des calendriers et les disponibilités libre/occupé, créer un calendrier secondaire dédié, créer, modifier ou supprimer les événements gérés par CareerNext, inviter les participants et générer un lien Google Meet associé. Nous ne lisons pas le titre, la description ou le contenu des événements sans rapport avec ces rendez-vous et nous n'accédons pas aux enregistrements, transcriptions ou conversations Google Meet.

Les jetons de connexion Gmail et Google Agenda sont chiffrés au repos. Ils sont supprimés lorsque vous déconnectez l'intégration concernée ou supprimez votre compte. Pour assurer la planification et la synchronisation, nous pouvons conserver le calendrier sélectionné, les identifiants Google des événements, leurs horaires, leur fuseau, leurs participants, leur état de synchronisation et le lien Google Meet. Une annulation ou un déplacement peut entraîner la modification ou la suppression de l'événement correspondant créé par CareerNext.

Les données provenant de Gmail, Google Agenda et Google Meet ne sont ni vendues, ni utilisées pour la publicité, ni transmises à un modèle d'IA pour son entraînement.

L'utilisation et le transfert par CareerNext des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use (utilisation limitée).

Intelligence artificielle

Certaines fonctions envoient le contenu strictement nécessaire à des API professionnelles de Google Gemini ou Anthropic pour produire une analyse, une transcription ou un brouillon demandé. Ces sorties peuvent être inexactes : vous devez les relire avant de les utiliser.

Nous n'utilisons pas le contenu de votre boîte Gmail, les détails de vos événements Google sans rapport avec un rendez-vous CareerNext ou vos communications Google Meet pour ces traitements. Nous n'autorisons pas ces fournisseurs à utiliser vos contenus pour entraîner leurs modèles généraux au-delà de ce que permettent les contrats professionnels applicables.

Destinataires et sous-traitants

Seules les personnes autorisées de TALENTVOX et les prestataires nécessaires au service accèdent aux données utiles à leur mission :

• Hetzner : hébergement principal de l'application, des bases et du stockage objet dans l'Union européenne.
• Google : connexion, Gmail, Google Agenda et Google Meet lorsque vous les activez, et API Gemini pour les fonctions d'IA demandées.
• Anthropic : génération et analyse de contenus demandées dans certaines fonctions.
• Resend : envoi des e-mails de service.
• PostHog (infrastructure européenne) : mesure d'audience et d'usage, uniquement après consentement. La relecture de session est désactivée.
• Sentry : diagnostic d'erreurs et de performance, avec collecte de données personnelles limitée.

Nous ne vendons pas vos données et ne les partageons pas à des fins de publicité comportementale.

Transferts hors de l’Espace économique européen

L'hébergement principal est situé dans l'Union européenne. Certains prestataires internationaux peuvent toutefois traiter des données hors de l'Espace économique européen. Selon le pays et le service, ces transferts reposent sur une décision d'adéquation ou sur les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures techniques. Vous pouvez demander des informations sur les garanties applicables à l'adresse de contact ci-dessus.

Durées de conservation

• Les données de compte, de profil et les contenus nécessaires au service sont conservés pendant la vie du compte. La suppression du compte les retire des systèmes actifs ; les copies résiduelles suivent ensuite les cycles techniques sécurisés de sauvegarde et de stockage.
• Le jeton Gmail est conservé jusqu'à votre déconnexion de Gmail ou la suppression du compte. Le contenu brut des e-mails n'est pas conservé.
• Les jetons Google Agenda sont conservés jusqu'à la déconnexion de l'intégration ou la suppression du compte. Les données de rendez-vous et identifiants de synchronisation sont conservés pendant la relation de coaching ou la vie du compte, puis suivent les cycles de suppression des systèmes actifs et sauvegardes.
• Certains brouillons et exports régénérables sont supprimés selon des cycles plus courts, allant de 30 à 90 jours.
• Les journaux techniques courants sont conservés jusqu'à 30 jours, sauf nécessité de conserver une trace liée à un incident ou à une obligation légale.
• Le choix d'analyse déposé dans votre navigateur reste jusqu'à son retrait ou au changement de version du texte de consentement.

Cookies et mesure d’audience

Le cookie de session est strictement nécessaire à l'authentification. PostHog et son stockage local ne sont initialisés qu'après votre consentement. « Refuser » est aussi accessible qu'« Accepter », le service fonctionne dans les deux cas, et votre choix peut être retiré depuis la page de compte. Nous ne déposons aucun cookie publicitaire.

Décisions automatisées

Les scores, suggestions d'offres et contenus générés sont des aides à la décision. Ils ne prennent aucune décision produisant un effet juridique ou similaire à votre place. Vous choisissez toujours les informations à conserver, modifier, envoyer ou ignorer.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité ou vous opposer à un traitement fondé sur l'intérêt légitime. Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment sans remettre en cause les traitements déjà réalisés.

Vous pouvez modifier votre profil et supprimer votre compte depuis les pages profil et compte, ou écrire à gilles@careernext.app. Nous pouvons demander une preuve d'identité proportionnée. Vous pouvez également introduire une réclamation auprès de la CNIL.

Sécurité et évolution de cette politique

Nous appliquons des mesures adaptées, notamment le chiffrement des jetons Gmail et Google Agenda, le hachage des mots de passe, le contrôle des accès et la journalisation de sécurité. Aucun système ne garantit cependant un risque nul.

En cas de modification importante, la date ci-dessus sera mise à jour et les utilisateurs concernés seront informés par un moyen approprié.