Politique de confidentialité

1. Responsable de traitement

CVlization agit en qualité de responsable de traitement pour les opérations décrites ci-dessous. Lorsque nous agissons comme sous-traitant pour le compte de votre entreprise, nous traitons les données uniquement selon vos instructions contractuelles.

2. Catégories de données collectées

Nous collectons et traitons notamment :

• Données de compte : nom, email professionnel, entreprise, rôle, langue, informations d’authentification, photo de profil (facultatif).
• Données d’usage : journaux d’activité, métadonnées du navigateur/appareil, adresse IP, horodatages, interactions avec les fonctionnalités, demandes de support.
• Données candidats : CV, parcours professionnel, compétences, feedback, statuts, notes et résultats d’entretien fournis par nos clients.
• Données de communication : échanges par email, messagerie, compte-rendus d’appels ou de réunions avec nos équipes.

Nous ne demandons généralement pas de données sensibles (santé, origine, etc.). Si votre organisation en téléverse, vous restez responsable d’avoir obtenu les bases légales et garanties appropriées.

3. Bases légales du traitement

Les traitements reposent sur différentes bases :

• Nécessité contractuelle : fournir, maintenir et assister la plateforme.
• Intérêt légitime : sécuriser le service, prévenir les abus, comprendre l’usage et améliorer les fonctionnalités.
• Consentement : pour les communications optionnelles, le marketing ou certaines suggestions IA nécessitant un traitement supplémentaire.
• Obligations légales : respecter nos obligations comptables, fiscales ou réglementaires.

4. Finalités d’utilisation

Nous utilisons les données pour :

• Authentifier les utilisateurs et garantir un accès sécurisé.
• Fournir les fonctionnalités principales : gestion des candidatures, matching, analytics, messagerie et collaboration.
• Traiter les tickets d’assistance, gérer les incidents et assurer le suivi clients.
• Envoyer des notifications de service, mises à jour produit et informations de facturation.
• Analyser les tendances d’usage afin d’améliorer la fiabilité, l’expérience et la stratégie produit.

Nous ne vendons jamais de données personnelles. Les données candidats chargées par nos clients ne servent pas à développer d’autres produits commerciaux.

5. Sous-traitants et transferts internationaux

Nous faisons appel à des sous-traitants sélectionnés (hébergement, email, analytics, paiement). Tous signent des accords de traitement et fournissent des garanties adéquates (Clauses Contractuelles Types de l’UE ou équivalent). La liste actualisée est disponible sur demande.

Lors de transferts hors EEE, nous utilisons des mécanismes conformes : CCT, IDTA Royaume-Uni ou décisions d’adéquation. Nous suivons les évolutions réglementaires pour ajuster ces garanties.

6. Durées de conservation

Les données sont conservées pendant la durée du contrat et une période raisonnable afin de satisfaire aux obligations légales, résoudre d’éventuels litiges ou faire valoir nos droits. Vous pouvez demander la suppression de dossiers candidats via les outils intégrés ou en nous contactant. Les sauvegardes sont purgées de manière continue.

7. Mesures de sécurité

CVlization applique des mesures techniques et organisationnelles : chiffrement en transit, contrôles d’accès granulaires, permissions basées sur les rôles, pratiques de développement sécurisé, journalisation, tests d’intrusion réguliers et formation des équipes. En cas d’incident, nous notifions nos clients sans délai excessif.

8. Vos droits

Selon votre lieu de résidence, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition ou de portabilité. Pour les exercer, contactez privacy@cvlization.com. Nous répondrons dans les délais légaux et pourrons demander des informations supplémentaires afin de vérifier votre identité.

9. Cookies et traceurs

Nous utilisons des cookies essentiels pour la session et la sécurité. Avec consentement, des cookies analytiques peuvent mesurer l’usage du produit. Vous pouvez gérer vos préférences via votre navigateur ou les paramètres proposés dans l’application.

10. Données des mineurs

La plateforme est destinée à un usage professionnel et non à des personnes de moins de 16 ans. Nous ne collectons pas sciemment leurs données. Si vous pensez qu’un mineur nous a transmis des informations, contactez-nous pour suppression.

11. Mises à jour de la politique

Nous pouvons réviser la présente politique pour refléter les évolutions légales ou du service. Les versions mises à jour indiqueront une nouvelle date et les changements majeurs seront notifiés par email ou via l’application.

12. Contact

Pour toute demande relative à la protection des données, contactez privacy@cvlization.com. Vous pouvez également saisir votre autorité de contrôle locale si vous estimez que notre traitement enfreint la réglementation.