Politique de Confidentialité

1. Responsable de traitement

Le responsable du traitement de vos données est Mathieu Neumar (« Velyq »), entrepreneur individuel exerçant en micro-entreprise, dont le siège est situé 51 rue du Général Leclerc, 94270 Le Kremlin-Bicêtre, France. Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez écrire à : contact@velyq.com. Aucun délégué à la protection des données (DPO) n'a été désigné ; toute demande RGPD doit être adressée à contact@velyq.com.

2. Données que nous collectons

Selon les fonctionnalités que vous utilisez, nous pouvons collecter et traiter les catégories de données suivantes :

• Données de compte : adresse email, nom et prénom, mot de passe (stocké sous forme hachée), photo de profil (en cas de connexion via Google), langue d'interface, plan d'abonnement, dates de création/connexion et jetons d'authentification.
• Données de profil : école ou établissement, domaine d'études, année de diplôme, postes et secteurs visés, niveau d'expérience et objectif renseigné lors de l'onboarding.
• CV importés : le fichier brut du CV (hébergé sur Google Cloud Storage, en Union européenne) ainsi que les données structurées extraites (expériences, formations, compétences). Pour les visiteurs non connectés (mode invité), le CV est rattaché à un cookie de session.
• Analyses ATS : intitulé, description et entreprise du poste visé, score, mots-clés, suggestions, une copie figée du CV analysé, l'email fourni en mode invité (lien magique) et une empreinte (hash) de votre adresse IP à des fins anti-abus.
• Autres contenus que vous créez ou importez : lettres de motivation, offres d'emploi saisies, profil LinkedIn importé, suivi de candidatures (y compris les coordonnées de recruteurs que vous saisissez, qui constituent des données relatives à des tiers), entretiens (transcriptions et, pour les entretiens vidéo, captures vidéo et analyse comportementale par IA) et entraînements vocaux (audio et transcription).
• Données techniques : adresse IP, identifiant de navigateur (user-agent), journaux d'activité et journaux d'erreurs, et données de mesure d'audience.
• Données de paiement : votre email et vos identifiants client/abonnement Stripe. Les données de carte bancaire sont collectées directement par Stripe et ne transitent jamais par les serveurs de Velyq.

3. Données sensibles et contenus en texte libre

Certains contenus que vous importez ou rédigez (CV, lettres de motivation, transcriptions d'entretiens) peuvent contenir des données dites sensibles au sens de l'article 9 du RGPD (par exemple relatives à la santé, à l'origine, aux opinions, à l'appartenance syndicale, etc.). Velyq ne sollicite pas ces informations, mais vous êtes susceptible d'en fournir librement. En important de tels contenus, vous consentez à leur traitement aux seules fins de fournir le service.

• Entretiens vidéo : si, et seulement si, vous lancez le module d'entretien vidéo, des images de votre visage et une analyse comportementale réalisée par une IA (GPT-4 Vision) peuvent être traitées. Ce module est entièrement optionnel et requiert votre consentement spécifique.
• Voix : si vous utilisez les entretiens ou entraînements vocaux, votre audio est traité afin de produire une transcription et un retour (feedback).

4. Finalités et bases légales (RGPD, art. 6)

Nous traitons vos données sur les bases légales suivantes, selon la finalité concernée :

• Exécution du contrat : fourniture du service (gestion du compte, analyses de CV et ATS, entretiens et entraînements, suivi de candidatures).
• Consentement : analyse de CV en mode invité, cookies et traceurs non essentiels, emails marketing, et modules vidéo et vocaux. Vous pouvez retirer votre consentement à tout moment.
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude et des abus, mesure d'audience et amélioration du service.
• Obligation légale : facturation et obligations comptables liées aux paiements.

5. Destinataires et sous-traitants

Pour fournir le service, nous faisons appel à des prestataires (sous-traitants) qui traitent des données pour notre compte. Une partie de ces prestataires est située dans l'Union européenne, une autre aux États-Unis. Les transferts hors UE sont encadrés par les Clauses Contractuelles Types (CCT/SCC) adoptées par la Commission européenne :

• Hébergement et infrastructure : Google Cloud (UE, région europe-west1).
• Envoi d'emails : Brevo / Sendinblue (France, UE).
• Mesure d'audience : PostHog (UE, eu.i.posthog.com), avec enregistrement de session pour lequel les champs de saisie sont masqués, et Google Analytics (États-Unis).
• Analyse de CV et ATS, lettres, synthèses, synthèse vocale (TTS) et vision par IA : OpenAI (États-Unis). Le contenu de votre CV peut être transmis à OpenAI à ces fins.
• Analyse de secours par IA : Google Gemini (États-Unis). Le contenu de votre CV peut également lui être transmis.
• Transcription audio : Deepgram (États-Unis).
• Entretiens et entraînements vocaux : ElevenLabs (États-Unis).
• Paiement : Stripe (États-Unis).
• Connexion Google (OAuth), protection anti-fraude (reCAPTCHA) et mesure d'audience (Google Analytics) : Google (États-Unis).
• Alertes internes : Discord (États-Unis), pouvant contenir votre email lors d'une inscription ou d'un retour (feedback).

Vous êtes ainsi informé que certaines de vos données — y compris, potentiellement, le contenu de vos CV et lettres — sont transférées à des prestataires situés aux États-Unis, sur le fondement des Clauses Contractuelles Types de la Commission européenne. En particulier, pour les analyses de CV par IA, le contenu de votre CV est transmis à OpenAI et/ou à Google.

6. Durées de conservation

Nous conservons vos données pour la durée nécessaire aux finalités décrites ci-dessus :

• Données de compte : conservées tant que votre compte est actif, et supprimées lors de la suppression du compte.
• CV et analyses créés en mode invité et non réclamés : supprimés automatiquement au bout de 30 jours.
• Suppression du compte : vous pouvez supprimer votre compte à tout moment depuis les paramètres (droit à l'effacement) ; cela supprime le compte et les données associées.
• Données de facturation : conservées pendant la durée requise par nos obligations comptables et fiscales (via Stripe).
• Données techniques (journaux d'activité et d'erreurs) : certaines peuvent être conservées à des fins de sécurité pour une durée limitée.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :

• Droit d'accès à vos données personnelles
• Droit de rectification des données inexactes
• Droit à l'effacement (« droit à l'oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité de vos données
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, écrivez-nous à contact@velyq.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et traceurs

Velyq utilise des cookies et traceurs, dont l'usage est géré via notre bandeau de consentement. Les traceurs non essentiels (Google Analytics, PostHog) ne se chargent qu'après votre acceptation. reCAPTCHA, utilisé à des fins de sécurité, peut se charger sur les pages de connexion, d'inscription et d'analyse de CV. Un cookie velyq_anon_id (durée de 90 jours) est utilisé pour rattacher votre activité en mode invité.

Vous pouvez à tout moment gérer vos préférences via le bandeau de consentement ou via les paramètres de votre navigateur.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles destinées à protéger vos données :

• Chiffrement des données en transit (TLS/SSL)
• Mots de passe stockés sous forme hachée, jamais en clair
• Hébergement sur une infrastructure sécurisée (Google Cloud, UE)
• Accès restreint aux données personnelles et journalisation des accès

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter l'évolution du service, de nos prestataires ou de la réglementation. Les modifications prennent effet dès leur publication sur cette page, dont la date de dernière mise à jour figure en tête. En cas de changement important, nous nous efforcerons de vous en informer.

11. Contact

Pour toute question relative à cette politique ou au traitement de vos données personnelles, écrivez-nous à : contact@velyq.com.