Politique de confidentialité et cookies
Dernière mise à jour : giugno 2026
Cette politique décrit comment Recruiting Lab collecte, utilise et protège tes données personnelles lorsque tu accèdes à la plateforme bravocv.com et utilises ses services, conformément au Règlement UE 2016/679 (RGPD) et au D.Lgs. 196/2003 modifié par le D.Lgs. 101/2018.
Responsable du traitement
Catégories de données collectées
2.1 Données d'identification et d'accès
- ·Prénom et nom
- ·Adresse email
- ·Photo de profil (si connexion via Google OAuth)
2.2 Données professionnelles
- ·CV que tu as importé (texte extrait et fichier original)
- ·Poste visé et préférences professionnelles
- ·Expériences professionnelles, compétences et formations issues de ton CV
- ·Sections optimisées et versions de CV générées pendant l'utilisation des services
- ·Transcriptions textuelles de tes réponses lors des simulations d'entretien
- ·Évaluations et scores générés par l'analyse de tes réponses en entretien
2.3 Données audio et transcription
Tes réponses vocales lors des simulations d'entretien sont transmises au service de transcription, converties en texte et immédiatement supprimées. Aucun fichier audio n'est conservé. La transcription est exclusivement textuelle : on n'extrait ni n'analyse aucune métrique prosodique (rythme, pauses, tics de langage) ni caractéristique vocale permettant de déduire ton état émotionnel.
2.4 Données de navigation
- ·Adresse IP (utilisée uniquement en temps réel pour détecter ton pays — elle n'est pas conservée)
- ·Type de navigateur et d'appareil
- ·Pages visitées et durée de la session
- ·Données collectées via les cookies techniques
Les requêtes vers le site passent par le réseau edge de Cloudflare (proxy CDN), qui reçoit ton IP pour des raisons de sécurité (anti-DDoS, blocage de bots) et de cache. Ton IP n'est pas utilisée pour le profilage.
2.5 Données de paiement
Tes données de paiement sont entièrement gérées par Stripe Inc. Elles ne transitent pas et ne sont pas stockées sur nos serveurs.
2.6 Communications transactionnelles par email
Ton adresse email et ton prénom sont transmis à Resend Inc. pour l'envoi d'emails transactionnels (confirmation d'inscription, mot de passe oublié, notifications de service, reçus de paiement). Resend conserve les logs de livraison environ 30 jours pour le dépannage, puis les supprime. Nous n'utilisons pas ces données à des fins marketing.
Finalités et base légale du traitement
| Finalité | Base légale |
|---|---|
| Fourniture des services (analyse de CV, optimisation, simulation d'entretien, traduction, matching d'offres, optimisation LinkedIn) | Exécution du contrat (Art. 6.1.b) |
| Authentification et gestion de ton compte | Exécution du contrat (Art. 6.1.b) |
| Gestion des paiements et abonnements | Exécution du contrat et obligation légale (Art. 6.1.b et 6.1.c) |
| Transcription audio en temps réel pendant les simulations d'entretien | Exécution du contrat (Art. 6.1.b) |
| Synthèse vocale des questions de l'entretien | Exécution du contrat (Art. 6.1.b) |
| Envoi d'emails transactionnels (inscription, réinitialisation de mot de passe, reçus, notifications de service) | Exécution du contrat (Art. 6.1.b) |
| Sécurité du site, protection anti-DDoS et blocage de bots via CDN | Intérêt légitime (Art. 6.1.f) |
| Détection du pays via IP pour personnaliser la langue | Intérêt légitime (Art. 6.1.f) |
| Analyses statistiques anonymes pour améliorer le service | Intérêt légitime (Art. 6.1.f) |
| Communications liées aux services achetés | Exécution du contrat (Art. 6.1.b) |
| Obligations fiscales et comptables | Obligation légale (Art. 6.1.c) |
Sous-traitants et destinataires
Toutes tes données sont traitées principalement sur des infrastructures basées dans l'Union Européenne, à l'exception des fournisseurs basés aux États-Unis pour lesquels s'appliquent les garanties décrites dans la section 5.
| Fournisseur | Localisation des données |
|---|---|
| Google Cloud (Vertex AI / Gemini) | UE — europe-west1 (Belgio) |
| Supabase Inc. | UE — eu-central-1 (Francoforte) |
| OpenAI Inc. | USA (SCCs + DPA) |
| Stripe Inc. | USA (SCCs + DPF) |
| Resend Inc. — envoi d'e-mails transactionnels | États-Unis (SCCs + DPF, option région UE pour les logs) |
| Cloudflare Inc. — CDN, DNS, protection DDoS, sécurité | États-Unis (SCCs + DPF) |
| Google LLC | UE / USA (SCCs + DPF) |
Transfert de données hors UE
Les données traitées par Google Cloud et Supabase restent au sein de l'Union Européenne. Pour les fournisseurs basés aux États-Unis (OpenAI, Stripe, Resend, Cloudflare, Google LLC), le transfert s'effectue dans le strict respect du RGPD via :
Tu peux demander une copie des garanties adoptées en écrivant à [email protected].
Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Données du compte, CV et documents professionnels | Pendant toute la durée de vie du compte + 2 ans après sa suppression |
| Transcriptions textuelles des entretiens et évaluations | Pendant toute la durée de vie du compte |
| Fichiers audio des entretiens | Non conservés — supprimés immédiatement après la transcription |
| Données de facturation | 10 ans (obligation fiscale) |
| Données de navigation et logs | 12 mois |
| Logs d'envoi d'e-mails (Resend) | 30 jours |
| Logs Cloudflare (sécurité/cache) | 24 heures (plan standard) |
| Adresse IP pour la géolocalisation de la langue | Non conservée — utilisée uniquement en temps réel |
Décision automatisée et conformité AI Act
Les services Joob utilisent des systèmes d'intelligence artificielle pour générer l'analyse de ton CV, ton score ATS, des pistes d'amélioration, des sections optimisées, des simulations d'entretien et l'évaluation de tes réponses. La méthodologie, les critères d'évaluation et les prompts guidant l'IA sont conçus par un recruteur senior fort de 25 ans d'expérience. En revanche, l'exécution (analyse, génération de texte, synthèse vocale, transcription et évaluation) est 100 % automatisée, sans révision humaine systématique des résultats générés pour toi.
Les services Joob ayant une vocation purement consultative et d'accompagnement — sans produire de décisions contraignantes sur le plan professionnel, contractuel ou légal — le traitement automatisé est autorisé sur la base de l'exécution du contrat (Art. 22.2.a RGPD).
Conformité au Règlement UE 2024/1689 (AI Act)
- ·Transparence (Art. 50) : nous t'informons clairement que tu interagis avec un système d'intelligence artificielle à chaque utilisation de nos services.
- ·Voix de synthèse : la voix du recruteur lors des simulations d'entretien est générée par l'IA et indiquée comme telle.
- ·Aucune reconnaissance émotionnelle (Art. 5.1.f) : l'évaluation de tes réponses repose uniquement sur le contenu, la structure logique et le raisonnement. On n'analyse pas tes émotions, ton humeur, ton assurance, le ton de ta voix ou tes traits de personnalité.
- ·Aucune analyse prosodique : on n'extrait ni n'évalue aucune caractéristique vocale comme le rythme, les pauses ou les tics de langage. L'audio sert uniquement à la transcription textuelle.
Tu as le droit de demander une intervention humaine, de donner ton avis ou de contester les résultats en écrivant à [email protected].
Tes droits sur tes données
Obtenir la confirmation du traitement et une copie de tes données
Corriger des données inexactes ou incomplètes
Suppression des données (droit à l'oubli) — accessible aussi depuis ton tableau de bord
Limiter le traitement dans certains cas
Recevoir tes données dans un format structuré et lisible par machine
T'opposer au traitement basé sur un intérêt légitime
À tout moment, sans impact sur le traitement antérieur
Pour exercer ces droits, écris à [email protected] en joignant une copie d'une pièce d'identité. Nous te répondrons sous 30 jours (Art. 12 RGPD). Tu peux aussi déposer une réclamation auprès du Garante per la Protezione dei Dati Personali.
Sécurité des données
- ·Chiffrement SSL/TLS pour toutes les communications
- ·Accès aux données limité au personnel autorisé
- ·Stockage sur l'infrastructure Google Cloud et Supabase basée en Europe
- ·Suppression immédiate des fichiers audio après la transcription
- ·Sauvegardes régulières avec plan de reprise d'activité (disaster recovery)
Mises à jour de cette politique
Nous pouvons mettre à jour cette politique si nos services ou la loi évoluent. Les changements seront publiés ici, avec la date de mise à jour en haut de page. Si une modification majeure impacte tes droits, nous te préviendrons par e-mail au moins 15 jours à l'avance.
Nous contacter
Pour toute question sur cette politique ou le traitement de tes données :
Recruiting Lab — [email protected]
Politique rédigée conformément à l'art. 13 du RGPD UE 2016/679 et au D.Lgs. 196/2003.
← Retour à l'accueil