Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est l'éditeur du service CareerBoost. Pour toute question relative à vos données personnelles : contact@careerboost.io (mention « Données personnelles »).

2. Données collectées

Nous collectons les catégories de données suivantes selon votre utilisation du service :

• Données d'identification : adresse e-mail (requise pour les offres payantes et la consultation des résultats).
• Données de diagnostic : réponses au questionnaire (expériences professionnelles, motivations, style de travail, aspirations), contenu du CV si fourni, scores calculés (Career Score, sous-scores).
• Signaux comportementaux (character signals) : indicateurs agrégés calculés à partir de vos réponses (ex. : orientation relationnelle, style de leadership), utilisés pour enrichir votre diagnostic.
• Données de rapport : contenu du rapport PDF généré, historique de vos diagnostics.
• Données de paiement : référence de transaction (CareerBoost ne stocke pas vos coordonnées bancaires ; le paiement est traité par un prestataire externe).
• Données techniques : adresse IP, type de navigateur, pages visitées, durée de session.
• Données Pro B2B : si vous utilisez le service Pro, nous collectons les données de vos missions (candidats invités, résultats générés, rapports produits).

3. Finalités et base légale du traitement

4. Traitement par intelligence artificielle

CareerBoost transmet vos réponses au questionnaire et le contenu de votre CV au modèle d'IA Claude (développé par Anthropic PBC, États-Unis) pour produire votre diagnostic.

• Ces données sont transmises à Anthropic en tant que sous-traitant technique, dans le seul but de générer votre rapport.
• CareerBoost ne consent pas à ce qu'Anthropic utilise vos données pour l'entraînement de ses modèles dans le cadre de l'API. Vos données de diagnostic ne sont pas utilisées pour entraîner des modèles d'IA tiers.
• Les signaux comportementaux (character signals) sont calculés par CareerBoost et stockés dans notre base de données, séparément des réponses brutes.

5. Consentement au talent matching

Si vous activez l'option « Être visible par les employeurs » depuis votre tableau de bord :

• Votre Career Score, vos signaux comportementaux et vos aspirations professionnelles peuvent être consultés par les employeurs partenaires disposant d'un accès Pro.
• Votre identité (nom, e-mail) n'est pas révélée sans accord supplémentaire.
• Ce consentement peut être retiré à tout moment depuis vos paramètres. Le retrait prend effet immédiatement.

6. Durée de conservation

• Données de compte actif : pendant toute la durée de la relation et 3 ans après le dernier accès.
• Résultats de diagnostic et rapports : 5 ans à compter de la date de génération.
• Signaux comportementaux : 5 ans ou jusqu'à suppression du compte.
• Données de paiement (références) : 10 ans (obligation comptable légale).
• Journaux techniques : 12 mois glissants.
• Données d'un compte supprimé : effacées ou anonymisées sous 30 jours, sauf obligations légales.

7. Sous-traitants et destinataires

Vos données sont traitées par les sous-traitants techniques suivants :

• Supabase Inc. (États-Unis) - base de données, authentification, stockage des rapports et résultats.
• Anthropic PBC(États-Unis) - modèle d'IA Claude, utilisé pour générer les diagnostics. Les données ne sont pas utilisées pour l'entraînement.
• Brevo (Sendinblue SA)(France) - envoi d'e-mails transactionnels (lien de connexion, rapport, notifications).
• Vercel Inc.(États-Unis) - hébergement et déploiement de l'application.

CareerBoost ne vend, ne loue ni ne cède vos données à des tiers à des fins publicitaires.

8. Transferts internationaux

Plusieurs de nos sous-traitants (Supabase, Anthropic, Vercel) sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types (CCT) conformes aux exigences du RGPD. Brevo est établi en France (UE) et opère dans le cadre du RGPD.

9. Vos droits

Conformément au RGPD (et aux législations applicables), vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles.
• Rectification : faire corriger des données inexactes.
• Effacement : demander la suppression de votre compte et de vos données (sous réserve des obligations de conservation légales).
• Opposition :vous opposer aux traitements fondés sur l'intérêt légitime.
• Portabilité : récupérer vos données dans un format structuré (JSON ou CSV).
• Retrait du consentement : révoquer à tout moment votre consentement au talent matching depuis vos paramètres.

Pour exercer ces droits : contact@careerboost.io - mention « Données personnelles ». Délai de réponse : 30 jours.

En cas de réclamation non résolue, vous pouvez saisir votre autorité de contrôle nationale (en France : la CNIL ; en Bénin : l'APDP).

10. Sécurité

Nous appliquons les mesures suivantes pour protéger vos données :

• Connexions chiffrées (HTTPS/TLS) sur l'ensemble du service.
• Contrôle d'accès par rôle (Row Level Security) sur la base de données.
• Authentification sans mot de passe (magic link), sans stockage de mot de passe.
• Accès aux données de production limité au personnel habilité.

11. Cookies

CareerBoost utilise uniquement des cookies de session nécessaires à l'authentification. Aucun cookie publicitaire ou traceur tiers (Google Analytics, Meta Pixel, etc.) n'est actif sur le service.

12. Modifications

Toute modification substantielle de cette politique sera notifiée par e-mail aux utilisateurs inscrits au moins 15 jours avant son entrée en vigueur. La version en vigueur est disponible en permanence sur cette page.