Politique de confidentialité

[À COMPLÉTER : nom et prénom, ou raison sociale], [À COMPLÉTER : adresse], est responsable des traitements décrits ici. Pour toute question ou demande : [À COMPLÉTER : e-mail de contact].

Desk ne traite que ce qui sert au service :

• Compte : adresse e-mail, nom et photo transmis par Google le cas échéant, langue, rôle ;
• Profil : prénom, école, année de diplôme, si tu les renseignes ;
• CV : le texte extrait du PDF, le bilan et les questions qui en découlent. Le fichier PDF n’est jamais conservé ;
• Préparation : offres ajoutées, révisions, séances de calcul mental, réponses aux entretiens blancs, signalements ;
• Paiements : formule, montant, date, statut et référence Stripe. Les données de carte restent chez Stripe ;
• Technique : journaux de connexion et d’erreurs, adresse IP (sécurité et limitation des abus), événements d’usage internes.

• Fournir le service et gérer ton compte : exécution du contrat ;
• Analyser ton CV : ton consentement, donné avant le premier bilan et retirable à tout moment depuis ton compte ;
• Encaisser les paiements et tenir la comptabilité : exécution du contrat et obligation légale ;
• Sécuriser le service, prévenir la fraude et les abus, corriger les erreurs : intérêt légitime ;
• Améliorer Desk à partir de statistiques internes, sans outil d’analyse tiers : intérêt légitime ;
• T’envoyer les e-mails liés au service (connexion, bienvenue, achat) : exécution du contrat.

Le texte de ton CV, de tes offres et de tes réponses est transmis à des modèles d’IA, via Vercel AI Gateway, uniquement pour produire le résultat demandé. [À VÉRIFIER : fournisseurs de modèles utilisés et activation de la non-conservation des données (zero data retention).] Ces données ne servent pas à entraîner les modèles.

Tes données ne sont ni vendues ni louées. Elles sont traitées pour notre compte par :

• Vercel (hébergement du site, États-Unis, fonctions à Francfort) ;
• Neon (base de données, Francfort) ;
• Stripe (paiement, Irlande et États-Unis) ;
• Resend (envoi des e-mails, États-Unis) ;
• Sentry (suivi des erreurs, Union européenne) ;
• Google (connexion avec un compte Google, si tu la choisis) ;
• Les fournisseurs de modèles d’IA accessibles via Vercel AI Gateway [À VÉRIFIER : liste].

Les transferts hors de l’Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

• Compte et préparation : tant que ton compte existe ; effacés dès sa suppression ;
• Essai sans compte : [À COMPLÉTER : durée], ou fusionné dans ton compte si tu en crées un ;
• Paiements : 10 ans, au titre des obligations comptables ;
• Journaux techniques : quelques semaines au plus.

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, du droit de retirer ton consentement et de définir des directives sur le sort de tes données après ton décès.

Depuis ton compte, tu peux télécharger toutes tes données (fichier JSON) et supprimer ton compte immédiatement. Pour le reste, écris à [À COMPLÉTER : e-mail de contact]. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Desk n’utilise que des cookies et stockages nécessaires à son fonctionnement : session de connexion, langue, thème, protection contre les robots. Aucun cookie publicitaire ni de mesure d’audience tiers : aucun consentement n’est donc demandé.

Connexions chiffrées (HTTPS), accès aux données restreint, mots de passe absents (connexion par Google ou par lien à usage unique), sauvegardes chez l’hébergeur de la base. En cas de violation de données présentant un risque, tu en seras informé.