Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est Ange Axel Gomez, éditeur du service JobPilot AI (https://jobpilot-ai.fr).

2. Données collectées

Nous collectons les données nécessaires au fonctionnement du service :

• Compte : adresse email, nom, prénom (ou identifiant), mot de passe (stocké de manière sécurisée).
• CV : les fichiers PDF que vous téléversez, ainsi que le texte extrait et les métadonnées utilisées pour l'analyse et le matching avec les offres.
• Usage : historique d'utilisation des crédits, offres consultées, lettres générées (le cas échéant, pour vous les afficher dans votre espace).

3. Traitement des CV et utilisation de l'IA

Vos CV sont analysés par une intelligence artificielle (API Google Gemini) pour :

• extraire le texte et les informations utiles (expérience, compétences, etc.) ;
• rechercher des offres d'emploi correspondantes via l'API France Travail ;
• générer des suggestions de lettres de motivation, sur votre demande.

4. Sous-traitants (hébergement et services tiers)

Nous nous appuyons sur les prestataires suivants, qui peuvent traiter des données personnelles en notre nom :

• Microsoft Azure (France/Europe) : hébergement des serveurs et stockage des données (comptes, CV, logs techniques). Les données restent en Europe.
• Stripe : traitement des paiements et de la facturation. Aucune donnée bancaire sensible (numéro de carte, cryptogramme) ne transite sur nos serveurs ; tout passe par Stripe, conforme aux normes PCI-DSS.
• Google (Gemini API) : analyse des CV et génération de textes (lettres de motivation). Les données envoyées à l'API sont traitées selon les conditions Google (pas d'entraînement des modèles publics sur vos contenus).

Ces sous-traitants sont choisis pour leur conformité au RGPD et aux bonnes pratiques de sécurité. Des engagements contractuels ou des clauses types sont utilisés lorsque nécessaire.

5. Finalités et bases légales

Vos données sont traitées pour :

• gérer votre compte et l'accès au service (exécution du contrat) ;
• analyser vos CV et proposer des offres et des lettres de motivation (exécution du contrat) ;
• traiter les paiements (exécution du contrat, obligation légale) ;
• respecter les obligations légales (facturation, preuves) ;
• améliorer le service et la sécurité (intérêt légitime, dans le respect de vos droits).

6. Durée de conservation

Les données de compte et les CV sont conservés tant que votre compte est actif. En cas de suppression de compte, nous supprimons ou anonymisons vos données personnelles dans les délais prévus par notre politique interne et le RGPD (sauf conservation légale obligatoire, par ex. facturation).

7. Vos droits (RGPD)

Vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données et de votre compte (y compris vos CV).
• Droit à la limitation du traitement : dans les cas prévus par le RGPD.
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : vous opposer à certains traitements (ex. prospection).

Pour exercer ces droits (accès, rectification, suppression de votre compte et de vos CV), contactez-nous. Nous répondrons dans le délai légal (généralement un mois).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (hébergement sécurisé, accès restreint, bonnes pratiques de développement) pour protéger vos données contre l'accès non autorisé, la perte ou l'altération.

9. Modifications

Cette politique peut être mise à jour pour refléter des changements de service ou de réglementation. La date de dernière mise à jour est indiquée en tête de page. Nous vous invitons à la consulter régulièrement.

10. Contact

Pour toute question sur la confidentialité ou vos données personnelles :