Politique de confidentialité

Vos documents vivent d'abord dans votre navigateur. Un CV importé est lu sur votre machine, pas envoyé à un serveur pour être analysé. Le score, les critères et les conseils sont calculés localement. Tant que vous n'avez pas de compte, aucun de vos documents ne quitte votre appareil, sauf pour les cas listés plus bas, qui sont tous déclenchés par une action explicite de votre part.

Kandiq, joignable à contact@kandiq.fr. Les coordonnées complètes figurent dans les mentions légales.

• Votre adresse e-mail, si vous créez un compte. Elle sert à ouvrir la session, à vous permettre de retrouver vos documents sur un autre appareil, et à vous prévenir quand un traitement long est terminé. Base légale : l'exécution du contrat.
• Vos documents: CV, lettres, rapports d'analyse, candidatures suivies, entretiens blancs. Ils restent dans votre navigateur. Avec un compte, une copie est enregistrée chez Supabase (Paris, France (eu-west-3)) pour que vous les retrouviez ailleurs. Base légale : l'exécution du contrat.
• Les textes envoyés à l'IA, uniquement quand vous cliquez sur un bouton de génération : la section en cours d'écriture et, si vous l'avez collée, l'offre visée. Ils sont transmis au modèle, utilisés pour produire la réponse, et ne sont conservés par nous à aucun moment.
• Vos selfies, si vous utilisez la photo professionnelle. Ils sont transmis au générateur d'images pour produire les portraits, puis conservés dans votre navigateur avec l'album. Ils ne sont pas sauvegardés sur nos serveurs.
• L'adresse des offres que vous suivez, avec leur intitulé et une clé tirée au hasard par votre navigateur, pour pouvoir vérifier chaque jour si l'annonce est encore en ligne. Ni nom, ni e-mail, ni CV ne sont associés à ces lignes.
• Votre adresse IP, seulement quand vous utilisez une fonction d'IA sans être connecté, et seulement pour compter votre consommation de la journée. Elle sert à empêcher qu'un service coûteux soit détourné, et à rien d'autre. Base légale : l'intérêt légitime. Elle est effacée au bout de sept jours.

• Aucun traceur, aucun cookie publicitaire.Kandiq n'utilise ni Google Analytics, ni pixel de réseau social, ni outil de mesure d'audience. Les seuls cookies déposés sont ceux de votre session : ils sont nécessaires au fonctionnement, et ne demandent donc aucun consentement.
• Aucun appel à un serveur tiers depuis la page.Les polices de caractères sont servies depuis notre propre domaine : afficher le site n'informe personne d'autre que nous de votre visite.
• Vos documents ne servent pas à entraîner un modèle d'IA. Ni les nôtres, nous n'en avons pas, ni ceux de nos prestataires, dont les offres professionnelles excluent l'entraînement sur les données transmises.
• Vos données ne sont ni vendues ni louées. Kandiq vit de ses abonnements, ce qui est la seule garantie sérieuse sur ce point.

Chaque prestataire ci-dessous ne reçoit que ce dont il a besoin, et seulement au moment où vous déclenchez la fonction concernée.

Certains de ces prestataires sont établis aux États-Unis. Les transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE / États-Unis. Les données de compte, elles, ne quittent pas la France : elles sont stockées à Paris, France (eu-west-3).

• Vos documents : tant que votre compte existe. Ils sont effacés dès sa suppression.
• Un compte inactif : supprimé après trois ans sans connexion, après un avertissement par e-mail.
• Les offres suivies: jusqu'à ce que vous les retiriez de votre suivi.
• Les adresses IP de comptage : sept jours.
• Les factures: dix ans, comme la loi comptable l'impose.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux sont directement dans le produit, sans avoir à écrire à personne : l'écran Compte permet d'exporter la totalité de vos données dans un fichier, et de supprimer votre compte avec tout ce qu'il contient.

Pour le reste, écrivez à contact@kandiq.fr. Une réponse est apportée sous un mois. Si elle ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr).

Les échanges sont chiffrés en transit. L'accès aux données de compte est cloisonné au niveau de la base elle-même : une requête ne peut rendre que les lignes du compte connecté, quelle que soit la façon dont elle est formulée. Les clés qui contournent ce cloisonnement ne sont jamais transmises au navigateur.

En cas de violation de données susceptible d'engendrer un risque pour vous, vous en serez informé dans les meilleurs délais, comme le prévoit l'article 34 du RGPD.