Politique de confidentialité

Vos documents vivent d’abord dans votre navigateur. Lors d’un import, le texte et, lorsque sa taille le permet, le PDF original sont transmis à OpenAI pour vérifier les champs. Si une offre accompagne l’import, le CV vérifié et l’offre servent à l’adaptation automatique. Le score est calculé localement. Avec un compte, vos documents sont également sauvegardés dans votre espace.

Le responsable du traitement est EPIC AI, SAS au capital de 1 000 €, dont le siège social est situé au 58 rue de Monceau, CS 48756, 75008 Paris. Pour toute question concernant vos données personnelles, écrivez à hello@kandiq.ai. Retrouvez les informations sur l’éditeur dans les mentions légales.

• Votre adresse e-mail, si vous créez un compte. Elle sert à ouvrir la session, à vous permettre de retrouver vos documents sur un autre appareil, et à vous prévenir quand un traitement long est terminé. Base légale : l'exécution du contrat.
• Vos documents : CV, lettres, rapports d'analyse, candidatures suivies, entretiens blancs. Ils restent dans votre navigateur. Avec un compte, une copie est enregistrée chez Supabase (Paris, France (eu-west-3)) pour que vous les retrouviez ailleurs. Base légale : l'exécution du contrat.
• Les données transmises à l’IA : lors d’un import, le texte extrait, les champs du CV et, lorsque sa taille le permet, le PDF original ; pour l’adaptation automatique, le CV vérifié et l’offre associée. Les autres fonctions de rédaction transmettent les sections concernées lorsque vous les déclenchez. Les réponses sont intégrées à vos documents.
• Vos selfies, si vous utilisez la photo professionnelle. Ils sont transmis au générateur d'images pour produire les portraits, puis conservés dans votre navigateur avec l'album. Ils ne sont pas sauvegardés sur nos serveurs.
• Votre voix, si vous utilisez une fonction de dictée ou d’entretien oral. L’enregistrement est transmis à Google pour être transcrit, ou traité par le service de reconnaissance vocale de votre navigateur lorsque vous utilisez ce mode. Le texte obtenu sert à créer votre document ou à évaluer votre réponse.
• L'adresse des offres que vous suivez, avec leur intitulé et une clé tirée au hasard par votre navigateur, pour pouvoir vérifier chaque jour si l'annonce est encore en ligne. Ni nom, ni e-mail, ni CV ne sont associés à ces lignes.
• Les informations d’abonnement et de paiement : adresse e-mail, formule choisie, identifiants de paiement et statut de l’abonnement, pour gérer votre accès, les paiements et les remboursements. Stripe traite les données de votre moyen de paiement. Base légale : l’exécution du contrat ; pour les pièces comptables, le respect de nos obligations légales.
• Votre adresse IP, seulement quand vous utilisez une fonction d'IA sans être connecté, et seulement pour compter votre consommation de la journée. Elle sert à empêcher qu'un service coûteux soit détourné, et à rien d'autre. Base légale : l'intérêt légitime. Elle est effacée au bout de sept jours.

Les traitements liés à l’import, à la rédaction assistée, aux portraits, à la transcription et au suivi des offres servent à fournir les fonctionnalités que vous demandez. Leur base légale est l’exécution du contrat.

Votre adresse e-mail est nécessaire pour créer un compte et retrouver vos documents. Vous choisissez le contenu de vos CV et lettres. La photo, le microphone et l’import d’un profil sont facultatifs : si vous ne fournissez pas les données correspondantes, seules ces fonctionnalités ne peuvent pas être utilisées.

Les scores et suggestions vous aident à préparer vos candidatures. Kandiq ne prend aucune décision de recrutement et n’envoie pas de candidature à votre place.

• Les cookies de session gardent votre connexion ouverte. Ils sont nécessaires au fonctionnement et ne demandent donc aucun consentement.
• Sans votre accord, une mesure sans cookie. Tant que vous n'avez pas répondu au bandeau, et toujours si vous refusez, PostHog compte les visites sans rien déposer ni stocker sur votre appareil. Chaque visite est reconnue par une empreinte anonyme, calculée à partir de l'adresse IP et du type de navigateur avec une clé renouvelée chaque jour. Ces statistiques (pages consultées, site de provenance, grandes étapes comme créer un CV ou ouvrir la page des tarifs) reposent sur notre intérêt légitime à comprendre la fréquentation du site.
• Avec votre accord, des cookies de mesure. PostHog dépose alors un cookie et utilise le stockage local du navigateur pour relier vos visites entre elles et, pendant une session connectée, à l'identifiant interne de votre compte. Jamais votre nom ni votre adresse e-mail. C'est ce qui permet de voir à quelle étape un parcours s'interrompt. Ces cookies durent treize mois au plus.
• Avec votre accord, l'enregistrement de la navigation. Les pages vues, les clics et les défilements sont enregistrés pour repérer ce qui gêne. Tout ce qui est saisi dans un champ est masqué avant l'envoi, comme le contenu de vos documents, votre nom, vos coordonnées et toutes les images de l'application, de l'accueil et du tunnel de paiement : seuls les menus, les boutons et les questions de l'interface restent lisibles. Vos documents, votre photo et vos coordonnées n'apparaissent jamais dans un enregistrement.
• Le profil de votre compte et la souscription d'un abonnement sont transmis à PostHog par notre serveur, sous l'identifiant interne du compte : langue, pays, mode d'inscription, poste visé, situation, délai visé, formule et date d'inscription. Jamais votre nom, votre adresse e-mail ni le texte d'une offre. Cela sert à comprendre qui utilise Kandiq et repose sur notre intérêt légitime. Sans votre accord aux cookies, ce profil n'est pas relié à vos visites.
• Votre choix est demandé par un bandeau où « Refuser » a le même poids qu'« Accepter ». Les cookies de mesure et l'enregistrement reposent sur votre consentement. Le choix est gardé six mois dans votre navigateur, puis redemandé, et vous pouvez le changer à tout moment : gérer les cookies.

• Aucun cookie publicitaire. Kandiq n'utilise ni Google Analytics, ni pixel de réseau social, et ne partage aucune donnée de navigation avec un réseau publicitaire. La mesure d'audience est décrite ci-dessus : sans cookie par défaut, avec cookies seulement si vous l'acceptez.
• Peu d'appels à des serveurs tiers pendant la navigation. Les polices de caractères sont servies depuis notre propre domaine. En dehors de la mesure d'audience décrite ci-dessus, seuls les écrans de connexion et d'inscription appellent la vérification anti-robot de Cloudflare.
• Vos documents ne servent pas à entraîner un modèle d'IA. Ni les nôtres, nous n'en avons pas, ni ceux de nos prestataires, dont les offres professionnelles excluent l'entraînement sur les données transmises.
• Vos données ne sont ni vendues ni louées. Kandiq vit de ses abonnements, ce qui est la seule garantie sérieuse sur ce point.

Chaque prestataire ci-dessous ne reçoit que ce dont il a besoin, et seulement au moment où vous déclenchez la fonction concernée.

Certains de ces prestataires sont établis aux États-Unis. Les transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, le cas échéant, sur le cadre de protection des données UE / États-Unis. Les données de compte, elles, ne quittent pas la France : elles sont stockées à Paris, France (eu-west-3).

• Vos documents : tant que votre compte existe. Ils sont effacés dès sa suppression.
• Les données conservées dans votre navigateur, notamment les albums photo : jusqu’à leur suppression dans l’application ou à l’effacement des données du site dans votre navigateur.
• Les enregistrements transmis à notre service de transcription : ils sont traités pendant la requête, sans être enregistrés sur les disques de Kandiq. Le texte transcrit peut être conservé dans votre document ou votre entretien.
• Les offres suivies : jusqu'à ce que vous les retiriez de votre suivi.
• Les adresses IP de comptage : sept jours.
• Les statistiques de visite : un an.
• Les enregistrements de navigation : trente jours.
• Votre choix sur les cookies : six mois, puis il vous est redemandé.
• Les factures : dix ans, comme la loi comptable l'impose.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Deux d'entre eux sont directement dans le produit, sans avoir à écrire à personne : l'écran Compte permet d'exporter la totalité de vos données dans un fichier, et de supprimer votre compte avec tout ce qu'il contient.

Pour le reste, écrivez à hello@kandiq.ai. Une réponse est apportée sous un mois. Si elle ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr).

Les échanges sont chiffrés en transit. L'accès aux données de compte est cloisonné au niveau de la base elle-même : une requête ne peut rendre que les lignes du compte connecté, quelle que soit la façon dont elle est formulée. Les clés qui contournent ce cloisonnement ne sont jamais transmises au navigateur.

En cas de violation de données présentant un risque élevé pour vos droits et libertés, nous vous informerons dans les meilleurs délais et vous indiquerons les mesures à prendre pour vous protéger.