Informativa sulla privacy
Un CV contiene un nome, un percorso professionale e a volte un volto. Ecco esattamente cosa ne fa Kandiq.
Ultimo aggiornamento: 27 ottobre 2026
Il principio
I tuoi documenti vivono prima di tutto nel tuo browser. Durante l'importazione, il testo estratto e, quando le dimensioni lo consentono, il PDF originale vengono inviati a OpenAI per verificare i campi. Se all'importazione è associato un annuncio di lavoro, il CV verificato e l'annuncio vengono usati per l'adattamento automatico. Il punteggio è calcolato in locale. Con un account, i tuoi documenti vengono anche salvati nel tuo spazio.
Titolare del trattamento
Il titolare del trattamento è EPIC AI, SAS au capital de 1 000 €, con sede legale in 58 rue de Monceau, CS 48756, 75008 Paris. Per qualsiasi domanda sui tuoi dati personali, scrivi a hello@kandiq.ai. Altre informazioni sull'editore sono disponibili nelle note legali.
Cosa viene raccolto, e perché
- Il tuo indirizzo e-mail, se crei un account. Serve per farti accedere, per permetterti di ritrovare i tuoi documenti su un altro dispositivo e per avvisarti quando un'operazione lunga è terminata. Base giuridica: esecuzione del contratto.
- I tuoi documenti: CV, lettere di presentazione, report di analisi, candidature monitorate, colloqui simulati. Restano nel tuo browser. Con un account, una copia viene salvata presso Supabase (Paris, France (eu-west-3)) perché tu possa ritrovarli altrove. Base giuridica: esecuzione del contratto.
- Dati inviati all'IA: durante l'importazione, il testo estratto, i campi del CV e, quando le dimensioni lo consentono, il PDF originale; per l'adattamento automatico, il CV verificato e l'annuncio collegato. Le altre funzioni di scrittura inviano le sezioni interessate quando le attivi. Le risposte vengono integrate nei tuoi documenti.
- I tuoi selfie, se usi la funzione foto profilo professionale. Vengono inviati al generatore di immagini per produrre le foto, poi conservati nel tuo browser con l'album. Non vengono salvati sui nostri server.
- La tua voce, se usi la dettatura o le funzioni di colloquio a voce. La registrazione viene inviata a Google per la trascrizione, oppure elaborata dal servizio di riconoscimento vocale del tuo browser quando usi quella modalità. Il testo ottenuto serve a creare il tuo documento o a valutare la tua risposta.
- L'indirizzo degli annunci che monitori, con il loro titolo e una chiave casuale generata dal tuo browser, per verificare ogni giorno se l'annuncio è ancora online. A questi dati non è collegato nessun nome, e-mail o CV.
- Dati di abbonamento e di pagamento: indirizzo e-mail, piano scelto, identificativi di pagamento e stato dell'abbonamento, per gestire accesso, pagamenti e rimborsi. Stripe tratta i dati del tuo metodo di pagamento. Base giuridica: esecuzione del contratto; per le scritture contabili, adempimento dei nostri obblighi di legge.
- Il tuo indirizzo IP, solo quando usi una funzione IA senza aver effettuato l'accesso, e solo per contare il tuo utilizzo della giornata. Serve a evitare l'abuso di un servizio costoso, e a nient'altro. Base giuridica: legittimo interesse. Viene cancellato dopo sette giorni.
I trattamenti per l'importazione, la scrittura assistita, i ritratti, la trascrizione e il monitoraggio delle offerte forniscono le funzioni che richiedi. La base giuridica è l'esecuzione del contratto.
Le informazioni che scegli di fornire
Il tuo indirizzo e-mail è necessario per creare un account e accedere ai documenti salvati. Sei tu a scegliere cosa inserire nei tuoi documenti. Foto, accesso al microfono e importazione del profilo sono facoltativi: se non fornisci i dati corrispondenti, solo quelle funzioni non sono disponibili.
Punteggi e proposte ti aiutano a preparare le tue candidature. Kandiq non prende decisioni di assunzione e non invia candidature al tuo posto.
Cosa non facciamo
- Nessun cookie pubblicitario. Kandiq non usa Google Analytics né pixel dei social network, e non condivide dati di navigazione con nessuna rete pubblicitaria. La misurazione del pubblico è descritta sopra: senza cookie per impostazione predefinita, con cookie solo se li accetti.
- Poche chiamate a server terzi durante la navigazione. I caratteri sono serviti dal nostro dominio. A parte la misurazione del pubblico descritta sopra, solo le schermate di accesso e di registrazione chiamano la verifica anti-bot di Cloudflare.
- I tuoi documenti non vengono usati per addestrare un modello di IA. Né il nostro (non ne abbiamo), né quelli dei nostri fornitori, le cui offerte aziendali escludono l'addestramento sui dati inviati.
- I tuoi dati non vengono né venduti né affittati. Kandiq vive dei suoi abbonamenti, ed è l'unica garanzia seria su questo punto.
Con chi vengono condivisi i tuoi dati
Ogni fornitore qui sotto riceve solo ciò che gli serve, e solo quando attivi la funzione interessata.
| Fornitore | Cosa riceve | Dove |
|---|---|---|
| OpenAI Verifica dell'importazione e adattamento all'annuncio | il testo estratto, i campi del CV, il PDF originale quando le dimensioni lo consentono, e l'annuncio collegato all'importazione | Stati Uniti |
| Anthropic (Claude) Scrittura e analisi del testo | il testo della sezione che stai scrivendo e, se l'hai incollato, l'annuncio a cui punti | Stati Uniti |
| Google (Gemini) Generazione delle foto e trascrizione delle risposte a voce | il selfie che carichi, oppure la registrazione audio della tua risposta | Stati Uniti |
| Tavily Lettura di un annuncio o di un profilo di cui fornisci l'indirizzo | l'indirizzo della pagina da leggere, mai il tuo CV | Stati Uniti |
| Supabase Account e backup | il tuo indirizzo e-mail e, se hai un account, la copia dei tuoi documenti | Francia (regione di Parigi) |
| Vercel Hosting dell'app | dati tecnici di connessione | Stati Uniti, con trattamento in Europa |
| Stripe Pagamento | il tuo indirizzo e-mail e l'importo. Il numero della tua carta non passa mai da Kandiq | Irlanda e Stati Uniti |
| Cloudflare (Turnstile) Verifica anti-bot alla registrazione e all'accesso | segnali tecnici del tuo browser (indirizzo IP, tipo di browser), senza cookie pubblicitari | Stati Uniti |
| Sentry Rilevamento degli errori tecnici | il messaggio di errore, la pagina interessata e il tipo di browser, senza il tuo indirizzo IP né il contenuto dei tuoi documenti | Germania (Unione europea) |
| PostHog Statistiche e registrazione delle sessioni | la pagina vista, il sito di provenienza, il tipo di browser e di dispositivo, i passaggi chiave del tuo percorso (creazione di un CV o di una lettera, apertura della pagina dei prezzi, abbonamento) e un'impronta anonima della visita. Per ogni account, dal nostro server: il suo identificativo interno, indirizzo e-mail, lingua, paese, modalità di registrazione, ruolo cercato, situazione, tempistica obiettivo e piano. Solo con il tuo consenso: un identificativo cookie, l'identificativo interno del tuo account e la registrazione della sessione, con il contenuto dei documenti e le immagini oscurati. Nessun nome, nessun contenuto dei tuoi documenti | Germania (Unione europea) |
Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea e, ove applicabile, sul Data Privacy Framework UE-USA. I dati degli account, invece, non lasciano la Francia: sono conservati in Paris, France (eu-west-3).
Per quanto tempo
- I tuoi documenti: finché esiste il tuo account. Vengono cancellati non appena l'account viene eliminato.
- I dati conservati nel tuo browser, compresi gli album di foto: finché non li elimini nell'applicazione o non cancelli i dati del sito nel tuo browser.
- Le registrazioni inviate al nostro servizio di trascrizione: elaborate durante la richiesta senza essere scritte sui dischi di Kandiq. Il testo trascritto può essere conservato nel tuo documento o colloquio.
- Gli annunci monitorati: finché non li rimuovi dal tuo monitoraggio.
- Gli indirizzi IP usati per il conteggio dell'utilizzo: sette giorni.
- Le statistiche di visita: un anno.
- Le registrazioni delle sessioni: trenta giorni.
- La tua scelta sui cookie: sei mesi, dopo i quali ti viene chiesta di nuovo.
- Le fatture: dieci anni, come richiesto dalla normativa contabile.
I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Due di questi sono integrati direttamente nel prodotto, senza scrivere a nessuno: la schermata Account ti permette di esportare tutti i tuoi dati in un file, e di eliminare il tuo account con tutto ciò che contiene.
Per tutto il resto, scrivi a hello@kandiq.ai. Rispondiamo entro un mese. Se la risposta non ti soddisfa, puoi presentare un reclamo all'autorità francese per la protezione dei dati, la CNIL (cnil.fr).
Sicurezza
Le comunicazioni sono cifrate durante il transito. L'accesso ai dati degli account è isolato a livello del database stesso: una richiesta può restituire solo le righe dell'account connesso, comunque sia scritta. Le chiavi che aggirano questo isolamento non vengono mai inviate al browser.
Se una violazione dei dati personali presenta un rischio elevato per i tuoi diritti e le tue libertà, ti informeremo senza ingiustificato ritardo e ti spiegheremo le misure che puoi adottare per proteggerti.
