Vai al contenuto

Informativa sulla privacy

Un CV contiene un nome, un percorso professionale e a volte un volto. Ecco esattamente cosa ne fa Kandiq.

Ultimo aggiornamento: 27 ottobre 2026

Il principio

I tuoi documenti vivono prima di tutto nel tuo browser. Durante l'importazione, il testo estratto e, quando le dimensioni lo consentono, il PDF originale vengono inviati a OpenAI per verificare i campi. Se all'importazione è associato un annuncio di lavoro, il CV verificato e l'annuncio vengono usati per l'adattamento automatico. Il punteggio è calcolato in locale. Con un account, i tuoi documenti vengono anche salvati nel tuo spazio.

Titolare del trattamento

Il titolare del trattamento è EPIC AI, SAS au capital de 1 000 €, con sede legale in 58 rue de Monceau, CS 48756, 75008 Paris. Per qualsiasi domanda sui tuoi dati personali, scrivi a hello@kandiq.ai. Altre informazioni sull'editore sono disponibili nelle note legali.

Cosa viene raccolto, e perché

  • Il tuo indirizzo e-mail, se crei un account. Serve per farti accedere, per permetterti di ritrovare i tuoi documenti su un altro dispositivo e per avvisarti quando un'operazione lunga è terminata. Base giuridica: esecuzione del contratto.
  • I tuoi documenti: CV, lettere di presentazione, report di analisi, candidature monitorate, colloqui simulati. Restano nel tuo browser. Con un account, una copia viene salvata presso Supabase (Paris, France (eu-west-3)) perché tu possa ritrovarli altrove. Base giuridica: esecuzione del contratto.
  • Dati inviati all'IA: durante l'importazione, il testo estratto, i campi del CV e, quando le dimensioni lo consentono, il PDF originale; per l'adattamento automatico, il CV verificato e l'annuncio collegato. Le altre funzioni di scrittura inviano le sezioni interessate quando le attivi. Le risposte vengono integrate nei tuoi documenti.
  • I tuoi selfie, se usi la funzione foto profilo professionale. Vengono inviati al generatore di immagini per produrre le foto, poi conservati nel tuo browser con l'album. Non vengono salvati sui nostri server.
  • La tua voce, se usi la dettatura o le funzioni di colloquio a voce. La registrazione viene inviata a Google per la trascrizione, oppure elaborata dal servizio di riconoscimento vocale del tuo browser quando usi quella modalità. Il testo ottenuto serve a creare il tuo documento o a valutare la tua risposta.
  • L'indirizzo degli annunci che monitori, con il loro titolo e una chiave casuale generata dal tuo browser, per verificare ogni giorno se l'annuncio è ancora online. A questi dati non è collegato nessun nome, e-mail o CV.
  • Dati di abbonamento e di pagamento: indirizzo e-mail, piano scelto, identificativi di pagamento e stato dell'abbonamento, per gestire accesso, pagamenti e rimborsi. Stripe tratta i dati del tuo metodo di pagamento. Base giuridica: esecuzione del contratto; per le scritture contabili, adempimento dei nostri obblighi di legge.
  • Il tuo indirizzo IP, solo quando usi una funzione IA senza aver effettuato l'accesso, e solo per contare il tuo utilizzo della giornata. Serve a evitare l'abuso di un servizio costoso, e a nient'altro. Base giuridica: legittimo interesse. Viene cancellato dopo sette giorni.

I trattamenti per l'importazione, la scrittura assistita, i ritratti, la trascrizione e il monitoraggio delle offerte forniscono le funzioni che richiedi. La base giuridica è l'esecuzione del contratto.

Le informazioni che scegli di fornire

Il tuo indirizzo e-mail è necessario per creare un account e accedere ai documenti salvati. Sei tu a scegliere cosa inserire nei tuoi documenti. Foto, accesso al microfono e importazione del profilo sono facoltativi: se non fornisci i dati corrispondenti, solo quelle funzioni non sono disponibili.

Punteggi e proposte ti aiutano a preparare le tue candidature. Kandiq non prende decisioni di assunzione e non invia candidature al tuo posto.

Statistiche e cookie

  • I cookie di sessione ti mantengono connesso. Sono necessari al funzionamento del servizio e quindi non richiedono consenso.
  • Senza il tuo consenso, misurazione senza cookie. Finché non rispondi al banner, e sempre se rifiuti, PostHog conta le visite senza impostare né conservare nulla sul tuo dispositivo. Ogni visita viene riconosciuta tramite un'impronta anonima, calcolata dall'indirizzo IP e dal tipo di browser con una chiave rinnovata ogni giorno. Queste statistiche (pagine viste, sito di provenienza, passaggi chiave come la creazione di un CV o l'apertura della pagina dei prezzi) si basano sul nostro legittimo interesse a capire come viene usato il sito.
  • Con il tuo consenso, cookie statistici. PostHog imposta allora un cookie e usa la memoria locale del tuo browser per collegare tra loro le tue visite e, durante una sessione con accesso, all'identificativo interno del tuo account. Così si vede a quale passaggio si interrompe un percorso. Questi cookie durano al massimo tredici mesi.
  • Con il tuo consenso, registrazione delle sessioni. Pagine viste, clic e scorrimento vengono registrati per individuare cosa crea ostacoli. Tutto ciò che viene digitato in un campo viene oscurato prima dell'invio, così come il contenuto dei tuoi documenti, il tuo nome, i tuoi contatti e ogni immagine dell'app, della configurazione iniziale e del pagamento: restano leggibili solo i menu, i pulsanti e le domande dell'interfaccia. I tuoi documenti, la tua foto e i tuoi contatti non compaiono mai in una registrazione.
  • Il profilo del tuo account e la sottoscrizione di un piano vengono comunicati a PostHog dal nostro server, con l'identificativo interno dell'account: indirizzo e-mail, lingua, paese, modalità di registrazione, ruolo cercato, situazione, tempistica obiettivo, piano e data di registrazione. Mai il tuo nome né il testo di un annuncio. Ci aiuta a capire chi usa Kandiq e a ritrovare il tuo account quando ci contatti, e si basa sul nostro legittimo interesse. Senza il tuo consenso ai cookie, questo profilo non viene collegato alle tue visite.
  • La tua scelta viene richiesta tramite un banner in cui «Rifiuta» ha lo stesso peso di «Accetta». I cookie statistici e la registrazione delle sessioni si basano sul tuo consenso. La tua scelta viene conservata nel tuo browser per sei mesi, poi richiesta di nuovo, e puoi cambiarla in qualsiasi momento: impostazioni cookie.

Cosa non facciamo

  • Nessun cookie pubblicitario. Kandiq non usa Google Analytics né pixel dei social network, e non condivide dati di navigazione con nessuna rete pubblicitaria. La misurazione del pubblico è descritta sopra: senza cookie per impostazione predefinita, con cookie solo se li accetti.
  • Poche chiamate a server terzi durante la navigazione. I caratteri sono serviti dal nostro dominio. A parte la misurazione del pubblico descritta sopra, solo le schermate di accesso e di registrazione chiamano la verifica anti-bot di Cloudflare.
  • I tuoi documenti non vengono usati per addestrare un modello di IA. Né il nostro (non ne abbiamo), né quelli dei nostri fornitori, le cui offerte aziendali escludono l'addestramento sui dati inviati.
  • I tuoi dati non vengono né venduti né affittati. Kandiq vive dei suoi abbonamenti, ed è l'unica garanzia seria su questo punto.

Con chi vengono condivisi i tuoi dati

Ogni fornitore qui sotto riceve solo ciò che gli serve, e solo quando attivi la funzione interessata.

FornitoreCosa riceveDove
OpenAI
Verifica dell'importazione e adattamento all'annuncio
il testo estratto, i campi del CV, il PDF originale quando le dimensioni lo consentono, e l'annuncio collegato all'importazioneStati Uniti
Anthropic (Claude)
Scrittura e analisi del testo
il testo della sezione che stai scrivendo e, se l'hai incollato, l'annuncio a cui puntiStati Uniti
Google (Gemini)
Generazione delle foto e trascrizione delle risposte a voce
il selfie che carichi, oppure la registrazione audio della tua rispostaStati Uniti
Tavily
Lettura di un annuncio o di un profilo di cui fornisci l'indirizzo
l'indirizzo della pagina da leggere, mai il tuo CVStati Uniti
Supabase
Account e backup
il tuo indirizzo e-mail e, se hai un account, la copia dei tuoi documentiFrancia (regione di Parigi)
Vercel
Hosting dell'app
dati tecnici di connessioneStati Uniti, con trattamento in Europa
Stripe
Pagamento
il tuo indirizzo e-mail e l'importo. Il numero della tua carta non passa mai da KandiqIrlanda e Stati Uniti
Cloudflare (Turnstile)
Verifica anti-bot alla registrazione e all'accesso
segnali tecnici del tuo browser (indirizzo IP, tipo di browser), senza cookie pubblicitariStati Uniti
Sentry
Rilevamento degli errori tecnici
il messaggio di errore, la pagina interessata e il tipo di browser, senza il tuo indirizzo IP né il contenuto dei tuoi documentiGermania (Unione europea)
PostHog
Statistiche e registrazione delle sessioni
la pagina vista, il sito di provenienza, il tipo di browser e di dispositivo, i passaggi chiave del tuo percorso (creazione di un CV o di una lettera, apertura della pagina dei prezzi, abbonamento) e un'impronta anonima della visita. Per ogni account, dal nostro server: il suo identificativo interno, indirizzo e-mail, lingua, paese, modalità di registrazione, ruolo cercato, situazione, tempistica obiettivo e piano. Solo con il tuo consenso: un identificativo cookie, l'identificativo interno del tuo account e la registrazione della sessione, con il contenuto dei documenti e le immagini oscurati. Nessun nome, nessun contenuto dei tuoi documentiGermania (Unione europea)

Alcuni di questi fornitori hanno sede negli Stati Uniti. I trasferimenti si basano sulle clausole contrattuali tipo della Commissione europea e, ove applicabile, sul Data Privacy Framework UE-USA. I dati degli account, invece, non lasciano la Francia: sono conservati in Paris, France (eu-west-3).

Per quanto tempo

  • I tuoi documenti: finché esiste il tuo account. Vengono cancellati non appena l'account viene eliminato.
  • I dati conservati nel tuo browser, compresi gli album di foto: finché non li elimini nell'applicazione o non cancelli i dati del sito nel tuo browser.
  • Le registrazioni inviate al nostro servizio di trascrizione: elaborate durante la richiesta senza essere scritte sui dischi di Kandiq. Il testo trascritto può essere conservato nel tuo documento o colloquio.
  • Gli annunci monitorati: finché non li rimuovi dal tuo monitoraggio.
  • Gli indirizzi IP usati per il conteggio dell'utilizzo: sette giorni.
  • Le statistiche di visita: un anno.
  • Le registrazioni delle sessioni: trenta giorni.
  • La tua scelta sui cookie: sei mesi, dopo i quali ti viene chiesta di nuovo.
  • Le fatture: dieci anni, come richiesto dalla normativa contabile.

I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Due di questi sono integrati direttamente nel prodotto, senza scrivere a nessuno: la schermata Account ti permette di esportare tutti i tuoi dati in un file, e di eliminare il tuo account con tutto ciò che contiene.

Per tutto il resto, scrivi a hello@kandiq.ai. Rispondiamo entro un mese. Se la risposta non ti soddisfa, puoi presentare un reclamo all'autorità francese per la protezione dei dati, la CNIL (cnil.fr).

Sicurezza

Le comunicazioni sono cifrate durante il transito. L'accesso ai dati degli account è isolato a livello del database stesso: una richiesta può restituire solo le righe dell'account connesso, comunque sia scritta. Le chiavi che aggirano questo isolamento non vengono mai inviate al browser.

Se una violazione dei dati personali presenta un rischio elevato per i tuoi diritti e le tue libertà, ti informeremo senza ingiustificato ritardo e ti spiegheremo le misure che puoi adottare per proteggerti.