Votre parcours est personnel. Son utilisation doit être transparente.

1. Responsable du traitement

Le responsable est l'éditeur identifié dans les mentions légales. Contact relatif aux données : adresse de contact à renseigner avant la mise en production.

2. Informations traitées

• Demande d'accès et compte : email, nom, prénom, état de validation et informations de connexion. Une demande peut être conservée avant même la création d'un compte.
• Parcours : expériences, réalisations, compétences, formations, langues, coordonnées professionnelles et réponses données pendant les conversations.
• Sources importées : CV PDF ou DOCX, export LinkedIn PDF et texte de profil collé, uniquement pendant leur analyse.
• Candidatures : offres copiées, entreprises, postes, orientations demandées, CV et lettres produits.
• Photo de CV facultative : l'image choisie est recadrée et compressée dans votre navigateur avant d'être conservée dans un espace privé lié à votre compte.
• Sécurité et usage : dates des demandes adressées à l'intelligence artificielle, type de demande, modèle utilisé, volumes de caractères, statut technique et erreurs non sensibles.

3. Pourquoi ces informations sont utilisées

• Créer et maintenir votre profil professionnel détaillé.
• Comprendre une offre et préparer les documents que vous demandez.
• Recevoir, examiner et suivre les demandes d'accès au service.
• Authentifier votre compte, sécuriser le service et prévenir les abus.
• Diagnostiquer les erreurs et contrôler l'utilisation du service.

Les traitements nécessaires aux fonctions demandées reposent sur l'exécution du service. Les contrôles de sécurité reposent sur l'intérêt légitime de protéger l'application et ses utilisateurs.

4. Utilisation de l'intelligence artificielle

Un appel à l'intelligence artificielle est effectué uniquement lorsque vous lancez une conversation, l'analyse d'une offre, la mise à jour de votre parcours ou la création d'un document. Les extraits utiles de votre profil professionnel, vos réponses et/ou l'offre concernée sont alors transmis directement à l'API d'OpenAI pour être traités par le modèle sélectionné.

L'intelligence artificielle ne dispose d'aucun outil lui permettant d'agir sur votre compte. Elle renvoie uniquement du texte ou des informations structurées, qui sont contrôlées par l'application avant leur enregistrement ou leur affichage.

Lorsqu'un document Word est importé, Career Compass en extrait d'abord le texte dans votre navigateur. Pour préserver les colonnes, les regroupements et la chronologie d'un CV au format PDF, une adresse temporaire et privée permet à OpenAI d'en lire le texte et la mise en page. Le fichier brut est supprimé après une extraction réussie. En cas d'échec, il reste temporairement disponible uniquement pour « Réessayer » ou « Supprimer ».

Pour sélectionner les faits les plus pertinents avant la rédaction d'un CV, certains éléments confirmés du parcours peuvent être convertis par OpenAI en représentations numériques. Ces représentations sont stockées dans une zone Supabase privée liée à votre compte et ne sont jamais réutilisées pour un autre utilisateur.

Ne saisissez pas de données sensibles ou confidentielles qui ne sont pas nécessaires à votre candidature. Relisez chaque document avant utilisation : aucune décision de recrutement n'est prise automatiquement par Career Compass.

5. Dictée vocale

Les zones de réponse peuvent utiliser la dictée du clavier, du système d'exploitation ou, lorsqu'elle est disponible, la reconnaissance vocale du navigateur. Career Compass ne capture, n'enregistre et ne transmet aucun fichier audio à son serveur, à Supabase ou à OpenAI : l'application reçoit uniquement le texte transcrit. Le navigateur ou le système utilisé peut toutefois traiter la voix selon ses propres réglages et sa propre politique de confidentialité.

6. Destinataires et prestataires

Les informations sont accessibles à l'utilisateur concerné et aux prestataires techniques strictement nécessaires : Supabase pour l'authentification et la base de données, OpenAI pour les traitements demandés et Lovable pour l'hébergement de l'application. Stripe reçoit les informations nécessaires au paiement, à la facturation et à la gestion des abonnements, mais Career Compass ne conserve pas les numéros de carte. L'éditeur documente les régions d'hébergement, les durées de conservation des fournisseurs et les mécanismes applicables aux éventuels transferts hors Espace économique européen.

7. Durée de conservation

• Demandes d'accès et invitations : jusqu'à leur traitement, leur retrait, leur expiration ou la durée nécessaire à la sécurité du service.
• Parcours, candidatures et documents : jusqu'à leur suppression par vous ou à la suppression du compte.
• Photo de CV : jusqu'à son remplacement, sa suppression, la remise à zéro de l'espace ou la suppression du compte. Un remplacement écrase la photo précédente.
• Documents sources bruts : jusqu'à la fin de leur analyse réussie; en cas d'échec, jusqu'à votre nouvelle tentative ou leur suppression.
• Événements techniques liés aux demandes d'intelligence artificielle : 90 jours maximum.
• Abonnements, paiements et factures : pendant la durée du contrat puis selon les délais comptables, fiscaux et de contestation applicables.
• Informations exigées par une obligation légale ou un litige : pendant la durée strictement nécessaire.

8. Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement, la limitation ou la portabilité de vos données et vous opposer aux traitements fondés sur l'intérêt légitime. Les paramètres permettent aussi de remettre l'espace à zéro ou de supprimer définitivement le compte. Vous pouvez enfin saisir la CNIL si vous estimez que vos droits ne sont pas respectés.

9. Sécurité

Les comptes sont isolés par des règles d'accès en base. Les clés privées et les appels à l'intelligence artificielle restent côté serveur. Les réponses produites sont validées, échappées, affichées dans des cadres isolés et ne sont jamais exécutées comme du code.

10. Évolution

Dernière mise à jour : 22 juillet 2026. Toute évolution importante sera signalée dans l'application ou par email lorsque cela est requis.