Politique de confidentialité
1. Qui est le responsable du traitement
ivmar, Inc., société constituée dans l'État du Delaware (États-Unis), est le responsable du traitement des données à caractère personnel décrites ici. ivmar, Inc. exploite Trouvo et décide pourquoi et comment ces données sont traitées.
Vous pouvez nous contacter au sujet de tout ce qui figure dans la présente politique à l'adresse support@ivmar.co.
La présente politique porte sur Trouvo. Elle ne couvre pas les sites des sociétés énumérées sous « Qui reçoit vos données », dont chacune a sa propre politique.
2. Ce que nous collectons
Nous ne collectons que ce dont le service a besoin pour fonctionner, et une chose au-delà : si vous acceptez les cookies de mesure d'audience, Amplitude enregistre la manière dont le produit est utilisé. C'est la seule chose ici que vous puissiez désactiver, et elle est désactivée tant que vous ne l'activez pas. Il n'y a sur Trouvo ni pixel de suivi ni régie publicitaire.
Données de compte. Votre nom, votre adresse e-mail et (si vous vous êtes inscrit avec une adresse e-mail et un mot de passe) ce mot de passe, conservé uniquement sous forme d'empreinte salée qui ne peut pas être ramenée au mot de passe lui-même. Votre compte comporte également un champ pour l'URL d'un avatar, afin que nous puissions afficher votre image ; il contient une simple adresse web et n'est lié à aucune source particulière, et aujourd'hui la seule chose qui le remplit, c'est Google, GitHub ou LinkedIn qui nous en transmet une lorsque vous vous connectez avec eux. Nous conservons aussi le fait que votre adresse e-mail a été vérifiée ou non, le rôle de votre compte dans le produit et le fait qu'il soit suspendu ou non, avec le motif et la date de fin de la suspension.
Données d'authentification. Pour chaque fournisseur de connexion que vous reliez, nous conservons l'identifiant que ce fournisseur utilise pour vous, le nom du fournisseur, les jetons d'accès, de rafraîchissement et d'identité qu'il a émis, leur date d'expiration et la portée que vous avez accordée. Les jetons émis pour vérifier une adresse e-mail ou réinitialiser un mot de passe sont conservés jusqu'à leur expiration.
Données de session. Pour chaque connexion active, nous conservons un jeton de session, l'adresse IP et la chaîne d'agent utilisateur du navigateur depuis lequel la session a été créée, ainsi que les heures de création, de dernière mise à jour et d'expiration. Notre logiciel permet également à un administrateur de se connecter en votre nom, pour vous assister ou pour instruire un problème ; dans ce cas, la session enregistre quel administrateur l'a fait.
Événements de mesure d'audience. Uniquement si vous acceptez les cookies de mesure d'audience. Nous consignons trois choses que vous faites (créer un compte, vous connecter et créer un briefing d'entretien) : les deux premières avec la méthode que vous avez employée et rien d'autre sur ce que vous étiez en train de faire, la troisième sans rien d'autre que le fait qu'elle a eu lieu. Amplitude les reçoit avec l'identifiant qu'il conserve dans votre navigateur, votre adresse IP, dont il tire une localisation approximative (pays et ville), la chaîne d'agent utilisateur qu'envoie votre navigateur, qui désigne votre navigateur, sa version et votre système d'exploitation, et la langue dans laquelle votre navigateur est réglé. Il ne reçoit ni votre nom, ni votre adresse e-mail, ni rien de ce que vous saisissez dans le produit. La Politique relative aux cookies l'expose en détail.
Ce que vous nous écrivez. Lorsque vous écrivez à support@ivmar.co (pour une question ou pour exercer l'un des droits de la section 8), nous disposons de votre message, de l'adresse depuis laquelle vous l'avez envoyé et de tout ce que vous avez choisi d'y mettre. Cette correspondance ne fait pas partie de Trouvo : elle se trouve dans la boîte aux lettres qui l'a reçue.
Documents et fiches de préparation. Trouvo n'en conserve encore aucun. Il n'existe nulle part dans le produit d'endroit où téléverser un CV, une offre d'emploi ou une note : les écrans de préparation aux entretiens fonctionnent sur des données d'exemple figées, et rien de ce que vous y saisissez n'est écrit dans notre base de données. Lorsque cela changera, la présente politique changera avec lui, et la date figurant en tête changera aussi.
Nous ne demandons pas et ne voulons pas de catégories particulières de données : santé, origine ethnique, opinions politiques, appartenance syndicale, orientation sexuelle et le reste. Merci de les tenir à l'écart de tout ce que vous nous envoyez.
3. Pourquoi nous les traitons, et sur quelle base légale
Lorsque le RGPD s'applique, chaque finalité repose sur une base légale :
| Pourquoi | Ce que cela utilise | Base légale |
|---|---|---|
| Créer votre compte et vous permettre de vous connecter | Données de compte, données d'authentification | Exécution d'un contrat (article 6, paragraphe 1, point b)) |
| Vous maintenir connecté et mettre fin à la session à son expiration | Données de session | Exécution d'un contrat (article 6, paragraphe 1, point b)) |
| Vous répondre lorsque vous nous écrivez | Données de compte, ce que vous nous écrivez | Exécution d'un contrat (article 6, paragraphe 1, point b)), ou notre intérêt légitime à répondre (article 6, paragraphe 1, point f)) |
| Assurer la sécurité des comptes, instruire les abus et faire respecter les Conditions d'utilisation | Données de session, données de compte | Notre intérêt légitime à un service sécurisé (article 6, paragraphe 1, point f)) |
| Comprendre comment le produit est utilisé | Événements de mesure d'audience, identifiant Amplitude présent dans votre navigateur, votre adresse IP, votre chaîne d'agent utilisateur et la langue de votre navigateur | Votre consentement (article 6, paragraphe 1, point a)) |
Nous ne vendons pas de données à caractère personnel et nous ne les utilisons pas pour constituer des profils publicitaires. Nous ne prenons pas à votre égard de décision fondée sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire.
4. Combien de temps nous les conservons
- Données de compte : aussi longtemps que le compte existe. Lorsque le compte est supprimé, nous les supprimons, et vos sessions ainsi que vos fournisseurs de connexion reliés sont supprimés avec lui. La section 9 explique comment nous le demander.
- Données de session : jusqu'à l'expiration de la session ou votre déconnexion. Une session dure sept jours à compter de votre connexion, et l'utilisation de Trouvo ne la prolonge pas : le cookie de connexion que votre navigateur conserve est émis pour expirer sept jours plus tard, quoi que vous fassiez entre-temps ; au bout de sept jours vous vous reconnectez donc, et cela crée une nouvelle session.
- Ce que vous nous écrivez : aussi longtemps que nous conservons la correspondance. La section 9 explique comment nous demander de la supprimer.
- Jetons de vérification : jusqu'à leur expiration, et pas au-delà.
- Sauvegardes : des copies de la base de données sont conservées dans les sauvegardes et disparaissent selon leur propre cycle, de sorte que des données supprimées peuvent subsister dans une sauvegarde pendant une courte période après avoir disparu du service en production.
5. Qui reçoit vos données
Nous ne partageons de données à caractère personnel qu'avec les sociétés dont Trouvo a besoin pour fonctionner, et seulement ce dont chacune d'elles a besoin : celles qui les hébergent et les stockent pour nous, l'outil de mesure d'audience qui reçoit des événements d'usage si vous acceptez les cookies de mesure d'audience, et les fournisseurs de connexion qui nous transmettent un profil lorsque vous choisissez de vous connecter avec eux. Les tableaux de cette page nomment chaque société qui traite vos données au sein de Trouvo, ce qu'elle fait pour nous, où elle se trouve et où lire sa propre politique de confidentialité.
Prestataires de services
| Entreprise | Finalité | Pays | Politique de confidentialité |
|---|---|---|---|
| DigitalOcean, LLC | Hébergement de l'application et base de données PostgreSQL gérée | États-Unis | Lire la politique |
| Amplitude, Inc. | Mesure d'audience du produit, chargée uniquement après votre acceptation des cookies de mesure d'audience | États-Unis | Lire la politique |
| Functional Software, Inc. | Surveillance des erreurs : détecter et corriger les erreurs de l'application. Repose sur notre intérêt légitime, pas sur votre consentement. | États-Unis | Lire la politique |
| Resend, Inc. | Envoi des e-mails de compte : liens de réinitialisation du mot de passe et confirmations d'adresse. Fait partie de la fourniture de votre compte et n'attend donc pas votre consentement. | États-Unis | Lire la politique |
| Anthropic PBC | Generating your interview briefing: company research, interviewer research, likely questions, and reading back call transcripts. Does not use what you send it to train its models. | États-Unis | Lire la politique |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | Generating parts of your interview briefing. May use what you send it to train its own models; see the AI processing section above. | China | Lire la politique |
| Moonshot AI Pte. Ltd. | Generating parts of your interview briefing, including company research that needs a live web search. May use what you send it to train its own models; see the AI processing section above. | Singapore | Lire la politique |
Fournisseurs de connexion
| Entreprise | Finalité | Pays | Politique de confidentialité |
|---|---|---|---|
| Google LLC | Connexion avec un compte Google | États-Unis | Lire la politique |
| Apple Inc. | Connexion avec un compte Apple | États-Unis | Lire la politique |
| LinkedIn Corporation | Connexion avec un compte LinkedIn | États-Unis | Lire la politique |
6. Transferts internationaux
Trouvo est hébergé aux États-Unis : l'application et la base de données PostgreSQL infogérée fonctionnent dans la région nyc3 de DigitalOcean, à New York, et les images publiées avec nos articles sont stockées dans DigitalOcean Spaces. Si vous acceptez les cookies de mesure d'audience, les événements décrits à la section 2 partent vers Amplitude, Inc., qui se trouve elle aussi aux États-Unis. Si vous utilisez Trouvo depuis l'Espace économique européen, le Royaume-Uni ou la Suisse, vos données à caractère personnel sont transférées aux États-Unis et y sont traitées.
7. Encore à désigner
Nous le disons franchement plutôt que de laisser entendre l'existence de dispositifs qui ne sont pas encore en place :
- Représentant dans l'UE. ivmar, Inc. n'a pas encore désigné de représentant dans l'Union européenne au titre de l'article 27 du RGPD. En attendant, écrivez à support@ivmar.co : cette adresse atteint les personnes en mesure de répondre.
- Mécanisme de transfert. La garantie encadrant les transferts décrits à la section 6 (clauses contractuelles types, ou recours au cadre de protection des données UE–États-Unis lorsque notre prestataire y est certifié) est en cours de mise en place et n'est pas encore conclue.
Cette section sera mise à jour, avec une nouvelle date de prise d'effet, dès que chacun de ces points sera réglé.
8. Vos droits
Si le RGPD s'applique à vous, vous avez le droit :
- de savoir ce que nous détenons à votre sujet et d'en obtenir une copie (article 15) ;
- de faire rectifier ce qui est inexact ou incomplet (article 16) ;
- de faire effacer vos données (article 17) ;
- de faire limiter la manière dont nous les traitons tant qu'une question les concernant reste ouverte (article 18) ;
- de les emporter dans un format lisible par machine, ou de les faire transmettre à un autre prestataire (article 20) ;
- de vous opposer aux traitements que nous fondons sur un intérêt légitime (article 21) ;
- d'introduire une réclamation auprès de l'autorité de protection des données du pays où vous résidez, où vous travaillez ou dans lequel vous estimez que le problème s'est produit (article 77).
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment ; cela n'affecte pas la licéité de ce qui a été fait avant votre retrait.
9. Comment les exercer
Écrivez à support@ivmar.co. Toute demande passe par cette adresse, y compris la rectification de votre nom ou de votre image et l'effacement de votre compte : effacer le compte supprime les données de compte décrites à la section 4.
Trouvo n'a pas encore de page de réglages ni de profil : à une exception près, rien de tout cela ne peut donc être fait par vous-même dans le produit. L'exception est la mesure d'audience : le lien Paramètres des cookies en bas de toute page publique fait revenir la carte qui vous a été présentée lors de votre première visite, et y refuser retire votre consentement sur-le-champ : cela arrête les envois et supprime de votre navigateur le cookie d'Amplitude, sans avoir à nous écrire. Pour tout le reste, le libre-service est quelque chose que nous comptons ajouter ; tant qu'il n'existe pas, l'e-mail est la voie à suivre, et ce n'est pas une voie moindre : les droits de la section 8 s'appliquent pleinement dans les deux cas.
Nous répondons dans un délai d'un mois, comme l'exige l'article 12, paragraphe 3, et vous prévenons s'il nous faut davantage de temps parce que la demande est complexe. Nous pouvons vous demander de confirmer votre identité (depuis l'adresse utilisée par le compte) afin de ne pas remettre vos données à quelqu'un d'autre.
10. Enfants
Trouvo n'est pas destiné aux enfants. Il s'adresse aux personnes de 16 ans et plus, et nous ne collectons pas sciemment de données auprès de personnes plus jeunes. Si vous pensez qu'un enfant nous a communiqué des données à caractère personnel, écrivez à support@ivmar.co et nous les supprimerons.
11. Modifications
Nous pouvons mettre à jour la présente politique à mesure que le produit et la loi évoluent. La version en vigueur se trouve toujours à cette adresse, avec en en-tête la date de sa prise d'effet. Lorsqu'une modification affecte substantiellement vos droits, nous vous en informerons par e-mail ou dans le produit avant sa prise d'effet.
12. Contact
Les questions, demandes et réclamations relatives à la présente politique sont à adresser à support@ivmar.co.
ivmar, Inc.
Cette traduction est fournie pour votre commodité. En cas de divergence entre la présente version et la version anglaise, la version anglaise prévaut.