Politique de confidentialité (Datenschutzerklärung)

1. Responsable du traitement

Saeed Farahi Mohassel, iwanttowork.io, Vereinsstraße 6, 44793 Bochum, Allemagne. E-mail : [email protected]. Nous n’avons pas désigné de délégué à la protection des données et n’y sommes pas tenus.

2. En bref

• Nous n’utilisons ni suivi, ni outil d’analyse, ni publicité, et nous ne vendons pas de données personnelles.
• Nous traitons tes données pour gérer ton compte, conserver tes documents, réaliser les générations que tu demandes et, si tu t’abonnes, gérer ton abonnement.
• Les destinataires en dehors de nos propres serveurs sont indiqués ci-dessous : notre fournisseur de stockage d’objets, le fournisseur d’IA, le prestataire de paiement, un fournisseur réseau qui transmet des connexions chiffrées et notre fournisseur d’e-mail.

3. Visite du site et journaux du serveur

Le site et nos services fonctionnent sur des serveurs que nous exploitons nous-mêmes en Allemagne. Les connexions y arrivent par un serveur d’IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne, qui transmet la connexion chiffrée sans la déchiffrer ; il ne voit que ton adresse IP. Pour fournir les pages et assurer la sécurité du service, nos serveurs peuvent enregistrer des données techniques comme ton adresse IP, l’heure, l’adresse demandée et les erreurs. Base juridique : notre intérêt légitime à un service qui fonctionne et qui est sûr (art. 6, paragraphe 1, point f RGPD). Ces enregistrements ne sont conservés que le temps nécessaire à ces fins, puis supprimés ou écrasés.

4. Stockage dans le navigateur et cookies

Le site conserve ta connexion dans le stockage de session de ton navigateur (elle prend fin quand tu fermes le navigateur), ton choix entre thème clair et sombre et une suggestion de langue que tu as fermée dans le stockage local, la langue que tu as choisie dans un cookie et les brouillons non enregistrés de l’éditeur dans la base de données du navigateur. Notre service de connexion dépose les cookies dont il a besoin pour te connecter. Tout cela est strictement nécessaire au service que tu demandes (§ 25, alinéa 2, n° 2 de la loi allemande TDDDG), nous ne demandons donc pas de consentement. Nous ne déposons aucun autre cookie.

5. Ton compte

Pour créer un compte, tu indiques ton adresse e-mail, ton nom et un mot de passe ; le mot de passe n’est conservé que sous une forme qui ne permet pas de le retrouver. Par notre fournisseur d’e-mail, nous t’envoyons un e-mail pour confirmer ton adresse et, à ta demande, pour réinitialiser ton mot de passe. Nous exploitons nous-mêmes le service de connexion. Base juridique : le contrat avec toi (art. 6, paragraphe 1, point b RGPD). Nous conservons le compte jusqu’à sa suppression (section 11).

6. Ton profil, tes documents et tes fichiers

Nous conservons ce que tu saisis et crées : ton profil professionnel, tes postes et offres d’emploi, tes modèles de CV, tes CV et leurs versions, tes photos, les PDF exportés et tes préférences IA. Les données sont stockées dans notre base de données sur nos serveurs en Allemagne ; les photos, les PDF et les sauvegardes sont stockés pour notre compte (art. 28 RGPD) chez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne, dans des centres de données de l’Union européenne. Base juridique : le contrat avec toi (art. 6, paragraphe 1, point b RGPD). Si tu choisis d’inclure dans un CV des catégories particulières de données (par exemple sur la santé ou la religion), nous les traitons parce que tu l’as choisi (art. 9, paragraphe 2, point a RGPD). Nous conservons ces données jusqu’à ce que tu les supprimes ou que tes données soient effacées ; les sauvegardes sont écrasées selon leur cycle normal.

7. Générations par l’IA

Quand tu génères ou adaptes un CV, les parties de ton profil et de l’offre d’emploi dont l’IA a besoin sont envoyées à un fournisseur d’IA. Notre service ne conserve ce contenu que pendant la génération. Pour chaque génération, nous gardons un enregistrement avec son état, le nombre d’appels à l’IA et de tokens et leur coût.

• Pro : le contenu est envoyé à Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, États-Unis, avec notre compte et pour notre compte (art. 28 RGPD). Le transfert vers les États-Unis repose sur les clauses contractuelles types de l’UE (art. 46, paragraphe 2, point c RGPD) ou, le cas échéant, sur une décision d’adéquation (art. 45 RGPD).
• Free : le contenu est envoyé au fournisseur d’IA que tu as choisi, avec ta propre clé et dans le cadre de ton propre contrat avec ce fournisseur ; son traitement est régi par ses conditions. Ta clé est conservée chiffrée, de sorte que seul le service en arrière-plan qui réalise tes générations peut la lire ; nous n’en affichons que les quatre derniers caractères. Elle est supprimée quand tu la retires dans les Paramètres ou quand tes données sont effacées.

Base juridique : le contrat avec toi (art. 6, paragraphe 1, point b RGPD).

8. Paiements pour Pro

Les paiements sont gérés par Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irlande. Tu saisis tes données de paiement sur la page de Stripe ; nous ne recevons jamais les données de ta carte ou de ton compte bancaire. Nous transmettons à Stripe une référence à ton compte et ton adresse e-mail, et Stripe nous indique si tu as souscrit un abonnement, l’état et la fin de la période payée, un numéro de client et l’adresse e-mail utilisée. Stripe traite aussi des données en tant que responsable propre, par exemple pour prévenir la fraude et respecter ses obligations légales ; voir stripe.com/fr/privacy. Base juridique : le contrat avec toi (art. 6, paragraphe 1, point b RGPD) et nos obligations légales (art. 6, paragraphe 1, point c RGPD). Les pièces de paiement sont conservées aussi longtemps que l’exige le droit fiscal et commercial, jusqu’à dix ans.

9. Résiliations

Quand tu résilies un contrat sur notre page de résiliation, nous traitons ce que tu saisis (type de résiliation, nom, adresse e-mail, contrat, date et motif) et nous l’envoyons par e-mail, à toi comme à nous. Pour nous protéger des abus, ton adresse IP est gardée brièvement en mémoire et n’est pas conservée. Base juridique : notre obligation légale d’accepter et de confirmer les résiliations (§ 312k BGB, code civil allemand ; art. 6, paragraphe 1, point c RGPD). Nous conservons la résiliation tant que nous pouvons avoir à la prouver, en général jusqu’à la fin de la troisième année suivant l’année de sa réception.

10. E-mails que tu nous envoies

Quand tu nous écris, nous utilisons ton message et ton adresse pour te répondre. Base juridique : le contrat avec toi ou notre intérêt légitime à répondre (art. 6, paragraphe 1, points b et f RGPD). Nous supprimons le message une fois la demande traitée, sauf si la loi nous oblige à le conserver.

11. Suppression de tes données

Tu peux supprimer toi-même tes documents et ta clé API à tout moment. Pour faire supprimer ton compte et toutes ses données, écris à [email protected]. Nous supprimons alors ton profil, tes documents, photos, PDF, les enregistrements de tes générations, ta clé enregistrée et nos données sur ton abonnement, ainsi que ton compte de connexion. Les pièces que la loi nous oblige à conserver, comme les pièces de paiement, sont gardées jusqu’à la fin de leur délai.

12. Tes droits

Tu as un droit d’accès (art. 15 RGPD), de rectification (art. 16), d’effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d’opposition au traitement fondé sur nos intérêts légitimes (art. 21). Si tu as donné ton consentement, tu peux le retirer à tout moment pour l’avenir (art. 7, paragraphe 3). Écris à [email protected]. Tu as aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle (art. 77), par exemple la Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne, ou la CNIL ou l’autorité de protection des données de ton pays.

13. Autres informations

Tu n’as aucune obligation de nous fournir des données, mais sans compte et sans ton contenu, nous ne pouvons pas fournir le service. Nous ne prenons aucune décision te concernant fondée exclusivement sur un traitement automatisé (art. 22 RGPD). Nous mettons à jour cette politique quand notre traitement change ; la date en haut indique la version en vigueur.