Politique de confidentialité d'eveilo.com

1Responsable du traitement

Le responsable du traitement des données personnelles traitées dans le cadre de l'utilisation du site eveilo.com est ULTIMO SOLUTIO Katarzyna Bilińska, ul. Myszyniec 25, 05-255 Arciechów, Pologne, NIP : 775 236 91 48, REGON : 366801676 (ci-après : le Responsable du traitement).

Pour toute question relative à la protection des données personnelles, il est possible de nous contacter à l'adresse e-mail : hello@eveilo.com.

Le Responsable du traitement n'a pas désigné de délégué à la protection des données (DPO), n'y étant pas tenu en vertu de l'article 37 du RGPD.

2Données traitées

Données du compte

• prénom et nom ou nom indiqué par l'Utilisateur
• adresse e-mail (utilisée pour la connexion et la communication)
• mot de passe (conservé exclusivement sous forme d'empreinte cryptographique, algorithme bcrypt)
• pays
• identifiant du compte Google (uniquement en cas de connexion via Google)

Connexion via Google (facultative)

Le Service permet une connexion facultative au moyen d'un compte Google (fournisseur : Google Ireland Limited). Dans ce cas, les données suivantes sont obtenues auprès de Google : adresse e-mail, prénom et nom ainsi que l'identifiant du compte Google. Une information à ce sujet est affichée sous le bouton de connexion.

Contenu des documents saisi par l'Utilisateur

Le contenu des documents créés (CV et lettres de motivation) est saisi par l'Utilisateur lui-même. Il peut comprendre notamment : l'expérience professionnelle, la formation, les compétences, les coordonnées figurant dans le document ainsi que toute autre information que l'Utilisateur décide d'y inclure. L'étendue de ces données dépend exclusivement de la décision de l'Utilisateur.

Photographie (image), facultative

L'Utilisateur peut, à titre facultatif, ajouter une photographie à son document. L'image est traitée exclusivement afin d'être insérée dans le document créé et uniquement à l'initiative de l'Utilisateur. La photographie peut être supprimée à tout moment dans l'éditeur.

Données de paiement (sans numéros de carte)

Dans le cadre de l'achat unique de l'Accès complet sont traités : le montant et la date du paiement, le pays déclaré, l'adresse IP ainsi que le pays de la carte de paiement. Les numéros de cartes de paiement ne sont ni traités ni conservés par le Responsable du traitement : les données de carte sont traitées exclusivement par le prestataire de paiement (Mollie B.V.).

Données techniques et journaux

• adresse IP (également utilisée pour déterminer, de manière ponctuelle, le pays de paiement par défaut à partir d'une base de géolocalisation locale DB-IP ; l'adresse IP n'est pas transmise à des tiers à cette fin, et l'utilisateur peut modifier le pays lors de l'achat)
• informations sur le navigateur (journaux techniques du serveur)

Newsletter (facultative)

• adresse e-mail et date du consentement à la réception de la newsletter (case facultative lors de l'inscription ou dans les paramètres du compte)

3Finalités et bases juridiques du traitement

4Durées de conservation des données

Après la suppression du compte, les données de l'Utilisateur sont définitivement effacées, à l'exception des données comptables (5 ans) et des journaux techniques (jusqu'à 12 mois). Les données peuvent subsister dans les sauvegardes jusqu'à 30 jours après la suppression, puis sont écrasées.

5Destinataires des données

Les données personnelles peuvent être transmises aux catégories de destinataires suivantes :

Les données personnelles ne sont ni vendues ni communiquées à des tiers à des fins de marketing.

6Transferts de données hors EEE

En principe, les données personnelles sont traitées sur le territoire de l'Union européenne (les serveurs de l'application se trouvent en Finlande, la messagerie en Pologne, les paiements aux Pays-Bas).

Le seul transfert de données hors de l'Espace économique européen concerne l'exécution des fonctionnalités d'IA : le contenu des documents est envoyé à l'API d'Anthropic (Anthropic PBC, États-Unis) uniquement afin d'exécuter la fonction demandée par l'Utilisateur (génération, traduction, évaluation du document).

Le transfert repose sur : la décision de la Commission européenne relative au cadre EU-U.S. Data Privacy Framework et les clauses contractuelles types (CCT). Conformément aux conditions commerciales de l'API d'Anthropic, les données transmises ne servent pas à l'entraînement des modèles.

7Fonctionnalités d'IA et données

Le Service propose des fonctionnalités assistées par l'intelligence artificielle : l'import de CV à partir de fichiers, l'évaluation du document par l'IA, la traduction de documents en 5 langues (polonais, anglais, allemand, français, espagnol) et la création de lettres de motivation assistée par l'IA.

Le contenu des documents est envoyé à l'API d'Anthropic uniquement au moment où l'Utilisateur utilise la fonctionnalité concernée et uniquement dans la mesure nécessaire à son exécution (principe de minimisation des données). Le simple stockage et la modification des documents dans le Service n'impliquent pas l'envoi de leur contenu à l'API.

8Droits des Utilisateurs

En vertu du RGPD, l'Utilisateur dispose des droits suivants concernant ses données personnelles :

• Droit d'accès (article 15 du RGPD) : obtenir des informations sur les données traitées ainsi qu'une copie de celles-ci.
• Droit de rectification (article 16 du RGPD) : demander la correction de données inexactes ou le complément de données incomplètes.
• Droit à l'effacement (article 17 du RGPD) : demander l'effacement des données lorsqu'elles ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées.
• Droit à la limitation du traitement (article 18 du RGPD) : demander la limitation du traitement dans les cas prévus par la réglementation.
• Droit à la portabilité des données (article 20 du RGPD) : recevoir les données dans un format structuré et couramment utilisé.
• Droit d'opposition (article 21 du RGPD) : s'opposer au traitement fondé sur l'intérêt légitime.
• Droit de retirer son consentement : dans la mesure où le traitement repose sur le consentement, celui-ci peut être retiré à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait.

L'Utilisateur dispose également du droit d'introduire une réclamation auprès de l'autorité de contrôle : le Président de l'Office polonais de protection des données personnelles (PUODO), ul. Stawki 2, 00-193 Varsovie, Pologne (uodo.gov.pl), s'il estime que le traitement de ses données enfreint les dispositions du RGPD. Conformément à l'article 77 du RGPD, la réclamation peut également être introduite auprès de l'autorité de contrôle de l'État membre de résidence habituelle de l'Utilisateur (en France : la Commission nationale de l'informatique et des libertés, CNIL, cnil.fr).

9Cookies

Le site eveilo.com utilise exclusivement des cookies strictement nécessaires au bon fonctionnement de l'application :

• Cookie de session : maintient la session connectée de l'Utilisateur ; supprimé lors de la déconnexion ou à l'expiration de la session.
• Cookie CSRF : protège contre les attaques de type Cross-Site Request Forgery ; requis par le framework de l'application.

En outre, les préférences d'interface (par exemple les paramètres de l'éditeur) sont enregistrées localement dans le navigateur de l'Utilisateur, au moyen du mécanisme localStorage, et ne sont pas transmises au serveur à des fins d'analyse.

La désactivation des cookies dans le navigateur peut empêcher la connexion au Service et l'utilisation du compte.

10Sécurité des données

Le Responsable du traitement met en œuvre les mesures techniques et organisationnelles suivantes afin de protéger les données personnelles :

• chiffrement de la transmission des données au moyen du protocole TLS (HTTPS)
• conservation des mots de passe exclusivement sous forme d'empreinte cryptographique (algorithme bcrypt)
• contrôle d'accès : chaque Utilisateur a accès exclusivement à ses propres données et documents
• sauvegardes quotidiennes avec une rétention de 30 jours au plus
• stockage des données sur des serveurs situés sur le territoire de l'Union européenne (Finlande)
• mises à jour logicielles et correction des failles de sécurité

En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits ou libertés des personnes physiques, le Responsable du traitement notifiera la violation au Président du PUODO dans les 72 heures suivant sa constatation et, dans les cas prévus par la réglementation, en informera également les personnes concernées.

11Modification de la Politique de confidentialité

Le Responsable du traitement se réserve le droit de modifier la présente Politique en cas de :

• modification de la législation relative à la protection des données personnelles
• modification substantielle de l'étendue des services fournis ou des technologies utilisées
• nécessité de se conformer aux lignes directrices des autorités de contrôle

Les Utilisateurs titulaires d'un compte seront informés des modifications substantielles par e-mail au moins 14 jours avant leur entrée en vigueur. Le message contiendra un résumé des modifications, la date d'entrée en vigueur de la nouvelle version ainsi qu'un lien vers le texte intégral de la nouvelle Politique.

La version actuelle de la Politique est toujours disponible à l'adresse https://eveilo.com/politique-de-confidentialite. Au fur et à mesure de la publication de nouvelles versions, le Responsable du traitement tiendra une archive des versions permettant de consulter la rédaction de la Politique en vigueur par le passé.

12Contact

Pour toute question relative à la protection des données personnelles, à l'exercice des droits découlant du RGPD ainsi qu'aux réclamations, veuillez nous contacter :

Le Consommateur a la possibilité de recourir aux modes extrajudiciaires (amiables) de traitement des réclamations et de règlement des litiges. Le Responsable du traitement déclare sa volonté de régler les litiges avec les Utilisateurs à l'amiable.

+Historique des modifications