Cette politique décrit comment careerify.ai traite vos données personnelles lorsque vous utilisez le service. Nous sommes enregistrés en Suède et nous appliquons le RGPD (Règlement UE 2016/679).
Responsable du traitement
Adealsweden AB, org.nr 559443-5413 Eldarvägen 2, 611 72 Stigtomta, Sverige support@careerify.ai
careerify.ai est un service exploité par Adealsweden AB.
Ce que nous collectons
Score ATS anonyme (sans compte). Quand vous déposez un CV et collez une annonce pour obtenir un score ATS, le texte du CV est envoyé sur notre serveur. Nous conservons le texte extrait du CV, le texte de l'annonce, le nom du fichier, une empreinte de votre adresse IP et un identifiant aléatoire qui reconnaît le navigateur jusqu'à 30 jours, et vous pouvez transférer le résultat vers un compte si vous vous inscrivez juste après le passage, depuis le même navigateur. L'empreinte de l'adresse IP sert à empêcher un usage excessif des outils gratuits, et l'identifiant aléatoire, qui se trouve dans le cookie careerify_anon, est ce qui rend le transfert possible. Aucun des deux ne contient votre nom ni votre adresse e-mail. Ce texte ne sert jamais à entraîner des modèles. Au bout de 30 jours, il est supprimé automatiquement par une tâche de nettoyage quotidienne. Si vous souhaitez que votre passage anonyme soit supprimé plus tôt, écrivez à support@careerify.ai et nous le supprimerons.
Avec compte. Si vous créez un compte par lien magique ou Google, nous conservons votre e-mail, les CV téléversés et vos faits approuvés tant que le compte est actif. Vous pouvez supprimer le compte à tout moment depuis le tableau de bord, tout est effacé sous 30 jours, y compris les passages anonymes que vous avez récupérés dans le compte. Si vous arrivez ici via un lien partenaire ou un lien de parrainage, nous enregistrons en outre l'identifiant de clic ou le code de parrainage sur votre compte.
Après une suppression. Si vous supprimez votre compte, nous conservons pendant douze mois une empreinte à sens unique de votre adresse e-mail, afin que la même adresse ne puisse pas obtenir une nouvelle période d’essai gratuite. L’adresse ne peut pas être retrouvée à partir de l’empreinte, qui ne sert à rien d’autre. La base légale est notre intérêt légitime à empêcher l’abus de la période d’essai. Nous conservons aussi des statistiques anonymes sur la suppression, comme la raison que vous avez choisie, sans lien avec vous. Si vous écrivez un commentaire facultatif lors de la suppression, il est conservé de la même façon, sans lien avec votre compte, une fois les adresses e-mail, numéros de téléphone et liens supprimés.
Lors de la création d’un compte. Nous conservons pendant 30 jours un hachage à clé de l’adresse IP depuis laquelle vous avez créé le compte, même si vous supprimez le compte entre-temps. L’adresse ne peut pas être retrouvée à partir du hachage. Il nous indique seulement si de nombreux comptes sont créés depuis la même connexion, et personne n’est bloqué automatiquement à cause de lui. La base légale est notre intérêt légitime à empêcher l’abus de la période d’essai.
Intégration e-mail optionnelle. Si vous connectez Gmail ou Microsoft 365, nous conservons un jeton OAuth refresh chiffré afin de pouvoir envoyer des relances depuis votre propre boîte. Nous ne lisons jamais votre boîte de réception. Vous pouvez déconnecter l’intégration à tout moment.
Extension de navigateur. Quand vous cliquez sur le bouton de capture, careerify capture envoie à votre compte le texte de l'annonce, son titre, l'employeur, le lieu et l'adresse, ainsi que le nom d'hôte du site, avec votre jeton d'extension. L'annonce est enregistrée comme brouillon parmi vos offres et supprimée avec votre compte. L'extension ne lit aucune autre page, ne suit pas votre historique de navigation et n'envoie rien tant que vous n'avez pas cliqué. En local dans le navigateur, elle ne conserve que votre jeton d'extension et l'adresse du serveur. careerify aktivitetsrapport récupère depuis votre compte vos propres candidatures du mois choisi et remplit le formulaire sur arbetsformedlingen.se en local dans votre navigateur. Rien de cette page ne nous est envoyé, et l'extension n'enregistre ni ne soumet jamais le rapport à votre place. careerify for LinkedIn ne s'exécute que sur votre propre profil LinkedIn, et uniquement quand LinkedIn lui-même affiche le bouton de modification qui indique que la page est la vôtre. Quand vous cliquez sur envoyer, l'extension lit ce qui est déjà affiché sur cette page, c'est-à-dire votre titre, votre texte About, vos postes avec dates et descriptions, vos compétences et votre formation, et l'envoie à votre compte avec votre jeton d'extension. Elle n'ouvre aucune autre page, ne lit jamais le profil d'un autre membre et n'appelle jamais les serveurs de LinkedIn. L'instantané est enregistré comme une ligne sur votre compte, remplacé à chaque nouvel envoi, et supprimé avec le compte. Aucune des extensions ne contient de mesure d'audience ni de suivi.
Rapports d'erreur. Quand quelque chose ne fonctionne pas pendant que vous utilisez le service, sur notre serveur ou dans votre navigateur, nous enregistrons un rapport d'erreur afin de pouvoir corriger le problème tout de suite. Le rapport indique le type d'erreur, la page où elle s'est produite et l'heure, et si vous êtes connecté, votre identifiant utilisateur et l'annonce concernée. Les adresses e-mail, les numéros de téléphone et le texte cité sont retirés du message d'erreur avant l'enregistrement. Les rapports envoyés par le navigateur sont comptés par empreinte de l'adresse IP pour empêcher les abus, et cette empreinte est supprimée après sept jours. Les nouvelles erreurs nous sont envoyées par e-mail sans votre adresse e-mail. Les rapports sont supprimés automatiquement après 30 jours. La base légale est notre intérêt légitime à ce que le service fonctionne.
Google API Services. Notre utilisation des données reçues via les API de Google respecte la Google API Services User Data Policy, y compris les exigences d'usage limité. Nous demandons uniquement l'autorisation d'envoyer des e-mails et de lire votre adresse e-mail, jamais celle de lire votre messagerie. Nous ne partageons pas ces données et ne les utilisons pas pour entraîner des modèles d'IA.
Alertes emploi
Si vous activez une alerte emploi depuis une offre à laquelle vous avez postulé, nous enregistrons l'intitulé et le lieu concernés, la langue, l'offre depuis laquelle elle a été créée, la date de votre confirmation et les offres que nous vous avons envoyées, afin qu'une même offre ne vous soit jamais envoyée deux fois. Nous conservons aussi un journal de votre consentement : quand vous avez demandé l'alerte, quand vous l'avez confirmée via le lien de l'e-mail et quand vous l'avez arrêtée, avec le texte exact que vous avez vu et sa version. Les offres proviennent des données ouvertes du service public de l'emploi suédois (Arbetsförmedlingen, JobTech). Nous n'envoyons à Arbetsförmedlingen que l'intitulé et le lieu, jamais rien sur vous. Les personnes de contact figurant dans les offres ne sont jamais enregistrées. La base légale est votre consentement. Vous pouvez le retirer à tout moment avec le lien présent dans chaque e-mail, avec le bouton de désabonnement de votre messagerie, depuis l'offre ou depuis votre profil, et les e-mails s'arrêtent aussitôt. Tout ce qui concerne l'alerte, journal compris, est supprimé lorsque vous supprimez votre compte.
Base légale
Pour l'usage anonyme : votre consentement et notre intérêt légitime à fournir le service. Pour l'usage avec compte : contrat (nos conditions) et intérêt légitime. Pour l'intégration e-mail : votre consentement explicite via OAuth.
Sous-traitants
Nous utilisons les sous-traitants suivants : - PostHog (cloud européen) pour l'analyse produit et les enregistrements de session, c'est-à-dire une relecture des mouvements de souris, des clics et des changements de page pendant une visite. Les visiteurs anonymes n'obtiennent aucun profil personnel. Si vous vous connectez, les événements sont rattachés à votre identifiant utilisateur, votre adresse e-mail et votre offre. Les requêtes vont directement vers les serveurs européens de PostHog, votre adresse IP leur parvient donc. Si Do Not Track est activé dans votre navigateur, PostHog ne s'exécute pas du tout. La page cookies donne le cookie et les détails. - Anthropic (États-Unis, DPA UE en place) pour les appels LLM. Le texte du CV et de l'annonce est envoyé à Anthropic mais n'est pas conservé par eux après la réponse. - Hostinger (région UE) comme hébergeur. - Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Pays-Bas, pour les paiements. Nous ne stockons jamais nous-mêmes de numéros de carte. - Adtraction AB (Suède), réseau d'affiliation. Si vous êtes arrivé ici via un lien partenaire et que vous devenez ensuite client payant, nous transmettons à Adtraction l'identifiant de clic du partenaire, une référence de commande (notre propre identifiant de paiement ou d'abonnement) et le montant de la commande hors TVA. Nous ne transmettons jamais votre nom, votre adresse e-mail, un hachage de votre adresse e-mail ni le contenu de votre CV. - Meta Platforms Ireland Limited (Irlande), régie publicitaire. Si vous êtes arrivé ici via une publicité sur Facebook ou Instagram, nous transmettons depuis notre propre serveur l'identifiant de clic de la régie, l'adresse de la page que vous consultez, la chaîne d'identification de votre navigateur et votre adresse IP. L'adresse IP est lue dans la requête et n'est jamais conservée par nous. Cela se produit quand vous ouvrez une page, quand vous utilisez l'un des outils gratuits, quand vous créez un compte, quand votre premier CV adapté est prêt et lors d'un paiement. Si vous créez un compte, nous transmettons en plus un hachage de votre adresse e-mail et un hachage de votre identifiant utilisateur, et pour les paiements le montant de la commande. Nous ne transmettons jamais votre adresse e-mail en clair, votre nom ni le contenu de votre CV. Si vous n'êtes pas arrivé par une publicité de cette régie, rien n'est transmis. - X (la régie publicitaire, anciennement Twitter). Si vous êtes arrivé ici via une publicité sur X, nous transmettons depuis notre propre serveur l'identifiant de clic propre à X quand vous utilisez l'un des outils gratuits, quand vous créez un compte et lors de votre premier paiement, et pour ce paiement aussi le montant de la commande et la devise. Nous ne transmettons jamais votre adresse e-mail, votre nom, votre adresse IP ni le contenu de votre CV. Si vous n'êtes pas arrivé par une publicité de cette régie, rien n'est transmis. - Google Ireland Limited (Irlande), régie publicitaire. Si vous êtes arrivé ici via une publicité sur Google et créez un compte, Google Ads récupère sur notre serveur l'identifiant de clic propre à Google, l'heure de création du compte et le fait qu'il s'agit d'une inscription. Chaque ligne indique que vous n'avez pas consenti à ce que Google utilise ces données pour la publicité ou pour une publicité adaptée à vous, car nous ne vous l'avons jamais demandé. La ligne reste incluse pendant 90 jours après l'inscription et disparaît si vous supprimez votre compte. Certains clics depuis un iPhone ou un iPad portent un autre type d'identifiant, et dans ce cas rien n'est transmis. Nous ne transmettons jamais votre adresse e-mail, votre nom, votre adresse IP ni le contenu de votre CV. Si vous n'êtes pas arrivé par une publicité de cette régie, rien n'est transmis.
Vos droits
Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données personnelles. Vous pouvez vous opposer au traitement ou demander la portabilité des données. Contactez support@careerify.ai, nous répondrons sous 30 jours.
Si vous n'êtes pas satisfait, vous pouvez déposer une réclamation auprès de l'Autorité suédoise de protection de la vie privée (IMY), Box 8114, 104 20 Stockholm, Suède. Si vous résidez dans un autre pays de l'UE, vous pouvez également contacter votre autorité nationale de contrôle (en France : CNIL, 3 place de Fontenoy, 75007 Paris).
Contact
careerify.ai support@careerify.ai