Politique de confidentialité
Dernière mise à jour : mai 2025
1. Responsable du traitement
ProspexIA SAS — contact@prospexia.com
2. Données collectées
- Données de compte : prénom, nom, adresse e-mail, mot de passe hashé.
- Données professionnelles : CV au format PDF, fiches de poste, notes de recrutement.
- Données d'utilisation : logs de connexion, actions effectuées, quotas consommés.
- Données de facturation : gérées exclusivement par Stripe (aucune carte bancaire stockée chez ProspexIA).
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service | Exécution du contrat |
| Analyse IA des CV | Consentement |
| Facturation | Obligation légale |
| Sécurité / logs | Intérêt légitime |
4. Sous-traitants
- Groq Inc. (États-Unis) — Analyse IA des CV. Transfert encadré par les clauses contractuelles types de la Commission européenne.
- Stripe Inc. (États-Unis) — Paiement en ligne.
- Hetzner Online GmbH (Allemagne) — Hébergement des données.
5. Durée de conservation
- Données de compte : durée de l'abonnement + 3 ans.
- CV et données de candidats : jusqu'à suppression par l'utilisateur.
- Données de facturation : 10 ans (obligation légale).
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Exercez vos droits à : dpo@prospexia.com. Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Sécurité
Les données sont chiffrées en transit (TLS 1.3) et au repos. Les accès sont contrôlés par authentification JWT. Des sauvegardes quotidiennes sont effectuées.