politehr.me

Confidentialité

Les données personnelles des candidats n’atteignent jamais le modèle d’IA et ne sont jamais stockées en clair. Quand vous collez un CV ou téléversez un fichier, notre serveur en extrait le texte et l’anonymise avant toute écriture en base : les noms deviennent [NAME_1], les e-mails [EMAIL_1], et les téléphones, adresses et identifiants sont purement supprimés.

Qui nous sommes, et comment nous joindre

politehr.me est tenu par une toute petite équipe, et [email protected] l’atteint. C’est l’adresse pour une question sur cet avis, pour chacun des droits listés plus bas, et pour tout ce que vous voudriez voir effacé. L’entité juridique derrière le service et son adresse d’enregistrement ne sont pas encore publiées ici ; c’est une lacune dont nous avons conscience, et en attendant c’est cette adresse qui répond.

La promesse autour de laquelle tout ce produit est construit

Seul le texte anonymisé est conservé. Le fichier téléversé n’est qu’une entrée pour l’extracteur et n’est stocké nulle part, et rien qui n’ait traversé l’anonymisation n’atteint une base de données ni un modèle.

Juste avant chaque appel au modèle, le texte assemblé est réanalysé : si une donnée personnelle apparaît, l’appel est annulé plutôt qu’envoyé. Les noms des candidats sont la seule exception à la suppression : conservés chiffrés, et uniquement pour qu’une lettre s’adresse à une personne et non à un marqueur. Ils sont déchiffrés quand la lettre vous est montrée, jamais quand elle part vers le modèle. Les journaux contiennent des compteurs et des types : jamais de contenu, jamais un nom, jamais un nom de fichier.

Deux rôles, et à qui revient lequel

Pour les données de candidat que vous collez, vous êtes le responsable de traitement et nous le sous-traitant : nous les traitons pour produire la lettre que vous avez demandée, sur votre instruction et pour rien d’autre. Pour votre propre compte — votre e-mail, vos fils, votre solde — le responsable, c’est nous. Cette ligne décide à qui un candidat doit s’adresser et pour quoi, et c’est pourquoi les conditions placent de votre côté la base légale du collage d’un CV.

Ici, rien ne décide quoi que ce soit sur une personne

Le modèle écrit un message à propos d’une décision que vous avez déjà prise. Il ne note pas, ne classe pas, ne filtre pas et n’évalue pas les candidats, et aucune décision automatisée produisant des effets juridiques ou comparables n’est prise ici sur qui que ce soit. En résumé : c’est un outil d’écriture qui se trouve à côté du recrutement, pas un outil de recrutement.

Ce que nous détenons sur vous

Votre compte : l’adresse e-mail, le nom et l’avatar que Google nous transmet à la connexion. Votre travail : les fils, le texte anonymisé qu’ils contiennent, les réglages du fil et les compteurs d’usage. Vos achats : quel lot, combien de demandes, le montant et l’identifiant de transaction de notre prestataire de paiement — jamais votre e-mail, votre nom, votre adresse postale ni vos données de carte, que nous ne recevons pas et ne demandons pas. Et votre adresse IP, utilisée brièvement pour appliquer les limites de débit et non conservée à côté de votre compte.

Pourquoi nous le détenons, et sur quelle base

Pour fournir le service que vous avez demandé, ce qui est le contrat entre nous : votre compte, vos fils, vos lettres, votre solde. Pour que le service continue de fonctionner sans abus, ce qui est notre intérêt légitime : l’identité anonyme, les limites de débit et la surveillance des erreurs. Pour encaisser et tenir les écritures qui vont avec, ce qui relève de ce même contrat et des obligations légales propres à notre prestataire de paiement. Et, si des statistiques sont un jour activées, votre consentement : donné ou refusé dans les préférences cookies, et modifiable à tout moment.

Cookies

Tous les cookies posés par ce site sont listés ci-dessous, et tous sont essentiels : votre session, votre identité anonyme, le choix que vous avez fait sur les cookies, et les trois préférences d’interface que vous avez réglées vous-même. Il n’y a ni cookie publicitaire ni traceur inter-sites, et rien n’est gardé dans le stockage local. Si une finalité non essentielle est un jour ajoutée — les statistiques produit sont la seule à l’horizon —, elle reste désactivée tant que vous ne l’activez pas, et la commande ci-dessous est celle qui la désactive de nouveau.

CookieCatégorieDuréeÀ quoi il sert
ph_sessionEssentiels30 joursVous garde connecté après une entrée avec Google. Posé par notre serveur et illisible par les scripts.
ph_anonEssentiels30 joursL’identité anonyme à laquelle appartiennent les brouillons écrits sans compte, et le quota quotidien sur lequel ils sont décomptés. Posé par notre serveur, illisible par les scripts, et renouvelé tant que vous continuez d’utiliser le site.
ph_consentEssentiels180 joursRetient le choix que vous avez fait ici, pour ne pas vous le redemander à chaque page.
ph_posthogStatistiques365 joursUtilisé par PostHog pour stocker un identifiant anonyme et vos préférences d’analyse. Collecte des données d’utilisation anonymes et agrégées ; ne contient jamais le texte d’une lettre ni d’un CV. Posé par PostHog et illisible par les autres scripts.
ph_themeEssentiels365 joursLe thème que vous avez choisi, lu pendant la construction de la page pour que le mauvais n’apparaisse jamais.
ph_localeEssentiels365 joursLa langue que vous avez choisie, pour que le site s’ouvre dedans la prochaine fois.
ph_sidebarEssentiels365 joursSi vous avez laissé la barre latérale dépliée ou repliée.

Qui d’autre en voit quelque chose

Google, pour la connexion. Google Gemini, qui reçoit le texte déjà anonymisé et jamais de données personnelles en clair. Paddle, qui encaisse le paiement et reçoit de nous un identifiant de prix et un identifiant interne, rien de plus. Sentry, qui reçoit des rapports d’erreur nettoyés. Et notre hébergeur, qui fait tourner les serveurs. Si des statistiques produit sont un jour activées, le prestataire sera nommé ici dans le même changement qui les active.

Où cela va

Certaines de ces entreprises sont hors de l’Espace économique européen, surtout aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, le mécanisme qui maintient les données sous protection européenne une fois qu’elles sont sorties.

Combien de temps nous le gardons

Les fils d’une identité anonyme sont supprimés au bout de 14 jours. Ceux d’un compte, au bout de 90. Les écritures d’achat vivent aussi longtemps que le compte. Supprimer votre compte efface tout immédiatement, y compris un solde inutilisé. Notre prestataire de paiement conserve ses propres écritures de transaction aussi longtemps que ses obligations fiscales l’exigent, et cela nous ne pouvons pas l’abréger pour vous.

Vos droits

Vous pouvez demander l’accès à ce que nous détenons, sa rectification, son effacement, la limitation de son traitement et une copie portable ; et vous pouvez vous opposer au traitement que nous fondons sur l’intérêt légitime. Là où nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a déjà été fait. Supprimer votre compte depuis le menu est l’effacement le plus rapide qui soit, et [email protected] fait le reste. Vous avez aussi le droit d’introduire une réclamation auprès de votre autorité de contrôle en matière de protection des données — même si nous préférerions que vous nous en parliez d’abord.

Si vous êtes candidat ou candidate

Si quelqu’un d’autre a collé votre CV ici, écrivez à [email protected]. Nous ne détiendrons généralement rien d’autre qu’un texte anonymisé et un nom chiffré, et nous vous le dirons franchement plutôt que de faire semblant d’avoir un dossier qui n’existe pas. Comme la personne qui recrute est responsable de ces données, nous lui transmettrons également votre demande.

Enfants

Le service n’est pas destiné aux personnes de moins de 16 ans et ne s’adresse pas à elles. Si vous pensez qu’un enfant l’a utilisé, écrivez-nous et le compte disparaît.

Modifications de cet avis

Quand cet avis change, nous mettons cette page à jour et nous la datons, et un changement important est annoncé plutôt que glissé discrètement. Si un changement ajoute une finalité qui requiert votre consentement, on vous le redemandera avant que quoi que ce soit de nouveau ne se produise.

Les cookies, en bref

Tout ce dont le site a besoin pour fonctionner est déjà activé : votre session, votre langue, votre thème. Il ne s’agit ici que de la partie facultative : des statistiques produit anonymes qui nous montreraient ce qui mérite d’être corrigé.