Confidentialité
Les données personnelles des candidats n’atteignent jamais le modèle d’IA et ne sont jamais stockées en clair. Quand vous collez un CV ou téléversez un fichier, notre serveur en extrait le texte et l’anonymise avant toute écriture en base : les noms deviennent [NAME_1], les e-mails [EMAIL_1], et les téléphones, adresses et identifiants sont purement supprimés.
Qui nous sommes, et comment nous joindre
politehr.me est tenu par une toute petite équipe, et [email protected] l’atteint. C’est l’adresse pour une question sur cet avis, pour chacun des droits listés plus bas, et pour tout ce que vous voudriez voir effacé. L’entité juridique derrière le service et son adresse d’enregistrement ne sont pas encore publiées ici ; c’est une lacune dont nous avons conscience, et en attendant c’est cette adresse qui répond.
La promesse autour de laquelle tout ce produit est construit
Seul le texte anonymisé est conservé. Le fichier téléversé n’est qu’une entrée pour l’extracteur et n’est stocké nulle part, et rien qui n’ait traversé l’anonymisation n’atteint une base de données ni un modèle.
Juste avant chaque appel au modèle, le texte assemblé est réanalysé : si une donnée personnelle apparaît, l’appel est annulé plutôt qu’envoyé. Les noms des candidats sont la seule exception à la suppression : conservés chiffrés, et uniquement pour qu’une lettre s’adresse à une personne et non à un marqueur. Ils sont déchiffrés quand la lettre vous est montrée, jamais quand elle part vers le modèle. Les journaux contiennent des compteurs et des types : jamais de contenu, jamais un nom, jamais un nom de fichier.
Deux rôles, et à qui revient lequel
Pour les données de candidat que vous collez, vous êtes le responsable de traitement et nous le sous-traitant : nous les traitons pour produire la lettre que vous avez demandée, sur votre instruction et pour rien d’autre. Pour votre propre compte — votre e-mail, vos fils, votre solde — le responsable, c’est nous. Cette ligne décide à qui un candidat doit s’adresser et pour quoi, et c’est pourquoi les conditions placent de votre côté la base légale du collage d’un CV.
Ici, rien ne décide quoi que ce soit sur une personne
Le modèle écrit un message à propos d’une décision que vous avez déjà prise. Il ne note pas, ne classe pas, ne filtre pas et n’évalue pas les candidats, et aucune décision automatisée produisant des effets juridiques ou comparables n’est prise ici sur qui que ce soit. En résumé : c’est un outil d’écriture qui se trouve à côté du recrutement, pas un outil de recrutement.
Ce que nous détenons sur vous
Votre compte : l’adresse e-mail, le nom et l’avatar que Google nous transmet à la connexion. Votre travail : les fils, le texte anonymisé qu’ils contiennent, les réglages du fil et les compteurs d’usage. Vos achats : quel lot, combien de demandes, le montant et l’identifiant de transaction de notre prestataire de paiement — jamais votre e-mail, votre nom, votre adresse postale ni vos données de carte, que nous ne recevons pas et ne demandons pas. Et votre adresse IP, utilisée brièvement pour appliquer les limites de débit et non conservée à côté de votre compte.
Pourquoi nous le détenons, et sur quelle base
Pour fournir le service que vous avez demandé, ce qui est le contrat entre nous : votre compte, vos fils, vos lettres, votre solde. Pour que le service continue de fonctionner sans abus, ce qui est notre intérêt légitime : l’identité anonyme, les limites de débit et la surveillance des erreurs. Pour encaisser et tenir les écritures qui vont avec, ce qui relève de ce même contrat et des obligations légales propres à notre prestataire de paiement. Et, si des statistiques sont un jour activées, votre consentement : donné ou refusé dans les préférences cookies, et modifiable à tout moment.
Qui d’autre en voit quelque chose
Google, pour la connexion. Google Gemini, qui reçoit le texte déjà anonymisé et jamais de données personnelles en clair. Paddle, qui encaisse le paiement et reçoit de nous un identifiant de prix et un identifiant interne, rien de plus. Sentry, qui reçoit des rapports d’erreur nettoyés. Et notre hébergeur, qui fait tourner les serveurs. Si des statistiques produit sont un jour activées, le prestataire sera nommé ici dans le même changement qui les active.
Où cela va
Certaines de ces entreprises sont hors de l’Espace économique européen, surtout aux États-Unis. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, le mécanisme qui maintient les données sous protection européenne une fois qu’elles sont sorties.
Combien de temps nous le gardons
Les fils d’une identité anonyme sont supprimés au bout de 14 jours. Ceux d’un compte, au bout de 90. Les écritures d’achat vivent aussi longtemps que le compte. Supprimer votre compte efface tout immédiatement, y compris un solde inutilisé. Notre prestataire de paiement conserve ses propres écritures de transaction aussi longtemps que ses obligations fiscales l’exigent, et cela nous ne pouvons pas l’abréger pour vous.
Vos droits
Vous pouvez demander l’accès à ce que nous détenons, sa rectification, son effacement, la limitation de son traitement et une copie portable ; et vous pouvez vous opposer au traitement que nous fondons sur l’intérêt légitime. Là où nous nous appuyons sur le consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause ce qui a déjà été fait. Supprimer votre compte depuis le menu est l’effacement le plus rapide qui soit, et [email protected] fait le reste. Vous avez aussi le droit d’introduire une réclamation auprès de votre autorité de contrôle en matière de protection des données — même si nous préférerions que vous nous en parliez d’abord.
Si vous êtes candidat ou candidate
Si quelqu’un d’autre a collé votre CV ici, écrivez à [email protected]. Nous ne détiendrons généralement rien d’autre qu’un texte anonymisé et un nom chiffré, et nous vous le dirons franchement plutôt que de faire semblant d’avoir un dossier qui n’existe pas. Comme la personne qui recrute est responsable de ces données, nous lui transmettrons également votre demande.
Enfants
Le service n’est pas destiné aux personnes de moins de 16 ans et ne s’adresse pas à elles. Si vous pensez qu’un enfant l’a utilisé, écrivez-nous et le compte disparaît.
Modifications de cet avis
Quand cet avis change, nous mettons cette page à jour et nous la datons, et un changement important est annoncé plutôt que glissé discrètement. Si un changement ajoute une finalité qui requiert votre consentement, on vous le redemandera avant que quoi que ce soit de nouveau ne se produise.