Politique de confidentialité

1. Qui sommes-nous (responsable du traitement)

PanelPrep · IO est un outil en ligne de préparation aux entretiens par compétences. Le responsable du traitement des données décrites ici est :

• Dénomination légale : À COMPLÉTER
• Adresse : À COMPLÉTER
• Courriel de contact : À COMPLÉTER
• Délégué à la protection des données (DPO) : À COMPLÉTER — la nécessité de désigner un DPO n'a pas encore été évaluée ; aucune affirmation n'est donc faite dans un sens ou dans l'autre.

Cette déclaration explique quelles données personnelles nous traitons, pourquoi, sur quelle base légale, qui les reçoit, combien de temps elles sont conservées et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).

2. Données personnelles collectées

Nous ne traitons que les données réellement nécessaires au service.

• Données de compte : votre adresse e-mail, votre nom affiché, la méthode de connexion utilisée (e-mail et mot de passe, ou connexion Google) et l'état de confirmation de votre adresse. Les mots de passe sont gérés par notre prestataire d'authentification et ne nous sont jamais accessibles en clair.
• Données de profil : la fiche de profil liée à votre compte, y compris l'état de votre formule.
• Contenus de la Banque de scénarios : les scénarios STAR, mots-clés et notes personnelles que vous rédigez et enregistrez.
• Contenus d'entretien : les sessions d'entretien que vous créez, le texte de l'offre que vous collez, les questions générées, vos réponses, les évaluations produites et les rapports qui en découlent.
• Suivi des candidatures : les postes, employeurs, références, statuts, dates et notes que vous enregistrez, y compris les informations importées à partir d'un identifiant public d'offre que vous saisissez.
• Données techniques et d'usage : informations techniques nécessaires au fonctionnement et à la sécurité du service, telles que journaux de requêtes, rapports d'erreurs et pays approximatif signalé par le réseau pour l'affichage de la devise.
• Données d'usage de l'IA : compteurs indiquant le nombre de questions assistées par IA utilisées par votre compte, afin d'appliquer les quotas.
• Préférence de langue : enregistrée dans un cookie afin d'afficher le site dans la langue choisie.
• Données d'abonnement : non collectées à ce jour. Les abonnements payants ne sont pas actifs. Lorsqu'ils le seront, les identifiants de facturation et l'état des paiements seront traités par notre prestataire de paiement ; nous ne conservons pas les numéros de carte complets.

Nous ne demandons aucune catégorie particulière de données (santé, religion, origine ethnique, opinions politiques…). Merci de ne pas en saisir dans les champs libres.

3. Finalités et bases légales

Lorsque nous invoquons l'intérêt légitime, nous avons tenu compte de son incidence sur vous et limité le traitement au nécessaire. Vous pouvez vous y opposer à tout moment (section 9).

Si une mesure d'audience, une publicité ou tout autre suivi non essentiel est introduit, votre consentement (art. 6(1)(a)) sera recueilli avant activation. Nous n'invoquons pas un consentement que nous ne demandons pas réellement.

4. Traitement par intelligence artificielle

Lorsque vous utilisez les fonctionnalités d'entretien assistées par IA, les informations pertinentes sont transmises à un prestataire d'IA externe afin de générer questions, relances, évaluations et rapports. Selon l'action, cela peut inclure le texte de l'offre que vous collez, la compétence évaluée, la question affichée et votre réponse.

À retenir :

• N'indiquez pas d'informations personnelles ou sensibles inutiles dans les offres, scénarios, réponses ou notes. Préférez des initiales ou des descriptions générales aux noms de tiers.
• Les contenus produits par l'IA sont automatiques et peuvent être inexacts ou incomplets. Il s'agit d'un support de préparation, non d'un conseil professionnel, juridique ou en matière d'emploi.
• Nous n'affirmons ni que vos contenus servent, ni qu'ils ne servent pas à l'entraînement des modèles du prestataire : les conditions et la configuration applicables n'ont pas encore été vérifiées. Ce point est marqué [À CONFIRMER] et sera mis à jour.

5. Destinataires des données

Nous ne vendons aucune donnée personnelle. Nous la partageons uniquement avec les prestataires (« sous-traitants ») qui exploitent des parties du service pour notre compte, sous contrat et sur nos instructions :

• Hébergement, base de données et stockage : PRESTATAIRE D'HÉBERGEMENT / BASE DE DONNÉES — À CONFIRMER
• Authentification (y compris la connexion Google si vous la choisissez) : PRESTATAIRE D'AUTHENTIFICATION — À CONFIRMER ; si vous utilisez Google, Google agit en tant que responsable indépendant pour ses propres services de compte
• Traitement par IA : PRESTATAIRE D'IA — À CONFIRMER
• Recherche d'offres publiques : lorsque vous importez une offre par identifiant, une requête est envoyée au service public d'offres de l'organisation concernée ; l'identifiant saisi lui est transmis
• Paiements : inactifs à ce jour. Lors du lancement des abonnements, un prestataire de paiement traitera les données de paiement en tant que responsable indépendant pour ses propres obligations
• Mesure d'audience / publicité : aucun prestataire à ce jour

Nous pouvons également divulguer des données lorsque la loi l'exige, ou pour constater, exercer ou défendre un droit en justice.

6. Transferts hors de l'EEE

Certains prestataires peuvent traiter des données personnelles hors de l'Espace économique européen (EEE). La vérification des lieux d'hébergement et des garanties de transfert de chaque prestataire n'est pas encore finalisée ; nous n'affirmons donc pas que vos données restent dans l'UE.

• Statut des transferts par prestataire : À CONFIRMER
• Tout transfert hors EEE doit être encadré par un mécanisme prévu par le RGPD : décision d'adéquation (art. 45) ou clauses contractuelles types (art. 46) assorties, le cas échéant, de mesures supplémentaires.

Cette section sera complétée prestataire par prestataire une fois les vérifications faites.

7. Durées de conservation

• Compte et profil : conservés tant que votre compte existe ; supprimés avec celui-ci.
• Banque de scénarios, contenus d'entretien, évaluations et rapports : conservés jusqu'à leur suppression par vous ou jusqu'à la suppression de votre compte.
• Suivi des candidatures : conservé jusqu'à suppression par vous ou du compte.
• Compteurs d'usage de l'IA : conservés tant que le compte existe, car ils appliquent les quotas.
• Journaux techniques et rapports d'erreurs : DURÉE À CONFIRMER — conservés uniquement le temps nécessaire à la sécurité et à la fiabilité.
• Documents de facturation (une fois les abonnements actifs) : conservés selon les durées imposées par la législation comptable et fiscale.

Nous ne conservons pas indéfiniment des données lorsque le RGPD impose leur effacement. Les durées non encore fixées sont signalées par [DURÉE À CONFIRMER] plutôt qu'inventées.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : accès authentifié, contrôles d'accès au niveau des enregistrements afin que vos contenus ne soient accessibles qu'à votre compte, application côté serveur des autorisations et des limites, connexions chiffrées et accès administratif restreint.

Aucun service en ligne ne peut être totalement sûr et nous ne revendiquons pas une sécurité absolue. En cas de violation susceptible d'engendrer un risque pour vos droits et libertés, nous en informerons l'autorité de contrôle compétente et, lorsque requis, vous-même.

9. Vos droits

Le RGPD vous confère les droits suivants :

• Accès — savoir si nous traitons vos données et en obtenir une copie.
• Rectification — faire corriger des données inexactes ou incomplètes.
• Effacement — faire supprimer vos données lorsque les conditions de l'art. 17 sont réunies.
• Limitation — demander la limitation du traitement dans les cas de l'art. 18.
• Portabilité — recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et les faire transmettre à un autre responsable lorsque c'est techniquement possible.
• Opposition — vous opposer aux traitements fondés sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.
• Retrait du consentement — lorsque le traitement repose sur le consentement, le retirer à tout moment, sans effet sur les traitements antérieurs.
• Décision automatisée — ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative (voir section 11).

Pour exercer ces droits, écrivez-nous à l'adresse indiquée en section 13. Vous pouvez aussi supprimer directement dans l'application vos scénarios, réponses, candidatures et entretiens. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, et pouvons demander les éléments nécessaires à la vérification de votre identité.

10. Réclamations

Si vous estimez que vos données ne sont pas traitées correctement, vous pouvez introduire une réclamation auprès d'une autorité de contrôle.

Aux Pays-Bas, il s'agit de l'Autoriteit Persoonsgegevens (autorité néerlandaise de protection des données), Postbus 93374, 2509 AJ La Haye, autoriteitpersoonsgegevens.nl.

Vous pouvez également saisir l'autorité de contrôle du pays de l'UE ou de l'EEE où vous résidez, où vous travaillez, ou dans lequel la violation alléguée a eu lieu.

11. Décisions automatisées et IA

Les fonctionnalités d'entretien utilisent l'IA pour générer des questions d'entraînement, des relances, un retour écrit et des scores indicatifs sur vos réponses. Il s'agit d'un outil de préparation et d'auto-évaluation.

• Ces résultats ne constituent pas des décisions de recrutement, d'emploi, d'éligibilité ou d'aptitude, et nous ne les communiquons ni aux employeurs, ni aux recruteurs, ni aux jurys.
• Aucune décision produisant des effets juridiques ou vous affectant de manière significative au sens de l'art. 22 du RGPD n'est prise à votre égard de façon automatisée.
• Les scores et retours sont purement indicatifs.

12. Mineurs

Le service s'adresse à des adultes préparant des entretiens professionnels. Aucun âge minimum n'est formellement fixé dans nos conditions ; nous indiquons donc [ÂGE MINIMUM À COMPLÉTER] plutôt qu'un seuil non établi. Si vous pensez qu'un enfant nous a communiqué des données, contactez-nous : nous examinerons la situation et procéderons, le cas échéant, à leur suppression.

13. Contact

Pour toute question relative à cette déclaration ou à vos données, y compris pour exercer vos droits :

[COURRIEL CONFIDENTIALITÉ À COMPLÉTER]

14. Modifications de cette déclaration

Cette déclaration pourra évoluer avec le service — par exemple lors de l'activation des abonnements, de la mesure d'audience ou de la publicité, ou une fois les prestataires et durées confirmés. La date en tête indique la dernière modification. En cas de changement important, nous vous en informerons par un moyen approprié (message dans l'application ou e-mail sur l'adresse de votre compte) avant son entrée en vigueur lorsque cela est requis.