Politique de confidentialité d'Avyzéo

Cette politique explique quelles informations Avyzéo collecte à votre sujet, pourquoi, combien de temps elles sont conservées, qui d'autre y a accès, et ce que vous pouvez exiger de nous.

Nous avons écrit ce document pour qu'il soit lu. Il dit aussi ce qui ne fonctionne pas encore. Là où une protection est incomplète, nous l'écrivons plutôt que de la laisser croire. Là où une obligation pèse sur nous, nous ne la reportons pas sur vous.

Table des matières

1. Qui est responsable de vos données
2. L'essentiel en dix lignes
3. Les données que nous traitons
4. D'où viennent ces données
5. Les données sensibles que votre CV peut contenir
6. Combien de temps nous les conservons
7. Qui reçoit vos données
8. Les transferts en dehors de l'Union européenne
9. L'intelligence artificielle
10. Le score de compatibilité
11. Les personnes citées dans les annonces et vos notes
12. Cookies
13. Comment vos données sont protégées
14. Ce que nous ne faisons pas
15. Vos droits et comment les exercer
16. En cas de violation de données
17. Âge minimum
18. Nous contacter et saisir la CNIL
19. Modifications de cette politique

1. Qui est responsable de vos données

Avyzéo est un service édité par la SAS COLLABOR-IT.

Une adresse dédiée, plus lisible que celle du président, sera publiée ici dès qu'elle sera ouverte et effectivement relevée : Information non encore publiéeadresse e-mail de contact dédiée à la protection des données, à créer, à faire relever par une personne, puis à publier ici et dans les mentions légales — tant qu'elle n'existe pas, l'adresse ci-dessus reste le seul canal officiel. Tant qu'elle n'existe pas, l'adresse ci-dessus est le canal officiel : toutes les demandes évoquées dans ce document (§ 10.3, § 11, § 15, § 17, § 18) s'y adressent valablement.

Ces mentions sont identiques à celles publiées dans les mentions légales. Toute divergence entre les deux documents est une erreur de notre part et ne peut pas vous être opposée.

Collabor-IT est responsable de traitement au sens de l'article 4.7 du RGPD. Concrètement : c'est Collabor-IT qui décide pourquoi vos données sont traitées et comment. Nous n'agissons pas « pour votre compte » et nous ne pouvons pas nous défausser sur vous au motif que le CV est le vôtre.

Aucun délégué à la protection des données (DPO) n'a été désigné à ce jour. Le contact indiqué ci-dessus est un point de contact interne, pas un DPO au sens de l'article 37 du RGPD. Si une désignation intervient, ses coordonnées seront publiées ici et notifiées à la CNIL.

2. L'essentiel en dix lignes

• Avyzéo lit le CV que vous téléversez, en extrait des faits, et vous les fait vérifier.
• Vous collez une annonce, Avyzéo produit un diagnostic, un pack d'entretien et un CV reformaté.
• Tout est produit par une intelligence artificielle. Aucune personne ne relit vos documents.
• Le contenu de votre CV, des annonces et de vos notes d'entretien est envoyé à OpenAI Ireland Ltd., société établie en Irlande, pour être analysé. Ses affiliés peuvent le traiter aux États-Unis : ce transfert est encadré au § 8.
• Avant l'envoi, nous retirons automatiquement les identifiants que nous savons reconnaître (e-mail, téléphone, adresse, IBAN, numéro de sécurité sociale, date de naissance). Ce filtre est imparfait : voir le § 9.
• Votre base de données est hébergée dans l'Union européenne, à Francfort. En revanche, le fichier de votre CV et les PDF que nous produisons sont déposés dans le magasin de fichiers de Vercel, dont nous n'avons pas établi la région de stockage : nous devons donc les traiter comme des fichiers susceptibles d'être hébergés hors de l'Union européenne, et c'est ainsi que le § 8 les encadre. Le texte de votre CV, des annonces et de vos notes part aux États-Unis pour être analysé par l'IA.
• Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience. Aucun bandeau cookies ne vous sera demandé.
• Vos données ne sont jamais transmises à un recruteur, ni vendues, ni louées.
• Vos données sont conservées pour les durées indiquées au § 6 : notamment 12 mois pour le fichier de votre CV, 24 mois pour vos diagnostics et vos packs, et la durée de vie du compte pour votre profil. Vous pouvez en obtenir l'effacement à tout moment.
• Plusieurs de vos droits ne sont pas encore accessibles par un bouton dans l'application. Ils s'exercent par un message à l'adresse du § 1, traité par une personne, et nous répondons sous un mois (§ 15).

3. Les données que nous traitons

Ce que vous devez fournir, et ce qui reste facultatif (article 13.2.e du RGPD)

• Nécessaires à la conclusion du contrat : une adresse e-mail et un mot de passe. Sans eux, aucun compte ne peut être créé. La connexion avec un compte Google est désactivée à ce jour (§ 7) : ce n'est pas une voie de création de compte ouverte.
• Nécessaires à l'exécution de la prestation que vous demandez : les éléments de votre parcours, et le texte d'une annonce pour obtenir un diagnostic. Sans parcours, aucun profil ne peut être constitué ; sans annonce, aucun diagnostic ne peut être produit.
• Facultatif : le téléversement d'un fichier de CV. Vous pouvez saisir vos expériences vous-même. Refuser de déposer un fichier ne vous prive d'aucune fonctionnalité et n'a d'autre conséquence qu'une saisie plus longue.
• Facultatif : les notes de débrief, le lieu, le poste recherché, le résumé. Leur absence rend seulement le résultat moins précis.

Aucun refus de fournir une donnée facultative n'entraîne de refus de service, de dégradation volontaire ni de surcoût.

3.1 Compte et connexion

Cette dernière ligne est en service depuis le 11 août 2026. Une case d'acceptation dédiée, non pré-cochée et seule case du formulaire d'inscription, est présentée à la création du compte ; la version du document et l'horodatage sont enregistrés par notre serveur dans le même mouvement que la création du compte.

Une version antérieure de cette ligne annonçait que nous conserverions aussi l'empreinte de votre adresse IP et de votre navigateur. Nous ne le faisons pas : la version et l'horodatage suffisent à établir la formation du contrat, et collecter davantage aurait contrevenu au principe de minimisation de l'article 5.1.c. La ligne dit désormais exactement ce qui est conservé.

Pour les comptes créés avant le 11 août 2026, aucune case n'a jamais été présentée et aucune ligne n'existe. Nous en tirons les conséquences au § 15.4 : nous ne nous prévalons d'aucune clause dont il ne serait pas établi que vous avez pu en prendre connaissance.

Lorsque vous vous connectez avec Google, nous demandons votre identifiant, votre adresse e-mail et votre profil de base. Nous n'enregistrons que l'identifiant et l'adresse e-mail. Le nom et la photo transmis par Google sont reçus puis immédiatement écartés.

3.2 Sessions et sécurité

Sur ce dernier point : votre mot de passe ne quitte jamais nos serveurs, ni en clair, ni sous forme d'empreinte complète. Seuls cinq caractères en sortent, ce qui ne permet pas de le reconstituer.

Et si ce service tiers est indisponible, l'inscription se poursuit sans la vérification. Nous ne vous bloquons pas pour une panne qui ne vient pas de vous. Dans ce cas de figure, un mot de passe pourtant compromis peut donc être accepté. C'est un choix assumé, et il est écrit ici comme il l'est à l'article 6.2 des conditions générales.

3.3 Votre profil de carrière

Un point important sur les corrections. Quand un fait est corrigé ou retiré, nous n'écrasons pas l'ancienne version : nous en créons une nouvelle qui remplace la précédente. La version précédente reste donc en base de données. C'est un choix délibéré, qui permet de savoir d'où vient chaque élément de vos livrables. Mais ce n'est pas un effacement, et nous ne le présentons pas comme tel. Si vous voulez qu'un élément disparaisse réellement, demandez-nous son effacement : il porte alors sur toutes les versions, y compris celles que vous aviez déjà remplacées (§ 15.5).

3.4 Les documents que vous déposez

Le nom de votre fichier n'est jamais enregistré : nous n'en conservons qu'une empreinte, qui sert uniquement à détecter un téléversement en double. Le nom que vous voyez dans « Mes documents » est celui que vous avez tapé — jamais celui du fichier.

Vous pouvez retirer un document à tout moment, depuis votre profil. Le fichier est alors supprimé du stockage immédiatement, sans attendre les douze mois. Ce retrait ne supprime pas les faits qui en ont été extraits : ils restent dans votre profil, et l'écran vous le dit avant de vous demander confirmation. Pour les faire disparaître eux aussi, retirez-les un par un depuis votre profil, ou demandez-nous un effacement (§ 15.5).

En revanche, le fichier lui-même est conservé tel que vous nous l'avez remis. Il contient donc tout ce que votre CV contient : votre nom, votre adresse postale, votre téléphone, parfois votre photo, votre date de naissance ou votre situation familiale. Nous ne les extrayons pas dans des champs séparés, mais le document les porte.

3.5 Annonces, diagnostics et scores

Le texte de l'annonce est conservé intégralement, coordonnées du recruteur comprises s'il en contient : voir le § 11, qui est l'information due aux personnes ainsi citées.

Les « points forts » de votre diagnostic citent des extraits textuels de votre CV. Ces extraits sont recopiés dans la fiche de diagnostic : votre contenu se trouve donc à deux endroits.

3.6 Préparation et débrief d'entretien

Vos notes d'entretien sont le champ le plus libre du produit. Vous pouvez y écrire n'importe quoi, et nous ne les filtrons pas. Elles sont envoyées à OpenAI telles quelles, après le filtrage décrit au § 9. Lisez le § 5 avant d'y écrire des choses que vous ne souhaitez pas voir traitées.

Aucun enregistrement audio n'est possible : les débriefs sont en texte uniquement.

3.7 Documents générés

Le CV reformaté est un document nominatif complet : il porte votre nom en titre. Le CV réordonné pour une annonce est le même document dans un autre ordre : il ne contient aucun élément que vous n'ayez pas confirmé, et aucun texte de l'annonce n'y est recopié.

Le rattachement d'un CV à une annonce est une paire d'identifiants, sans aucun contenu. Il ne porte ni le texte de l'annonce, ni le nom de l'entreprise, ni la moindre donnée du document : il dit uniquement lequel de vos documents sert de CV pour laquelle de vos annonces. Il est effacé automatiquement dès que l'un des deux disparaît — suppression de votre compte, de l'annonce, ou expiration du document au bout de 12 mois.

3.8 Achats, abonnement et droits d'accès

Nous ne voyons jamais votre numéro de carte. Il est saisi chez notre prestataire de paiement, sur ses pages, et ne transite pas par nos serveurs. Nous ne recevons de lui qu'un identifiant de transaction, un montant et un état.

Pourquoi dix ans, alors que le reste est effacé bien plus tôt. Une facture est une pièce comptable : le code de commerce impose de la conserver dix ans, et cette obligation prime sur l'effacement. C'est aussi la durée pendant laquelle nous devons pouvoir prouver que vous avez consenti à recevoir votre commande immédiatement — faute de quoi c'est nous qui aurions tort. La suppression de votre compte n'efface donc pas ces lignes ; elle les détache de tout ce qui permet de vous identifier ailleurs.

3.9 Messages en attente d'envoi

Ces messages partent réellement. Le service en expédie deux, et uniquement en réponse à une action de votre part : le lien de vérification de votre adresse, et un code de connexion à usage unique. Il n'y a aucune relance, aucune lettre d'information et aucune notification d'aucune sorte.

Le message est d'abord préparé et chiffré dans notre base, puis remis à notre prestataire d'envoi, qui reçoit à cette occasion votre adresse e-mail et le contenu du message (§ 7). La ligne est effacée sept jours après.

Nous ne garantissons pas la réception. Un filtre anti-spam, une adresse mal saisie ou un rejet du serveur destinataire suffisent à l'empêcher, et aucun service ne peut promettre le contraire. Si un message ne vous parvient pas, écrivez-nous à l'adresse du § 2 : une personne relève cette boîte et procédera à la vérification manuellement.

3.10 Journaux techniques

Nos serveurs produisent des journaux techniques : erreurs, temps de réponse, codes de statut, route appelée. Ils sont automatiquement caviardés des identifiants avant écriture.

Nous fixons leur durée de conservation à six mois, conformément à la recommandation de la CNIL en matière de journalisation. Cette durée n'est pas une politique que nous subirions de nos hébergeurs : c'est l'instruction que nous leur donnons en qualité de sous-traitants, au titre de l'article 28.3 du RGPD. Nous devons préciser que nous n'avons pas encore mis en place de vérification indépendante de son application chez eux ; si nous constations qu'un journal est conservé plus longtemps, nous l'écririons ici et nous en exigerions la suppression. Nous n'utilisons ces journaux pour aucune autre finalité que le diagnostic des pannes et la sécurité du service (intérêt légitime, art. 6.1.f).

Si l'outil de supervision Sentry est activé — il ne l'est pas à la date de cette version — les rapports d'erreur qui lui seront transmis passeront par un filtre qui retire les identifiants de l'adresse appelée, des paramètres de requête, du fil d'événements et du message d'erreur lui-même. Ces rapports seront conservés 90 jours, puis supprimés.

3.11 Sécurité de la plateforme, prévention des abus, demandes et réquisitions

Aucune suspension ni fermeture n'est décidée automatiquement. Une personne l'examine, vous en êtes informé, et vous pouvez la contester à l'adresse du § 1. Il n'existe d'ailleurs aujourd'hui aucun dispositif automatique de détection des comptes multiples : le contrôle est humain, il n'a lieu qu'en cas de soupçon, et il ne repose sur aucun profilage.

Vous pouvez vous opposer, pour un motif tenant à votre situation particulière, à tout traitement fondé sur notre intérêt légitime (§ 15). La mise en balance que nous avons effectuée entre cet intérêt et vos droits vous est communiquée sur demande.

3.12 Le suivi de vos candidatures

Ces notes ne sont transmises à aucun modèle de langage. C'est la seule catégorie de texte libre du produit dont nous puissions l'écrire sans réserve — le pack d'entretien et le débrief, eux, transmettent en clair ce que vous y écrivez, et le § 19 s'engage à le corriger. Les deux seuls modules qui lisent ce suivi n'ont aucun accès à notre passerelle d'intelligence artificielle, et un contrôle automatisé de notre dépôt échoue si cela change. Ces notes ne sont pas non plus analysées, ni indexées, ni lues par nous en dehors d'une demande de votre part ou d'une réquisition (§ 3.10).

Le rappel ne vous envoie aucun message. Il s'affiche dans l'application. Nous n'expédions aujourd'hui aucun message que vous n'ayez pas déclenché vous-même (§ 3.8).

Ce que devient ce suivi si vous supprimez l'annonce ou votre compte. Il part avec, et la suppression est faite par la base de données elle-même, en cascade : il ne subsiste aucune ligne orpheline, et cela ne dépend d'aucun code applicatif qui pourrait l'oublier.

Cette section a été ajoutée le 7 août 2026, et elle décrit un traitement qui existait avant elle. La fonction de suivi était en service, ces notes étaient collectées, et cette politique ne les mentionnait nulle part. Nous l'écrivons plutôt que de corriger en silence : l'information due au titre de l'article 13 vous est désormais donnée, mais elle vous a manqué jusqu'ici, et le taire vous priverait du moyen de vérifier ce que nous faisons.

3.13 Le mode Freelance : votre disponibilité, vos missions et vos bilans

Le nom de votre client est une donnée que vous saisissez, et nous n'en faisons rien d'autre que vous l'afficher. Aucun compte client ni fiche prospect n'est créé, aucun rapprochement n'est fait entre les clients de plusieurs utilisateurs, et ces noms ne sont jamais envoyés à un modèle d'IA. Avyzéo n'est pas un CRM : il vous accompagne, il n'organise pas une activité commerciale.

Vos bilans sont un champ libre, au même titre que vos notes d'entretien. Lisez le § 5 avant d'y écrire des choses que vous ne souhaitez pas voir traitées. Ce que vous y écrivez peut, à votre demande explicite, devenir une preuve rattachée à votre profil (§ 3.3) : c'est alors une écriture nouvelle, datée, que vous pouvez corriger ou supprimer comme n'importe quel autre fait de votre profil.

Un bilan que vous sautez n'est pas effacé. Nous conservons la trace de la période non couverte plutôt que de faire disparaître le trou : un dossier de renouvellement qui affirmerait une continuité qui n'a pas eu lieu vous desservirait le jour où il serait lu.

3.16 Les versions de vos documents

Rien n'est jamais écrasé. Une nouvelle version s'ajoute à la précédente ; elle ne la remplace pas. C'est ce qui vous permet de revenir en arrière — et c'est aussi pourquoi l'historique grandit : chaque version que vous créez est conservée tant que votre compte existe.

Une version proposée n'est pas un document validé. Tant que vous ne l'avez pas acceptée, elle existe et elle ne fait pas foi. Vous voyez ce qui change, bloc par bloc, avant de décider.

Vous pouvez supprimer une chaîne de versions comme n'importe quelle autre donnée de votre profil, et la supprimer efface toutes ses versions — c'est le sens de « revenir en arrière » : vous gardez la main sur ce qui reste.

3.15 Les liens de partage de votre profil

C'est la seule partie d'Avyzéo qui s'ouvre sans compte, et vous seul décidez de l'ouvrir. Un lien de partage donne accès à votre profil professionnel à quiconque le détient — pas seulement à la personne à qui vous l'avez envoyé. Un lien transféré, collé dans une conversation de groupe ou retrouvé dans un historique de navigateur fonctionne exactement comme le vôtre.

Un fait n'est partagé que si vous l'avez ouvert. Chaque élément de votre parcours porte une confidentialité que vous fixez : privé, ou partageable (§ 3.3). Un lien ne montre que les faits que vous avez explicitement rendus partageables — un fait dont vous n'avez rien dit reste privé. Le réglage par défaut est le silence, jamais le partage, et il le reste après une correction : reformuler un fait privé ne le rouvre pas.

Ce n'était pas le cas avant le 13 août 2026 : un lien exposait alors tous vos faits vérifiés, et vérifier un fait pour votre propre usage suffisait à le rendre visible dès qu'un lien existait.

Le lien lui-même n'est pas conservé. Nous n'en gardons qu'une empreinte cryptographique : le lien complet ne vous est montré qu'une seule fois, au moment où vous le créez. Ni nous ni personne ne pouvons le reconstituer ensuite — y compris à partir d'une copie de notre base. C'est ce qui fait qu'une fuite de nos données ne livrerait aucun lien utilisable.

Il expire, et vous pouvez le couper avant. Trente jours par défaut, six mois au maximum. Couper un lien est immédiat et définitif : nous conservons la date de la coupure — c'est elle qui répond à « depuis quand ce profil n'était-il plus accessible ? » — mais le lien ne fonctionne plus dès cet instant.

Ce que nous ne faisons pas : nous ne comptons pas les consultations, nous n'identifions pas qui ouvre un lien, et nous ne vous disons pas qui l'a vu. Le faire supposerait de collecter des données sur des personnes qui n'ont pas de compte chez nous et qui n'ont rien accepté.

3.17 Vos entretiens préparés — et la personne que vous allez rencontrer

Les entretiens d'embauche, en mode emploi. Depuis le 15 août 2026, vous pouvez aussi dater un entretien d'embauche — pas seulement le préparer. Ce que nous en conservons :

Rien de tout cela n'est envoyé à un prestataire d'intelligence artificielle, pas même la fonction de l'interlocuteur. C'est une différence avec la préparation décrite ci-dessus : dater un entretien ne déclenche aucune génération, donc il n'y a rien à transmettre. Le lieu et le lien de connexion en particulier ne quittent jamais nos serveurs.

Vous saisissez ici des informations sur QUELQU'UN D'AUTRE, et ces deux tables d'entretiens sont les seuls endroits d'Avyzéo où cela arrive. Cette personne n'a pas de compte chez nous, ne sait pas que nous détenons son nom, et n'a rien accepté. Nous en tirons quatre conséquences, et elles sont contraignantes pour nous — elles valent pour les deux modes, et il n'y en a pas une version allégée pour l'un d'eux :

Son nom n'est pas envoyé au prestataire d'intelligence artificielle — il n'est pas anonymisé, il n'est pas transmis du tout. La distinction compte : une donnée qu'on anonymise dépend d'un filtre qui peut se tromper, une donnée qu'on n'envoie pas ne fuit jamais. Ce que nous transmettons de la fiche, ce sont sa fonction et son organisation — « responsable du recrutement chez un intermédiaire » change les questions qu'on vous prépare, un prénom non.

Le nom sert quand même à vous protéger : nous nous en servons pour le masquer s'il apparaît dans le texte du brief que vous avez collé (§ 4). C'est le seul usage que nous en faisons en dehors de votre écran.

Nous n'en faisons aucun répertoire. Il n'existe pas de carnet de contacts, pas de recherche par personne, pas de rapprochement entre deux entretiens qui mentionneraient le même nom. Ce que vous écrivez reste attaché à l'entretien où vous l'avez écrit, et à lui seul.

Vous restez maître de ces trois champs. Ils sont facultatifs — une préparation fonctionne sans eux —, vous pouvez les corriger ou les vider à tout moment depuis la préparation concernée, et supprimer l'entretien les efface entièrement, jeu de questions compris, sans qu'il en reste de trace. C'est aussi la raison pour laquelle nous ne les enrichissons jamais : nous n'allons chercher aucune information sur cette personne ailleurs que dans ce que vous avez tapé.

Pourquoi l'intérêt légitime plutôt que l'exécution du contrat. L'article 6.1.b suppose que la personne concernée soit partie au contrat — ce que votre interlocuteur n'est pas. La base correcte pour ces trois champs est donc l'intérêt légitime : le vôtre, à préparer un rendez-vous professionnel. La mise en balance est celle-ci — le nom d'une personne dans son rôle professionnel, saisi par vous, jamais transmis, jamais rapproché, jamais enrichi, effaçable par vous à tout moment. Si cette personne nous écrit, elle peut s'y opposer et nous effacerons les champs la concernant.

La préparation ne devine rien sur la relation commerciale. Elle ne chiffre nulle part ce qu'un intermédiaire conserverait entre ce que paie son client et ce que vous touchez. Nous n'avons pas cette information, et un chiffre inventé se retrouverait cité dans une négociation comme s'il était établi.

3.18 Ce qui est en cours de génération, le temps que ça dure

Cette ligne ne contient rien de ce que vous avez écrit : ni votre texte, ni votre profil, ni le résultat. Trois identifiants et une heure. Elle est supprimée à la fin de la génération — y compris quand celle-ci échoue — et elle expire toute seule au bout d'une minute si le serveur s'arrête entre-temps, pour qu'une panne ne vous empêche jamais de recommencer.

3.19 Ce que le mode mission a produit pour vous, et que vous pouvez rouvrir

Pourquoi cette table existe, et depuis quand. Jusqu'au 15 août 2026, ces quatre livrables partaient une seule fois dans la réponse et n'étaient enregistrés nulle part : fermer l'onglet suffisait à les perdre. C'était acceptable tant que rien n'était vendu ; ça ne l'était plus à l'approche d'une offre payante, où la même demande aurait été facturée une seconde fois.

Elle ne contient que ce que vous avez sous les yeux. Le contenu enregistré est exactement celui que l'écran vous a montré — pas une version enrichie, pas une trace intermédiaire, pas le texte du modèle. Rien n'y entre que vous n'ayez déjà lu.

Une régénération remplace, elle n'empile pas. Il n'existe qu'un seul livrable courant par mission et par nature : la version précédente est écrasée, pas archivée. Nous ne gardons donc aucun historique de ce que vous avez fait produire au fil du temps.

Elle est isolée comme le reste. La règle de sécurité de la base (row level security, forcée) fait qu'aucun autre compte ne peut lire ces lignes, y compris en cas d'erreur dans une requête de notre côté — et cette isolation est mesurée par notre suite de tests, pas supposée.

3.20 Le Radar : ce que vous cherchez, ce que vous suivez, ce que vous faites alerter

Le catalogue d'opportunités n'est pas une donnée personnelle, et il est séparé. Les annonces et les missions que le Radar vous montre n'appartiennent à personne : elles vivent dans des tables distinctes, sans lien avec un compte, et aucune donnée de votre profil n'y entre. Ce qui vous appartient, c'est ce que vous en faites — vos critères, vos scores, vos enregistrements, votre suivi et vos alertes — et cela seul est rattaché à votre compte.

Votre fuseau horaire dit approximativement où vous vivez, et nous préférons l'écrire que le laisser deviner. Il ne sert qu'à décider l'heure d'envoi de vos alertes ; il n'entre dans aucun calcul de score, il n'est transmis à aucun modèle d'IA, et vous pouvez le changer.

Le score de compatibilité ne comble jamais un trou. Une information que nous n'avons pas sur vous est retirée du calcul, elle n'est pas comptée zéro : un critère inconnu ne vous pénalise pas, il cesse simplement de peser. Le détail du § 10 s'applique ici mot pour mot.

3.14 La trace de votre demande de suppression

Cette trace SURVIT à votre compte, et c'est sa seule raison d'être. Le § 15.5 l'annonce parmi ce qui n'est pas effacé. Si elle disparaissait avec le compte, nous effacerions la preuve d'avoir traité votre demande d'effacement — c'est-à-dire exactement ce dont nous pourrions avoir à répondre.

Elle ne porte rien d'autre : ni votre profil, ni vos documents, ni la raison de votre départ, que nous ne vous demandons pas. Elle est en outre hors de portée de l'application : la base la refuse à notre propre code applicatif, et seul un accès d'administration peut la lire.

4. D'où viennent ces données

Presque toutes viennent de vous : ce que vous saisissez, le CV que vous téléversez, l'annonce que vous collez, les notes que vous écrivez.

Deux exceptions, dont une seule est effective aujourd'hui :

• Google, si vous choisissez de vous connecter avec un compte Google : nous recevrions votre identifiant Google et votre adresse e-mail. Ce mode de connexion est désactivé à ce jour (§ 7), donc rien ne nous parvient de cette source.
• Les faits déduits par l'IA à partir de votre CV. Ce ne sont pas des données que vous avez saisies : ce sont des interprétations. Chacune porte la mention de son origine et un niveau de confiance, précisément pour que vous puissiez les corriger.

Une troisième source existe, involontaire mais réelle : les données de tiers contenues dans les textes que vous nous confiez — nom d'un recruteur dans une annonce, nom d'un ancien manager dans une réalisation. Le § 11 leur est consacré.

5. Les données sensibles que votre CV peut contenir

L'article 9 du RGPD protège certaines informations particulièrement sensibles : origine raciale ou ethnique, opinions politiques, convictions religieuses, appartenance syndicale, données de santé et de handicap, vie ou orientation sexuelle.

Nous ne vous demandons jamais ces informations. Aucun champ du produit ne les appelle. Aucune fonctionnalité n'est conçue pour les rechercher.

Mais un CV en contient souvent sans qu'on y pense :

• « Permanent CFDT », « délégué syndical » — appartenance syndicale ;
• « Aumônier », « enseignant à l'institution Saint-X » — convictions religieuses ;
• « Attaché parlementaire du groupe X » — opinions politiques ;
• « Coordinateur au Centre LGBTI+ » — orientation sexuelle ;
• « Reconversion après un arrêt maladie de longue durée », « RQTH » — données de santé ;
• Une langue maternelle déclarée — un indice d'origine.

Et vos notes d'entretien peuvent en contenir davantage encore : « ils m'ont demandé si j'avais des enfants », « j'ai expliqué mon arrêt maladie ».

5.1 Ce que nous faisons, exactement, et ce que cela nous oblige à faire

1. Nous ne recherchons ni ne déduisons aucune de ces informations. Aucun champ du produit ne les appelle, aucune fonctionnalité n'est conçue pour les repérer, et aucun des sept axes du barème du score ne porte sur une donnée de l'article 9, comme l'exige l'article 22.4 du RGPD — le barème est public et vous pouvez le vérifier vous-même sur /methode/score.
2. Mais nous ne savons pas encore les écarter, et nous ne vous laisserons pas croire le contraire. Le fichier de votre CV est conservé tel que vous nous l'avez remis : nous ne le réécrivons pas, et son texte est transmis à OpenAI pour être analysé. L'extraction, elle, recopie le contenu de vos expériences, descriptions comprises. Une mention comme « permanent CFDT » peut donc être enregistrée telle quelle dans un champ de votre profil, partir aux États-Unis, et peser indirectement sur votre diagnostic — non parce qu'un axe du barème la vise, mais parce qu'elle se trouve dans le texte d'une expérience. Depuis le 11 août 2026, la consigne donnée au modèle le lui interdit — mais rien ne vérifie encore qu'il l'a suivie, et vos notes de débrief, qui sont le champ le plus libre du produit, ne passent par aucune extraction : ce que vous y écrivez est transmis tel quel.
3. C'est un défaut de notre produit, pas un risque que vous devriez assumer. L'article 9.1 du RGPD interdit de traiter ces informations sauf exception, et ne pas chercher à les exploiter n'est pas une exception : c'est une intention. La seule exception mobilisable ici serait votre consentement explicite (article 9.2.a), et nous ne le recueillons pas encore (§ 5.2). Nous ne pouvons donc pas nous en prévaloir, et nous ne prétendons pas le contraire.

Tant que ce défaut n'est pas corrigé, voici ce à quoi nous nous engageons, et vous pouvez nous l'opposer :

• nous ne fondons aucun score, aucun classement et aucune recommandation sur une donnée relevant de l'article 9, et le barème publié ne comporte aucun axe susceptible d'en recevoir une ;
• nous n'invoquerons jamais, pour écarter notre responsabilité, le fait que vous n'auriez pas retiré vous-même une telle information de votre CV ou de vos notes ;
• vous pouvez à tout moment nous demander la suppression d'un fait extrait ou du fichier de votre CV, et nous y donnons suite sous huit jours, sans avoir à vous justifier ;
• la première des deux corrections annoncées est en service depuis le 11 août 2026 : la consigne donnée au modèle qui lit votre CV lui interdit désormais, explicitement et catégorie par catégorie, de faire ressortir une information de l'article 9 — y compris quand elle figure noir sur blanc dans le document. Elle lui demande aussi de garder la réalisation et de retirer l'appartenance : « négociation de l'accord d'entreprise en tant que délégué CFDT » devient « négociation de l'accord d'entreprise ». Vous ne perdez pas la compétence.

Soyons exacts sur ce que cela vaut : une consigne donnée à un modèle n'est pas un contrôle, c'est une demande. Elle réduit fortement le risque, elle ne le supprime pas ;

• la seconde correction — le contrôle de la sortie avant enregistrement — n'est pas faite, et elle reste au § 19. Nous ne la bâclerons pas, pour une raison que nous préférons écrire : un filtre par mots-clés ne sait pas distinguer « membre du CFDT » d'un poste de « juriste en droit social », ni un « infirmier au CHU » d'une information de santé, ni une reconnaissance de travailleur handicapé que beaucoup de candidats mentionnent délibérément pour se prévaloir de l'obligation d'emploi. Un tel filtre amputerait le parcours des personnes qu'il prétend protéger. Nous cherchons une forme qui ne fasse pas ce dégât, et la date de mise en service sera inscrite ici dès qu'elle sera arrêtée : nous préférons ne pas publier d'échéance plutôt qu'en publier une que nous ne saurions pas tenir.

5.2 Le consentement que nous devrons vous demander

Une case dédiée, non pré-cochée, distincte de l'acceptation des conditions générales et de la présente politique, sera présentée au moment du téléversement. Voici son texte exact :

Cette case n'est pas en service à la date de cette version. Une fois en place, votre consentement sera horodaté et conservé, et vous pourrez le retirer à tout moment, aussi simplement que vous l'aurez donné : le fichier de votre CV sera alors supprimé, et seuls les faits que vous avez vérifiés subsisteront. Le retrait ne remettra pas en cause ce qui aura été fait avant.

Votre refus, le jour où la case existera, ne vous privera d'aucune fonctionnalité : le téléversement est facultatif et vous pouvez saisir votre parcours vous-même (§ 3). C'est la condition pour que ce consentement soit libre au sens de l'article 7.4 du RGPD.

6. Combien de temps nous les conservons

Chaque catégorie de données est conservée pour la durée indiquée ci-dessous. Ces durées sont un engagement de Collabor-IT, applicable dès la présente version : nous ne conserverons pas vos données au-delà, et vous pouvez nous l'opposer.

Ces durées sont appliquées automatiquement depuis le 11 août 2026. Une tâche s'exécute chaque nuit et supprime ce qui a dépassé la durée annoncée. Jusqu'à cette date, elles étaient publiées sans être appliquées : nous le disions au § 19, et c'est corrigé.

Trois précisions, parce qu'une purge est un mécanisme et qu'un mécanisme a des bords. Elle traite au plus 2 000 lignes par table et par nuit : sur un retard accumulé, le rattrapage prend plusieurs nuits, et c'est délibéré — un effacement massif d'un seul coup fragiliserait la base. Le fichier de votre CV source est supprimé du stockage à douze mois, et la ligne qui le décrit est conservée, horodatée de la date à laquelle le fichier est parti. Ce n'est pas un oubli : les faits vérifiés de votre profil renvoient à l'endroit précis du CV d'où ils viennent, et cette ligne est le dernier maillon de cette traçabilité. Supprimer le fichier tient la promesse du tableau ; supprimer la ligne rendrait invérifiable tout ce que nous avons extrait pour vous. Le fichier comme la ligne partent, eux, à la fermeture de votre compte. Enfin, une demande d'effacement non aboutie n'est jamais purgée : ce serait effacer la preuve d'une suppression que nous n'aurions pas menée à son terme.

Une ligne de ce tableau en valait deux, et elle annonçait la mauvaise durée. Jusqu'à cette version, une seule ligne couvrait « la preuve de l'acceptation des documents contractuels et des consentements », pour cinq ans — alors que le § 3.7 annonce depuis toujours dix ans pour la preuve de renonciation au droit de rétractation, durée que l'article L.221-7 du code de la consommation impose. Les deux durées sont désormais sur deux lignes distinctes, parce qu'elles portent sur deux preuves distinctes.

Rien n'est conservé plus longtemps qu'avant : aucune pratique ne change, c'est l'annonce qui devient exacte. Et rien n'est conservé moins longtemps non plus.

Comment ces durées sont tenues aujourd'hui, et ce qui manque encore. La purge automatique quotidienne qui doit appliquer ce tableau n'est pas en service. Dans l'intervalle, ces durées sont appliquées manuellement, par une personne habilitée, selon une procédure écrite, à échéance mensuelle — et immédiatement dès que vous nous le demandez. Si votre compte est antérieur à cette version, écrivez-nous : nous alignons vos données sur ce tableau sans attendre. La mise en service de la purge automatique figure au § 19, et sa date sera inscrite ici dès qu'elle sera arrêtée.

Nous préférons vous annoncer une durée et vous dire par quel moyen elle est tenue, plutôt que de ne rien annoncer du tout : une conservation sans limite serait contraire à l'article 5.1.e du RGPD. Si l'une de ces durées devait être révisée, elle le serait à la baisse, jamais à la hausse.

Une précision sur les comptes inactifs. Leur fermeture suppose de pouvoir vous avertir un mois à l'avance. Or les seuls messages que nous expédions sont déclenchés par vous — un lien de vérification, un code de connexion (§ 3.8) — et nous n'avons aujourd'hui aucun moyen de vous adresser un avertissement que vous n'auriez pas demandé. En conséquence, aucun compte ne sera fermé pour inactivité tant que cet avertissement ne pourra pas vous être envoyé, et cette page dira la date à laquelle il le pourra.

Pourquoi le CV source ne reste que douze mois. Passé ce délai, les faits que vous avez vérifiés suffisent à produire vos livrables : le document d'origine n'est plus nécessaire, et le conserver serait contraire à l'article 5.1.e du RGPD. En pratique, sa finalité — l'extraction — est déjà épuisée le jour où vous confirmez votre profil : demandez-nous sa suppression dès ce moment-là, nous la faisons sans discuter.

À ne pas confondre avec les durées de validité techniques, qui ne sont pas des durées de conservation :

Nous ne reprenons volontairement aucune des durées du référentiel de la CNIL sur le recrutement (2 ans pour une CV-thèque, 5 ans pour un dossier de candidature). Ces durées s'adressent aux employeurs et aux intermédiaires de placement, pour se protéger d'une action en discrimination à l'embauche. Avyzéo n'embauche personne et ne place personne : conserver vos données 5 ans à ce titre reviendrait à les conserver sans finalité, ce que l'article 5.1.e du RGPD interdit.

Vous pouvez à tout moment obtenir l'effacement de vos données avant ces échéances (§ 15).

7. Qui reçoit vos données

Vos données ne sont jamais transmises à un recruteur, à un employeur, à un partenaire commercial ou à un annonceur. Elles ne sont ni vendues, ni louées, ni échangées.

Les seuls tiers qui les reçoivent sont les suivants, chacun pour une tâche précise :

Sur la connexion Google, une précision qui vous concerne directement. Le code de cette fonction existe dans le service, mais elle est désactivée : aucun écran ne la propose, et la route correspondante refuse toute demande. Elle a été fermée à la suite d'une revue de sécurité interne, et elle ne sera rouverte qu'une fois le défaut identifié corrigé et couvert. Aucune donnée n'est donc transmise à Google aujourd'hui, et aucun compte Avyzéo ne peut être créé ni utilisé par ce moyen. Les passages de la présente politique qui décrivent ce mode de connexion valent pour le jour où il sera ouvert ; ils sont conservés plutôt que retirés, pour que vous sachiez à l'avance ce qu'il impliquerait.

Sur l'envoi des messages. Le service n'expédie que deux messages, tous deux déclenchés par une action de votre part : le lien de vérification de votre adresse, et un code de connexion à usage unique. Il n'existe aucune relance, aucune lettre d'information et aucune notification. Pour les acheminer, votre adresse e-mail et le contenu du message sont transmis à notre prestataire d'envoi. Nous ne lui confions aucune autre donnée, et il n'est autorisé à s'en servir pour aucune autre finalité.

Sur Neon, une précision qui a son importance. Notre contrepartie est Neon, LLC, affiliée de Databricks, Inc., couverte à ce titre par la certification EU-US Data Privacy Framework de Databricks, Inc. Elle ne doit pas être confondue avec « Neon Inc. » (Wilmington, Delaware), entité homonyme dont la certification a expiré le 23 septembre 2025. Nous l'écrivons parce que la distinction change l'encadrement juridique du flux (§ 8).

Sur le magasin de fichiers de Vercel, une limite que nous devons signaler. Nous n'avons pas établi avec certitude la région dans laquelle les objets y sont stockés. Tant que ce n'est pas fait, nous traitons ce stockage comme s'il pouvait se situer hors de l'Union européenne et nous l'encadrons comme tel (§ 8). C'est la lecture prudente, et c'est la seule que nous puissions tenir honnêtement. La région sera publiée ici dès qu'elle sera établie.

Cerebras et Groq sont deux fournisseurs d'intelligence artificielle que nous envisageons d'utiliser. Ils ne reçoivent aucune donnée aujourd'hui : aucun code d'Avyzéo ne leur envoie quoi que ce soit. Nous les mentionnons pour être complets, et nous mettrons cette page à jour avant tout premier envoi.

7.1 Ces destinataires n'ont pas tous le même statut

Nous préférons le dire précisément, parce qu'une affirmation générale serait fausse pour deux d'entre eux.

• Sous-traitants au sens de l'article 28 du RGPD : OpenAI Ireland Ltd., Vercel Inc., Neon, LLC — et Sentry le jour où la supervision sera activée. Ils n'agissent que sur nos instructions. Chacun propose un accord de traitement des données (DPA) intégrant les clauses contractuelles types de la Commission européenne, qui fait partie des conditions applicables à nos comptes. Nous n'avons pas encore archivé de copie horodatée de chacun de ces accords ; nous vous en communiquons les références sur demande, et cet archivage figure au § 19.
• Responsable de traitement indépendant : Google, lorsque vous choisissez de vous connecter avec un compte Google. Google n'agit pas pour notre compte et n'est pas notre sous-traitant : il traite pour lui-même le fait que vous vous authentifiez auprès d'Avyzéo, selon sa propre politique de confidentialité, sur laquelle nous n'avons aucun contrôle.
• Service public interrogé sans aucun contrat : HaveIBeenPwned. Cette interface est publique et gratuite, nous l'interrogeons sans compte, et aucun contrat ne nous lie à ce service. Elle reçoit cinq caractères d'une empreinte, sans identifiant, sans adresse e-mail et sans aucune référence à votre compte. Si vous préférez qu'aucune requête ne soit émise à l'occasion de votre inscription, écrivez-nous : nous désactivons cette vérification pour votre compte.

7.2 Combien de temps OpenAI conserve ce que nous lui transmettons

Selon la documentation publiée par OpenAI pour l'API que nous utilisons (consultée le 26 août 2026), des journaux de détection des abus sont produits pour toute utilisation de l'API et conservés au plus 30 jours, sauf si une loi impose une durée plus longue.

Deux précisions, parce qu'elles changent ce que vous devez en comprendre :

• Nous n'envoyons pas vos contenus au stockage applicatif d'OpenAI. L'API que nous appelons conserve par défaut l'objet produit pendant au moins trente jours supplémentaires ; nous transmettons explicitement, à chaque appel, le paramètre qui l'en empêche. Ce paramètre est posé dans notre code, pas dans un réglage de compte.
• La suppression totale existe chez OpenAI, et nous ne l'avons pas. OpenAI propose un régime dit Zero Data Retention, qui exclut les contenus des journaux de détection des abus. Ce régime est soumis à son approbation préalable, et nous ne l'avons ni demandé ni obtenu à ce jour. Nous l'écrivons plutôt que de laisser croire le contraire ; la démarche figure au § 19.

Nous n'avons aucun accès à ces copies et nous ne pouvons pas en demander la suppression anticipée. C'est la raison pour laquelle un effacement demandé chez nous (§ 15) ne peut pas rappeler ce qui a déjà été transmis. Si la version des conditions qui nous est applicable prévoyait autre chose, nous corrigerions ce paragraphe.

7.3 Les sous-traitants ultérieurs

Ces prestataires font eux-mêmes appel à des sous-traitants : hébergeurs de centres de données, réseaux de diffusion de contenu, fournisseurs de calcul. Leurs accords de traitement prévoient une information préalable en cas d'ajout ou de remplacement, et une faculté d'objection de notre part, conformément à l'article 28.2 du RGPD.

Nous ne publions pas ici de liste. Nous ne sommes pas en mesure d'en garantir l'exhaustivité à jour, et une liste incomplète présentée comme complète vaudrait moins que pas de liste du tout. Celle dont nous disposons vous est communiquée sur simple demande à l'adresse du § 1, avec la date à laquelle nous l'avons obtenue de chaque prestataire.

Enfin, vos données peuvent être communiquées à une autorité judiciaire ou administrative si la loi nous y oblige (§ 3.11).

8. Les transferts en dehors de l'Union européenne

Votre base de données est dans l'Union européenne. Elle est hébergée chez Neon, LLC, à Francfort (région AWS Europe Central 1). Les fonctions applicatives d'Avyzéo s'exécutent en France, dans la région parisienne de Vercel.

Les appels à l'intelligence artificielle, eux, sortent de l'Union européenne. Nous avons fait ce choix en connaissance de cause. Il n'existe pas, à ce jour, de version européenne du service que nous utilisons qui réponde à nos besoins. Nous ne le présentons pas comme un détail technique : c'est une décision, et elle vous concerne.

Concrètement :

Pourquoi nous n'appuyons pas ces transferts sur la seule décision d'adéquation. La décision d'adéquation EU-US du 10 juillet 2023 a survécu à son premier recours en septembre 2025, mais un second recours est pendant devant la Cour de justice de l'Union européenne. Si elle venait à être invalidée, les flux qui ne reposeraient que sur elle deviendraient sans base. C'est pourquoi les clauses contractuelles types sont invoquées à titre subsidiaire partout où c'est possible, et à titre principal pour OpenAI. Le seul flux qui reposerait alors sur la seule certification est celui de la connexion Google — et il est, lui, entièrement à votre main : vous pouvez créer un compte avec une adresse e-mail et un mot de passe.

Vous pouvez obtenir une copie des clauses contractuelles types applicables en nous écrivant à l'adresse du § 1.

Ce que cela signifie en pratique. Les autorités américaines disposent, dans certaines conditions, de pouvoirs d'accès aux données détenues par des sociétés américaines, plus larges que ceux prévus en droit européen. Les clauses contractuelles types et les garanties de nos prestataires réduisent ce risque ; elles ne le suppriment pas entièrement. Vous devez en tenir compte, en particulier au regard du § 5.

9. L'intelligence artificielle

9.1 Vous interagissez avec un système d'intelligence artificielle

Avyzéo emploie un système d'intelligence artificielle, et quatre de ses traitements appellent un modèle : l'extraction des faits de votre CV, l'analyse de l'annonce, le pack de préparation et le débrief.

Deux ne l'appellent pas. Le texte qui explique votre diagnostic est produit par une fonction déterministe, sans aucun appel à un modèle : les mêmes données rendent exactement les mêmes phrases, et chacune est adossée à un élément que vous avez validé. Le CV reformaté réordonne ce que vous avez confirmé, sans en réécrire le contenu.

La distinction n'est pas cosmétique : là où un modèle intervient, une invention reste possible malgré nos garde-fous, et vous devez relire. Là où il n'intervient pas, il n'y a rien à inventer.

Aucune personne ne relit vos documents ni ne valide les résultats. Un contenu généré par IA peut être inexact, incomplet ou mal interprété. C'est précisément pourquoi le produit vous fait vérifier les faits extraits avant de les utiliser : ne considérez jamais un résultat comme exact sans l'avoir relu.

9.2 Quels modèles, pour quoi

Un seul fournisseur est utilisé aujourd'hui : OpenAI. Les traitements appellent le modèle gpt-5.6-luna, et lui seul.

Jusqu'au 25 août 2026, ce fournisseur était Anthropic. Nous le disons parce que cela vous concerne : les textes transmis avant cette date l'ont été à Anthropic PBC, aux États-Unis, et relèvent de la durée de conservation qui était alors la sienne. Un adaptateur vers Anthropic subsiste dans notre code ; aucun traitement ne le désigne aujourd'hui, et Anthropic ne reçoit donc plus rien.

Quatre traitements seulement font appel à l'IA, et rien d'autre :

9.3 Ce qui est retiré avant l'envoi

Avant chaque envoi, un filtre automatique remplace par des marqueurs neutres (du type [EMAIL_1], [TEL_1]) :

• les adresses e-mail ;
• les numéros de téléphone français, sous toutes leurs formes d'indicatif ;
• les adresses postales françaises et les couples code postal / commune ;
• les URL de profil LinkedIn ;
• les numéros IBAN ;
• les numéros de sécurité sociale ;
• les dates de naissance ;
• les adresses IP ;
• toute valeur portée par un champ nommé « nom », « prénom », « adresse », « téléphone » et équivalents ;
• les occurrences de votre nom que nous savons déduire de votre adresse e-mail ;
• lors de la lecture de votre CV uniquement : les suites de mots commençant par une majuscule dans les 200 premiers caractères du document, c'est-à-dire l'en-tête où figure habituellement votre identité.

Le numéro de sécurité sociale, l'IBAN et la date de naissance sont masqués de façon définitive : ils ne reviennent jamais dans le document qui vous est remis.

Une dernière vérification relit le texte juste avant l'envoi réseau et bloque l'appel si l'un des identifiants de cette liste a échappé aux filtres précédents. Elle ne détecte, par construction, que ce que cette liste décrit.

9.4 Ce qui n'est pas retiré — et nous le disons

Ce filtre est une pseudonymisation partielle, pas une anonymisation. Employer le mot « anonymisé » serait faux. Voici précisément ce qui passe :

• Nous connaissons votre nom, et nous nous en servons pour le masquer — partout, depuis le 11 août 2026. Votre nom civil figure dans votre profil, parce que le CV reformaté doit le porter. Il est désormais transmis comme identité à masquer pour la lecture de votre CV, et aussi pour le pack d'entretien et le débrief. Jusqu'à cette date, ces deux traitements ne connaissaient que la partie gauche de votre adresse e-mail : si votre nom figurait dans un texte que vous y écriviez, il partait en clair alors que nous avions les moyens de le masquer. C'était un défaut, il était identifié ici, il est corrigé.

Une limite subsiste, et elle tient à l'orthographe : le masquage porte sur le nom tel qu'il est enregistré. Écrit autrement dans votre texte — accent omis, diminutif, nom d'usage différent — il peut encore passer. - Votre propre nom, dans d'autres cas encore. Nous le déduisons de la partie gauche de votre adresse e-mail. Si votre adresse est du type contact@… ou jd42@…, cette déduction ne donne rien, et votre nom peut donc traverser s'il figure dans le texte. - Un nom propre que nous ne connaissons pas, écrit au milieu d'un texte. Le nom d'un ancien manager cité dans une réalisation, le nom d'un client, le nom du recruteur dans vos notes : ils sont transmis en clair. Détecter de façon fiable un nom propre inconnu au milieu d'une phrase n'est pas possible avec les moyens que nous employons. - Sur le pack d'entretien et le débrief, la protection portant sur l'en-tête du document est désactivée — sans quoi elle masquerait « Développeur Full-Stack Senior ». Un nom peut donc y passer. - L'intégralité du contenu professionnel, y compris les informations sensibles décrites au § 5. Rien ne les détecte, rien ne les retire.

9.5 Vos données ne servent pas à entraîner des modèles

Avyzéo n'entraîne aucun modèle d'intelligence artificielle et n'utilise vos données à aucune fin d'apprentissage. Aucun mécanisme d'entraînement ou d'ajustement de modèle n'existe dans le produit.

Du côté d'OpenAI, la documentation publiée pour l'API que nous utilisons énonce que les données envoyées à l'API OpenAI ne servent pas à entraîner ni à améliorer ses modèles, sauf si le client y consent explicitement. Nous n'avons donné aucun consentement de ce type, et aucun réglage de notre compte ne l'active.

Nous devons préciser la portée exacte de cette phrase : c'est un engagement d'OpenAI, que nous n'avons pas encore adossé à une copie horodatée et archivée de la version des conditions et de l'addendum de traitement qui nous sont applicables. Cet archivage figure au § 19 ; une fois fait, nous publierons ici la référence et la date, et nous vous en communiquerons copie sur demande.

10. Le score de compatibilité

Avyzéo calcule un score de compatibilité entre votre profil et une annonce. C'est un traitement entièrement automatisé.

10.1 Comment il est calculé, et pourquoi vous pouvez le vérifier

Le barème complet est publié en clair, sur une page accessible sans compte : /methode/score. Vous y trouvez les sept axes, le poids exact de chacun, la marge d'incertitude, et ce que le score ne dit pas.

Cette page n'est pas une reformulation approximative : les pourcentages y sont dérivés directement des constantes utilisées par le moteur de calcul, et un test automatique empêche qu'elle affiche un barème que le moteur n'applique pas.

Le score prend en compte, par ordre de poids : les compétences exigées par l'annonce (35 %), l'alignement de votre expérience (20 %), l'alignement de l'intitulé de poste (15 %), la part de vos faits réellement vérifiés (10 %), les compétences appréciées mais non exigées (8 %), le lieu et le type de contrat (7 %), et les mots-clés attendus par les logiciels de recrutement (5 %).

10.2 Ce que le score n'est pas

• Il vous est remis à vous seul. Il n'est transmis à aucun recruteur, à aucun employeur, à aucun tiers.
• Il ne conditionne l'accès à aucun emploi. Avyzéo n'écarte personne d'un processus de recrutement, ne classe pas les candidats entre eux et n'intervient dans aucune décision d'embauche.
• Il ne restreint aucun de vos droits et ne produit aucun effet juridique à votre égard.

10.3 Vos garanties

Un score bas peut néanmoins vous dissuader de postuler. Nous ne considérons donc pas ce sujet comme anodin, et nous vous offrons les garanties de l'article 22.3 du RGPD sans attendre :

• Vous pouvez contester un score en nous écrivant à l'adresse du § 1.
• Vous pouvez faire valoir votre point de vue et nous indiquer ce que le calcul a manqué.
• Vous pouvez demander un réexamen par une personne, qui relira le diagnostic et vous répondra.

Sur les données sensibles. Le barème ne comporte aucun axe portant sur une donnée de l'article 9 du RGPD, comme l'impose l'article 22.4. Mais tant que l'extraction ne sait pas écarter ces informations (§ 5), nous ne pouvons pas vous garantir qu'une mention de cette nature, présente dans le texte d'une expérience, ne pèse pas indirectement sur le calcul. Si vous en repérez une dans votre profil, signalez-la nous : nous la supprimons et nous recalculons votre diagnostic. Nous ne vous demandons pas de faire ce travail à notre place : la correction du produit est engagée (§ 19).

11. Les personnes citées dans les annonces et vos notes

Quand vous collez une annonce, son texte est conservé intégralement. Il contient souvent le nom, l'adresse e-mail ou le téléphone d'un recruteur. Vos notes d'entretien peuvent également citer des personnes : un ancien manager, un client, un interlocuteur.

Ces personnes sont des tiers. Elles n'ont pas de compte chez nous et nous ne disposons d'aucun moyen fiable de les identifier ni de les contacter individuellement. Nous invoquons donc l'exception de l'article 14.5.b du RGPD (efforts disproportionnés) et, comme cet article l'exige, nous rendons l'information publiquement accessible ici, sans compte et sans authentification.

Ces données ne sont ni indexées, ni recoupées, ni exploitées, ni utilisées pour contacter qui que ce soit. Nous ne constituons aucun fichier de recruteurs.

Nous invitons chaque utilisateur à retirer les coordonnées du recruteur avant de coller une annonce : le diagnostic n'en a pas besoin. Cette invitation ne déplace aucune responsabilité : c'est à nous qu'il revient de protéger ces personnes.

12. Cookies

Avyzéo n'utilise aucun cookie publicitaire, aucun cookie de mesure d'audience et aucun traceur. Aucun bandeau cookies ne vous sera demandé, parce qu'il n'y a rien à consentir.

Trois cookies exactement sont déposés, tous strictement nécessaires au fonctionnement du service et à la sécurité de votre compte. À ce titre, ils sont dispensés de consentement (article 82 de la loi Informatique et Libertés).

Les trois sont en SameSite=Strict : votre navigateur ne les envoie jamais depuis un autre site. Les cookies d'accès et de rafraîchissement sont httpOnly : aucun script ne peut les lire. Le cookie anti-CSRF ne l'est pas, par nécessité technique : le code de la page doit pouvoir le relire pour le renvoyer.

Pourquoi le cookie anti-CSRF dure sept jours et non quinze minutes. Il accompagne votre session, dont la durée est de sept jours : s'il expirait avant elle, vous ne pourriez plus effectuer la moindre action — y compris vous déconnecter depuis un poste partagé. Ce n'est pas un secret d'authentification : il ne donne accès à rien, sa valeur est renouvelée à chaque rafraîchissement de session, et sa protection vient de SameSite=Strict et de sa confrontation à un en-tête, non de sa durée de vie.

Nous mettrons cette section à jour si un outil de mesure est un jour ajouté — et nous vous demanderons alors votre consentement.

13. Comment vos données sont protégées

• Cloisonnement au niveau de la base de données. L'isolation entre comptes n'est pas assurée par une simple condition dans le code applicatif, mais par un mécanisme de la base de données elle-même (Row Level Security), avec un rôle applicatif qui ne peut pas le contourner. Une erreur de programmation ne suffit donc pas à exposer les données d'un autre utilisateur.
• Mots de passe. Stockés sous forme d'empreinte Argon2id avec un secret serveur supplémentaire. Nous ne pouvons pas les lire, et une fuite de la base ne les révélerait pas. Un mot de passe figurant dans une fuite connue est refusé à l'inscription — sauf indisponibilité du service de vérification, auquel cas l'inscription se poursuit sans ce contrôle (§ 3.2).
• Adresse IP et navigateur. Enregistrés uniquement sous forme d'empreinte SHA-256, jamais en clair.
• Nom de vos fichiers. Jamais enregistré, uniquement son empreinte.
• Accès à vos documents. Vos fichiers ne vous sont jamais servis directement par le magasin de fichiers : les octets transitent par notre application, qui exige votre session et relit le document sous votre seule identité avant de transmettre le moindre octet. Les liens de téléchargement que nous émettons sont signés, liés à votre compte et valides 5 minutes ; ils ne sont ni partageables, ni ouvrables dans un autre navigateur.

Le magasin lui-même est en accès privé, et nous l'avons vérifié plutôt que de le supposer. L'interrogation du fournisseur rend Access: Private, et une requête anonyme sur une adresse de ce magasin reçoit un refus (403) — là où un magasin public répondrait « fichier introuvable » (404). Aucune lecture n'est donc possible sans une autorisation émise par notre application, quelle que soit l'adresse connue.

Cette section disait l'inverse jusqu'au 2 août 2026, et nous préférons l'écrire clairement plutôt que de corriger en silence. Elle annonçait un magasin « en accès public » dont les adresses n'expirent jamais, et qualifiait cette configuration d'insuffisante. C'était faux : le magasin est privé depuis sa création, le 30 juillet 2026. La confusion venait de notre propre code, qui employait le mode de délivrance des magasins publics — ce qui, précisément, empêchait tout dépôt de fonctionner. Le défaut a été corrigé le 2 août, et c'est en le corrigeant que la configuration réelle a été mesurée.

Aucun de vos fichiers n'a donc été exposé, et cette section vous annonçait un risque qui n'existait pas. - Vérification des fichiers téléversés. Chaque fichier est relu après téléversement pour vérifier qu'il s'agit bien d'un PDF ou d'un DOCX, et non d'un fichier déguisé. Un fichier refusé est supprimé immédiatement du stockage ; un fichier accepté y demeure, pour la durée indiquée au § 6. - Transport. L'ensemble du site est servi en HTTPS, avec HSTS. - Journaux. Les identifiants sont caviardés avant écriture dans les journaux techniques et dans les rapports d'erreur. - Ce que nous n'avons pas encore : un journal des accès à vos données. Le dispositif est prévu dans notre base et protégé contre toute modification et toute suppression. Il enregistre aujourd'hui les événements suivants, tous relatifs à la sécurité de votre compte, jamais à ce que vous y faites :

| événement enregistré | ce qui le déclenche | |---|---| | réutilisation d'un jeton de rafraîchissement | un jeton de session déjà consommé est représenté — le signal d'un vol possible | | révocation de toutes vos sessions | toutes vos sessions sont fermées d'un coup, sur cette détection ou sur votre demande | | changement de votre mot de passe | vous en posez un nouveau, ou vous le réinitialisez | | export de vos données | vous exercez votre droit à la portabilité (§ 15) | | fermeture d'une session par le plafond d'appareils | vous dépassez cinq appareils connectés : le plus ancien est fermé |

Aucun accès à vos données n'y est tracé : nous ne sommes pas en mesure de reconstituer qui a consulté quoi. Ce n'est donc pas un journal des accès au sens où la CNIL l'entend : nous ne savons pas reconstituer votre activité dans le produit. C'est une limite réelle, dont le § 16 tire les conséquences.

⚠ Une précision qui compte si vous utilisez beaucoup d'appareils. La dernière ligne du tableau se déclenche dès que vous dépassez cinq sessions ouvertes — et une session reste ouverte sept jours, même après fermeture du navigateur. Si vous vivez durablement à cette limite, chacune de vos connexions en fermera une et laissera donc une ligne, avec sa date et votre adresse IP sous forme hachée. Pour vous, ce registre se rapproche alors d'un journal de connexions. Nous l'écrivons plutôt que de vous laisser le découvrir dans votre export.

Cette phrase disait, jusqu'au 7 août 2026, qu'aucune ligne n'y était écrite. C'était inexact : la détection ci-dessus l'alimente depuis l'origine, et jusqu'au 6 août elle se déclenchait aussi lorsque deux onglets reprenaient une session en même temps — une situation banale, sans rapport avec une attaque.

Elle a ensuite dit, du 7 août au 10 septembre 2026, qu'un seul type d'événement était enregistré. C'était inexact à son tour : trois autres avaient été branchés entre-temps. Le contrôle automatique censé surveiller ce paragraphe cherchait deux phrases précises qui n'y étaient déjà plus — il était donc vert sur un texte faux. Il vérifie désormais que chaque événement enregistré est nommé dans le tableau ci-dessus, et refuse tout ajout qui ne serait pas déclaré ici.

Nous ne revendiquons aucune certification (ISO 27001, SOC 2, label CNIL) : Collabor-IT n'en détient aucune. Les certifications éventuelles de nos hébergeurs sont les leurs et ne s'étendent pas à Avyzéo.

Nous n'affirmons pas non plus que vos données sont chiffrées au repos : le contenu des messages en attente d'envoi l'est (AES-256-GCM), le reste dépend des dispositifs de nos hébergeurs, que nous n'avons pas audités.

14. Ce que nous ne faisons pas

Cette liste est vraie à la date de cette version, et sa modification déclenchera une mise à jour de cette page :

• Nous ne vendons, ne louons et n'échangeons aucune donnée.
• Nous ne transmettons vos données à aucun recruteur ni employeur.
• Nous ne constituons pas de CV-thèque et ne mettons personne en relation.
• Nous ne faisons aucune publicité ciblée et ne travaillons avec aucun régisseur.
• Nous ne mesurons pas votre audience et n'utilisons aucun traceur.
• Nous n'entraînons aucun modèle d'IA avec vos données.
• Nous ne vous envoyons aucun message commercial. Les deux seuls messages qui partent d'Avyzéo sont le lien de vérification de votre adresse et le code de connexion à usage unique, tous deux déclenchés par une action de votre part (§ 3.8). Aucune relance, aucune lettre d'information, aucune notification.
• Nous ne décidons rien à votre place, et aucun résultat produit par Avyzéo n'a d'effet juridique à votre égard (voir § 10).

15. Vos droits et comment les exercer

Vous disposez des droits suivants sur vos données : accès (art. 15), rectification (art. 16), effacement (art. 17), limitation (art. 18), portabilité (art. 20) et opposition (art. 21).

15.1 Ce que vous pouvez faire vous-même, aujourd'hui, dans l'application

À la date de cette version :

• Consulter votre adresse e-mail, la date de création de votre compte et l'état de vérification de votre adresse.
• Consulter les faits vérifiés de votre profil de carrière, sur l'écran « Profil ».
• Vérifier et corriger les faits extraits de votre CV au moment de l'import, avant de confirmer votre profil : c'est l'étape de confirmation, et elle est faite pour cela.
• Relire les diagnostics, packs d'entretien et documents que vous avez générés, dans les écrans correspondants.
• Vous déconnecter, ce qui révoque votre session.

• Retirer un élément de votre profil, à tout moment et sans justification, par le bouton présent sous chaque fait. Le retrait est immédiat et ne demande aucune démarche : c'est votre droit de rectification, exercé en libre-service.

• Télécharger l'ensemble de vos données, depuis l'écran « Profil », par le bouton « Télécharger toutes mes données ». Le fichier est produit à la demande, au format JSON, lisible par une machine comme l'exige l'article 20 : il contient votre compte, votre profil, vos annonces, vos diagnostics et vos documents. Il indique aussi ce qu'il ne contient pas, et pourquoi — nous en excluons les secrets d'authentification, dont la livraison dans un fichier téléchargé transformerait celui-ci en moyen de connexion.

• Supprimer votre compte, depuis le même écran. La suppression est définitive : il n'y a ni corbeille, ni délai de rétractation. Nous vous redemandons votre mot de passe — c'est ce qui protège votre compte si quelqu'un accédait à votre session — et nous vous demandons d'écrire un mot de confirmation. Ce que la suppression détruit, efface et conserve est décrit au § 15.5, et rappelé à l'écran avant que vous confirmiez.

C'est tout, et nous n'en promettons pas davantage. Si votre compte a été créé sans mot de passe — parce que vous vous connectez avec Google — vous pouvez en choisir un depuis votre profil : la suppression en libre-service devient alors accessible, sans démarche par courrier. Si vous préférez ne pas en poser, ou si l'opération échoue, écrivez-nous (§ 15.2) : nous traitons la demande sous un mois. Nous mettons cette section à jour lorsqu'une fonction est réellement disponible, pas avant.

15.2 Comment exercer vos droits en attendant

Écrivez-nous à l'adresse indiquée au § 1. C'est une boîte relevée par une personne, tous les jours ouvrés, pas un automate. Indiquez :

• l'adresse e-mail de votre compte Avyzéo ;
• le droit que vous souhaitez exercer ;
• pour un effacement ou une rectification partiels, ce qui est précisément concerné.

Nous pouvons vous demander un élément permettant de vérifier qu'il s'agit bien de vous, si un doute raisonnable existe. Nous ne demandons jamais de copie de pièce d'identité par défaut.

Nous vous répondons dans un délai d'un mois à compter de la réception de votre demande (article 12.3 du RGPD). Ce délai peut être prolongé de deux mois si la demande est complexe ; dans ce cas, nous vous en informons dans le premier mois en vous expliquant pourquoi. Notre réponse vous est adressée en retour sur l'adresse depuis laquelle vous nous avez écrit — c'est aujourd'hui le seul canal par lequel un message d'Avyzéo puisse vous parvenir (§ 3.8).

15.3 Ce que chaque droit recouvre, concrètement

La limitation est aujourd'hui posée manuellement, par une personne habilitée, selon une procédure écrite, dans les cinq jours ouvrés suivant votre demande : le compte est désactivé et plus aucun traitement n'est lancé. Un indicateur de gel contrôlé au niveau de la base de données figure au § 19.

Le PDF de CV que vous pouvez générer dans le produit n'est pas un exercice du droit à la portabilité : c'est un document mis en forme, pas une copie de vos données. Ne le confondez pas avec l'export prévu à l'article 20, qui vous est remis, lui, en JSON et sur demande.

15.4 Sur le consentement

Aucun traitement décrit au § 3 ne repose aujourd'hui sur votre consentement : ils reposent sur l'exécution du contrat, sur une obligation légale ou sur notre intérêt légitime. Il n'y a donc, à cette date, aucun consentement à retirer.

Deux traitements y reposeront le jour où ils existeront : la conservation et la transmission de votre CV tel que vous le déposez lorsqu'il peut contenir des informations de l'article 9 (§ 5.2), et, si elle voyait le jour, toute prospection commerciale. Vous pourrez alors les retirer à tout moment, aussi simplement que vous les aurez donnés, et le retrait n'affectera pas la licéité de ce qui aura été fait auparavant.

Une lacune signalée par les versions précédentes est refermée depuis le 11 août 2026. Une case d'acceptation dédiée, non pré-cochée, est présentée à l'inscription, et la version acceptée ainsi que l'horodatage sont enregistrés (§ 3.1).

L'engagement pris pour les comptes créés avant cette date reste entier, et il n'est pas limité dans le temps : nous ne nous prévalons d'aucune clause dont il ne serait pas établi que vous avez pu en prendre connaissance. Nous solliciterons leur acceptation avant de leur opposer quoi que ce soit.

15.5 Ce que l'effacement recouvre exactement, et comment il est réalisé

Lorsque nous effaçons votre compte :

• les lignes de la base vous concernant sont détruites, et non simplement marquées comme supprimées : compte, profil, expériences, formations, compétences, langues, certifications, faits de carrière y compris leurs versions antérieures et les faits que vous aviez déjà retirés, annonces, critères, scores, packs d'entretien, débriefs, sessions et jetons ;
• le fichier de votre CV et les PDF générés sont supprimés du magasin de fichiers. Nous supprimons les fichiers d'abord, les lignes de la base ensuite : dans l'ordre inverse, nous perdrions la référence qui désigne chaque fichier et nous serions dans l'impossibilité matérielle de le retrouver, donc de le détruire ;
• ces données disparaissent des sauvegardes à l'issue de la rotation de 30 jours (§ 6). Pendant ce délai, une sauvegarde n'est restaurée qu'en cas d'incident majeur, et la suppression est alors réappliquée immédiatement. Nous ne pouvons pas vous garantir une destruction instantanée dans les sauvegardes, et nous ne l'écrivons donc pas ;
• ne sont pas effacés : la trace minimale de votre demande (date, adresse e-mail, suite donnée), conservée un an pour prouver que nous y avons donné suite, et les pièces que la loi nous impose de garder — les pièces comptables et fiscales de vos achats et de votre abonnement, décrites au § 3.8 et conservées dix ans au titre de l'article L.123-22 du code de commerce, ainsi que la preuve de votre renonciation au droit de rétractation (art. L.221-7 du code de la consommation). Ces éléments ne sont plus utilisés pour aucune autre finalité ;
• deux registres sont par ailleurs protégés contre toute suppression par la base de données elle-même — le registre des consentements et le journal d'audit. Le premier est vide à ce jour ; le second peut porter des lignes vous concernant, une par événement de sécurité parmi ceux énumérés au § 13. Leur effacement suppose une intervention d'administration distincte, que nous réaliserons dans le même délai ;
• les textes déjà transmis à OpenAI pour produire vos livrables ne peuvent pas être rappelés ; ils sont supprimés chez ce prestataire à l'issue de sa propre durée de conservation, indiquée au § 7.2.

Comment cet effacement est réalisé, exactement — depuis le 11 août 2026. Un bouton l'exécute, depuis l'écran « Profil », et le programme fait les gestes dans cet ordre :

1. il enregistre votre demande — date, adresse, suite donnée — dans une table qui survit à votre compte, parce que c'est elle qui nous permet de prouver que nous y avons donné suite ;
2. il supprime les fichiers du magasin de stockage, avant les lignes qui les désignent. Dans l'ordre inverse, la référence serait perdue et l'objet deviendrait introuvable, donc indestructible ;
3. il détache les pièces comptables, efface les deux registres, puis détruit votre compte — le tout dans une seule transaction : soit tout, soit rien.

Si le magasin de fichiers refuse un objet, la suppression n'est pas abandonnée. Votre compte, lui, est détruit tout de suite : vous n'attendez pas que le stockage réponde. Ce qui reste ouvert, c'est la demande — elle conserve la liste des fichiers restant à supprimer, une tâche nocturne la reprend, et elle n'est marquée aboutie que lorsque le dernier est parti. Tant qu'elle ne l'est pas, elle échappe à la purge du § 6, précisément pour que ces fichiers ne deviennent jamais introuvables.

Nous ne vous adressons pas encore d'attestation automatisée : la trace existe et nous pouvons vous la communiquer sur demande, mais nous ne vous l'expédions pas d'office. Cette attestation figure au § 19.

Trois exceptions, et elles sont limitatives : une donnée peut être conservée au-delà si sa conservation est nécessaire au respect d'une obligation légale, à la constatation ou à l'exercice de droits en justice, ou à la protection des droits d'une autre personne. Nous vous indiquons alors laquelle, et pourquoi.

16. En cas de violation de données

Si une violation de sécurité affectant vos données survenait, nous la notifierions à la CNIL dans les meilleurs délais et au plus tard 72 heures après en avoir pris connaissance, comme l'impose l'article 33 du RGPD. Si ce délai était dépassé, la notification en exposerait les motifs.

Si la violation était susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerions individuellement dans les meilleurs délais. Compte tenu de ce qui est indiqué au § 3.8, cette information vous parviendrait aujourd'hui par un message adressé manuellement, et non par un envoi automatique. Si nous n'étions pas en mesure de joindre l'ensemble des personnes concernées, nous publierions l'information sur cette page et sur la page d'accueil du service.

Toute violation est consignée dans un registre interne, y compris celle qui ne serait pas notifiée à la CNIL (art. 33.5).

Nous devons dire ce qui limite aujourd'hui notre capacité de détection. Le service ne tient pas encore de journal des accès à vos données (§ 13) et aucune supervision automatisée n'est en place. Nous pourrions donc découvrir une violation tardivement, et nous aurions du mal à en établir le périmètre exact — c'est-à-dire quelles personnes et quelles données sont concernées. Une journalisation des accès, conservée six mois, et une supervision automatisée figurent au § 19. Dans l'intervalle, votre signalement est notre principale source d'alerte : écrivez-nous à l'adresse du § 1, elle est relevée tous les jours ouvrés.

17. Âge minimum

Avyzéo s'adresse à des personnes majeures.

Nous ne recueillons aujourd'hui aucune déclaration de majorité et nous ne vérifions pas votre âge. Le formulaire d'inscription demande une adresse e-mail, un mot de passe, et porte depuis le 11 août 2026 une case d'acceptation des conditions générales — et c'est la seule case qu'il porte. Il n'y a ni case relative à votre âge, ni date de naissance, ni justificatif, et donc aucun contrôle. Nous ne prétendons pas le contraire.

Nous ne déduisons pas non plus votre majorité de votre acceptation des conditions, bien que leur article 5 la mentionne : une déclaration que personne n'a faite séparément ne serait pas une déclaration, et l'inscrire à ce titre dans notre base fabriquerait une preuve.

Une case dédiée, non pré-cochée, par laquelle vous déclarerez avoir dix-huit ans révolus, sera ajoutée à l'inscription (§ 19). Cette déclaration sera horodatée et conservée : ce sera la seule donnée relative à votre âge que nous traiterons. Nous ne vous demanderons ni votre date de naissance, ni aucun justificatif, et cette déclaration ne sera pas vérifiée — ce sera une obligation qui pèsera sur vous, pas un contrôle que nous exercerons.

Nous savons que la recherche d'emploi concerne aussi des personnes de moins de dix-huit ans, notamment en apprentissage et en alternance. Le service ne leur est pas ouvert aujourd'hui, parce que nous ne sommes en mesure ni de recueillir l'accord du titulaire de l'autorité parentale, ni d'adapter la présente information à un public mineur.

Si nous apprenons qu'un compte a été ouvert par une personne mineure, nous le fermons et nous effaçons les données associées sans délai, sans qu'aucune justification soit exigée. Signalez-le nous à l'adresse du § 1.

18. Nous contacter et saisir la CNIL

Pour toute question sur cette politique ou pour exercer vos droits, écrivez à l'adresse indiquée au § 1, ou par courrier au siège social de Collabor-IT, 30 rue de la Couture, 91570 Bièvres.

Si notre réponse ne vous satisfait pas, ou en l'absence de réponse, vous pouvez introduire une réclamation auprès de l'autorité de contrôle française :

Vous n'avez pas à nous saisir avant la CNIL : les deux voies sont indépendantes.

Si vous résidez dans un autre État membre de l'Union européenne, vous pouvez également saisir l'autorité de contrôle de votre pays de résidence ou de votre lieu de travail.

Vous disposez enfin d'un recours juridictionnel devant les tribunaux français.

19. Modifications de cette politique

Cette politique évoluera, et elle évoluera vite : plusieurs des limites décrites ici sont en cours de correction. Chaque modification substantielle sera signalée sur cette page, avec un nouveau numéro de version et une nouvelle date.

Les points que nous nous engageons à corriger, parce qu'ils décrivent aujourd'hui un manque. Aucune date n'est publiée ici tant qu'elle n'est pas arrêtée : nous ne publions pas d'échéance que nous ne saurions pas tenir. Dès qu'une date est décidée, elle est inscrite dans cette liste et elle nous est opposable.

Ce qui a quitté cette liste, et quand. Une ligne retirée de ce tableau est une promesse tenue ; nous en gardons la trace ici plutôt que de la faire disparaître.

• L'envoi des messages de vérification et de connexion, en service depuis le 1er août 2026. Le § 3.8 décrit ce qui part, à qui, et ce que nous ne garantissons pas.
• La case d'acceptation des documents contractuels et l'enregistrement horodaté de la preuve, en service depuis le 11 août 2026 (§ 3.1, § 15.4).
• L'export de vos données dans l'application, en service depuis le 11 août 2026 (§ 15.1).
• La suppression de votre compte dans l'application, en service depuis le 11 août 2026 (§ 15.1 et § 15.5).
• La purge automatique appliquant les durées du § 6, en service depuis le 11 août 2026.
• Le masquage du nom enregistré dans votre profil sur le pack d'entretien et le débrief, en service depuis le 11 août 2026 (§ 9.4). Le dispositif de masquage acceptait ce nom depuis l'origine ; ces deux traitements ne le lui passaient pas. Elle s'exécute chaque nuit. Ce qu'elle ne couvre pas est dit franchement au § 6 lui-même : les durées « durée de vie du compte » sont tenues par la base au moment de la suppression et non par un balayage ; les pièces conservées dix ans ne sont effacées par rien, c'est leur raison d'être ; les sauvegardes suivent la rotation de notre hébergeur. Elle avait été promise dans la même ligne que l'export ; elles n'ont pas été livrées le même jour, et le tableau l'a dit entre les deux. Ce qui reste au tableau n'est plus la suppression mais l'attestation automatisée : la trace de votre demande existe et vous est communicable, mais nous ne vous l'expédions pas d'office.

Nous vous invitons à relire cette page avant de nous confier un nouveau document.

Historique des versions

Version 2.9 — 26 août 2026. Éditeur : SAS COLLABOR-IT, 30 rue de la Couture, 91570 Bièvres — SIREN 102 645 355. Responsable de traitement au sens de l'article 4.7 du RGPD. Cette version décrit l'état réel du service à la date indiquée.