Politique de confidentialité

1. Quelles informations collectons-nous ?

En bref : Uniquement ce que vous soumettez pour générer vos documents, et un minimum de données techniques.

Informations que vous nous fournissez :

• Le texte extrait de votre CV (PDF) : il peut contenir votre nom, vos coordonnées, votre parcours professionnel et scolaire. Le fichier PDF lui-même n'est jamais conservé.
• L'offre d'emploi, le nom de l'entreprise et les compétences que vous déclarez.
• Vos coordonnées telles qu'écrites dans le CV (nom, prénom, adresse e-mail, téléphone), lues automatiquement et stockées séparément pour que l'équipe du site sache qui utilise le Service.

Informations collectées automatiquement :

• Une empreinte hachée et salée de votre adresse IP, pour limiter les abus. L'adresse en clair n'est pas conservée dans notre base.
• Les journaux serveur habituels (adresse IP, date, page demandée, type de navigateur), conservés brièvement pour la sécurité et le dépannage.
• Des signaux anti-robot traités par Cloudflare Turnstile à l'envoi du formulaire.
• Un identifiant aléatoire conservé uniquement dans votre onglet (stockage de session) pour compter les visiteurs en ligne ; seuls des totaux journaliers sont enregistrés.

Nous ne collectons ni données de localisation, ni données de paiement, ni données de réseaux sociaux, et nous n'achetons pas de données vous concernant à des tiers.

2. Comment traitons-nous vos informations ?

En bref : Pour produire vos documents et assurer la sécurité du Service.

• Générer votre CV optimisé ATS et votre lettre de motivation, et vous permettre de les consulter, télécharger ou supprimer.
• Permettre aux administrateurs du site de voir qui utilise le Service (nom, e-mail, téléphone issus de votre CV), pour l'assistance, le suivi de la qualité et pour vous contacter au sujet du Service.
• Prévenir les abus et la fraude : limites de débit, plafond journalier, vérification anti-robot.
• Assurer la sécurité et le bon fonctionnement du Service, et diagnostiquer les erreurs techniques.
• Mesurer l'usage de façon agrégée (visiteurs en ligne, totaux journaliers).
• Respecter nos obligations légales, par exemple répondre à une demande légale d'une autorité.

3. Sur quelles bases légales nous appuyons-nous ?

En bref : Nous ne traitons des données que lorsque la loi nous en donne une raison valable.

UE / EEE / Royaume-Uni (RGPD) :

• Exécution du service demandé (art. 6.1.b) : générer votre CV et votre lettre.
• Intérêts légitimes (art. 6.1.f) : sécurité, prévention des abus, diagnostic d'erreurs et chiffres d'audience agrégés, sans porter atteinte à vos droits.
• Obligation légale (art. 6.1.c) : lorsque la loi nous impose de communiquer ou conserver des données.

Canada : nous nous appuyons sur votre consentement exprès ou implicite, que vous donnez en soumettant votre CV et que vous pouvez retirer en supprimant vos données ou en nous écrivant.

4. Avec qui partageons-nous vos informations ?

En bref : Uniquement avec les prestataires nécessaires au fonctionnement du Service, jamais à des fins publicitaires.

• Hébergeur : le fournisseur de serveur privé virtuel (VPS) qui héberge le Service.
• Fournisseurs d'IA : le texte de votre CV et de l'offre est transmis au(x) fournisseur(s) de modèle de langage activé(s) au moment de votre demande (par exemple Groq, Google Gemini ou un modèle auto-hébergé), uniquement pour rédiger vos documents.
• Cloudflare Turnstile : vérification anti-robot du formulaire.
• Sentry (région UE), si activé : rapports d'erreurs techniques, jamais de contenu de CV ni d'offre.

Ces prestataires agissent sur nos instructions dans le cadre d'un contrat. Nous pouvons aussi communiquer des données si la loi l'exige, ou en cas de fusion ou de cession du Service ; la présente politique continuera alors de s'appliquer ou vous serez informé. Nous ne vendons ni ne « partageons » de données personnelles à des fins publicitaires.

5. Utilisons-nous des cookies et des traceurs ?

En bref : Aucun cookie sur le site public, ni publicité, ni outil d'analyse tiers.

Le site public ne dépose aucun cookie. Le compteur de visiteurs utilise le stockage de session de votre onglet, qui disparaît à sa fermeture. Cloudflare Turnstile peut recourir à des technologies strictement nécessaires à la protection du formulaire. Un cookie de session technique n'existe que sur le back-office administrateur. Comme nous n'utilisons aucun traceur d'analyse ou de publicité, il n'y a rien à refuser.

6. Comptes, connexions et paiements

En bref : Il n'y en a pas.

Le Service n'a ni compte utilisateur, ni connexion via un réseau social, ni paiement. Votre résultat n'est accessible que par un long lien non devinable, non indexé par les moteurs de recherche : toute personne qui possède ce lien peut l'ouvrir, ne le diffusez donc pas publiquement.

7. Vos informations sont-elles transférées à l'international ?

En bref : Possiblement, via les fournisseurs d'IA et anti-robot.

Certains prestataires (modèles d'IA, Cloudflare) peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Dans ce cas, nous nous appuyons sur une décision d'adéquation (comme le Data Privacy Framework UE–États-Unis) ou sur les clauses contractuelles types de la Commission européenne, dont une copie est disponible sur demande.

8. Combien de temps conservons-nous vos informations ?

En bref : Le moins longtemps possible.

• Texte du CV et de l'offre : effacé dès la fin de la génération.
• Coordonnées lues dans votre CV (nom, e-mail, téléphone) : conservées avec le résultat, soit 7 jours au plus, ou jusqu'à ce que vous demandiez leur suppression.
• Résultat généré : supprimé au bout de 7 jours au plus, ou immédiatement à votre demande par e-mail.
• Journaux d'exécution du moteur d'automatisation, qui contiennent le texte de votre CV : purgés après 7 jours ; une demande de suppression est immédiate en base et le journal technique correspondant disparaît lors de cette purge.
• Empreintes d'IP : le temps nécessaire à la limitation de débit. Journaux serveur : une courte durée pour la sécurité.
• Totaux journaliers de visiteurs : aucune donnée personnelle, conservés comme statistiques.

9. Comment protégeons-nous vos informations ?

En bref : Par des mesures techniques et organisationnelles, sans garantie absolue.

Les échanges sont chiffrés (HTTPS), les liens de résultat sont non devinables et non indexés, les secrets sont tenus hors du code, et l'accès au back-office est restreint et authentifié. Aucun système n'est sûr à 100 % : utilisez le Service depuis un appareil et un réseau de confiance et supprimez votre résultat quand vous n'en avez plus besoin. En cas de violation de données vous concernant, nous vous en informerons ainsi que l'autorité, comme la loi l'exige.

10. Collectons-nous des informations sur des mineurs ?

En bref : Non, le Service ne leur est pas destiné.

Le Service s'adresse aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de données auprès d'enfants plus jeunes. Si vous pensez qu'un enfant a transmis des données, écrivez à contact@atsquick.com et nous les supprimerons.

11. Quels sont vos droits ?

En bref : Vous gardez le contrôle de vos données.

Selon votre lieu de résidence (EEE, Royaume-Uni, Suisse, Canada, etc.), vous pouvez avoir le droit d'accéder à vos données et d'en obtenir une copie, de les faire rectifier ou effacer, d'en limiter le traitement ou de vous y opposer, à la portabilité, de retirer votre consentement lorsque nous nous y appuyons, et de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé produisant des effets juridiques. Nous ne prenons aucune décision de ce type : l'IA se contente de rédiger des documents que vous êtes libre d'utiliser ou non.

Pour exercer ces droits, y compris l'effacement immédiat, écrivez à contact@atsquick.com en indiquant le lien de votre résultat. Nous répondons sous un mois et pouvons vous demander de justifier de votre identité.

Si vous estimez que vos données sont traitées de manière illicite, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de votre autorité locale (en Suisse, le Préposé fédéral à la protection des données et à la transparence).

12. Signaux « Do Not Track »

Nous n'utilisons aucun suivi que ce signal vise à empêcher ; tous les visiteurs sont donc traités de la même manière, que le signal soit envoyé ou non.

13. Les résidents des États-Unis ont-ils des droits spécifiques ?

En bref : Possiblement, et nous les respectons.

Les résidents de certains États américains (par exemple Californie, Colorado, Connecticut, Texas, Virginie) peuvent avoir le droit de savoir, d'accéder à leurs données, de les corriger et de les supprimer, d'en obtenir une copie, de s'opposer à leur vente, à la publicité ciblée et au profilage, et de ne subir aucune discrimination pour avoir exercé ces droits.

Au cours des douze derniers mois, nous n'avons ni vendu ni partagé de données personnelles à des fins publicitaires et n'avons pas collecté volontairement d'informations personnelles sensibles. Les catégories traitées sont : identifiants (empreinte d'IP), informations professionnelles et d'emploi (contenu de votre CV) et activité sur internet limitée aux journaux de sécurité. Nous ne les utilisons que pour fournir le Service.

Pour exercer un droit, écrivez à contact@atsquick.com ; un mandataire peut le faire avec une preuve de son autorisation. Nous pouvons devoir vérifier votre identité. Si nous refusons votre demande, vous pouvez faire appel en nous répondant puis, si l'appel est rejeté, saisir le procureur général de votre État. Les demandes « Shine the Light » (Californie) peuvent être envoyées à la même adresse.

14. D'autres régions ont-elles des droits spécifiques ?

En bref : Oui, selon votre pays.

Australie et Nouvelle-Zélande : vous pouvez demander l'accès à vos informations personnelles ou leur correction, et saisir l'Office of the Australian Information Commissioner ou le New Zealand Privacy Commissioner. Si vous ne nous fournissez pas les données nécessaires, nous ne pouvons pas générer vos documents.

Afrique du Sud : vous pouvez demander l'accès à vos données ou leur correction et saisir l'Information Regulator (enquiries@inforegulator.org.za ; réclamations : POPIAComplaints@inforegulator.org.za).

15. Mettons-nous cette politique à jour ?

En bref : Oui, si nécessaire.

Nous pouvons modifier cette politique. La date « Dernière mise à jour » en haut de page indique la version en vigueur ; en cas de changement important, un avis sera affiché sur le Service.

16. Comment nous contacter à propos de cette politique ?

Écrivez à contact@atsquick.com.

17. Comment consulter, modifier ou supprimer vos données ?

Pour un effacement immédiat, ou pour consulter ou corriger vos données, écrivez à contact@atsquick.com en indiquant le lien de votre résultat. Comme le texte de votre CV n'est conservé que jusqu'à la fin de la génération, il n'y a généralement plus rien à corriger ensuite : il suffit de générer une nouvelle version.