Votre vie privée, simplement.

Qui traite vos données

Responsable du traitement : Non renseigné — bloquant avant l’ouverture commerciale, Non renseigné — bloquant avant l’ouverture commerciale. Contact pour vos données : Non renseigné — bloquant avant l’ouverture commerciale.

Ce que nous traitons, pourquoi, et sur quelle base

• Votre compte et votre espace — adresse e-mail, nom facultatif et mot de passe (conservé uniquement sous forme d’empreinte PBKDF2, jamais en clair), dates de confirmation et de connexion ; vos CV, profils, offres, candidatures, ateliers et leur historique. Finalité : fournir le service demandé et sécuriser l’accès. Base : exécution du contrat.
• Vos CV locaux — l’éditeur local conserve vos CV dans ce navigateur ; ils ne sont pas transférés vers votre compte sans une importation explicite, et leurs PDF peuvent être créés sur votre appareil.
• Votre agent — conversations, mémoire que vous pouvez corriger, objectifs, missions, règles d’autonomie, validations et journal de ses actions. Base : exécution du contrat. Une validation porte sur une action précise ; modifier le dossier ou vos permissions la rend caduque.
• Le navigateur de votre agent (Agent, One) — l’adresse de la page autorisée, ce que l’agent y lit, un point de reprise. Chaque session utilise un navigateur isolé qui ne partage aucun cookie avec une autre session et se ferme au plus tard au bout de 30 minutes ; ses cookies sont alors détruits. Quand vous prenez le contrôle, ce que vous tapez va directement à la page : Arnand n’enregistre ni vos identifiants ni vos codes. L’agent ne contourne jamais un CAPTCHA ni une double authentification. Base : exécution du contrat.
• Les messages de votre agent — dans l’application ; par e-mail à l’adresse de votre compte pour ce qui concerne votre compte, votre abonnement ou une étape que vous seul pouvez faire ; par e-mail ou Telegram pour le reste, seulement si vous l’activez. Bases : exécution du contrat, consentement pour les canaux facultatifs.
• Connexions facultatives — si vous reliez Microsoft, les jetons nécessaires sont conservés chiffrés côté serveur et permettent une lecture limitée de vos messages et de votre calendrier ; ces lectures ne sont pas automatiquement transmises à OpenAI, et retirer la connexion efface les jetons. Sur Telegram, les messages privés et les réponses sont conservés dans votre espace ; les pièces jointes et messages vocaux ne sont pas traités. Base : consentement.
• Facturation — formule, statut, références de paiement et factures. Les paiements passent par Stripe ; Arnand ne reçoit jamais le numéro de votre carte. Bases : exécution du contrat et obligations comptables.
• Sécurité et exploitation — journaux d’incidents avec des identifiants techniques, sans contenu de vos documents ni adresse e-mail ; compteurs anti-abus. Base : intérêt légitime à protéger le service.
• Mesure d’audience — des compteurs quotidiens anonymes (pages d’accueil et de tarifs vues, comptes créés, abonnements, premières étapes franchies). Aucun cookie, aucune adresse IP, aucun identifiant d’appareil, aucun outil tiers ; les navigateurs qui envoient « Global Privacy Control » ou « Do Not Track » ne sont pas comptés. Base : intérêt légitime.

Quand l’assistance reçoit des informations

Votre agent est un système d’intelligence artificielle : vous échangez avec une IA, pas avec une personne. Les analyses, stratégies, CV, lettres et messages qu’il propose sont générés par IA à partir des faits que vous avez fournis ou confirmés ; vérifiez-les avant de les utiliser. Il ne prend aucune décision produisant des effets juridiques à votre égard et ne décide pas d’un recrutement.

Fournisseur des modèles : OpenAI, via son API, appelée depuis nos serveurs. Il reçoit ce qui est nécessaire à la tâche demandée : le texte de l’offre, les faits utiles de votre parcours, votre message et le contexte de l’atelier ; pour un contrôle visuel, l’image des pages du CV. Le nom, l’e-mail, le téléphone et la ville des champs d’identité sont retirés des analyses d’offre. Une recherche publique ne transmet qu’une requête limitée au métier ou à l’entreprise. L’import d’un fichier extrait d’abord son texte dans votre navigateur ; il n’est envoyé à OpenAI que si vous demandez ensuite la préparation assistée des rubriques. Quand vous confiez un objectif à votre agent dans son navigateur, une capture d’écran de la page parcourue est transmise à OpenAI à chaque étape, avec l’objectif et l’adresse de la page ; elle peut montrer ce qui est affiché à l’écran. Le stockage des réponses est désactivé dans nos requêtes ; le fournisseur indique conserver certaines données jusqu’à 30 jours pour la sécurité, avec des exceptions. Documentation officielle OpenAI.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont traitées, pour notre compte, par : l’hébergement de l’application et de sa base de données (Cloudflare) ; OpenAI pour l’assistance ; Stripe pour le paiement ; le prestataire d’e-mails lorsque les e-mails sont activés ; l’hébergeur du navigateur de l’agent ; Telegram ou Microsoft uniquement si vous les reliez. Certains de ces prestataires sont établis hors de l’Union européenne ; les transferts s’appuient sur les garanties prévues par le RGPD (décision d’adéquation ou clauses contractuelles types), à confirmer par l’exploitant pour chaque contrat avant l’ouverture commerciale.

Combien de temps

• Votre compte et votre travail : tant que le compte existe. Sans connexion ni abonnement en cours pendant 1095 jours, vous êtes prévenu 30 jours avant l’effacement ; une simple connexion l’annule.
• Espace invité : 30 jours après la dernière session.
• Sessions du navigateur de l’agent : 30 jours après leur expiration.
• Messages de l’agent : 180 jours ; notifications lues : 180 jours.
• Journaux d’incidents : 30 jours.
• Anti-abus : pour limiter les essais répétés après suppression puis recréation d’un compte, une empreinte pseudonyme de son identifiant est conservée pendant 90 jours, sans contenu de CV. Pour protéger les budgets IA, des compteurs monétaires associés à une empreinte pseudonyme distincte chaque mois expirent 30 jours après la fin de ce mois, soit au plus 61 jours après leur création ; ils ne contiennent aucun CV, message ou nom. Leur effacement est progressif lors des nouvelles opérations ; sans nouvelle utilisation, ils peuvent rester stockés après leur expiration.
• Compteurs anonymes d’audience : 760 jours au plus (25 mois).
• Factures et pièces comptables : conservées par notre prestataire de paiement pendant la durée légale (dix ans pour les pièces comptables) ; elles ne sont pas effacées avec le compte.
• Après une résiliation, votre compte revient à Start : vos documents, dossiers et historique restent à vous, consultables et exportables.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous y opposer et les récupérer dans un format réutilisable : « Mon compte » permet d’exporter toutes vos données (fichier JSON) et de supprimer votre compte en une fois, compte de connexion compris ; les copies uniquement locales se suppriment depuis ce navigateur. Vous pouvez retirer à tout moment un consentement donné (e-mails, Telegram) depuis votre espace Agent, et définir des directives sur le sort de vos données après votre décès. Pour toute demande : Non renseigné — bloquant avant l’ouverture commerciale. Vous pouvez aussi adresser une réclamation à la CNIL.