Tes données, ton contrôle : confidentialité, sécurité et conformité RGPD

Lorsque tu téléverses ton CV et génères des documents de candidature, tu confies à une plateforme certaines de tes informations personnelles les plus sensibles : ton historique professionnel, tes coordonnées, tes ambitions de carrière. Chez preparAItor, nous prenons cette confiance au sérieux. Voici exactement comment nous protégeons tes données, quels sont tes droits et pourquoi la confidentialité n'est pas qu'une fonctionnalité mais un principe fondateur.

Où vivent tes données : conçu en Suisse, hébergé dans des centres de données européens

L'une des premières questions que posent les utilisateurs soucieux de la vie privée est : où mes données se trouvent-elles physiquement ? La réponse importe car la résidence des données détermine quels cadres juridiques régissent la manière dont tes informations sont traitées.

Pourquoi la Suisse compte

La Suisse possède certaines des lois de protection des données les plus strictes au monde. En hébergeant l'infrastructure principale à Zurich, preparAItor s'assure que tes données bénéficient à la fois de la législation fédérale suisse sur la protection des données et du cadre européen plus large de protection de la vie privée. Ce n'est pas un choix marketing — c'est une décision architecturale délibérée pour fournir le plus haut standard de gouvernance des données.

Données de paiement : gérées par Stripe

Tes informations de paiement ne touchent jamais les serveurs de preparAItor. Tout le traitement des paiements est géré par Stripe, qui détient la certification PCI DSS de niveau 1 — le plus haut niveau de conformité en matière de sécurité des paiements disponible. Les numéros de carte de crédit, les détails de facturation et les données de transaction sont gérés entièrement dans l'environnement certifié de Stripe.

Chiffrement : protéger les données au repos et en transit

Le chiffrement est l'épine dorsale technique de la protection des données. preparAItor met en œuvre le chiffrement à chaque couche.

Chiffrement au repos : AES-256-GCM

Chaque élément de données sensibles stocké sur nos serveurs est chiffré à l'aide de AES-256-GCM, la même norme de chiffrement utilisée par les gouvernements et les institutions financières dans le monde entier.

Voici ce que cela signifie en pratique :

• Chaque document reçoit sa propre clé de chiffrement. Ta lettre de motivation et ton document de préparation à l'entretien ont chacun des DEK séparées.
• Les clés sont gérées par Google Cloud KMS. Le système de gestion des clés est un service dédié et durci — les clés de chiffrement n'existent jamais en clair sur les serveurs d'application.
• Le partitionnement en 10 clés répartit le risque. Plutôt que de s'appuyer sur une seule clé principale, le système est partitionné sur 10 clés, limitant le rayon d'impact de toute compromission théorique.

Chiffrement en transit : TLS 1.3

Toutes les données circulant entre ton navigateur et les serveurs preparAItor sont protégées par HTTPS avec TLS 1.3, le protocole de couche transport le plus récent et le plus sécurisé. Il n'y a aucune transmission de données non chiffrées à aucun moment.

Cela couvre :

• Les téléversements de CV depuis ton navigateur vers nos serveurs
• Les documents générés téléchargés sur ton appareil
• Les appels API entre les services frontend et backend
• La synchronisation avec le stockage cloud (Google Drive, OneDrive)

Fichiers générés : chiffrés avec des liens de téléchargement à durée limitée

Les documents générés (documents PDF, documents Word modifiables, documents texte) sont chiffrés au repos à l'aide de AES-256-GCM avec des clés de chiffrement de données uniques, tout comme les données de ton CV. Lorsque tu demandes un téléchargement, le fichier est déchiffré à la demande et une URL de téléchargement à durée limitée est générée. Une fois le lien expiré, le fichier déchiffré n'est plus accessible — une nouvelle demande de téléchargement est requise. Cela minimise la fenêtre pendant laquelle du contenu déchiffré existe en dehors du stockage chiffré.

Sécurité des mots de passe

Ton mot de passe de compte n'est jamais stocké en clair. L'authentification par e-mail/mot de passe est gérée par Firebase Auth, qui utilise scrypt modifié plutôt que bcrypt pour le hachage des mots de passe.

Tes données ne sont jamais vendues et jamais utilisées pour l'entraînement

Il s'agit d'un engagement simple sans mise en garde :

• Tes données ne sont pas vendues à des tiers. Les revenus de preparAItor proviennent exclusivement des achats de packs de crédits. Il n'y a pas de monétisation secondaire des données.
• Tes données ne sont pas utilisées pour entraîner des modèles d'IA. Les documents que tu génères et les données de CV que tu téléverses ne sont pas réinjectés dans un pipeline d'entraînement d'apprentissage automatique. Les niveaux API professionnels incluent des clauses explicites de non-entraînement.

Conformité RGPD : tes droits en détail

preparAItor est entièrement conforme au Règlement général sur la protection des données (RGPD). Voici tes droits spécifiques et comment les exercer.

Droit d'accès

Tu peux demander une copie complète de toutes les données personnelles que nous détenons à ton sujet. Les demandes sont satisfaites dans un délai de 30 jours.

Droit de rectification

Si l'une de tes données stockées est inexacte ou incomplète, tu peux demander des corrections à tout moment.

Droit à l'effacement

Tu peux demander la suppression de tes données personnelles. Dans le produit lui-même, la suppression de compte est une action en libre-service, immédiate et irréversible une fois confirmée.

Droit à la limitation

Tu peux demander que nous limitions le traitement de tes données pendant que des différends ou des préoccupations sont en cours de résolution.

Droit à la portabilité des données

Tu peux demander une exportation de tes données dans un format portable via une demande d'assistance, te permettant de transférer tes informations vers un autre service.

Droit d'opposition

Tu peux t'opposer à certains types de traitement de données, y compris le traitement fondé sur l'intérêt légitime.

Droit de retirer le consentement

Lorsque le traitement est fondé sur ton consentement, tu peux retirer ce consentement à tout moment sans affecter la légalité du traitement antérieur.

Droit de déposer une plainte

Tu as le droit de déposer une plainte auprès d'une autorité de contrôle si tu estimes que tes droits en matière de données ont été violés.

Conservation des données : tu contrôles la durée

preparAItor te donne un contrôle direct sur la durée de stockage de tes données.

Durées de conservation configurables

La conservation est divisée par type de données. L'historique des générations prend en charge 1, 7 ou 30 jours (30 par défaut). Les sessions d'entretien prennent en charge 1, 7 ou 30 jours (30 par défaut et au maximum), comptés à partir de ton dernier message. Les entrées du Suivi de candidatures sont conservées 365 jours, un délai qui glisse avec l'activité — un changement de statut, un commentaire, une session d'entretien assignée ou un téléchargement de document repousse à nouveau l'expiration.

Suppression de compte

Lorsque tu supprimes ton compte, les données personnelles de candidature sont retirées immédiatement. Les dossiers de facturation ne sont conservés que lorsque la loi fiscale ou comptable l'exige.

Exigences légales de conservation

La seule exception à la suppression contrôlée par l'utilisateur concerne les dossiers de facturation, conservés 7 ans comme l'exige la loi. Cela s'applique uniquement aux enregistrements de transactions financières, pas au contenu de ton CV ou à tes documents générés.

Intégration avec le stockage cloud : permissions minimales

preparAItor propose une intégration optionnelle avec Google Drive et OneDrive pour enregistrer les documents générés. Ces intégrations sont conçues selon le principe du moindre privilège.

Cela signifie :

• preparAItor crée un dossier dédié dans ton stockage cloud
• Seuls les fichiers dans ce dossier sont accessibles à l'application
• Tes documents personnels, photos et autres fichiers restent complètement privés
• Tu peux révoquer l'accès à tout moment via les paramètres de ton fournisseur cloud

Cookies : minimaux et transparents

preparAItor adopte une approche mesurée concernant les cookies.

Cookies essentiels

Ils sont toujours actifs car nécessaires au fonctionnement de l'application. Ils gèrent la gestion des sessions, l'état d'authentification et les fonctionnalités de base.

Cookies d'analyse

Il n'y a aucun cookie d'analyse dans le produit actuel.

Cookies marketing

Il n'y a aucun cookie marketing dans le produit actuel.

Ce que nous n'utilisons pas

C'est aussi important que ce que nous utilisons :

• Aucun cookie publicitaire
• Aucun Facebook Pixel
• Aucun tracking Google Ads
• Aucun reciblage d'aucune sorte

Architecture de sécurité multicouche

Au-delà du chiffrement, preparAItor emploie plusieurs mesures de sécurité supplémentaires pour protéger ton compte et tes données.

Limitation de débit

Tous les points d'API sont protégés par une limitation de débit, empêchant les attaques automatisées et les abus. Les requêtes qui dépassent des seuils raisonnables sont étranglées.

Verrouillage de compte

Après un nombre défini de tentatives de connexion échouées, les comptes sont temporairement verrouillés pour prévenir les attaques par force brute sur les mots de passe.

Détection d'anomalies

Le système surveille les modèles inhabituels d'accès ou de comportement qui pourraient indiquer une utilisation non autorisée de ton compte.

Gestion des sessions

Les sessions actives sont suivies et gérées. Tu peux examiner et terminer les sessions actives, et les sessions expirent automatiquement après des périodes d'inactivité.

Tout mettre en perspective

La confidentialité et la sécurité chez preparAItor ne sont pas des considérations secondaires ou des cases à cocher. Ce sont des décisions architecturales prises à chaque niveau de la plateforme :

Questions fréquentes

Puis-je voir exactement quelles données vous avez sur moi ?

Oui. En vertu de ton droit d'accès, tu peux demander une exportation complète de toutes les données personnelles sous 30 jours en contactant admin@preparaitor.ch.

Qu'advient-il de mes données si j'arrête d'utiliser preparAItor ?

Tes données restent accessibles selon les règles de conservation de chaque fonctionnalité. Si tu supprimes ton compte, les données personnelles de candidature sont supprimées immédiatement.

Partagez-vous des données avec des fournisseurs d'IA pour l'entraînement de modèles ?

Non. Tes données ne sont pas utilisées pour entraîner des modèles d'IA. Les niveaux API professionnels incluent des clauses explicites de non-entraînement.

À quelle vitesse pouvez-vous supprimer mes données ?

La suppression de compte dans l'application est immédiate une fois confirmée. Les autres demandes formelles de confidentialité sont traitées via le support.

Réflexions finales

Choisir une plateforme de candidature, c'est choisir à qui confier ton identité professionnelle. Chez preparAItor, cette confiance se gagne par des politiques transparentes, un chiffrement solide, une collecte de données minimale, une infrastructure conçue en Suisse et hébergée dans l'UE, et une conformité totale au droit européen de la vie privée.

Tes données t'appartiennent. Nous sommes là pour t'aider à les utiliser efficacement dans ta recherche d'emploi — pas pour les monétiser, pas pour entraîner des modèles avec elles, et pas pour les partager avec des annonceurs. C'est l'engagement, et il est intégré à chaque couche de la plateforme.

Pour toute question relative à la confidentialité ou à la sécurité, contacte admin@preparaitor.ch.