Politique de confidentialité

BlackYack SUARL, Avenue Hédi Nouira, 5000 Monastir, Tunisie.

Gérant : Mohamed Ghassen Brahim. Immatriculée au Registre National des Entreprises (RNE) de Tunisie sous le numéro RNE 1730839M.

Nous sommes établis en Tunisie et nous traitons les données personnelles sous l'empire du droit tunisien : la loi organique n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel, ses décrets d'application 2007-3003 et 2007-3004 du 27 novembre 2007, et l'article 30 de la Constitution.

L'autorité de contrôle dont nous relevons est l'Instance Nationale de Protection des Données à Caractère Personnel (INPDP), 1 Rue Mohamed Moalla, 1002 Mutuelleville, Tunis, Tunisie - téléphone +216 71 799 853, inpdp@inpdp.tn.

Pour toute question relative à la confidentialité : hello@career-copilot.ai. Voir aussi nos mentions légales.

Cette politique couvre deux choses : la liste d'attente sur ce site, et le produit Career CoPilot lui-même dès lors que vous avez un compte.

Si vous n'avez fait que rejoindre la liste d'attente, seules les sections relatives à la liste d'attente vous concernent. Nous ne détenons alors ni CV, ni historique de candidatures, ni enregistrement d'entretien.

Identité du compte : votre adresse e-mail et vos identifiants, gérés par notre prestataire d'authentification (voir 'Sous-traitants').

Votre CV et votre parcours : le texte intégral de tout CV téléverse, y compris nom, coordonnées, adresse postale, parcours professionnel, formation et tout autre élément que vous avez choisi d'y inclure. Ce sont les données personnelles les plus détaillées que nous détenons à votre sujet.

Préférences et réponses : postes visés, lieux, prétentions salariales, autorisation de travail et les réponses que vous enregistrez pour réutilisation dans les formulaires de candidature.

Activité de candidature : les offres qui vous ont été proposées, celles auxquelles vous avez postulé, l'état de chaque candidature et les messages échanges via une adresse e-mail relais que nous vous attribuons.

Documents générés : CV et lettres de motivation adaptés à une offre précise.

Audio d'entretien : si vous utilisez l'entretien vocal, l'audio de la session et sa transcription.

Un CV peut contenir incidemment des données sensibles au sens de l'article 14 de la loi 2004-63 - données de santé, origine raciale ou génétique, conviction religieuse, opinion politique ou philosophique, appartenance syndicale - ainsi qu'une photographie. Nous ne les demandons pas, nous ne les utilisons pour aucune décision et nous ne pouvons pas empêcher leur présence dans un document que vous téléversez. Retirez ce que vous préféreriez ne pas nous voir traiter.

Inscription à la liste d'attente (obligatoire) : votre prénom et votre adresse e-mail.

Inscription à la liste d'attente (facultatif) : votre stade de carrière, le poste vise, votre objectif principal et la langue d'inscription.

Données operationnelles : horodatages de création et de mise à jour, la source d'inscription (toujours 'landing' sur cette page) et un numéro de séquence interne utilisé comme code de carte d'embarquement dans votre e-mail de bienvenue.

Télémétrie navigateur : pages vues, événements de navigation, exceptions JavaScript et appels HTTP sortants (voir 'Analyse et cookies' plus bas).

Pour vous prévenir au lancement et pendant le déploiement progressif.

Pour mesurer comment les visiteurs nous trouvent et quelles campagnes génèrent des inscriptions, via la mesure de conversions Google Ads. Il s'agit d'attribution de conversion, pas de publicité comportementale ni de profilage.

Pour superviser le service, diagnostiquer les erreurs et détecter les abus, via Azure Application Insights.

Nous ne vendons pas de données personnelles.

Les inscriptions sont stockées sur Microsoft Azure Cosmos DB (région UE).

Les données produit - votre compte, le texte de votre CV, vos candidatures et les documents générés - sont stockées sur Microsoft Azure (PostgreSQL et Blob Storage) dans l'UE.

Le stockage se fait dans des centres de données européens. Le traitement IA, non : chaque appel de modèle part vers Alibaba Cloud à Singapour le temps de la requête, et le résultat revient. Nous n'y conservons aucune copie de vos données ; ce que le prestataire retient pour la surveillance des abus relève de ses propres conditions.

Les e-mails sont envoyés via Resend. Resend reçoit l'adresse du destinataire et le contenu nécessaire à la livraison du message.

La télémétrie du site est envoyée à Azure Application Insights, adossée à un workspace Log Analytics en région UE.

Les données de conversion Google Ads sont traitées par Google LLC aux États-Unis. Les États-Unis sont donc l'un des pays vers lesquels vos données peuvent être transférées, et uniquement si vous acceptez les cookies d'analyse ; voir 'Transferts internationaux'.

Nous conservons l'inscription jusqu'à votre demande de suppression ou pendant 24 mois après le lancement, selon la première échéance. Les données produit sont conservées tant que votre compte est ouvert et supprimées dans les 30 jours suivant sa fermeture. La télémétrie est conservée 30 jours. Les données de conversion suivent les durées standard de Google.

Nous faisons appel aux sous-traitants suivants. Chacun est lié par un accord de traitement des données et ne reçoit que ce qui est nécessaire à la finalité indiquée.

Microsoft Azure (Microsoft Ireland Operations Ltd) - hébergement, base de données, stockage, infrastructure e-mail et télémétrie. Régions UE.

Alibaba Cloud (Model Studio / DashScope, Singapour) - la totalité de nos traitements IA, et le seul sous-traitant qui voit votre CV pour l'inférence. Il assure quatre rôles : les embeddings qui vous rapprochent des offres, les modèles qui lisent votre CV et évaluent votre adéquation, les modèles qui rédigent CV et lettres adaptés, et les modèles vocaux de l'entretien d'entraînement. Le service tourne à Singapour, hors de Tunisie - voir 'Transferts internationaux' pour ce que cela implique et ce que nous retirons avant l'envoi.

Clerk - authentification et gestion de session. Reçoit votre adresse e-mail et vos métadonnées de connexion.

Dodo Payments - traitement des paiements pour l'achat d'un Sprint, en qualité de vendeur officiel (merchant of record), raison pour laquelle c'est lui et non nous qui calcule et reverse votre TVA. Il reçoit votre nom, votre adresse e-mail, votre pays de facturation et les données de paiement que vous saisissez sur sa propre page de paiement. Nous ne voyons ni ne stockons votre numéro de carte ; nous conservons la référence de commande, le montant et l'issue de la transaction.

Resend - envoi des e-mails transactionnels et d'annonce.

Google LLC - mesure de conversion publicitaire uniquement, et seulement si vous acceptez les cookies d'analyse.

Nous mettrons cette liste à jour avant d'ajouter un sous-traitant traitant vos données de CV ou de candidature.

Où vos données sont stockées et où elles sont traitées sont deux questions distinctes, et elles ont deux réponses distinctes.

Stockage : votre compte, votre CV, vos candidatures, les documents générés et notre télémétrie sont hébergés par Microsoft Ireland Operations Ltd dans les centres de données européens de Microsoft Azure.

Traitement IA : Singapour. Chaque appel de modèle - les embeddings du matching, l'évaluation de votre adéquation à un poste, la rédaction de CV et de lettres adaptés, et l'entretien d'entraînement - s'exécute sur le service international d'Alibaba Cloud à Singapour.

Mesure publicitaire : États-Unis. Uniquement si vous acceptez les cookies d'analyse, Google LLC y reçoit des données de conversion.

L'article 31 de la loi 2004-63 nous impose de nommer les pays vers lesquels vos données sont transférées. Les voici en totalité : l'Irlande et les autres pays de l'Union européenne où Microsoft Azure héberge nos régions, Singapour, les États-Unis, et la Tunisie, d'où nous exploitons le service.

Le droit tunisien pose trois règles pour ces transferts. L'article 50 interdit tout transfert susceptible de porter atteinte à la sécurité publique ou aux intérêts vitaux de la Tunisie. L'article 51 n'autorise un transfert que vers un pays assurant un niveau de protection adéquat de la vie privée et des droits et libertés des personnes. L'article 52 exige, dans tous les cas, l'autorisation préalable de l'INPDP, qui statue dans un délai d'un mois.

Avant l'envoi du texte de votre CV pour le matching, nous en retirons les identifiants directs : adresse e-mail, numéro de téléphone, liens de profil et adresse postale. La ville et le code postal sont conservés, car la localisation est l'un des signaux de matching les plus forts, ce que n'est pas un numéro de rue. Soyez au clair sur ce que cela représente : une pseudonymisation, pas une anonymisation. Votre parcours professionnel et votre formation subsistent et peuvent identifier une personne.

Ce retrait concerne le chemin du matching. Lorsqu'un modèle évalue votre adéquation à une offre précise ou rédige un document pour vous, il lui faut le document complet, et le document complet est transmis.

Si vous préférez qu'aucune donnée vous concernant ne quitte la Tunisie, ne téléversez pas de CV. La liste d'attente ne demande qu'un prénom et une adresse e-mail, et ni l'un ni l'autre n'est jamais transmis à un service d'IA.

Nous exploitons le service depuis la Tunisie. Notre équipe peut y accéder à vos données pour faire fonctionner et supporter le service - par exemple pour analyser un incident que vous nous signalez. Cet accès est limité à ce que la tâche exige et ne change pas le lieu de stockage.

Career CoPilot évalue automatiquement l'adéquation de votre profil à une offre, puis classe et filtre les offres qui vous sont présentées. Ces scores sont produits par des modèles d'IA sans revue humaine de chaque score.

Cela détermine ce que nous vous montrons dans le produit. Cela ne décide pas de votre embauche : chaque candidature est transmise à un employeur qui décide seul, et pour la plupart des postes c'est vous qui relisez et envoyez la candidature.

Vous pouvez demander une explication sur la manière dont un score a été obtenu, le contester et demander une intervention humaine. L'article 42 de la loi 2004-63 vous ouvre en outre un droit d'opposition ; si vous l'exercez, nous suspendons le traitement le temps de traiter votre demande. Écrivez-nous à l'adresse indiquée plus bas.

Si vous utilisez l'entretien d'entraînement, l'audio de votre micro est transmis aux modèles vocaux temps réel d'Alibaba Cloud à Singapour pour transcription et réponse. Comme le reste de nos traitements IA, cela se situe hors de Tunisie - voir 'Transferts internationaux'.

Nous conservons la transcription pour que vous puissiez relire la session. Vous pouvez supprimer une session à tout moment, ce qui efface la transcription et tout audio conserve.

Cette fonction est optionnelle. Si vous ne démarrez jamais de session vocale, aucun audio n'est capté.

Nous vous demandons votre accord avant de poser le moindre cookie d'analyse. Le bandeau affiché à la première visite propose Accepter ou Refuser - ni Application Insights ni le Google Tag ne sont charges avant votre acceptation. En cas de refus, aucun script n'est chargé, aucune télémétrie n'est envoyée et aucun cookie Google ou Microsoft n'est posé sur votre appareil.

En cas d'acceptation : Azure Application Insights pose des cookies first-party (ai_user, ai_session) pour distinguer les sessions navigateur entre les pages. Pas d'identifiants publicitaires, pas de suivi inter-sites.

En cas d'acceptation : Google Ads pose des cookies (généralement _gcl_au) pour attribuer une inscription à la campagne qui vous a amené ici. Le Google Tag n'est chargé qu'en build de production.

Nous enregistrons une petite entrée localStorage (cc-consent-v1) mémorisant votre choix afin de ne pas vous redemander à chaque visite. Cette entrée est posée que vous acceptiez ou que vous refusiez. Vous pouvez changer d'avis à tout moment via le lien 'Cookies' du pied de page - l'entrée est effacée, la page rechargée et le bandeau réapparaît.

Les contrôles navigateur (Do Not Track, blocage des cookies tiers, bloqueurs de publicité/tracking) restent opérants, aucun de ces cookies n'étant essentiel à l'utilisation de la liste d'attente.

Les articles 32 et 33 de la loi 2004-63 vous donnent le droit de savoir quelles données nous détenons sur vous, et de les faire rectifier, compléter, préciser, mettre à jour ou effacer.

L'article 42 vous ouvre un droit d'opposition au traitement. Une opposition en suspend immédiatement l'exécution, le temps que nous la traitions. Vous pouvez également demander une intervention humaine sur une évaluation automatisée (voir 'Évaluation automatisée').

L'article 27 vous permet de retirer votre consentement à tout moment, et l'article 45 nous impose de détruire vos données dès que la finalité a expiré.

Pour exercer ces droits : hello@career-copilot.ai. Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir notre autorité de contrôle : Instance Nationale de Protection des Données à Caractère Personnel (INPDP), 1 Rue Mohamed Moalla, 1002 Mutuelleville, Tunis, Tunisie - téléphone +216 71 799 853, inpdp@inpdp.tn.

Le droit tunisien ne repose pas sur un éventail de bases légales. En vertu de l'article 27 de la loi 2004-63, le traitement de données personnelles suppose le consentement exprès et écrit de la personne concernée, sauf à relever de l'une des exceptions étroites de l'article 29.

Vous donnez ce consentement par un moyen laissant une trace écrite : en cochant la case du formulaire de la liste d'attente, et en acceptant les présentés conditions et la présente politique lors de la création de votre compte. L'article 12 nous limite aux finalités énoncées ici ; nous ne réutilisons pas vos données à d'autres fins.

Vous pouvez retirer votre consentement à tout moment par écrit. Le retrait met fin au traitement pour l'avenir ; il ne défait pas ce qui a été licitement accompli auparavant.

La publicité est traitée à part. L'article 30 exige un consentement spécifique avant tout usage publicitaire direct de données personnelles ; nous le recueillons séparément dans le bandeau cookies. Nous n'utilisons jamais votre CV, vos candidatures ou vos sessions d'entretien à des fins publicitaires.

Répondre relève de votre choix, et voici ce qui en dépend. La liste d'attente exige un prénom et une adresse e-mail : sans eux nous ne pouvons pas vous y inscrire. Tous les autres champs sont facultatifs et les laisser vides ne vous coûte rien. Un compte exige une adresse e-mail, car c'est ainsi que nous vous authentifions. Un CV n'est requis que pour le matching, l'adaptation et l'évaluation : sans CV, ces fonctions ne s'exécutent pas, et le reste du produit continue de fonctionner. Nous ne refusons pas le service, ne le dégradons pas et ne le facturons pas plus cher parce que vous avez laissé un champ facultatif vide.

Nous collectons vos données directement auprès de vous (article 44). Nous n'achetons pas de profils de candidats et nous ne vous collectons pas depuis d'autres sites.

Nous ne communiquons pas vos données à un tiers pour les besoins propres de ce tiers sans votre consentement écrit (article 47). Nos sous-traitants n'agissent que sur nos instructions.

Nous détruisons les données dès que la finalité pour laquelle elles ont été collectées a expiré (article 45). Les durées de conservation figurent sous 'Hébergement'.