Politique de confidentialité

Introduction

Bienvenue sur Intrvuer (« nous », « notre » ou « nos »). La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme de préparation aux entretiens à l'adresse intrvuer.com (le « Service »).

La présente politique décrit les traitements nécessaires au fonctionnement de votre compte ainsi que les traitements supplémentaires par IA et de la voix que vous pouvez choisir. Le simple fait d'utiliser Intrvuer n'accorde pas l'autorisation IA. Vous pouvez la refuser et continuer d'accéder à votre historique, aux Réglages, à l'exportation et à la suppression.

Informations que nous collectons

Informations de compte

Lorsque vous créez un compte, nous collectons :

• Adresse e-mail - Utilisée pour l'authentification et les communications relatives au compte
• Nom - Utilisé pour personnaliser votre expérience
• Identifiant utilisateur - Un identifiant unique attribué à votre compte
• Identifiants d'authentification - Gérés de manière sécurisée par notre fournisseur d'authentification (Supabase)

Nous prenons en charge plusieurs méthodes d'authentification :

• Inscription par e-mail et mot de passe
• Google OAuth sur le web et dans l'application iPhone
• GitHub OAuth sur le web
• Authentification Apple dans l'application iPhone

Contenu téléversé

Lorsque vous utilisez notre Service, vous pouvez fournir :

• Fichiers de CV - Documents PDF ou DOCX décrivant votre parcours professionnel
  • Fichier d'origine et nom du fichier
  • Contenu analysé, notamment : informations personnelles, expérience professionnelle, formation, compétences et réalisations
  • Métadonnées du fichier (taille, date de téléversement)
• Descriptions de poste - Texte décrivant les postes auxquels vous vous préparez
  • Contenu textuel brut
  • Détails extraits : intitulé du poste, nom de l'entreprise, exigences, responsabilités, compétences requises

Données de session

Pendant les sessions d'entraînement à l'entretien, nous collectons :

• Sessions d'entretien - Métadonnées relatives à vos sessions d'entraînement, notamment le type, le statut et les horodatages
• Réponses d'entretien - Vos réponses orales transcrites en texte
• Enregistrements audio - Audio téléversé pour une transcription transitoire auto-hébergée ; les enregistrements mobiles en attente sont stockés localement jusqu'à l'application confirmée du résultat ou leur abandon
• Durée audio - Durée de vos réponses enregistrées
• Retours générés par l'IA - Scores, suggestions et analyse de vos réponses

Le mode quiz a été retiré en août 2026. Aucune nouvelle donnée de quiz n'est collectée. Les sessions et réponses de quiz qui existent encore sont supprimées en même temps que le retrait de la fonctionnalité du Service ; jusque-là, elles restent couvertes par les droits d'exportation et de suppression ci-dessous.

Données techniques et d'utilisation

Nous collectons automatiquement :

• Adresse IP - À des fins de sécurité et d'audit
• Agent utilisateur - Informations sur le navigateur et l'appareil
• Journaux de requêtes - Schémas d'accès à l'API pour le fonctionnement du service
• Horodatages - Moment où les actions ont lieu dans le Service

Stockage local

Notre application frontale utilise le stockage local du navigateur pour :

• Maintenir l'état d'authentification
• Stocker les préférences utilisateur (comme les paramètres de thème)

Utilisation de vos informations

Nous utilisons vos informations pour :

1. Fournir le Service - Traiter votre CV et vos descriptions de poste afin de générer des questions d'entretien personnalisées
2. Générer des retours par IA - Analyser vos réponses afin de vous proposer des pistes d'amélioration
3. Transcrire l'audio - Convertir vos réponses orales en texte à des fins d'analyse
4. Améliorer votre expérience - Suivre vos progrès et fournir des rapports de performance
5. Assurer la sécurité - Détecter et prévenir les accès non autorisés grâce à la journalisation d'audit
6. Communiquer avec vous - Envoyer par e-mail des notifications relatives au service lorsque cela est nécessaire

IA et traitement automatisé

Intrvuer utilise l'intelligence artificielle pour faire fonctionner ses fonctionnalités principales. Voici comment vos données sont traitées :

Grands modèles de langage (LLM)

Nous faisons appel à des fournisseurs de LLM pour :

• Analyser et interpréter le contenu des CV
• Générer des questions d'entretien adaptées à votre parcours et au poste visé
• Évaluer vos réponses et fournir des retours
• Générer des suggestions d'amélioration

Fournisseurs de LLM :

• OpenAI (extraction du texte des CV, retours et génération de questions de secours)
• Groq (génération de questions et analyse des descriptions de poste ; OpenAI en secours)

Données envoyées aux LLM :

• Contenu du CV (texte analysé, pas les fichiers)
• Texte de la description de poste
• Vos réponses d'entretien
• Contexte des questions

Les fournisseurs de LLM traitent ces données conformément à leurs politiques de confidentialité respectives. Nous n'envoyons pas d'identifiants personnels bruts (comme les adresses e-mail) aux LLM, sauf s'ils figurent dans le contenu de votre CV.

Traitement de la parole sur les serveurs d'Intrvuer

Avec l'autorisation de traitement vocal, les enregistrements quittent votre appareil et sont traités sur les serveurs d'Intrvuer, hébergés par Hetzner. Faster-whisper les transcrit ; Kokoro génère les questions parlées. L'audio et le texte des questions ne sont pas transmis à une API vocale externe. Les auteurs des modèles ne reçoivent pas vos données du simple fait que nous exécutons leurs modèles.

L'audio côté serveur est utilisé de manière transitoire pour la transcription et n'est pas écrit dans un stockage permanent. Les transcriptions et les retours d'entretien sont stockés dans votre compte. Sur mobile, les enregistrements en attente sont stockés sur votre appareil jusqu'à ce que le serveur ait accepté la réponse et que l'application ait appliqué le résultat, ou jusqu'à ce que vous les abandonniez. Les enregistrements web non envoyés restent dans l'entretien ouvert et peuvent être perdus lorsque vous le fermez ou le rechargez.

Vos choix explicites

La préparation aux entretiens par IA et le traitement vocal sont des autorisations distinctes et mémorisées, qui s'ajoutent à l'autorisation d'accès au microphone de l'appareil. Nous vous les demandons après la sélection et la validation locales du CV, avant le téléversement, et avant une session vocale. Refuser ou ignorer la demande laisse disponibles la configuration, l'historique, les Réglages, l'exportation et la suppression.

Consultez ou retirez vos autorisations dans Réglages → Données et confidentialité. Le retrait met fin aux traitements futurs et aux nouvelles tentatives automatiques. Il ne peut pas rappeler une requête déjà envoyée. Les enregistrements mobiles en attente restent disponibles pour une nouvelle tentative délibérée après renouvellement de l'autorisation, ou pour abandon. Toute extension de la finalité, de la liste des destinataires ou des catégories de données exige une nouvelle information et une nouvelle autorisation.

Nous n'entraînons pas de modèles sur vos enregistrements ni sur vos textes. Les requêtes d'extraction de CV désactivent le stockage des réponses par OpenAI. Cela n'élimine pas la conservation à des fins de sécurité par les fournisseurs : les journaux de surveillance des abus d'OpenAI peuvent être conservés jusqu'à 30 jours, et Groq peut conserver des journaux de fiabilité ou d'abus jusqu'à 30 jours, sous réserve des contrôles des fournisseurs et des exigences légales. Nous ne promettons pas une absence totale de conservation par les fournisseurs.

Consultez les contrôles des données d'OpenAI et les contrôles des données de Groq. Le retrait d'un fournisseur antérieur n'efface pas les envois précédents ; contactez l'assistance pour toute demande de suppression historique et pour connaître les limites applicables.

Cookies et suivi

Notre Service utilise :

• Cookies de session - Gérés par notre fournisseur d'authentification (Supabase) pour maintenir l'état de connexion
• Stockage local - Pour conserver les préférences utilisateur côté client

Nous n'utilisons pas de cookies publicitaires tiers.

Mesure d'audience marketing facultative

Lorsque la mesure d'audience est activée, nous vous demandons votre accord avant d'envoyer toute donnée de mesure à PostHog. Si vous l'acceptez, nous envoyons la catégorie et la langue des pages que vous consultez, les codes des campagnes pilotes, un identifiant de navigateur aléatoire, les identifiants des entraînements, ainsi que le nombre d'inscriptions confirmées et d'entraînements commencés, terminés et répétés. Nous n'envoyons ni noms, ni e-mails, ni CV, ni descriptions de poste, ni réponses, ni enregistrements, ni URL complètes, ni sites référents. La collecte automatique, la relecture de session et la géolocalisation par adresse IP sont désactivées.

Votre navigateur conserve votre choix, l'identifiant de mesure aléatoire et les identifiants des actions récentes. Les actions sont attribuées à la campagne la plus récente pendant sept jours au maximum. Vous pouvez retirer votre accord à tout moment via « Préférences de mesure d'audience » ; le retrait arrête toute collecte future et supprime l'identifiant de mesure local. La déconnexion réinitialise aussi cet identifiant. Le retrait ne supprime pas les événements déjà reçus par PostHog. Ce choix est distinct des autorisations de traitement par IA et de traitement vocal.

Partage des données et sous-traitants

Nous partageons vos données avec les catégories de prestataires de services suivantes :

Nous ne vendons pas vos informations personnelles à des tiers.

Conservation des données

Nous conservons vos données selon le calendrier suivant :

Vous pouvez demander la suppression de vos données à tout moment (voir « Vos droits » ci-dessous).

Sécurité des données

Nous mettons en œuvre des mesures de sécurité pour protéger vos informations :

• Chiffrement en transit - Toutes les données sont transmises via HTTPS/TLS
• Chiffrement au niveau des champs - Les données sensibles (contenu des CV, transcriptions, retours) peuvent être chiffrées au repos avec AES-128-CBC et HMAC (Fernet)
• Sécurité des mots de passe - Authentification assurée par Supabase selon les pratiques standard du secteur
• Contrôles d'accès - Authentification par JWT avec expiration des jetons
• Journalisation d'audit - Les actions des utilisateurs sont journalisées à des fins de surveillance de la sécurité
• Sécurité de la base de données - Connexions SSL prises en charge pour l'accès à la base de données

Vie privée des enfants

Intrvuer n'est pas destiné aux personnes âgées de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants. Si vous pensez que nous avons collecté des informations concernant un enfant, veuillez nous contacter immédiatement afin que nous puissions les supprimer.

Transferts internationaux de données

Vos données peuvent être traitées dans des pays autres que le vôtre. Lorsque nous transférons des données à l'international, nous prenons des mesures pour garantir que vos informations bénéficient d'une protection adéquate. Les transferts vers les fournisseurs d'IA exigent l'autorisation IA explicite décrite ci-dessus ; le simple fait d'utiliser le Service n'accorde pas cette autorisation.

Vos droits

Vous disposez des droits suivants concernant vos données :

Accéder à vos données

Vous pouvez exporter une copie de toutes vos données personnelles, y compris vos CV et vos transcriptions d'entretien, dans un format lisible par machine (JSON ou ZIP). Cette option est disponible dans vos Réglages du compte, section « Données et confidentialité ».

Rectifier vos données

Vous pouvez mettre à jour les informations de votre profil et téléverser de nouveaux CV pour remplacer les informations obsolètes.

Supprimer vos données

Vous pouvez demander la suppression de vos données depuis vos Réglages du compte :

• CV individuels - Supprimez des CV spécifiques depuis la section Gestion des CV
• Toutes vos données - Utilisez l'option « Supprimer le compte » dans la section Données et confidentialité

La suppression des données est définitive et irréversible. Lors de la suppression :

• Tous les CV et leurs fichiers sont supprimés
• Toutes les sessions d'entretien sont supprimées
• Toutes les descriptions de poste sont supprimées
• Un journal d'audit minimal de la suppression peut être conservé à des fins de conformité. L'historique des consentements lié au compte est inclus dans l'exportation et supprimé avec les données du compte. L'expiration des sauvegardes et la conservation par les fournisseurs peuvent limiter la suppression immédiate en dehors des systèmes actifs

Portabilité des données

Vous pouvez exporter vos données au format JSON lisible par machine grâce à la fonction d'exportation de vos Réglages du compte.

Consulter la politique de conservation

Vous pouvez consulter les paramètres de conservation des données actuellement applicables à votre compte dans la section Données et confidentialité de vos Réglages du compte.

Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des changements importants en :

• Publiant la nouvelle politique sur cette page
• Mettant à jour la date de « Dernière mise à jour » en haut de page
• Envoyant une notification par e-mail en cas de modification substantielle (si nous disposons de votre adresse e-mail)

Nous vous encourageons à consulter régulièrement la présente politique.

Coordonnées

Si vous avez des questions concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

E-mail : support@intrvuer.com

La présente Politique de confidentialité est fournie à titre informatif. Intrvuer est un outil de préparation aux entretiens conçu pour vous aider à vous entraîner et à améliorer vos compétences en entretien.