Confidentialité et sécurité

Votre CV et votre voix, traités avec soin.

Pour vous entraîner avec Intrvuer, vous nous confiez deux éléments sensibles : votre CV et vos réponses orales. Cette page explique où chacun est stocké, qui peut y accéder et comment le récupérer quand vous le souhaitez. Tout correspond à notre Politique de confidentialité complète.

Où vivent vos données

Les données de votre compte sont stockées dans notre base PostgreSQL. Les champs sensibles sont chiffrés avant même d'être écrits sur disque.

Dans votre compte

CV, offres d'emploi, séances, transcriptions et retours sont rattachés à votre compte, pas à un espace partagé.

Chiffrées au repos

Le contenu des CV, les transcriptions et les retours sont protégés par un chiffrement au niveau des champs (AES-128-CBC avec HMAC, via Fernet).

Chiffrées en transit

Tout le trafic entre votre navigateur et Intrvuer passe par HTTPS/TLS.

Qui peut y accéder

Vos données sont privées, liées à votre compte, grâce à des contrôles d'accès par JWT et à une journalisation d'audit. Nous les partageons uniquement avec les sous-traitants nécessaires au fonctionnement du service. Et nous ne vendons pas vos informations personnelles.

Sous-traitant : Amazon Web Services (S3)Finalité : Stockage privé de fichiersCe que nous partageons : Fichiers de CV et exports de compte demandés
Sous-traitant : SupabaseFinalité : Authentification et gestion des comptesCe que nous partageons : E-mail et identifiants d'authentification
Sous-traitant : OpenAI / GroqFinalité : Extraction du CV, analyse des offres d'emploi, génération des questions et des retoursCe que nous partageons : Texte du CV (y compris les identifiants qu'il contient), offres d'emploi, réponses/transcriptions et contexte, avec votre autorisation explicite
Sous-traitant : Hetzner (infrastructure Intrvuer)Finalité : Hébergement, transcription faster-whisper et synthèse vocale KokoroCe que nous partageons : Données de compte hébergées, CV, transcriptions et retours ; audio pour la transcription et texte des questions
Sous-traitant : Sentry (si configuré)Finalité : Suivi des erreursCe que nous partageons : Journaux d'erreurs et contexte des requêtes
Sous-traitant : PostHog (si activé et avec votre accord)Finalité : Mesure d'audience marketing facultativeCe que nous partageons : Un identifiant de navigateur aléatoire, les identifiants des entraînements, les catégories de pages, la langue du site et les codes de campagne ; aucun contenu d'entretien

Ces prestataires traitent les données que nous leur envoyons uniquement pour les finalités indiquées ci-dessus, selon leurs propres politiques de confidentialité. Nous n'envoyons pas d'identifiants personnels bruts (comme votre e-mail) aux fournisseurs d'IA, sauf s'ils figurent dans le texte de votre CV.

L'autorisation IA vous appartient

OpenAI extrait le texte du CV et génère les retours. Groq génère les questions et analyse les offres d'emploi, avec OpenAI en secours. Nous demandons votre accord avant d'envoyer un CV sélectionné et avant votre première séance vocale. Refuser laisse la configuration, l'historique, les Réglages, l'export et la suppression disponibles.

Retirez votre accord dans Réglages → Données et confidentialité pour arrêter les traitements futurs et les nouvelles tentatives automatiques. Les requêtes déjà envoyées ne peuvent pas être rappelées. Les enregistrements mobiles en attente restent disponibles pour une nouvelle tentative délibérée après renouvellement de l'autorisation, ou pour suppression. L'historique des consentements est inclus dans l'export et supprimé avec les données du compte.

Nous n'entraînons aucun modèle sur vos enregistrements ou vos textes. Le stockage des réponses OpenAI est désactivé pour l'extraction des CV, mais la rétention de sécurité des fournisseurs peut s'appliquer : les journaux d'abus d'OpenAI et les journaux de fiabilité/abus de Groq peuvent être conservés jusqu'à 30 jours, sous réserve de contrôles et d'obligations légales. Voir OpenAI et les contrôles de données Groq. Les envois passés aux fournisseurs et les sauvegardes peuvent avoir des limites de suppression distinctes ; contactez l'assistance.

Vos enregistrements

Avec votre autorisation, l'audio quitte votre appareil et est traité sur les serveurs d'Intrvuer. Faster-whisper le transcrit ; Kokoro génère les questions parlées. Nous conservons les transcriptions, pas l'audio côté serveur.

Transcrits, puis supprimés

L'audio côté serveur n'est utilisé que de façon transitoire. Les enregistrements mobiles en attente restent sur votre appareil jusqu'à ce que le serveur accepte la réponse et que l'application applique le résultat, ou que vous les supprimiez. Les enregistrements web restent dans l'entretien ouvert et peuvent être perdus au rechargement.

Vous décidez avant tout traitement

Réécoutez votre enregistrement avant de l'envoyer. La transcription et l'analyse par IA ont lieu après l'envoi. La préparation d'entretien par IA et le traitement vocal nécessitent des autorisations distinctes ; l'accès au micro est lui aussi distinct.

Combien de temps nous conservons les données

Chaque donnée a une durée de vie définie. Vous pouvez en supprimer la plupart plus tôt, quand vous le souhaitez.

Données de compte activesJusqu'à ce que vous les supprimiez
Séances d'entretien terminées90 jours après la fin
CV archivés365 jours après l'archivage
Journaux d'audit730 jours (2 ans)

Vous gardez le contrôle

Exportez tout ou supprimez tout, depuis Réglages → Données et confidentialité. La suppression est définitive et irréversible.

Exporter vos données

Téléchargez une copie de tout (CV et transcriptions d'entretiens compris) dans un fichier JSON ou ZIP lisible par machine.

Supprimer vos données

Supprimez des CV individuellement, ou supprimez tout votre compte avec ses séances et ses offres d'emploi. C'est définitif.

Chiffrement et pratiques de sécurité

Les mesures derrière tout ce qui précède.

Chiffrement en transit

Tout le trafic entre vous et Intrvuer passe par HTTPS/TLS.

Chiffrement au repos au niveau des champs

Le contenu des CV, les transcriptions et les retours sont chiffrés en AES-128-CBC avec HMAC (Fernet).

Contrôles d'accès

Une authentification par JWT avec expiration des jetons limite vos données à votre compte.

Journalisation d'audit

Les actions sur le compte sont journalisées afin que les accès puissent être surveillés et vérifiés.

Pour le détail juridique complet, lisez la Politique de confidentialité et les Conditions d'utilisation.

Entraînez-vous en toute confiance.

Maintenant que vous savez comment vos données sont traitées, lancez votre premier entretien simulé à l'oral.

Commencer à s'entraîner