Politique de Confidentialité
Dernière mise à jour : 14 février 2026
La présente Politique de Confidentialité décrit comment Vo!la (ci-après « nous », « notre » ou « l'Éditeur ») collecte, utilise, stocke et protège vos données personnelles dans le cadre de l'utilisation de notre service accessible à l'adresse vooila.fr.
Nous nous engageons à respecter le Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.
1. Responsable du traitement
Le responsable du traitement des données est :
Vo!la
Email : contact@voilamoncv.com
Adresse : Paris, France
2. Données collectées
Nous collectons les catégories de données suivantes :
2.1 Données fournies par l'Utilisateur
- Données d'inscription : nom, prénom, adresse email
- CV et documents : contenu du CV (expériences, formations, compétences), lettres de motivation, emails professionnels
- Données de candidature : postes visés, entreprises, statuts, notes, dates d'entretien
- Préférences : objectifs de recherche, secteurs visés, localisation souhaitée
2.2 Données collectées automatiquement
- Données de navigation : adresse IP, type de navigateur, pages visitées, durée de session
- Données techniques : système d'exploitation, résolution d'écran, identifiant de session
- Cookies : voir notre Politique des Cookies
3. Finalités et bases légales du traitement
| Finalité | Base légale | Durée de conservation |
|---|---|---|
| Gestion du compte utilisateur | Exécution du contrat | Durée du compte + 30 jours |
| Analyse et optimisation de CV | Exécution du contrat | Durée du compte |
| Génération de contenus (lettres, emails) | Exécution du contrat | Durée du compte |
| Suivi des candidatures | Exécution du contrat | Durée du compte |
| Amélioration du Service | Intérêt légitime | 26 mois (anonymisé) |
| Communication et notifications | Consentement | Jusqu'au retrait du consentement |
| Facturation (offres payantes) | Obligation légale | 10 ans (obligation comptable) |
| Mesure d'audience et statistiques | Consentement | 13 mois |
4. Sous-traitants et destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus :
| Sous-traitant | Finalité | Localisation |
|---|---|---|
| Supabase | Hébergement et base de données | Union Européenne |
| Google LLC (Gemini API) | Analyse et optimisation de CV, génération de contenus, assistance IA | États-Unis (CCT/SCCs Art. 46 RGPD) |
| Mistral AI | OCR de documents, transcription audio, recherche entreprise | France |
| Functional Software Inc. (Sentry) | Surveillance des erreurs et performance applicative | États-Unis (CCT/SCCs Art. 46 RGPD) |
| Vercel | Hébergement de l'application | Union Européenne (région configurée) |
| Upstash | Limitation de requêtes (rate limiting) | Union Européenne |
| Stripe | Paiement en ligne | Union Européenne |
Transferts hors de l'Union Européenne : Certains sous-traitants (Google LLC pour le traitement IA principal et Functional Software Inc. pour la surveillance des erreurs) sont situés aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types (CCT/SCCs) conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat de vos données. Mistral AI, utilisé pour l'OCR et la transcription, est une entreprise française dont les modèles sont hébergés en Europe.
5. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes ou incomplètes
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
- Droit à la limitation : restreindre le traitement dans certains cas
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : vous opposer au traitement pour motif légitime
- Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement préalable
- Directives post-mortem : définir des directives relatives au sort de vos données après votre décès
Pour exercer ces droits, contactez-nous à : contact@voilamoncv.com. Nous répondrons dans un délai maximum de 30 jours.
En cas de difficulté, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.
6. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Ces mesures comprennent notamment :
- Chiffrement des données en transit (TLS 1.3) et au repos
- Authentification sécurisée via Supabase Auth
- Isolation des données par utilisateur (Row Level Security)
- Accès limité aux données selon le principe du moindre privilège
- Surveillance et journalisation des accès
7. Utilisation de l'IA et vos données
Vo!la utilise deux fournisseurs d'intelligence artificielle pour ses différentes fonctionnalités :
- Google Gemini (fournisseur principal) : analyse de CV, optimisation, génération de lettres de motivation et d'emails, chat IA, simulation d'entretien. Serveurs aux États-Unis, transferts encadrés par CCT/SCCs (Art. 46 RGPD).
- Mistral AI (fonctions spécialisées) : OCR de documents PDF, transcription audio, recherche d'informations entreprise. Serveurs en France.
Garanties communes aux deux fournisseurs :
- Vos données ne sont pas utilisées pour entraîner les modèles d'IA
- Les données sont traitées en temps réel et ne sont pas conservées par les fournisseurs
- Aucune décision automatisée n'est prise sans possibilité de recours humain
8. Cookies
Notre utilisation des cookies est détaillée dans notre Politique des Cookies. Vous pouvez à tout moment modifier vos préférences en matière de cookies.
9. Modification de la Politique
Nous nous réservons le droit de modifier la présente Politique de Confidentialité. Toute modification substantielle sera notifiée aux Utilisateurs par email ou via le Service au moins 30 jours avant son entrée en vigueur.
10. Contact
Pour toute question relative à la protection de vos données personnelles :
Délégué à la protection des données : contact@voilamoncv.com
Adresse postale : Vo!la — Paris, France