Politique de Confidentialité

La présente Politique de Confidentialité décrit comment Vo!la (ci-après « nous », « notre » ou « l'Éditeur ») collecte, utilise, stocke et protège vos données personnelles dans le cadre de l'utilisation de notre service accessible à l'adresse voilamoncv.fr.

Nous nous engageons à respecter le Règlement (UE) 2016/679 du 27 avril 2016 (RGPD) et la loi n°78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

1. Responsable du traitement

Le responsable du traitement des données est :
Vo!la
Email : contact@voilamoncv.fr
Adresse : Paris, France

2. Données collectées

Nous collectons les catégories de données suivantes :

2.1 Données fournies par l'Utilisateur

• Données d'inscription : nom, prénom, adresse email
• CV et documents : contenu du CV (expériences, formations, compétences), lettres de motivation, emails professionnels
• Données de candidature : postes visés, entreprises, statuts, notes, dates d'entretien
• Préférences : objectifs de recherche, secteurs visés, localisation souhaitée

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, pages visitées, durée de session
• Données techniques : système d'exploitation, résolution d'écran, identifiant de session
• Cookies : voir notre Politique des Cookies

3. Finalités et bases légales du traitement

4. Sous-traitants et destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus :

Transferts hors de l'Union Européenne :Google LLC (traitement IA principal) opère ses services depuis les États-Unis ; ces transferts sont encadrés par les Clauses Contractuelles Types (CCT/SCCs) conformément à l'article 46 du RGPD. PostHog Inc. est une entité américaine mais nous utilisons la région eu.posthog.com, qui stocke les données en Union Européenne ; la maison-mère américaine peut néanmoins être soumise à des obligations légales américaines, raison pour laquelle la relation est aussi encadrée par des CCT/SCCs. Mistral AI (OCR, transcription) est une entreprise française dont les modèles sont hébergés en Europe. Stripe, Supabase, Vercel et Upstash opèrent dans des régions européennes configurées.

5. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la limitation : restreindre le traitement dans certains cas
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine
• Droit d'opposition : vous opposer au traitement pour motif légitime
• Droit de retirer votre consentement : à tout moment, sans affecter la licéité du traitement préalable
• Directives post-mortem : définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à : contact@voilamoncv.fr. Nous répondrons dans un délai maximum de 30 jours.

En cas de difficulté, vous avez le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

6. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Ces mesures comprennent notamment :

• Chiffrement des données en transit (TLS 1.3) et au repos
• Authentification sécurisée via Supabase Auth
• Isolation des données par utilisateur (Row Level Security)
• Accès limité aux données selon le principe du moindre privilège
• Surveillance et journalisation des accès

7. Utilisation de l'IA et vos données

Vo!la utilise deux fournisseurs d'intelligence artificielle pour ses différentes fonctionnalités :

• Google Gemini (fournisseur principal) :analyse de CV, optimisation, génération de lettres de motivation et d'emails, chat IA, simulation d'entretien. Serveurs aux États-Unis, transferts encadrés par CCT/SCCs (Art. 46 RGPD).
• Mistral AI (fonctions spécialisées) :OCR de documents PDF, transcription audio, recherche d'informations entreprise. Serveurs en France.

Garanties communes aux deux fournisseurs :

• Vos données ne sont pas utilisées pour entraîner les modèles d'IA
• Les données sont traitées en temps réel et ne sont pas conservées par les fournisseurs
• Aucune décision automatisée n'est prise sans possibilité de recours humain

8. Cookies et stockage local

Notre utilisation des cookies est détaillée dans notre Politique des Cookies. Vous pouvez à tout moment modifier vos préférences en matière de cookies.

8.1 Stockage local du navigateur

Pour faire fonctionner le Service hors-ligne et reprendre un brouillon interrompu, certaines données sont conservées dans le localStorage de votre navigateur (et non sur nos serveurs) :

• voila-onboarding-draft — brouillon temporaire de votre profil pendant l'inscription (nom, email, téléphone). Effacé au logout.
• voila-cv-analysis:* — résultats d'analyse de votre CV pour affichage hors-ligne. Effacés au logout.
• voila-cv-editor-state:* — état non sauvegardé de l'éditeur (titres de poste / entreprises ciblés). Effacé au logout.
• voila-analytics-queue — file d'événements analytics quand vous êtes hors ligne, transmis dès reconnexion.
• voila-recent-pages, voila-coach-dismissed, voila-welcome-flow — préférences UX (parcours du tour, suggestions du coach déjà vues).

Lors de la déconnexion, l'ensemble de ces clés est purgé automatiquement. Vous pouvez aussi les effacer à tout moment via les outils de votre navigateur (Application → Storage → Local Storage).

8.2 Enregistrement de session (Session Replay PostHog)

Si vous avez accepté les cookies analytiques, PostHog enregistre une capture anonymisée de vos interactionsavec l'interface (clics, défilement, navigation) pour nous permettre de détecter les bugs et points de friction. Cette capture n'inclut pas :

• le contenu textuel de votre CV (toutes les zones de saisie sont marquées ph-no-capture et masquées) ;
• vos identifiants ou mots de passe (auth via Google OAuth, jamais saisis) ;
• les champs de formulaires sensibles (email, téléphone) qui sont également masqués au niveau du recorder via maskAllInputs: true.

Vous pouvez désactiver cet enregistrement en retirant votre consentement aux cookies analytiques à tout moment via le bandeau de gestion des cookies.

9. Modification de la Politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité. Toute modification substantielle sera notifiée aux Utilisateurs par email ou via le Service au moins 30 jours avant son entrée en vigueur.

10. Contact

Pour toute question relative à la protection de vos données personnelles :
Délégué à la protection des données : contact@voilamoncv.fr
Adresse postale : Vo!la — Paris, France