Vos données

Le fichier que vous envoyez n'est jamais écrit sur disque. Il est lu en mémoire le temps d'en déduire un profil, et seul le profil que vous validez est conservé. Vous le corrigez avant que l'entretien commence.

Le texte de votre CV, votre profil et vos réponses sont envoyés à un fournisseur de modèle de langage, qui est ce qui permet au recruteur de vous interroger et de vous répondre. Aujourd'hui, ce fournisseur est OpenRouter, et il vous est nommé à l'écran avant le premier envoi.

Il n'y a pas de mot de passe : vous entrez par un lien à usage unique valable vingt-quatre heures, ou par votre compte Google. Aucun mot de passe n'est stocké, puisqu'il n'y en a pas. Le paiement passe par Stripe : le formulaire de carte s'affiche dans notre page, mais il est servi par Stripe et aucune coordonnée bancaire ne transite par nous.

Rien n'expire automatiquement. Vos entretiens restent tant que votre compte existe, parce que le produit sert à voir une progression et qu'effacer l'historique détruirait précisément ce qu'il construit. Vous pouvez à tout moment supprimer un entretien, supprimer votre compte — ce qui efface tout ce qui en dépend — ou emporter l'ensemble dans un fichier.

Quand le recruteur parle, c'est le texte de sa question qui part chez OpenRouter pour être dit à voix haute — et ce texte reprend souvent des éléments de votre profil. Votre voix à vous n'est jamais enregistrée : vous répondez à l'écrit. Le son est conservé le temps de l'entretien, pour qu'une réécoute ne le refabrique pas, puis supprimé quand l'entretien se termine.

Le service s'appuie sur des prestataires, et chacun ne reçoit que ce dont il a besoin.

• OpenRouter reçoit le texte de votre CV, votre profil et vos réponses — c'est ce qui permet au recruteur de vous interroger, et le texte de ses questions quand la voix est active.
• Stripe encaisse le paiement, reçoit votre adresse de facturation et émet la facture.
• Brevo achemine le message qui contient votre lien de connexion. Il reçoit votre adresse électronique ; il réécrit aussi le lien et les images du message pour compter les ouvertures et les clics, ce que nous ne pouvons pas désactiver chez lui. Il sait donc quand vous ouvrez ce message et quand vous cliquez, et le lien de connexion passe par ses serveurs. L'adresse complète est affichée en clair sous le bouton : elle, personne ne la réécrit.
• Hetzner (Nuremberg, Allemagne) héberge le serveur et la base.

Cette liste est celle de cette instance, telle qu'elle est configurée. Le produit étant librement réinstallable, une autre peut en avoir d'autres.

L'exploitant de cette instance n'a pas déclaré son identité ici. Demandez-la à la personne ou à l'organisation qui vous a donné l'adresse de ce service : elle répond de vos données, et elle est tenue de vous le dire.

Nous conservons des métadonnées techniques de chaque appel au modèle : nombre de jetons, durée, coût, modèle utilisé. Le contenu échangé n'en fait pas partie ; il n'est enregistré que si une option de traçage est activée explicitement, ce qui sert au développement et jamais en production.

Le courriel de connexion affiche notre logo. Nous le servons d'une adresse identique pour tout le monde, sans identifiant, et nous n'enregistrons aucune des requêtes qui nous parviennent : de notre côté, rien ne dit qui a ouvert quoi. Mais le service qui achemine le message remplace cette adresse par une des siennes avant l'envoi, et compte l'ouverture. Nous l'écrivons parce que c'est vrai, pas parce que nous l'avons choisi. Votre logiciel peut refuser de charger l'image : le message reste entier.