Politique de confidentialité

Modèle de référence à faire valider par un juriste avant mise en ligne. Les mentions entre crochets [À COMPLÉTER] doivent être renseignées.

1. Responsable de traitement

Johann Lenoir (nom commercial « Arena VS »), 49 Avenue Médéric, 93160 Noisy-le-Grand, est responsable des traitements décrits ci-dessous. Pour toute question : team@arenavs-cc.com.

2. Données collectées

• Compte : email, mot de passe (haché par Supabase), rôle, langue, journaux de connexion.
• Profil candidat : prénom, intitulé, localisation, mobilité, disponibilité, compétences (avec entreprises où elles ont été exercées), bio.
• CV et extraction IA : le fichier (stocké dans un espace privé) et son texte, transmis à l’API Anthropic (Claude) pour en extraire vos compétences. Le CV n’est jamais montré aux employeurs sans votre consentement explicite.
• Profil employeur et entreprise, offres publiées.
• Activité : candidatures, suivi ATS, notifications.
• Paiement via Stripe : nous ne stockons aucune donnée bancaire.

3. Finalités et bases légales

• Compte, mise en relation, candidatures, ATS : exécution du contrat (CGU).
• Import et extraction du CV : votre consentement.
• Partage nominatif du CV à un employeur : consentement explicite, séparé et révocable.
• Visibilité de votre profil auprès des employeurs : consentement (opt-in).
• Facturation : exécution du contrat et obligation légale comptable.
• Notifications : exécution du contrat / intérêt légitime.
• Sécurité et journal d’audit : intérêt légitime.
• Cookies de session : strictement nécessaires au service.

4. Décision automatisée

L’extraction IA du CV ne produit aucune décision automatisée à effet juridique : elle pré-remplit un profil que vous confirmez toujours (validation humaine). Aucun score automatique n’est appliqué.

5. Sous-traitants et transferts

Nous faisons appel aux sous-traitants suivants. Les transferts hors UE sont encadrés par des clauses contractuelles types (CCT). Avant son envoi à Anthropic pour l’extraction, le texte du CV est expurgé de vos coordonnées (email, téléphone) et ne contient aucun identifiant interne ; il n’est pas conservé par Anthropic après le traitement et n’est pas utilisé pour entraîner ses modèles.

• Supabase — Base de données, authentification, stockage des CV (Compte, profil, candidatures, fichiers CV) · Union européenne (Francfort) · DPA — données hébergées dans l’UE.
• Vercel — Hébergement de l’application (Logs techniques, requêtes) · États-Unis · Clauses contractuelles types (CCT).
• Anthropic (Claude) — Extraction des compétences depuis le CV (Texte du CV expurgé des coordonnées (email, téléphone), sans identifiant interne, non conservé après traitement) · États-Unis · CCT — pas d’entraînement sur les données API, rétention courte.
• Stripe — Paiement des abonnements (Email, identifiants de paiement (aucune donnée bancaire stockée par nous)) · UE / États-Unis · CCT — prestataire certifié PCI-DSS.
• Resend — Emails transactionnels (Email, contenu des notifications) · États-Unis · Clauses contractuelles types (CCT).

6. Durées de conservation

• Compte et profil : jusqu’à la suppression du compte (à votre initiative depuis « Mon compte »).
• CV et texte d’extraction : jusqu’au retrait du CV ou à la suppression du compte.
• Partages de CV : jusqu’à leur révocation (révocables à tout moment depuis votre compte).
• Pièces comptables / paiement : 10 ans (obligation légale).
• Journaux d’audit : conservés sans donnée personnelle.
• Comptes inactifs : susceptibles d’être supprimés après une période d’inactivité prolongée.

7. Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et de retrait du consentement. Vous les exercez directement dans l’application (export de vos données, téléchargement et retrait du CV, masquage du profil, suppression du compte, révocation des partages) depuis votre page Mon compte — ou par email à team@arenavs-cc.com (réponse sous 1 mois). Réclamation possible auprès de la CNIL (www.cnil.fr).

8. Sécurité

Chiffrement en transit, espace de stockage des CV privé, accès par liens signés temporaires, cloisonnement des données par Row Level Security et journal d’audit.

9. Mineurs

Career Center by Arena VS est réservé aux personnes majeures.

10. Modifications

La présente politique peut évoluer ; la version applicable est datée en tête de page.