Politique de Confidentialité

ZVee est exploité par MaraLabs. MaraLabs est le responsable du traitement en vertu des lois applicables sur la protection des données. Les informations de contact se trouvent sous 'Impressum / Mentions Légales'. La présente Déclaration de Confidentialité explique comment MaraLabs collecte, utilise et protège vos données personnelles lorsque vous utilisez ZVee.

Collecte de Données

MaraLabs collecte et traite les données personnelles suivantes :

Données personnelles pertinentes pour les CV : nom, coordonnées (adresse, e-mail, téléphone), date de naissance, historique professionnel, détails de formation, photos de profil
CV téléchargés contenant les données mentionnées au premier point
Préférences des utilisateurs et enregistrements de consentement
Données d'authentification gérées de manière sécurisée via Supabase
Données de paiement requises pour le traitement des abonnements et des services premium
Informations techniques minimales telles que les journaux d'erreur anonymes qui excluent le contenu des CV

Finalité et Base Juridique du Traitement des Données Personnelles

Les données personnelles collectées par MaraLabs via ZVee sont traitées uniquement aux fins nécessaires pour fournir et améliorer nos services. Ces finalités comprennent :

Créer, stocker, modifier et exporter des CV nécessaires à l'exécution de notre contrat avec vous en tant qu'utilisateur
Gérer votre compte utilisateur et vos préférences pour permettre un accès personnalisé et sécurisé au service
Traiter les paiements et les abonnements de manière sécurisée, conformément aux obligations légales telles que les lois fiscales et comptables
Améliorer la sécurité, la fiabilité et les performances de ZVee sur la base de nos intérêts légitimes, équilibrés avec vos droits et libertés
Fournir des fonctionnalités assistées par IA que vous choisissez d'utiliser (telles que des suggestions de rédaction, une analyse d'adéquation aux offres d'emploi et la rédaction de lettres de motivation) pour vous aider à créer et personnaliser votre CV et vos documents de candidature

Protection de la Vie Privée dès la Conception et par Défaut

MaraLabs intègre les principes de protection des données dans la conception et le fonctionnement de ZVee. Nous veillons à ce que seules les données personnelles nécessaires à chaque finalité spécifique soient traitées et que les paramètres de confidentialité soient configurés au niveau de protection le plus élevé par défaut.

Exactitude des Données

Nous prenons des mesures raisonnables pour nous assurer que vos données personnelles sont exactes et à jour. Vous êtes responsable de fournir des informations correctes et vous pouvez mettre à jour ou corriger les données dans l'application pour maintenir l'exactitude.

Stockage et Conservation des Données

Vos données personnelles (y compris le contenu des CV, les informations de compte et les données d'authentification) sont stockées en toute sécurité sur des serveurs cloud hébergés par Supabase, situés dans l'Union européenne ou en Suisse, conformément aux lois applicables sur la protection des données telles que le RGPD et la Loi fédérale suisse sur la protection des données (LPD).

L'interface utilisateur du site Web ZVee est hébergée par Netlify, Inc. aux États-Unis. Netlify peut traiter des données techniques limitées (telles que les adresses IP et les journaux de requêtes) nécessaires à la fourniture et aux performances du site Web. Ce traitement des données est couvert par des garanties appropriées, y compris le Cadre de confidentialité des données Suisse-États-Unis et les clauses contractuelles types, pour assurer la conformité avec les exigences du RGPD et de la LPD.

Vos données ne sont conservées que le temps nécessaire pour atteindre les finalités décrites dans cette politique ou tel que requis par la loi :

Données de compte et de CV : supprimées des systèmes actifs immédiatement après la suppression de votre compte et retirées des sauvegardes dans les 30 jours.
Données de paiement et de transaction : les enregistrements de transaction sont conservés pendant 7 à 10 ans conformément aux lois suisses fiscales, comptables et de lutte contre le blanchiment d'argent.
Données analytiques : conservées selon les paramètres de Google Analytics (2 à 14 mois), contrôlables via la bannière de cookies.
Données d'authentification : conservées jusqu'à la suppression du compte.
Journaux d'erreur : conservés jusqu'à 90 jours pour le dépannage et la sécurité, excluant le contenu des CV.
Après ces périodes : les données sont supprimées de manière sécurisée ou anonymisées.

Cookies

ZVee utilise des cookies, qui sont de petits fichiers texte stockés sur votre appareil lorsque vous visitez notre site Web. Les cookies nous aident à fournir, protéger et améliorer nos services.

Types de Cookies que Nous Utilisons :

Cookies Essentiels : Ces cookies sont nécessaires au bon fonctionnement du site Web et ne peuvent pas être désactivés. Ils incluent des cookies d'authentification qui vous permettent de vous connecter et d'accéder à votre compte en toute sécurité.
Cookies Analytiques : Nous utilisons des cookies Google Analytics 4 pour comprendre comment les visiteurs interagissent avec notre site Web. Ces cookies collectent des informations telles que les pages vues, la durée de la session et les interactions des utilisateurs. Les cookies analytiques ne sont placés sur votre appareil qu'après que vous ayez donné votre consentement explicite via notre bannière de consentement aux cookies.

Cookies Google Analytics : Lorsque vous consentez aux cookies analytiques, Google Analytics définit des cookies tels que _ga et _ga_* pour distinguer les utilisateurs uniques et suivre le comportement des utilisateurs. Ces cookies ont une période de conservation par défaut de 2 ans, mais nous configurons nos paramètres Google Analytics pour conserver les données pendant 2 à 14 mois comme spécifié dans notre section Conservation des Données.

Gestion des Préférences de Cookies : Vous pouvez gérer vos préférences de cookies à tout moment via notre bannière de consentement aux cookies, qui apparaît lors de votre première visite sur notre site Web. Vous pouvez accepter tous les cookies ou rejeter les cookies non essentiels (analytiques). Vous pouvez également retirer votre consentement à tout moment, ce qui empêchera les futurs cookies analytiques d'être définis.

De plus, la plupart des navigateurs Web vous permettent de contrôler les cookies via leurs paramètres. Vous pouvez configurer votre navigateur pour refuser les cookies ou vous alerter lorsque des cookies sont envoyés. Cependant, la désactivation des cookies essentiels peut affecter votre capacité à utiliser certaines fonctionnalités de ZVee.

Pour plus d'informations sur la façon dont Google utilise les cookies dans Google Analytics, veuillez consulter la Politique relative aux Cookies de Google.Google's Cookie Policy.

Services et Outils Tiers

Pour fournir et améliorer continuellement ZVee, MaraLabs utilise les fournisseurs de services tiers de confiance suivants, qui agissent en tant que sous-traitants dans le cadre d'accords contractuels stricts conformément au Règlement général sur la protection des données de l'UE (RGPD) et à la Loi fédérale suisse sur la protection des données (LPD) :

Supabase : Fournit des services d'hébergement cloud et de base de données pour stocker vos CV, données de compte et informations d'authentification. Toutes les données personnelles sont stockées exclusivement dans des centres de données situés dans l'Union européenne ou en Suisse
Netlify : Héberge l'interface utilisateur du site Web ZVee aux États-Unis. Netlify peut traiter des données techniques limitées (adresses IP, journaux de requêtes) nécessaires à la fourniture du site Web. Ce traitement est couvert par le Cadre de confidentialité des données Suisse-États-Unis et les clauses contractuelles types
Stripe : Gère le traitement sécurisé des paiements pour les abonnements et les services premium. Pour le traitement des paiements, Stripe agit en tant que sous-traitant. Cependant, pour la prévention de la fraude et la conformité légale (LCB/FT), Stripe agit également en tant que responsable indépendant du traitement comme décrit dans la Politique de Confidentialité de Stripe.
Google Analytics 4 : Collecte des données analytiques du site Web pour nous aider à comprendre comment les utilisateurs interagissent avec notre service. La collecte de données analytiques nécessite votre consentement explicite (voir la section Cookies ci-dessous)
OpenAI : Nous utilisons les services API d'OpenAI (fournis par OpenAI Ireland Ltd et, le cas échéant, ses filiales) pour alimenter nos fonctionnalités assistées par IA (par exemple, suggestions de texte de CV, analyse de mots-clés, rédaction de lettres de motivation). Lorsque vous utilisez ces fonctionnalités, le texte pertinent que vous fournissez est envoyé à OpenAI pour traitement

MaraLabs a conclu des accords de traitement des données contractuels avec tous les sous-traitants tiers, soit par le biais d'accords de traitement des données (DPA) séparés, soit par incorporation par référence dans leurs Conditions Générales. Ces accords garantissent la conformité au RGPD, à la loi suisse révisée sur la protection des données et exigent des mesures de sécurité techniques et organisationnelles.

Fonctionnalités Alimentées par l'IA (OpenAI)

ZVee propose des fonctionnalités optionnelles assistées par IA pour vous aider à rédiger et à améliorer le contenu de votre CV et de vos candidatures. Lorsque vous utilisez ces fonctionnalités, nous envoyons le texte pertinent que vous fournissez (par exemple, contenu de CV, historique professionnel ou description de poste) à OpenAI pour traitement et génération de suggestions.

Rôle de traitement des données : MaraLabs est le responsable du traitement. OpenAI agit en tant que sous-traitant pour les fonctionnalités assistées par IA dans le cadre d'un accord de traitement des données (DPA).

Transferts internationaux : Selon la façon dont OpenAI traite les demandes, vos données peuvent être traitées en dehors de la Suisse/de l'EEE (y compris aux États-Unis). Pour les transferts en dehors de la Suisse/de l'EEE, nous nous appuyons sur des garanties appropriées telles que le Cadre de confidentialité des données Suisse-États-Unis le cas échéant et/ou les Clauses Contractuelles Types (CCT) incorporées dans les DPA/conditions des fournisseurs.

Formation de modèles : Nous ne participons pas au partage de données OpenAI pour l'amélioration des modèles, de sorte que le contenu envoyé via l'API OpenAI n'est pas utilisé pour entraîner les modèles OpenAI.

Conservation : OpenAI peut conserver les données API pendant une période limitée pour la surveillance des abus/sécurité comme décrit dans la documentation et les conditions applicables d'OpenAI.

Humain dans la boucle : L'IA génère des suggestions, mais vous décidez de ce qu'il faut inclure. Nous n'utilisons pas l'IA pour une prise de décision entièrement automatisée qui produit des effets juridiques ou similairement significatifs (par exemple, des décisions d'embauche automatisées).

Important : Veuillez éviter de saisir des données sensibles que vous ne souhaitez pas voir traitées par l'IA (par exemple, données de santé) lors de l'utilisation des fonctionnalités assistées par IA.

MaraLabs ne vend ni ne partage vos données personnelles à des fins commerciales. Les données personnelles ne sont partagées qu'avec les fournisseurs de services tiers explicitement répertoriés dans cette Politique de Confidentialité qui traitent vos données uniquement pour fournir et améliorer les services que vous utilisez.

Les sous-traitants sont contractuellement tenus de se conformer au RGPD/à la LPD et de traiter vos données uniquement selon nos instructions documentées, en mettant en œuvre des mesures de sécurité appropriées.

Tout partage est strictement limité aux finalités nécessaires telles que l'hébergement cloud, le traitement des paiements, les analyses ou l'analyse de CV.

Lorsque les données sont transférées en dehors de l'EEE ou de la Suisse, MaraLabs veille à ce que des garanties appropriées telles que les clauses contractuelles types soient en place.

Vous serez informé de tout changement important dans les pratiques de partage de données.

Vos Droits en tant que Personne Concernée

Conformément au RGPD et à la LPD, vous avez le droit de :

Accéder et consulter vos données personnelles dans l'application
Mettre à jour ou corriger vos données de CV et vos préférences
Supprimer définitivement votre compte et les données associées (sous réserve des exigences légales de conservation des données de transaction notées dans la section Stockage et Conservation des Données)
Retirer votre consentement à tout moment (notez que cela peut affecter l'utilisabilité du service)
Demander une copie de vos données ou restreindre un traitement spécifique
Vous pouvez exporter vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (par exemple, en tant qu'export JSON) directement depuis vos Paramètres de Compte. Vous pouvez également demander à les faire transmettre à un autre fournisseur lorsque cela est techniquement possible
Vous opposer au traitement basé sur des intérêts légitimes le cas échéant
Déposer des plaintes auprès des autorités de surveillance :
- In Switzerland: Federal Data Protection and Information Commissioner (FDPIC), https://www.edoeb.admin.ch, info@edoeb.admin.ch
- In the EU: the supervisory authority of your Member State of residence

Contactez-nous d'abord pour les préoccupations relatives aux données ; l'escalade aux autorités est votre droit.

Notification de Violation de Données

MaraLabs a mis en œuvre des mesures techniques et organisationnelles appropriées pour détecter, gérer et atténuer les violations de données personnelles. Dans le cas improbable d'une violation de données qui présente un risque pour vos droits et libertés, MaraLabs évaluera rapidement la gravité et prendra toutes les mesures nécessaires pour contenir et remédier à la violation.

Lorsque la loi l'exige, nous informerons l'autorité de surveillance de la protection des données compétente dans les 72 heures suivant la prise de connaissance de la violation. Nos sous-traitants sont contractuellement tenus de nous informer des incidents de sécurité, généralement dans les 48 heures. Si la violation est susceptible d'entraîner un risque élevé pour vos droits ou libertés, nous vous informerons également sans retard excessif et fournirons des détails sur la nature de la violation, l'impact potentiel et les mesures prises pour y remédier et atténuer le risque.

Pour toute préoccupation ou pour signaler une violation de données suspectée, veuillez nous contacter immédiatement à : support@zvee.io.

Mesures de Sécurité

MaraLabs applique des garanties techniques et organisationnelles robustes, notamment :

Contrôles d'accès stricts au personnel autorisé uniquement
Stockage sécurisé des photos de profil avec accès restreint
Chiffrement des données en transit (HTTPS) et au repos dans la mesure du possible
Audits de sécurité réguliers et évaluations de vulnérabilité
Accords contractuels de traitement des données avec tous les sous-traitants tiers (soit en tant que DPA séparés, soit incorporés dans les conditions de service) garantissant la conformité aux normes de protection des données et de sécurité

Toutes les mesures sont conformes au RGPD et à la LPD suisse pour protéger la confidentialité, l'intégrité et la disponibilité de vos données.

Mises à Jour de la Déclaration

Les modifications de cette Politique seront communiquées par e-mail ou notification dans l'application. L'utilisation continue signifie l'acceptation.

Informations de Contact

Pour les demandes de confidentialité, contactez : support@zvee.io