Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement est [à compléter : raison sociale], [à compléter : adresse du siège]. Pour toute question relative à vos données : contact@prepint.com.

2. Données collectées

• Identité et compte — nom, prénom, adresse e-mail et photo de profil transmis par Google ou LinkedIn lors de la connexion. Aucun mot de passe n'est collecté ni stocké.
• Contenu de votre recherche — candidatures (entreprise, poste, statut, dates, notes de préparation), contacts professionnels que vous enregistrez, CV téléversé, préférences de recherche et progression dans les modules de coaching.
• Fonctionnalités IA — les informations que vous soumettez à un bloc de préparation ou à une simulation d'entretien (offre, poste, entreprise, vos réponses transcrites).
• Données techniques — journaux de connexion et d'erreur générés par l'hébergeur, nécessaires à la sécurité et au diagnostic.

La reconnaissance vocale de la simulation d'entretien est assurée par votre navigateur : selon l'éditeur de celui-ci, l'audio peut être traité sur ses serveurs. Prepint n'enregistre pas l'audio, seulement la transcription texte si vous choisissez de conserver la session.

3. Finalités et bases légales

• Fournir le Service (compte, suivi des candidatures, coaching, IA) — exécution du contrat.
• Sécurité, prévention des abus et diagnostic — intérêt légitime.
• Digest hebdomadaire et e-mails de service — exécution du contrat ; le digest est désactivable à tout moment depuis la page Profil.
• Statistiques d'usage agrégées — intérêt légitime à améliorer le produit.
• Obligations comptables et légales pour les abonnements payants — obligation légale.

4. Destinataires et sous-traitants

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont traitées par :

• Vercel Inc. — hébergement de l'application.
• Supabase Inc. — hébergement de la base de données et des fichiers.
• Anthropic PBC — traitement des requêtes d'intelligence artificielle. Les contenus transmis ne sont pas utilisés pour entraîner leurs modèles.
• Google et LinkedIn — authentification, selon leurs propres politiques.
• Twilio SendGrid — envoi des e-mails transactionnels.

Certains de ces prestataires sont situés hors de l'Union européenne ; les transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne.

5. Durées de conservation

• Compte actif — vos données sont conservées tant que votre compte existe.
• Compte inactif — suppression après 3 ans sans connexion, après un e-mail de relance.
• Suppression du compte — effacement immédiat du compte, des candidatures, des contacts et du CV ; les sauvegardes chiffrées sont purgées sous 30 jours.
• Documents comptables — 10 ans, conformément à l'obligation légale.

6. Cookies

Prepint n'utilise pas de cookie publicitaire ni de traceur tiers. Seuls sont déposés les cookies strictement nécessaires au fonctionnement : le cookie de session d'authentification et, le cas échéant, un cookie de sécurité (protection CSRF). Ils ne requièrent pas de consentement préalable.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.

• Accès et rectification : directement depuis les pages Profil, Candidatures et Contacts.
• Effacement : bouton « Supprimer mon compte » sur la page Profil, ou demande par e-mail.
• Portabilité et autres demandes : contact@prepint.com, réponse sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Sécurité

Les données transitent en HTTPS et sont stockées sur une base chiffrée au repos, accessible aux seules personnes habilitées. L'accès à votre compte est cloisonné : chaque requête est filtrée par votre identifiant utilisateur. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément à l'article 34 du RGPD.

9. Modifications

Toute évolution substantielle de la présente politique vous sera notifiée par e-mail ou dans l'application avant son entrée en vigueur.