Politique de confidentialité (RGPD)
Dernière mise à jour : 24/07/2026
1. Responsable du traitement
Le responsable du traitement est [Raison sociale], joignable à contact@neyoskill.app.
2. Données collectées
Nous collectons :
- Compte : email, prénom, nom, entreprise, téléphone.
- Usage : nombre d'analyses, plan, dates de connexion.
- CV déposés : nom de fichier, texte extrait, résultats d'analyse.
- Paiement : identifiants Stripe (aucune donnée de carte bancaire n'est stockée par NeyoSkill).
3. Finalités et base légale
- Fournir le service d'analyse de CV (exécution du contrat).
- Gérer la facturation (obligation légale).
- Sécuriser le compte et prévenir les abus (intérêt légitime).
4. Durée de conservation
- Données de compte : pendant la durée du contrat puis 3 ans après inactivité.
- CV et analyses : conservés jusqu'à suppression par l'utilisateur ou suppression de compte.
- Factures : 10 ans (obligation comptable).
5. Sous-traitants
- Lovable / Supabase — hébergement, base de données (UE).
- Stripe — paiements (UE / États-Unis avec clauses contractuelles types).
- Google (Gemini via Lovable AI) — analyse IA. Les CV transmis ne sont pas utilisés pour entraîner les modèles.
6. Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Vous pouvez les exercer depuis vos paramètres de compte (suppression directe possible) ou en écrivant à contact@neyoskill.app. Vous pouvez également introduire une réclamation auprès de la CNIL.
7. Décision automatisée — AI Act
NeyoSkill utilise une IA pour scorer les CV. Conformément à l'article 22 du RGPD et à l'AI Act, ces scores constituent une aide à la décision et ne se substituent pas à l'appréciation humaine du recruteur. Aucune décision d'embauche n'est prise de manière exclusivement automatisée.
8. Sécurité
Les données sont chiffrées en transit (TLS) et au repos. L'accès est restreint par authentification et par des règles d'accès au niveau de la base (RLS).
9. Cookies
NeyoSkill n'utilise que des cookies strictement nécessaires au fonctionnement (session d'authentification). Aucun traceur publicitaire.