Version : v2.1 • MAJ : 21 March 2026
AIApply Ltd. (n° 15200716, siège social Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, Royaume-Uni, LE5 0TE) est responsable de traitement pour la plupart des opérations décrites ici.
Contact : [email protected]
DPO : [email protected]
Courrier : Suite 4, New Humberstone House, 40 Thurmaston Lane, Leicester, Royaume-Uni, LE5 0TE
Cette politique couvre les données traitées via :
Lorsque vous demandez du texte généré par IA (ex. : lettre de motivation), nous envoyons les données de prompt minimales nécessaires à notre(nos) fournisseur(s) de modèles. Nous leur interdisons d'utiliser prompts ou résultats pour entraîner leurs modèles. Le texte renvoyé est stocké dans votre compte tant que vous le conservez ou selon les besoins de la fonctionnalité.
Si vous activez l'envoi auto (ou approuvez une soumission en file), nous effectuons classement, sélection et remplissage de formulaire automatisés à votre demande pour exécuter vos instructions. Cela ne produit pas d'effets juridiques ou similaires significatifs sur vous de notre part ; cela automatise des tâches que vous feriez autrement. Pour éviter les décisions automatisées, gardez le mode Révision activé et refusez les soumissions que vous ne voulez pas envoyer.
Interview Buddy peut utiliser des fournisseurs tiers pour la synthèse vocale (STT), la génération de grands modèles de langage (LLM) et l'évaluation/test. Les fournisseurs peuvent changer (ex. : STT comme Deepgram ou autres ; LLM comme OpenAI, Groq ou autres ; frameworks d'évaluation/test type Braintrust). Nous sélectionnons les fournisseurs selon précision, latence, fiabilité, sécurité et coût, et pouvons router les requêtes vers le meilleur fournisseur disponible.
Capture & transmission. L'audio est capturé sur l'appareil et streamé vers un fournisseur STT uniquement pour créer une transcription texte.
Audio brut. Nous ne conservons pas l'audio brut après transcription.
Transcriptions. La transcription texte est stockée dans notre backend pour que vous puissiez revoir vos sessions. Les transcriptions restent dans votre compte jusqu'à ce que vous les supprimiez ou fermiez votre compte (selon délais de purge des sauvegardes).
Limitation de l'usage. Les transcriptions sont traitées uniquement : (i) pour générer des suggestions en temps réel ou post-session ; (ii) pour affichage dans votre compte ; (iii) pour débogage et assurance qualité si vous signalez un problème.
Tests & évaluation. Pour améliorer le service, nous pouvons utiliser des données de transcription anonymisées, désidentifiées ou synthétiques dans des tests automatisés. Si de vraies transcriptions sont utilisées pour reproduire des bugs, nous appliquons des contrôles d'accès stricts et utilisons le minimum de données nécessaire.
Garanties des prestataires. Les prestataires agissent comme sous-traitants conformément aux conditions de traitement des données RGPD et sont contractuellement interdits d'utiliser vos données pour leur propre entraînement ou à des fins non liées.
Transferts internationaux. Lorsque les données quittent le Royaume-Uni/EEE, nous utilisons des clauses contractuelles types ou un autre mécanisme légal.
Changements de prestataires. Nous pouvons mettre à jour ou changer de prestataires sans préavis pour maintenir la qualité du service ; nous donnerons un préavis supplémentaire si la loi l'exige.
Vos choix. Vous pouvez supprimer les transcriptions à tout moment depuis votre compte ou en fermant votre compte. Si vous ne souhaitez pas que l'audio soit traité par les prestataires STT/LLM, n'activez pas le micro/la transcription.
Les données d'application sont transmises aux plateformes tierces telles que vous les fournissez ; nous ne masquons ni ne censurons les champs à votre place. Évitez d'inclure des données de carte bancaire, coordonnées bancaires, numéros d'identité gouvernementaux, données de santé/biométriques ou autres données sensibles sauf si un formulaire les demande explicitement et que vous choisissez de les fournir.
La boîte mail AutoApply est conservée au moins 1 mois après votre dernier paiement réussi, puis supprimée définitivement (non récupérable). Enregistrez ou transférez les messages que vous souhaitez conserver durant cette période.
Hébergement principal UE/R-U. Hors UE/R-U : clauses contractuelles types ou mécanisme légal.
Pas de vente/location de données perso. Partage avec : (i) prestataires agissant sur instruction (hébergement, analytics, transcription, envoi e-mails, éval./tests, sécurité, anti-fraude, sanctions) ; (ii) plateformes tierces pour candidatures ; (iii) autorités (obligation légale/réglementaire) ; (iv) parties nécessaires pour protéger droits, appliquer CGU, détecter/prévenir sécurité/fraude/abus ; (v) plateformes publicitaires (actuellement Google Ads), si consentement audience matching — identifiants hachés (ex. e-mail) uniquement pour audiences publicitaires. Google traite selon Conditions de traitement des données Ads. Google ne révèle pas identités.
Si consentement cookies marketing, upload e-mail haché SHA-256 vers Google (Data Manager). Google match données hachées avec comptes pour audience publicitaire. Retrait consentement possible (paramètres compte/cookies) ; suppression audience au prochain cycle sync. Détails : Utilisation données Customer Match par Google.
Cookies et techno similaires pour fonctionnement/amélioration Services (ex. auth session, préférences, analytics). Gérer via bannière cookies/navigateur. iOS : stockage local/Keychain ; appli mobile sans cookies publicitaires.
Envoi marketing uniquement avec consentement ou soft opt-in (client existant/négociations + nos produits/services similaires + désabonnement dès collecte et dans chaque message). Registres de consentement conservés (qui, quand, comment, infos fournies).
AIApply et The Download = listes distinctes ; consentement propre et désabonnement séparé pour chacune. Pour abonnés professionnels (adresses B2B multiples), règles PECR différentes possibles ; identité et désabonnement facile dans chaque message.
Demandez accès, correction, suppression, restriction, opposition ou portabilité, et retirez consentement : [email protected]. Réclamation possible auprès autorité de contrôle (ICO UK ou autorité locale).
Mesures techniques et organisationnelles appropriées (contrôles d'accès, protections réseau, chiffrement si pertinent). Aucune méthode infaillible ; sécurité absolue non garantie.
Services non destinés aux mineurs selon votre juridiction. Si vous pensez qu'un mineur nous a fourni des données, contactez [email protected] pour suppression immédiate.
Droit de réclamation auprès de votre autorité locale de protection des données. Au Royaume-Uni : Information Commissioner's Office (ICO). Contactez-nous d'abord pour résoudre votre préoccupation.
Nous pouvons modifier cette politique ; les changements seront publiés avec une nouvelle date « Dernière mise à jour ». Si requis par la loi, les modifications importantes seront accompagnées d'un avis supplémentaire ou d'un consentement.
Nous ne sommes pas responsables du contenu ou des pratiques de confidentialité des sites externes vers lesquels nous créons des liens.