Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Données collectées

Dans le cadre de l'utilisation de Bravook, nous collectons les données suivantes :

• Données d'identification : adresse email lors de la création de votre compte.
• Données de profil : type de poste recherché, domaines, localisations, et CV (si vous choisissez de le téléverser).
• Données d'usage : entreprises favorites, candidatures enregistrées, préférences d'utilisation. Ces données sont stockées localement dans votre navigateur (localStorage).
• Données techniques : mesure d'audience via PostHog (pages vues, interactions, parcours de navigation), collectée uniquement après votre consentement. Voir la section Cookies.

3. Données du CV

Lorsque vous importez votre CV, nous collectons :

• Le fichier PDF de votre CV.
• Les données extraites par notre IA d'analyse : identité (prénom, nom, email, téléphone, LinkedIn, ville), parcours scolaire, stages, expériences professionnelles, compétences, langues, et objectifs de recherche déclarés sur le CV.

Finalité :personnaliser vos mails de candidature, générer des lettres de motivation adaptées aux offres, améliorer les recommandations d'entreprises.

Stockage : Supabase (UE, région eu-central-1). Le PDF est dans Supabase Storage (privé, accessible uniquement par vous via Row Level Security), les données extraites sont dans Supabase Postgres.

Sous-traitants :Vercel (hébergement de l'application, UE), Supabase (UE), Anthropic (modèle Claude Haiku pour l'analyse du CV via leur API). Anthropic n'utilise pas les données envoyées via leur API pour l'entraînement de leurs modèles (politique commerciale par défaut).

Photo de profil :si vous utilisez l'éditeur de CV, votre photo (optionnelle) est stockée dans le même espace privé européen que votre CV, avec les mêmes droits : vous pouvez la supprimer à tout moment depuis l'éditeur, et elle est effacée définitivement avec votre CV ou votre compte.

Durée de conservation : tant que votre compte existe. Vous pouvez supprimer manuellement votre CV à tout moment depuis votre profil. La suppression de votre compte supprime automatiquement toutes les données CV (PDF + données extraites).

4. Adresses de contact des entreprises

Pour permettre l'envoi de candidatures spontanées, Bravook constitue un annuaire d'adresses email de contact d'entreprises (par exemple recrutement@, rh@, contact@), collectées sur les sites internet publics de ces entreprises. Bravook est responsable de ce traitement.

• Nature des données : uniquement des adresses génériques de service. Bravook ne collecte pas d'adresses nominatives (de type prenom.nom@).
• Finalité : transmettre à l'entreprise la candidature qu'un utilisateur demande explicitement d'envoyer, avec son CV.
• Base légale : intérêt légitime (mise en relation entre candidats et entreprises susceptibles de recruter).
• Information : chaque email envoyé mentionne l'origine de l'adresse et renvoie vers cette politique.
• Opposition : toute entreprise peut demander à ne plus recevoir de candidatures via Bravook en écrivant à contact@bravook.com. Son adresse est alors définitivement exclue des envois, pour tous les utilisateurs.

5. Finalités du traitement

Vos données sont utilisées pour :

• Vous fournir l'accès au service et personnaliser votre expérience.
• Vous proposer des entreprises et offres correspondant à vos critères.
• Générer des modèles d'emails de candidature adaptés à votre profil.
• Vous contacter en cas de besoin lié au service.

6. Base légale

Le traitement de vos données repose sur l'exécution du contrat qui nous lie (utilisation du service) et, le cas échéant, sur votre consentement explicite (téléversement du CV).

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, elles sont effacées dans un délai de 30 jours, sauf obligation légale de conservation.

8. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être traitées par nos sous-traitants techniques :

• Supabase : hébergement de la base de données et authentification.
• Vercel : hébergement de l'application.
• PostHog : mesure d'audience (analytics produit), hébergé dans l'Union européenne (PostHog EU Cloud, Francfort). Activé uniquement après consentement.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit à la portabilité : récupérer vos données dans un format lisible.

Pour exercer ces droits, contactez-nous à : contact@bravook.com.

10. Cookies

Bravook utilise deux catégories de traceurs :

• Strictement nécessaires : requis pour le fonctionnement du service (authentification, mémorisation de votre choix de consentement). Ils ne nécessitent pas de consentement.
• Mesure d'audience (PostHog) : nous aident à comprendre comment le site est utilisé afin de l'améliorer. Ces traceurs ne sont déposés qu'après votre consentement explicite. Aucune donnée n'est collectée tant que vous n'avez pas cliqué sur « Accepter ».

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer les cookies » en bas de page. Nous n'utilisons aucun cookie publicitaire ni de suivi marketing.

11. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr.

12. Contact

Pour toute question relative à cette politique ou au traitement de vos données, contactez-nous à : contact@bravook.com.