Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est :

2. Données collectées

Dans le cadre de l'utilisation de Bravook, nous collectons les données suivantes :

• Données d'identification : adresse email lors de la création de votre compte.
• Données de profil : type de poste recherché, domaines, localisations, et CV (si vous choisissez de le téléverser).
• Données d'usage : candidatures envoyées ou suivies, préférences de recherche et d'alertes, dossiers de préparation d'entretien. Ces données sont stockées dans notre base Supabase (Union européenne) et associées à votre compte.
• Données techniques : mesure d'audience via PostHog (pages vues, interactions, parcours de navigation), collectée uniquement après votre consentement. Voir la section Cookies.

3. Données du CV

Lorsque vous importez votre CV, nous collectons :

• Le fichier PDF de votre CV.
• Les données extraites par notre IA d'analyse : identité (prénom, nom, email, téléphone, LinkedIn, ville), parcours scolaire, stages, expériences professionnelles, compétences, langues, et objectifs de recherche déclarés sur le CV.

Finalité :personnaliser vos mails de candidature, générer des lettres de motivation adaptées aux offres, améliorer les recommandations d'entreprises.

Stockage : Supabase (UE, région eu-central-1). Le PDF est dans Supabase Storage (privé, accessible uniquement par vous via Row Level Security), les données extraites sont dans Supabase Postgres.

Sous-traitants :Vercel (hébergement de l'application, UE), Supabase (UE), Anthropic (modèles Claude via leur API, pour l'analyse du CV, la rédaction de lettres, d'emails et de brouillons de candidature, la préparation d'entretien et le classement des offres dans vos alertes). Anthropic n'utilise pas les données envoyées via leur API pour l'entraînement de leurs modèles (politique commerciale par défaut).

Photo de profil :si vous utilisez l'éditeur de CV, votre photo (optionnelle) est stockée dans le même espace privé européen que votre CV, avec les mêmes droits : vous pouvez la supprimer à tout moment depuis l'éditeur, et elle est effacée définitivement avec votre CV ou votre compte.

Durée de conservation : tant que votre compte existe. Vous pouvez supprimer manuellement votre CV à tout moment depuis votre profil. La suppression de votre compte supprime automatiquement toutes les données CV (PDF + données extraites).

4. Adresses de contact des entreprises

Pour permettre l'envoi de candidatures spontanées, Bravook constitue un annuaire d'adresses email de contact d'entreprises (par exemple recrutement@, rh@, contact@), collectées sur les sites internet publics de ces entreprises. Bravook est responsable de ce traitement.

• Nature des données : uniquement des adresses génériques de service. Bravook ne collecte pas d'adresses nominatives (de type prenom.nom@).
• Finalité : transmettre à l'entreprise la candidature qu'un utilisateur demande explicitement d'envoyer, avec son CV.
• Base légale : intérêt légitime (mise en relation entre candidats et entreprises susceptibles de recruter).
• Information : chaque email envoyé mentionne l'origine de l'adresse et renvoie vers cette politique.
• Opposition : toute entreprise peut demander à ne plus recevoir de candidatures via Bravook en écrivant à contact@bravook.com. Son adresse est alors définitivement exclue des envois, pour tous les utilisateurs.

5. Finalités du traitement

Vos données sont utilisées pour :

• Vous fournir l'accès au service et personnaliser votre expérience.
• Vous proposer des entreprises et offres correspondant à vos critères.
• Générer des modèles d'emails de candidature adaptés à votre profil.
• Vous contacter en cas de besoin lié au service.

6. Base légale

Le traitement de vos données repose sur l'exécution du contrat qui nous lie (utilisation du service) et, le cas échéant, sur votre consentement explicite (téléversement du CV).

7. Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, elles sont effacées dans un délai de 30 jours, sauf obligation légale de conservation.

8. Destinataires des données

Vos données ne sont jamais vendues. Elles peuvent être traitées par nos sous-traitants techniques :

• Supabase : hébergement de la base de données et authentification.
• Vercel : hébergement de l'application.
• PostHog : mesure d'audience (analytics produit), hébergé dans l'Union européenne (PostHog EU Cloud, Francfort). Activé uniquement après consentement.
• Stripe : paiement et gestion de l'abonnement. Vos données bancaires sont saisies et conservées chez Stripe, jamais sur nos serveurs.
• Resend : envoi des emails (confirmation de compte, alertes d'offres, rappels, et candidatures que vous choisissez d'envoyer).
• Anthropic : traitement par intelligence artificielle des contenus que vous soumettez (CV, offres, textes à rédiger), sans entraînement de leurs modèles sur vos données.
• Sentry : suivi des erreurs techniques (UE), configuré sans adresse IP ni donnée personnelle.
• Brave Search : recherche d'actualités publiques sur une entreprise lors de la préparation d'un entretien. Seul le nom de l'entreprise est transmis.

9. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données.
• Droit d'opposition : vous opposer au traitement de vos données.
• Droit à la portabilité : récupérer vos données dans un format lisible.

Pour exercer ces droits, contactez-nous à : contact@bravook.com.

10. Cookies

Bravook utilise deux catégories de traceurs :

• Strictement nécessaires : requis pour le fonctionnement du service (authentification, mémorisation de votre choix de consentement). Ils ne nécessitent pas de consentement.
• Mesure d'audience (PostHog) : nous aident à comprendre comment le site est utilisé afin de l'améliorer. Ces traceurs ne sont déposés qu'après votre consentement explicite. Aucune donnée n'est collectée par PostHog tant que vous n'avez pas cliqué sur « Accepter ».
• Mesure d'audience interne sans cookie : nous comptons les pages vues de façon anonyme, sans cookie ni traceur déposé sur votre appareil. Votre adresse IP n'est jamais enregistrée (seule une empreinte chiffrée, renouvelée chaque jour, sert à ne pas compter deux fois la même visite). Ces statistiques servent uniquement à mesurer la fréquentation du site et sont conservées 13 mois. Vous pouvez vous y opposer en écrivant à contact@bravook.com, ou en activant le signal « Global Privacy Control » de votre navigateur.
• Statistiques de fréquentation Vercel Web Analytics : mesure agrégée sans cookie, sans donnée permettant de vous identifier.

Vous pouvez modifier ou retirer votre consentement à tout moment via le lien « Gérer les cookies » en bas de page. Nous n'utilisons aucun cookie publicitaire ni de suivi marketing.

11. Réclamation

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez déposer une réclamation auprès de la CNIL : www.cnil.fr.

12. Contact

Pour toute question relative à cette politique ou au traitement de vos données, contactez-nous à : contact@bravook.com.