Politique de confidentialité

Le responsable du traitement est l’éditeur de Hirvo : [nom et prénom, ou dénomination sociale], [adresse postale] (voir les mentions légales).

Pour toute question sur tes données ou pour exercer tes droits, écris à [adresse email de contact].

Nous ne te demandons ni ton nom ni ton prénom : ils n’apparaissent que si tu les as laissés dans ton CV.

Les messages échangés avec le chat de configuration ne sont pas enregistrés : seul le profil qui en résulte l’est.

Nous n’utilisons pas tes données pour faire de la publicité, nous ne les vendons pas et nous ne les transmettons à aucun employeur ni recruteur. Hirvo n’envoie jamais rien en ton nom.

Plusieurs fonctions reposent sur les modèles Claude d’Anthropic : la lecture de ton CV, le chat de configuration et la relecture de ton profil, le classement de tes compétences, l’analyse et le score de chaque offre, le pré-remplissage d’une offre que tu ajoutes à la main, le CV sur mesure et la préparation d’entretien. Pour chacune, nous n’envoyons à Anthropic que ce dont elle a besoin : selon le cas, le texte de ton CV, ton profil, l’offre concernée et, pour la préparation d’entretien, des actualités publiques sur l’entreprise.

• Anthropic traite ces données pour notre compte uniquement : il ne s’en sert pas pour entraîner ses modèles et les supprime de ses serveurs dans un délai de 30 jours. Seule exception prévue par Anthropic : un contenu que ses systèmes de sécurité signalent comme contraire à sa politique d’utilisation peut être conservé jusqu’à 2 ans.
• Les scores, résumés et suggestions sont produits automatiquement et peuvent contenir des erreurs. Ils t’aident à trier, ils ne décident de rien à ta place : c’est toi qui choisis où postuler et ce que tu envoies. Aucune décision produisant un effet juridique à ton égard n’est prise sur le seul fondement d’un traitement automatisé (art. 22 RGPD).
• Pour trouver des offres, seuls tes critères de recherche (mots-clés, lieu, période) sont transmis à notre prestataire de collecte, Apify — jamais ton CV ni ton identité.
• Pour les actualités d’une entreprise, une option de la préparation d’entretien, seul le nom de l’entreprise est transmis à notre moteur de recherche d’actualités, Tavily.

Tes données ne sont accessibles qu’à l’éditeur de Hirvo et aux prestataires ci-dessous, chacun pour ce dont il a besoin. Ils agissent sur nos instructions, en tant que sous-traitants au sens du RGPD — sauf Stripe, qui est aussi responsable de certains traitements liés au paiement (lutte contre la fraude, obligations financières).

Nous ne communiquons des données aux autorités que si la loi nous y oblige.

Anthropic, Vercel, Fly.io, Neon et Resend sont des sociétés américaines, et Stripe peut transférer certaines données aux États-Unis : tes données peuvent donc y être traitées ou y être accessibles. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires qui y sont certifiés, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Tu peux nous demander une copie de ces garanties.

Hirvo n’utilise que des cookies strictement nécessaires à son fonctionnement. Ils sont dispensés de consentement : c’est pour ça qu’aucun bandeau ne te demande d’en accepter, il n’y aurait rien à refuser.

• Aucune mesure d’audience, aucun traceur publicitaire. La mesure de la vitesse du site (Vercel Speed Insights) est anonyme : elle n’utilise ni cookie ni adresse IP.
• La page de paiement est hébergée par Stripe, qui y dépose ses propres cookies, nécessaires au paiement et à la lutte contre la fraude et régis par sa propre politique.

Tu disposes d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition sur tes données, ainsi que du droit de définir des directives sur leur sort après ton décès.

La plupart s’exercent directement depuis Mon compte :

• Télécharger mes données : un fichier avec tout ce que contient ton compte (accès et portabilité) ;
• Effacer mes données : supprime profils, CV, offres et contenus générés, en gardant ton compte ;
• Supprimer mon compte : efface tout, définitivement ;
• ton profil, ton CV et tes offres se corrigent dans les pages correspondantes.

Pour tout le reste, écris à [adresse email de contact]. Nous répondons dans un délai d’un mois, et pouvons te demander de confirmer ton identité si ta demande ne vient pas de l’adresse de ton compte.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

Toutes les connexions sont chiffrées (HTTPS). Les mots de passe sont hachés avec bcrypt, les liens de confirmation et de réinitialisation sont à usage unique et stockés sous forme d’empreinte, la session est signée et les tentatives de connexion répétées sont freinées. L’accès aux données est limité au strict nécessaire.

En cas de violation de données présentant un risque pour toi, nous te préviendrons et la notifierons à la CNIL, dans les conditions prévues par le RGPD.

Les offres proviennent de pages publiques de sites d’emploi — principalement LinkedIn, via notre prestataire Apify — ou sont ajoutées par les utilisateurs. Elles peuvent mentionner des personnes, par exemple le nom d’un recruteur. Ces informations servent uniquement à afficher l’offre à l’utilisateur qui l’a trouvée, sur la base de notre intérêt légitime à fournir le service ; elles ne sont ni publiées ni réutilisées à d’autres fins. Toute personne concernée peut s’y opposer ou en demander l’effacement en écrivant à [adresse email de contact].

Hirvo s’adresse aux personnes âgées d’au moins 16 ans.

Si cette politique change de façon importante, nous te prévenons par email ou dans l’application avant que le changement ne s’applique. La date de la dernière mise à jour figure en haut de cette page.