Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est Anthony PERES DA CRUZ, entrepreneur individuel (EI, exerçant sous le nom commercial Selryn, domicilié 10 Rue Jeanne d'Arc, 92310 Sèvres, France.

Contact pour toute question ou exercice de droits : hello@selryn.app. Les autres coordonnées figurent dans les mentions légales.

2. Données concernées et origine

Nous traitons les informations que vous renseignez, les documents que vous importez et les données produites lors de votre utilisation :

• Compte et connexion : identifiant de compte, email, données d'authentification et informations de profil communiquées par Google dans le cadre de la connexion autorisée.
• Profil de carrière : identité, photo, coordonnées, localisation, liens, expériences, formations, projets, réalisations, compétences, langues, certifications, distinctions, activités bénévoles et préférences professionnelles renseignées.
• Documents importés : CV, nom et caractéristiques du fichier, texte extrait et propositions issues de son analyse.
• Candidatures : offres enregistrées, exigences extraites, résultats d'adéquation, scores, recommandations, CV et lettres générés, versions conservées et fichiers exportés.
• Fonctionnement : compteurs de candidatures, état des générations, codes d'erreur, versions de modèles et d'instructions utilisées, métadonnées techniques nécessaires au suivi des opérations.
• Parrainage : identité du parrain, adresse email communiquée par celui-ci, attestation de son accord à l’envoi, invitation, dates et états d’envoi/livraison, association entre les comptes concernés, date d’attribution et nombre de candidatures accordées. L’adresse invitée peut différer de celle du compte Google inscrit.
• Assistance et droits : contenu de vos demandes et échanges nécessaires à leur traitement.
• Navigation et sécurité : informations techniques de connexion et de navigation, selon les outils décrits ci-dessous.

L'identification du compte est nécessaire pour accéder à votre espace. Le contenu de votre parcours et d'une offre est nécessaire aux fonctionnalités qui l'analysent. Les informations complémentaires restent facultatives, sauf indication contraire dans le formulaire. Leur absence peut limiter la pertinence des propositions.

N'ajoutez pas de données sensibles inutiles, telles que des informations de santé, des convictions religieuses ou politiques, ou une appartenance syndicale. Si un CV en contient, retirez-les avant son import lorsque cela est possible. Cette recommandation ne remplace pas les obligations de Selryn si de telles données sont reçues.

3. Finalités et bases légales

• Créer le compte, conserver le parcours, analyser une offre et générer les documents demandés : exécution du contrat de service conclu avec vous.
• Gérer les quotas et attribuer les bonus de parrainage demandés : exécution du contrat de service et des règles du programme.
• Acheminer une invitation ponctuelle demandée par un parrain : intérêt légitime à permettre ce partage, avec attestation préalable du parrain qu’il a l’accord du destinataire. Cette attestation ne constitue pas un consentement du destinataire à la prospection ou à une liste marketing. Aucun rappel automatique n’est envoyé.
• Assurer la sécurité, prévenir les abus et diagnostiquer les incidents : intérêt légitime de Selryn à protéger le service et les comptes, dans la limite de ce qui est nécessaire et proportionné.
• Répondre aux demandes d'assistance : exécution du contrat lorsqu'elles concernent le service ; intérêt légitime à répondre aux autres demandes adressées à Selryn.
• Traiter les demandes de droits et obligations réglementaires : respect d'obligations légales.
• Mesurer l'audience avec Google Analytics : consentement, facultatif et révocable.

Le refus des traceurs facultatifs n'empêche pas d'utiliser le service. L'acceptation des CGU ne vaut pas consentement à la prospection commerciale.

4. Traitements d'intelligence artificielle

Selryn utilise l'API OpenAI pour certaines opérations d'extraction, d'analyse et de génération. Les contenus nécessaires à l'opération peuvent comprendre le texte du CV, des éléments du parcours, l'offre d'emploi et les instructions de rédaction. Ils peuvent contenir des données personnelles que vous avez renseignées.

Les résultats peuvent être enregistrés dans votre espace, avec des informations de suivi telles que le modèle et la version des instructions utilisées. Les analyses d'adéquation servent à vous conseiller et ne constituent pas une décision de recrutement. Vous choisissez les suites à donner et les documents à utiliser.

Le paramétrage actuel des appels structurés désactive l'enregistrement applicatif des réponses chez OpenAI. Cela ne constitue pas une garantie de conservation nulle : des journaux de surveillance des abus peuvent être conservés par le prestataire, par défaut jusqu'à 30 jours sauf exception légale, selon les modalités de son offre.

Les données de l'API ne sont pas utilisées par défaut pour entraîner les modèles OpenAI. Voir les règles de traitement des données de l'API OpenAI.

5. Destinataires et prestataires

Les données sont accessibles aux seules personnes habilitées pour les besoins de leurs missions et aux prestataires intervenant dans les opérations suivantes :

• Vercel : hébergement et exécution du site, ainsi que les outils de mesure décrits dans la section Cookies.
• Supabase : base de données, authentification et stockage des fichiers.
• OpenAI : opérations d'intelligence artificielle décrites ci-dessus.
• Resend : acheminement des emails envoyés par le service, notamment les invitations de parrainage.
• Google : connexion via votre compte Google et, après consentement, mesure d'audience avec Google Analytics. Ces deux usages sont distincts.

Google peut également agir pour ses propres finalités dans le cadre de votre compte Google, selon ses conditions et sa politique de confidentialité.

Aucun paiement n'est nécessaire pour l'offre Découverte.

6. Hébergement et transferts hors Espace économique européen

Certains prestataires peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. La localisation d'une base en Europe ne suffit pas à exclure tout transfert, notamment pour le support et les sous-traitants ultérieurs.

Pour toute demande relative à ces garanties : hello@selryn.app.

7. Durées de conservation et suppression

Les données sont conservées selon leur finalité, puis supprimées ou rendues effectivement anonymes. L'archivage d'un document dans l'interface ne signifie pas nécessairement son effacement.

• Compte et parcours : pendant la fourniture du service, puis selon la procédure de suppression ci-dessous.
• CV sources, texte extrait et résultats d'extraction :
• Offres, analyses et documents générés, y compris versions historiques :
• Quotas et parrainage : pendant la gestion des droits associés. Certaines traces de récompenses persistent après suppression d'un compte pour préserver les plafonds ; les liens au compte supprimé sont retirés.
• Invitations email : adresse invitée et contenu du message conservés pendant 90 jours maximum. Leur échéance est fixée à 89 jours pour permettre la purge quotidienne avant ce maximum. Les liens d’inscription expirent après 30 jours. Les coordonnées et contenus des invitations sont également supprimés lors de la purge du compte du parrain. Des empreintes pseudonymisées minimales restent conservées pour empêcher les réinvitations et respecter les oppositions ; elles ne servent pas à envoyer des messages ou à enrichir une audience marketing. Les identifiants de réception des webhooks sont purgés après 90 jours.
• Journaux techniques et sécurité
• Assistance et demandes de droits
• Sauvegardes
• Mesure d'audience

Depuis votre compte, vous pouvez programmer sa suppression à 30 jours et l'annuler pendant ce délai. À son échéance, la procédure de purge traite le compte, les données associées et les fichiers stockés, sous réserve des données dont la conservation demeure justifiée et documentée.

Vous pouvez aussi exercer votre droit à l'effacement par email. Cette demande est examinée selon les conditions du RGPD ; le délai de rétractation offert pour la fermeture volontaire du compte ne constitue pas un délai d'attente obligatoire pour toutes les demandes d'effacement.

8. Cookies et outils de mesure

Les cookies techniques servent notamment à maintenir la connexion, sécuriser les échanges de connexion et mémoriser des préférences. Ceux strictement nécessaires à un service demandé ne nécessitent pas de consentement préalable.

• Authentification : cookies de session Supabase.
• Connexion avec parrainage : cookies temporaires associés au parcours d'invitation.
• Préférence de navigation : cookie mémorisant l'état de la barre latérale.
• Choix de mesure d'audience : selryn_analytics_consent, mémorisant l'acceptation ou le refus pendant 180 jours, soit environ six mois.
• Google Analytics : cookies et identifiants de mesure déposés après acceptation.

Google Analytics mesure la navigation sur les pages publiques : pages visitées, dates, source de visite, campagne, appareil, navigateur et localisation approximative. Sa balise n'est chargée qu'après acceptation. Vous pouvez accepter, refuser ou modifier ce choix via « Gérer mes cookies » dans le pied de page du site public lorsque cet outil est activé. Le refus n'empêche pas l'utilisation de Selryn.

Le site intègre également Vercel Web Analytics pour l'audience et Vercel Speed Insights pour les performances. Leur intégration actuelle est globale et ne dépend pas du choix Google Analytics.

9. Vos droits

Dans les conditions prévues par le RGPD, vous disposez des droits d'accès, de rectification, d'effacement et de limitation. Vous pouvez demander la portabilité des données que vous avez fournies lorsque le traitement automatisé repose sur le consentement ou le contrat. Vous pouvez vous opposer aux traitements fondés sur l'intérêt légitime pour des raisons tenant à votre situation particulière, et à tout moment à la prospection commerciale.

Vous pouvez refuser les futures invitations via le lien présent dans l’email, sans créer de compte, ou nous contacter pour demander l’effacement des coordonnées et faire enregistrer votre opposition.

Vous pouvez retirer un consentement à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait. Vous pouvez également définir des directives relatives au sort de vos données après votre décès, dans les conditions du droit français.

Adressez votre demande à hello@selryn.app, en précisant le compte et le droit concerné. Une vérification d'identité proportionnée peut être demandée en cas de doute raisonnable ; une pièce d'identité n'est pas exigée systématiquement.

Nous répondons en principe dans un délai d'un mois. En cas de complexité ou de demandes nombreuses, ce délai peut être prolongé de deux mois ; vous en êtes alors informé dans le premier mois avec les raisons de cette prolongation.

Vous pouvez déposer une réclamation auprès de la CNIL, sans être obligé de nous contacter au préalable.

10. Évolution de cette politique

Cette politique peut être mise à jour pour refléter l'évolution du service et de ses traitements. La date de mise à jour figure en tête de page. Une information adaptée vous est fournie en cas de changement substantiel et, si nécessaire, un nouveau consentement est demandé avant le traitement concerné.