Politique de confidentialité

Établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Responsable du traitement

Le responsable du traitement est Innovia System, éditeur de Sizaam (coordonnées complètes dans les Mentions légales). Contact pour toute question relative à vos données : contact@sizaam.com.

Aucun délégué à la protection des données (DPO) n'est désigné à ce stade — non obligatoire à la taille actuelle de Sizaam (le DPO n'est requis que pour un suivi systématique à grande échelle ou un traitement à grande échelle de données sensibles). Le référent pour toute question RGPD reste contact@sizaam.com.

2. Données que nous traitons

Selon votre utilisation du Service, nous pouvons traiter :

• Données d'identité et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresse postale ;
• Données de profil professionnel : CV importé (PDF/DOCX), expériences, formations, compétences, ainsi que les offres d'emploi que vous soumettez pour analyse ;
• Contenu des entretiens simulés : enregistrement vocal, transcription et analyse des réponses lors des simulations d'entretien ;
• Documents générés : CV, lettres de motivation, e-mails, pitchs produits via le Service ;
• Données de compte et de sécurité : mot de passe (stocké de façon chiffrée/hachée), sessions, journaux techniques ;
• Données de paiement : les données de carte sont traitées directement par un prestataire de paiement tiers certifié PCI-DSS, établi dans l'Union européenne ; Sizaam ne conserve pas les données bancaires complètes, mais conserve des informations de facturation et un identifiant de transaction.
• Avis clients : lorsque vous choisissez de déposer un avis, la note attribuée, le texte que vous rédigez, le nom d'affichage, ainsi que la date de dépôt et, le cas échéant, de modification. À défaut de choix de votre part, le nom d'affichage est composé de votre prénom suivi de l'initiale de votre nom — par exemple « Marie L. ». Vous pouvez le remplacer par le libellé de votre choix, y compris un pseudonyme, avant comme après publication. Nous conservons également la décision de modération appliquée à votre avis et, en cas de rejet, son motif.
• Offres partenaires consultées : lorsque vous ouvrez une offre d'emploi d'un site partenaire, l'offre concernée, la date et l'endroit de Sizaam d'où vous l'avez ouverte (voir article 9.4).

Certaines de ces données (par exemple le contenu vocal, ou des informations que vous choisiriez d'indiquer dans votre profil) peuvent révéler des informations sensibles ; nous vous invitons à ne renseigner que les données nécessaires à votre recherche d'emploi.

3. Finalités et bases légales

Le traitement du contenu vocal des entretiens simulés s'effectue dans le cadre de l'exécution du service que vous demandez. Nous n'utilisons pas vos données personnelles pour entraîner nos propres modèles d'IA, ni ne les vendons à des tiers. Nos prestataires d'intelligence artificielle n'utilisent pas non plus vos données pour entraîner leurs modèles : c'est l'une des conditions de leur sélection (article 4).

Le dépôt d'un avis est toujours facultatif et ne conditionne l'accès à aucune fonctionnalité. Sa publication repose sur votre consentement, que vous pouvez retirer à tout moment : votre avis est alors dépublié, sans que ce retrait n'affecte la licéité de la publication intervenue avant celui-ci. Le nom d'affichage proposé vous est présenté avant validation, afin que vous sachiez sous quelle forme votre avis paraîtra. Nous ne publions jamais un avis sous une forme modifiée : nous le publions tel quel, ou nous le rejetons en vous en indiquant le motif.

4. Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées de l'Éditeur et à des sous-traitants qui agissent sur nos instructions, dans le cadre de contrats conformes à l'article 28 du RGPD. Ces sous-traitants sont tous établis dans l'Union européenne et y traitent vos données :

• Hébergement : un hébergeur établi en France ; nos serveurs et nos bases de données sont situés en France. Son identité figure dans les Mentions légales, comme la loi l'exige ;
• Intelligence artificielle : des prestataires spécialisés, pour l'analyse des offres, la génération des documents et l'entretien vocal (reconnaissance et synthèse de la voix comprises). Nous les choisissons selon des critères de protection des données : contrat conforme à l'article 28 du RGPD, traitement dans l'Union européenne et engagement de ne pas utiliser vos données pour entraîner leurs modèles. Nous pouvons en changer selon nos besoins techniques, sans renoncer à ces critères ;
• Paiement : un prestataire de paiement établi dans l'Union européenne et certifié PCI-DSS ;
• Envoi des e-mails : un prestataire d'envoi d'e-mails établi dans l'Union européenne.

La liste à jour de nos sous-traitants vous est communiquée sur simple demande à contact@sizaam.com.

Ne sont pas nos sous-traitants, mais des responsables de traitement distincts, qui appliquent leurs propres politiques, sur lesquelles nous n'avons pas de contrôle :

• Google, pour les annonces publicitaires, dès leur mise en service et uniquement si vous y avez consenti (article 9.3) ;
• les sites partenaires d'offres d'emploi, lorsque vous ouvrez l'une de leurs offres (article 9.4).

La mesure d'audience du site est réalisée avec un outil que nous hébergeons nous-mêmes (voir article 9.2) : elle ne fait intervenir aucun tiers.

Nous pouvons également communiquer des données lorsque la loi l'exige (autorités, obligations légales).

5. Localisation des données et transferts hors Union européenne

Les données de votre compte, de votre profil, de vos candidatures, de vos documents et de vos entretiens sont hébergées en France et traitées dans l'Union européenne. Aucune ne quitte l'Union européenne.

Seuls deux cas, qui dépendent de vous, font intervenir des tiers susceptibles de traiter des données hors de l'Union européenne :

• Annonces Google : si vous consentez aux cookies publicitaires (article 9.3), Google peut transférer les données ainsi collectées hors de l'Union européenne, sous les garanties prévues au chapitre V du RGPD ;
• Sites partenaires : lorsque vous ouvrez une offre d'emploi partenaire, vous quittez Sizaam ; le site du partenaire applique sa propre politique.

La mesure d'audience du site ne donne lieu à aucun transfert hors de l'Union européenne.

6. Durées de conservation

• Compte actif : vos données sont conservées tant que votre compte est actif.
• Suppression de compte : dès la suppression, votre compte est anonymisé immédiatement (e-mail remplacé par un identifiant anonyme, nom et profil effacés), puis vos données font l'objet d'une purge définitive dans un délai de 30 jours.
• Enregistrements vocaux des entretiens simulés : supprimés automatiquement 90 jours après l'entretien, ou plus tôt à votre demande depuis votre espace.
• Transcriptions et rapports d'entretien, documents générés et données de profil : supprimés avec le compte (anonymisation immédiate puis purge à 30 jours).
• Avis clients : votre avis est conservé tant qu'il est publié. À la suppression de votre compte, il est dissocié de votre identité — nom d'affichage remplacé, rattachement au compte supprimé — et la note ainsi que le texte sont conservés sous forme anonyme. Cette conservation répond à l'obligation de loyauté envers les autres consommateurs : retirer les avis au fil des suppressions de compte fausserait la moyenne affichée. Si le texte de votre avis comporte des éléments permettant de vous identifier, sa suppression complète peut être obtenue sur simple demande à contact@sizaam.com.
• Données de facturation / comptables : conservées pour la durée imposée par les obligations légales (généralement plusieurs années), y compris après suppression du compte, dans le respect du principe de minimisation.
• Journaux de sécurité : conservés pour une durée limitée nécessaire à la sécurité du Service.
• Clics vers les offres partenaires : conservés le temps de calculer la rémunération de Sizaam et de contrôler les fraudes, 13 mois au plus.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et le droit de définir des directives relatives au sort de vos données après votre décès.

Sizaam met à votre disposition, directement dans votre espace compte, des outils pour exercer facilement plusieurs de ces droits :

• Portabilité / accès : export de vos données au format JSON depuis votre compte ;
• Effacement : suppression de compte avec anonymisation immédiate puis purge à 30 jours ;
• Sécurité : changement de mot de passe et révocation des sessions actives ;
• Avis : modification du nom d'affichage, du texte ou de la note à tout moment depuis votre compte, et retrait de l'avis, qui entraîne sa dépublication immédiate.

Vous pouvez également exercer l'ensemble de vos droits en écrivant à contact@sizaam.com (ou au référent indiqué à l'article 1). Nous pourrons être amenés à vérifier votre identité. Nous répondons dans les délais prévus par le RGPD (en principe un mois).

Si votre avis n'est pas publié, nous vous en indiquons le motif. Les seuls motifs de rejet retenus sont l'injure, le contenu hors sujet, la présence de données personnelles concernant un tiers, le caractère promotionnel ou frauduleux, et le doublon. Une note basse ne constitue jamais un motif de rejet.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : hébergement en France, chiffrement des mots de passe, cookie de session sécurisé, gestion des sessions révocables, contrôle des accès, et sélection de sous-traitants offrant des garanties suffisantes. Aucun système n'étant infaillible, nous nous efforçons d'améliorer continuellement notre niveau de sécurité.

9. Cookies et autres traceurs

Un traceur, c'est un cookie ou toute autre information enregistrée dans votre navigateur, ou lue depuis celui-ci. Voici ceux que Sizaam utilise, à quoi ils servent et ce que vous pouvez choisir. Vous retrouvez vos choix à tout moment par le lien « Gérer mes cookies », en pied de page de chaque page du site.

9.1 Traceurs indispensables — sans consentement

Ils servent à vous fournir le service que vous demandez. Ils ne requièrent donc pas votre consentement :

• le cookie de session, qui vous garde connecté (cookie sécurisé, de type HTTPOnly), et les informations de connexion et de profil gardées dans votre navigateur jusqu'à votre déconnexion ;
• la mémorisation de vos choix de cookies, pour ne pas vous les redemander à chaque page ;
• quelques préférences d'affichage, par exemple un bandeau que vous avez fermé.

9.2 Mesure d'audience — sans cookie, et vous pouvez la couper

Pour améliorer le site, nous mesurons sa fréquentation avec Umami, une solution que nous hébergeons sur nos propres serveurs en France. Elle ne dépose aucun cookie et n'identifie personne. Elle nous indique le nombre de visites, les pages consultées et les sources de trafic, sous forme agrégée. Votre adresse IP n'est ni stockée ni consultable.

Elle nous sert aussi à savoir si nos publicités Sizaam (article 9.3) sont utiles, par le nombre de vues et de clics, et à comparer leurs différentes versions. Pour cela, une série de publicités est tirée au hasard pour votre visite et gardée dans votre navigateur jusqu'à la fermeture de l'onglet.

Le traitement repose sur notre intérêt légitime à connaître l'audience de notre site. L'outil respecte les critères d'exemption de consentement de la CNIL pour la mesure d'audience — finalité limitée à notre seul site, statistiques anonymes, aucun croisement avec d'autres données, aucune transmission à des tiers, aucun suivi entre sites, conservation limitée à 25 mois. Vous pouvez néanmoins vous y opposer depuis « Gérer mes cookies » : la mesure est alors coupée sur votre navigateur. Aucune donnée ne quitte l'Union européenne.

9.3 Publicité

Les publicités Sizaam. Sur les articles du Guide et sur certaines pages publiques, nous présentons nos propres services (« publicités maison »). Elles ne font intervenir aucune régie publicitaire et ne déposent aucun cookie publicitaire : seule la mesure décrite à l'article 9.2 s'y applique.

Les annonces Google (AdSense). Nous prévoyons d'afficher, aux mêmes emplacements et uniquement sur des pages publiques, des annonces diffusées par Google. Elles ne sont pas encore en service. Lorsqu'elles le seront :

• Google et ses partenaires utiliseront des cookies pour diffuser ces annonces, en limiter la répétition, lutter contre la fraude et, si vous l'acceptez, les personnaliser selon votre navigation sur ce site et sur d'autres sites ;
• aucun de ces cookies ne sera déposé sans votre consentement, recueilli par un message dédié, dans lequel refuser sera aussi simple qu'accepter et où la liste des partenaires concernés sera consultable ;
• si vous refusez, des annonces pourront rester affichées, sans cookie et sans personnalisation.

Pour savoir comment Google utilise les données des sites qui affichent ses annonces : règles de confidentialité de Google pour les sites partenaires. Vous pouvez aussi régler la personnalisation des annonces dans Mon Centre publicitaire de Google.

Nous ne déposons aucun pixel de réseau social ni de régie publicitaire pour mesurer nos propres campagnes. Si cela change, cette politique et le message de consentement seront mis à jour avant.

9.4 Offres d'emploi partenaires (affiliation)

Sizaam peut vous présenter des offres d'emploi publiées par des sites partenaires. Elles sont signalées par la mention « Offres partenaires ». Sizaam peut être rémunéré lorsque vous ouvrez l'une de ces offres ou lorsque vous y donnez suite.

Le lien de l'offre passe d'abord par une adresse de Sizaam, qui enregistre le clic (l'offre, la date et l'endroit de Sizaam d'où vous l'avez ouverte) afin de calculer notre rémunération et de repérer les fraudes, puis vous conduit chez le partenaire. Ce suivi repose sur notre intérêt légitime. Sizaam ne dépose aucun cookie pour le compte de ses partenaires. Une fois sur le site du partenaire, celui-ci peut déposer ses propres cookies, sous sa responsabilité et selon sa propre politique, que nous vous invitons à consulter.

9.5 Liste des traceurs

9.6 Revenir sur vos choix

Vos choix — acceptation comme refus — sont conservés six mois, puis vous sont redemandés. Vous pouvez les modifier à tout moment depuis le lien « Gérer mes cookies », en pied de page.

Le retrait de votre consentement prend effet immédiatement et pour l'avenir : à compter de ce moment, plus aucun traceur concerné n'est déposé sur votre navigateur. Il ne remet pas en cause les collectes intervenues avant votre retrait, effectuées licitement sur la base du consentement alors donné. Refuser n'a aucune conséquence sur votre accès au Service.

10. Mineurs

Le Service est réservé aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Pour les mineurs de 16 à 18 ans, l'utilisation suppose l'accord du représentant légal, en particulier pour toute souscription payante.

11. Modification de la politique

La présente politique peut être mise à jour pour tenir compte d'évolutions légales, techniques ou du Service. En cas de modification substantielle, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en tête de document.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles : contact@sizaam.com.