Établie conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
Sommaire
1. Responsable du traitement
Le responsable du traitement est Innovia System, éditeur de Sizaam (coordonnées complètes dans les Mentions légales). Contact pour toute question relative à vos données : contact@sizaam.com.
Aucun délégué à la protection des données (DPO) n'est désigné à ce stade — non obligatoire à la taille actuelle de Sizaam (le DPO n'est requis que pour un suivi systématique à grande échelle ou un traitement à grande échelle de données sensibles). Le référent pour toute question RGPD reste contact@sizaam.com.
2. Données que nous traitons
Selon votre utilisation du Service, nous pouvons traiter :
- Données d'identité et de contact : nom, prénom, adresse e-mail, numéro de téléphone, adresse postale ;
- Données de profil professionnel : CV importé (PDF/DOCX), expériences, formations, compétences, ainsi que les offres d'emploi que vous soumettez pour analyse ;
- Contenu des entretiens simulés : enregistrement vocal, transcription et analyse des réponses lors des simulations d'entretien ;
- Documents générés : CV, lettres de motivation, e-mails, pitchs produits via le Service ;
- Données de compte et de sécurité : mot de passe (stocké de façon chiffrée/hachée), sessions, journaux techniques ;
- Données de paiement : les données de carte sont traitées directement par un prestataire de paiement tiers certifié PCI-DSS (Mollie B.V., Pays-Bas) ; Sizaam ne conserve pas les données bancaires complètes, mais conserve des informations de facturation et un identifiant de transaction.
- Avis clients : lorsque vous choisissez de déposer un avis, la note attribuée, le texte que vous rédigez, le nom d'affichage, ainsi que la date de dépôt et, le cas échéant, de modification. À défaut de choix de votre part, le nom d'affichage est composé de votre prénom suivi de l'initiale de votre nom — par exemple « Marie L. ». Vous pouvez le remplacer par le libellé de votre choix, y compris un pseudonyme, avant comme après publication. Nous conservons également la décision de modération appliquée à votre avis et, en cas de rejet, son motif.
Certaines de ces données (par exemple le contenu vocal, ou des informations que vous choisiriez d'indiquer dans votre profil) peuvent révéler des informations sensibles ; nous vous invitons à ne renseigner que les données nécessaires à votre recherche d'emploi.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du compte, fourniture des fonctionnalités (analyse, génération de documents, entretien simulé) | Exécution du contrat (art. 6.1.b) |
| Gestion des abonnements, paiements et facturation | Exécution du contrat / obligation légale (art. 6.1.b et 6.1.c) |
| Sécurité du Service, prévention de la fraude et des abus | Intérêt légitime (art. 6.1.f) |
| Amélioration du Service et statistiques agrégées | Intérêt légitime (art. 6.1.f) |
| Collecte et traitement des avis clients à des fins d'amélioration du Service | Intérêt légitime (art. 6.1.f) |
| Publication de votre avis sur le site, sous le nom d'affichage que vous avez choisi | Consentement (art. 6.1.a) |
| Mesure de la fréquentation du site, sous forme agrégée | Intérêt légitime (art. 6.1.f) |
| Mesure des campagnes publicitaires et publicité ciblée | Consentement (art. 6.1.a) |
| Réponse à vos demandes (support, exercice de vos droits) | Exécution du contrat / obligation légale |
| Respect des obligations comptables et légales | Obligation légale (art. 6.1.c) |
Le traitement du contenu vocal des entretiens simulés s'effectue dans le cadre de l'exécution du service que vous demandez. Nous n'utilisons pas vos données personnelles pour entraîner nos propres modèles d'IA, ni ne les vendons à des tiers. Nos sous-traitants IA (Anthropic, Scaleway et Mistral) n'utilisent pas non plus vos données pour entraîner leurs modèles : l'entraînement sur les données transmises via leurs API commerciales est désactivé sur les comptes utilisés par Sizaam.
Le dépôt d'un avis est toujours facultatif et ne conditionne l'accès à aucune fonctionnalité. Sa publication repose sur votre consentement, que vous pouvez retirer à tout moment : votre avis est alors dépublié, sans que ce retrait n'affecte la licéité de la publication intervenue avant celui-ci. Le nom d'affichage proposé vous est présenté avant validation, afin que vous sachiez sous quelle forme votre avis paraîtra. Nous ne publions jamais un avis sous une forme modifiée : nous le publions tel quel, ou nous le rejetons en vous en indiquant le motif.
4. Destinataires et sous-traitants
Vos données sont accessibles aux seules personnes habilitées de l'Éditeur et à des sous-traitants qui agissent sur nos instructions, dans le cadre d'accords conformes à l'article 28 du RGPD :
- Hébergement : OVH SAS, 2 rue Kellermann, 59100 Roubaix (France) — serveurs situés en France / Union européenne ;
- Intelligence artificielle : Pour certaines fonctionnalités du Service, nous faisons appel à des prestataires spécialisés en intelligence artificielle — notamment Anthropic, Scaleway et Mistral AI — que nous nous réservons le droit de faire évoluer selon nos besoins techniques. Ces prestataires sont sélectionnés selon des critères de protection des données : encadrement contractuel conforme à l'article 28 du RGPD, et engagement à ne pas utiliser vos données pour entraîner leurs propres modèles. Selon le prestataire concerné, un transfert de données hors Union européenne peut avoir lieu ; il est alors encadré par les garanties prévues par le RGPD, notamment les clauses contractuelles types ;
- Prestataire de paiement : prestataire tiers certifié PCI-DSS (Mollie B.V., Pays-Bas — Union européenne), pour le traitement des paiements.
- Plateformes publicitaires : Meta (Facebook, Instagram), Google et TikTok, uniquement si vous avez consenti aux traceurs publicitaires (voir article 9.3). Ces plateformes ne sont pas nos sous-traitants : elles agissent comme responsables de traitement distincts, selon leurs propres politiques, sur lesquelles nous n'avons pas de contrôle.
La mesure d'audience du site est réalisée avec un outil que nous hébergeons nous-mêmes (voir article 9.2) : elle ne fait intervenir aucun tiers.
Nous pouvons également communiquer des données lorsque la loi l'exige (autorités, obligations légales).
5. Transferts hors Union européenne
Si vous avez consenti aux traceurs publicitaires (article 9.3), les données collectées par ces traceurs sont également transférées hors de l'Union européenne par Meta, Google et TikTok, sous les garanties prévues au chapitre V du RGPD. La mesure d'audience du site, elle, ne donne lieu à aucun transfert hors UE.
6. Durées de conservation
- Compte actif : vos données sont conservées tant que votre compte est actif.
- Suppression de compte : dès la suppression, votre compte est anonymisé immédiatement (e-mail remplacé par un identifiant anonyme, nom et profil effacés), puis vos données font l'objet d'une purge définitive dans un délai de 30 jours.
- Contenu des entretiens vocaux, documents générés et données de profil : supprimés avec le compte selon le même mécanisme (anonymisation immédiate puis purge à 30 jours), sauf durée plus courte proposée dans le produit.
- Avis clients : votre avis est conservé tant qu'il est publié. À la suppression de votre compte, il est dissocié de votre identité — nom d'affichage remplacé, rattachement au compte supprimé — et la note ainsi que le texte sont conservés sous forme anonyme. Cette conservation répond à l'obligation de loyauté envers les autres consommateurs : retirer les avis au fil des suppressions de compte fausserait la moyenne affichée. Si le texte de votre avis comporte des éléments permettant de vous identifier, sa suppression complète peut être obtenue sur simple demande à contact@sizaam.com.
- Données de facturation / comptables : conservées pour la durée imposée par les obligations légales (généralement plusieurs années), y compris après suppression du compte, dans le respect du principe de minimisation.
- Journaux de sécurité : conservés pour une durée limitée nécessaire à la sécurité du Service.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, et le droit de définir des directives relatives au sort de vos données après votre décès.
Sizaam met à votre disposition, directement dans votre espace compte, des outils pour exercer facilement plusieurs de ces droits :
- Portabilité / accès : export de vos données au format JSON depuis votre compte ;
- Effacement : suppression de compte avec anonymisation immédiate puis purge à 30 jours ;
- Sécurité : changement de mot de passe et révocation des sessions actives ;
- Avis : modification du nom d'affichage, du texte ou de la note à tout moment depuis votre compte, et retrait de l'avis, qui entraîne sa dépublication immédiate.
Vous pouvez également exercer l'ensemble de vos droits en écrivant à contact@sizaam.com (ou au référent indiqué à l'article 1). Nous pourrons être amenés à vérifier votre identité. Nous répondons dans les délais prévus par le RGPD (en principe un mois).
Si votre avis n'est pas publié, nous vous en indiquons le motif. Les seuls motifs de rejet retenus sont l'injure, le contenu hors sujet, la présence de données personnelles concernant un tiers, le caractère promotionnel ou frauduleux, et le doublon. Une note basse ne constitue jamais un motif de rejet.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : hébergement dans l'UE, chiffrement des mots de passe, cookie de session sécurisé, gestion des sessions révocables, contrôle des accès, et sélection de sous-traitants offrant des garanties suffisantes. Aucun système n'étant infaillible, nous nous efforçons d'améliorer continuellement notre niveau de sécurité.
9. Cookies, mesure d'audience et publicité
9.1 Cookie strictement nécessaire
Sizaam utilise un cookie de session indispensable au fonctionnement du Service (cookie de connexion sécurisé, de type HTTPOnly). Ce cookie étant nécessaire à la fourniture du service que vous demandez, il ne requiert pas de consentement préalable.
9.2 Mesure d'audience — sans cookie et sans consentement
Nous mesurons la fréquentation du site avec Umami, une solution que nous hébergeons sur nos propres serveurs en Europe. Elle ne dépose aucun cookie et n'identifie personne. Elle nous indique le nombre de visiteurs, les pages consultées et les sources de trafic, sous forme agrégée. Votre adresse IP n'est ni stockée ni consultable.
Le traitement repose sur notre intérêt légitime à connaître l'audience de notre site. L'outil est par ailleurs configuré selon les critères d'exemption de consentement de la CNIL pour la mesure d'audience — finalité limitée à notre seul compte, aucun croisement, aucune transmission à des tiers, aucun suivi entre sites, conservation limitée à 25 mois — de sorte qu'aucun bandeau n'est nécessaire à ce titre. Aucune donnée ne quitte l'Union européenne.
9.3 Publicité ciblée — soumise à votre consentement
Nous pouvons déposer des pixels publicitaires fournis par Meta (Facebook, Instagram), Google et TikTok, afin de mesurer l'efficacité de nos campagnes et de vous présenter des annonces pertinentes sur ces plateformes. Ces pixels déposent des cookies, collectent des données sur votre navigation et permettent un suivi au-delà de notre site.
Les données transmises sont pseudonymisées et non anonymes : identifiant de navigateur, adresse IP, pages vues, actions effectuées. Ces plateformes les traitent en tant que responsables de traitement distincts, selon leurs propres politiques, et ce traitement implique un transfert hors de l'Union européenne, encadré par les garanties prévues au chapitre V du RGPD. Nous n'avons accès ni à ces données ni au contrôle de leur conservation.
Aucun pixel n'est déposé sans votre consentement préalable, recueilli par un bandeau dédié dans lequel refuser est aussi simple qu'accepter. Tant que ce bandeau n'est pas en service, aucun pixel publicitaire n'est actif sur le site. Refuser n'a aucune conséquence sur votre accès au Service.
9.4 Revenir sur votre choix
Votre choix — acceptation comme refus — est conservé six mois, puis vous est redemandé. Vous pouvez le modifier à tout moment depuis le lien « Gérer mes traceurs » en pied de page : le bandeau réapparaît et vous choisissez de nouveau.
Le retrait de votre consentement prend effet immédiatement et pour l'avenir : à compter de ce moment, plus aucun pixel n'est chargé sur votre navigateur. Il ne remet pas en cause les collectes intervenues avant votre retrait, effectuées licitement sur la base du consentement alors donné.
10. Mineurs
Le Service est réservé aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Pour les mineurs de 16 à 18 ans, l'utilisation suppose l'accord du représentant légal, en particulier pour toute souscription payante.
11. Modification de la politique
La présente politique peut être mise à jour pour tenir compte d'évolutions légales, techniques ou du Service. En cas de modification substantielle, nous vous en informerons par un moyen approprié. La date de dernière mise à jour figure en tête de document.
12. Contact
Pour toute question relative à cette politique ou à vos données personnelles : contact@sizaam.com.