Politique de confidentialité

1. Qui est responsable

Cyber Interview Lab est un service de DolphIT Cybersec.

Les coordonnées de la personne responsable de la protection des renseignements personnels seront publiées ici avant l’ouverture du service au public.

2. Les renseignements que nous traitons

• Votre compte : nom affiché, adresse courriel et mot de passe (conservé sous une forme chiffrée, jamais en clair).
• Vos documents : les CV et les offres d’emploi que vous importez ou collez, et le fichier Word ou PDF d’origine d’un CV.
• Vos résultats : analyses de compatibilité, versions optimisées du CV, cours, QCM, simulations d’entretien, réponses et rapports.
• Vos choix : réglages de confidentialité et autorisation d’utiliser l’IA, avec la date de chaque choix.
• Des données techniques minimales : témoin de session et compteurs d’utilisation, pour garder votre session et limiter les abus.

3. Pourquoi nous les utilisons

Pour fournir les fonctions que vous utilisez : conserver vos documents, calculer et afficher vos résultats, reprendre vos séances.

Pour protéger le service : sessions, limites d’utilisation et prévention des abus.

Nous ne vendons pas vos renseignements et nous ne les utilisons pas pour de la publicité.

4. Services d’intelligence artificielle externes

Les fonctions d’IA sont disponibles pour tous les comptes dès l’inscription, sans réglage à activer. Elles envoient toutefois des renseignements à un service d’IA externe : rien n’est envoyé sans votre autorisation. Cette autorisation (distincte de la disponibilité des fonctions) est demandée une seule fois, séparément des Conditions d’utilisation : à votre premier téléversement de CV (case jamais cochée d’avance) ou à votre première utilisation d’une fonction d’IA. Elle couvre :

• Autoriser l’analyse par IA : Extraits des CV et des offres, métier visé, paramètres de préparation, réponses et transcription des simulations.

Téléverser un document n’est pas une autorisation. Refuser ne vous prive pas des autres fonctions : vous pouvez toujours importer, consulter et supprimer vos documents. Vous pouvez retirer l’autorisation à tout moment dans « Compte et confidentialité » : les nouvelles fonctions d’IA sont alors bloquées, sans supprimer vos documents ni vos résultats. Nous gardons la date et la version du texte de chaque choix.

Fournisseurs possibles : Google Gemini, GroqCloud et OpenRouter. Le masquage des courriels, téléphones et codes postaux avant l’envoi est actif par défaut. Il n’est pas infaillible, notamment pour les noms.

À savoir : avec les offres gratuites, certains fournisseurs peuvent utiliser les contenus reçus pour améliorer leurs services, ou les faire lire par des personnes. Ces conditions varient selon le fournisseur et peuvent changer. Évitez d’envoyer des renseignements sensibles. Consultez les conditions de Google Gemini, de GroqCloud et d’OpenRouter.

5. Où les renseignements sont traités

Vos documents et vos résultats sont enregistrés par l’application. L’application est hébergée par Vercel et ses données (comptes, documents, résultats) sont stockées chez Supabase, dans la région us-west-2 (États-Unis).

Les fournisseurs d’IA peuvent traiter les renseignements hors du Québec, du Canada et de l’Union européenne, notamment aux États-Unis. C’est une raison de plus de demander votre autorisation avant le premier envoi.

6. Combien de temps nous les gardons

• Documents et résultats d’un compte : jusqu’à ce que vous les supprimiez. Vous pouvez supprimer votre historique ou votre compte.
• Séance de visiteur (sans compte) : environ 24 heures, puis la séance expire.
• Autorisation d’utiliser l’IA : conservée avec ses dates et la version du texte tant que le compte existe, puis supprimée avec lui.
• Compteurs d’utilisation : le temps nécessaire pour limiter les abus.
• Chez les fournisseurs d’IA : selon leurs propres règles, que nous ne contrôlons pas.

7. Vos droits et vos choix

• Consulter, corriger ou supprimer vos documents et vos résultats dans l’application.
• Retirer votre autorisation à tout moment, sans perdre l’accès aux autres fonctions.
• Supprimer votre compte et les données qui y sont liées.

Pour exercer un droit qui n’est pas encore offert dans l’application (obtenir une copie de vos renseignements, par exemple), écrivez à la personne responsable dont les coordonnées seront publiées ici. Vous pouvez aussi vous adresser à l’autorité de protection des données de votre région, comme la Commission d’accès à l’information du Québec, le Commissariat à la protection de la vie privée du Canada ou l’autorité de votre pays dans l’Union européenne.

8. Sécurité

Les mots de passe et les jetons de session sont conservés sous forme chiffrée. Chaque compte ne voit que ses propres données. Des limites protègent le service contre les abus. Aucun système n’est infaillible : nous ne pouvons pas promettre une sécurité absolue.

9. Modifications de ce document

La version et la date figurent en haut de cette page. Si un changement touche ce que vous avez autorisé, nous vous redemanderons votre autorisation, une seule fois. Les Conditions d’utilisation sont un document distinct.

10. Statut de ce document

Cette politique décrit le fonctionnement actuel de la plateforme (version 2026-10-29). Elle n’a pas encore fait l’objet d’une validation juridique complète et ne constitue pas une déclaration de conformité à une loi en particulier.