Politique de confidentialité pour Curriculo Inc.

Dernière mise à jour : juin 2026.

1. Introduction et champ d'application

Bienvenue sur Curriculo.me (opéré par CURRICULO INC., "Société", "nous", "notre" ou "nous"). Nous nous engageons à protéger votre vie privée et à garantir la sécurité souveraine de vos données personnelles. Cette politique de confidentialité décrit en détail nos pratiques concernant la collecte, le traitement algorithmique, le stockage et la protection de vos informations personnellement identifiables ("Informations Personnelles") lorsque vous accédez à ou utilisez notre générateur de CV IA, notre site Web et les services numériques associés (collectivement, les "Services").

Cette politique a été explicitement structurée pour se conformer aux cadres de protection des données mondiaux les plus stricts, y compris le Règlement Général sur la Protection des Données (RGPD) de l’Union Européenne, la California Consumer Privacy Act (CCPA) modifiée par la CPRA, et l'Ordonnance de Protection des Données Personnelles du Bangladesh, 2025 (PDPO).

2. Avis de collecte : Catégories d'informations personnelles traitées

Pour fournir nos services d'adaptation dynamique de CV et de mise en forme de documents, nous adhérons strictement au principe de minimisation des données, en collectant uniquement les informations nécessairement nécessaires pour livrer le document PDF demandé.

Une note sur les données personnelles sensibles : Curriculo.me ne sollicite ni ne nécessite la soumission de données personnelles sensibles (comme les dossiers de santé, les convictions politiques ou les affiliations religieuses). Si de telles données sont fournies par inadvertance dans votre CV en texte libre, elles sont traitées entièrement sur la base de votre consentement explicite, utilisées uniquement pour l'insertion typographique dans votre document final, et ne sont jamais utilisées par notre plateforme pour le profilage algorithmique ou la catégorisation discriminatoire.

3. Intelligence artificielle et traitement algorithmique

Curriculo.me utilise un "Agent IA" propriétaire pour aider les utilisateurs à adapter leur expérience afin de correspondre aux mots-clés et aux exigences structurelles de descriptions de poste spécifiques. Nous affirmons ce qui suit concernant notre traitement par IA :

• Aucune prise de décision automatisée : Notre Agent IA fonctionne uniquement comme un outil avancé de mise en forme et de suggestion sémantique. Nous n'évaluons pas votre candidature ni ne prenons de décisions automatisées ayant des effets juridiques ou d'emploi. Vous conservez un contrôle manuel absolu sur le contenu final exporté dans votre PDF.
• Aucun entraînement de modèle externe : Les données professionnelles personnelles que vous saisissez dans Curriculo.me sont traitées éphémèrement. Nous ne vendons, ne louons ni ne transférons vos données personnelles à des tiers externes pour former des modèles de langage généralisés et publics (LLMs) ou des systèmes d'intelligence artificielle.

4. Rétention des données, sécurité, et stratégie de localisation

Nous conservons vos Informations Personnelles uniquement pendant la durée de l'activation de votre compte.

• Suppression automatisée : Si votre compte subit une période continue d'inactivité dépassant douze (12) mois, nos systèmes effaceront définitivement vos Informations Personnelles de nos bases de données actives et de nos cycles de sauvegarde.
• Mesures de sécurité : Nous déployons des protocoles cryptographiques standard de l'industrie, y compris la sécurité de la couche de transport (TLS) pour les données en transit et le cryptage AES-256 pour les données au repos.
• Localisation et transferts transfrontaliers : Pour les utilisateurs résidant dans des juridictions avec des mandats stricts de localisation des données (comme les paramètres de données confidentielles établis par le PDPO du Bangladesh), nous appliquons des contrôles de routage géographique stricts ou nous reposons sur des mécanismes de transfert légalement validés pour garantir que vos données reçoivent une protection continue et sans compromis, quelle que soit la localisation physique des serveurs.

5. Vos droits globaux en matière de confidentialité

Quel que soit votre emplacement physique, Curriculo.me accorde les droits globaux suivants à tous les utilisateurs :

• Droit d'accès, de portabilité et de rectification : Vous avez le droit de demander une copie électronique structurée et lisible par machine de vos données, et vous pouvez corriger ou modifier instantanément toute donnée d'emploi inexacte directement depuis votre tableau de bord.
• Droit à l'effacement (Le droit à l'oubli) : Vous avez le droit absolu de demander l'effacement permanent de vos données. Après avoir initié une demande de suppression de compte, Curriculo.me cessera immédiatement tout traitement et exécutera le déchiquetage cryptographique de vos dossiers.
• Droit de retirer votre consentement : Lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment avec la même facilité qu'il a été fourni.

Dispositions spécifiques pour les résidents de Californie (CCPA/CPRA) : Curriculo.me respecte l'éthique "Honnête, Libre". Nous ne vendons ni ne partageons vos informations personnelles avec des courtiers de données ou des agences de marketing.

6. Protection des mineurs et des étudiants

Bien que Curriculo.me propose des modèles rapides et simples adaptés aux étudiants cherchant leur premier stage, nos Services ne sont pas destinés aux individus de moins de 16 ans (ou à l'âge numérique de consentement applicable dans votre juridiction spécifique). Nous interdisons strictement le suivi comportemental, la publicité ciblée, ou la manipulation algorithmique des mineurs.

8. Curriculo ATS : traitement des données des employeurs et des candidats

En plus du générateur de CV Curriculo, CURRICULO INC. exploite Curriculo ATS, un système de suivi des candidats alimenté par IA pour les employeurs et les recruteurs. Les dispositions suivantes s'appliquent spécifiquement aux données traitées par le biais de Curriculo ATS.

8.1 Données de compte employeur

Lorsque un employeur crée un compte Curriculo ATS, nous collectons le nom de l'entreprise, les informations de contact, les détails de facturation, l'identité des membres de l'équipe, et les données organisationnelles nécessaires pour faire fonctionner la plateforme de recrutement. Ces données sont traitées conformément à un accord de traitement des données et conservées pendant la durée de l'abonnement actif de l'employeur.

8.2 Données des candidats soumises via ATS

Les employeurs utilisant Curriculo ATS peuvent télécharger ou recevoir des candidatures de candidats contenant des CV, des lettres de motivation, des informations de contact, l'historique d'emploi, et d'autres données professionnelles. L'employeur agit en tant que responsable des données pour les données des candidats soumises via son compte ATS. CURRICULO INC. traite ces données en tant que processeur de données pour le compte de l'employeur, conformément aux paramètres de rétention des données de l'employeur et aux lois applicables sur l'emploi.

8.3 Données de décision de recrutement et résultats de sélection par IA

Curriculo ATS génère des résultats de sélection alimentés par IA, y compris des classements de candidats basés sur des signaux, des scores d'impact, et des analyses des écarts de compétences. Ces résultats sont des outils pour aider les décideurs humains et ne constituent pas des décisions d'embauche automatisées. Toutes les décisions finales d'embauche restent à l'employeur. Les résultats de sélection par IA sont stockés dans le cadre des dossiers de recrutement de l'employeur et sont soumis aux politiques de rétention de l'employeur.

9. Partage de données entre les produits Curriculo

Lorsque un utilisateur du générateur de CV Curriculo postule à un emploi publié sur Curriculo ATS, le CV et les données de candidature soumises par le demandeur d'emploi sont partagées avec l'employeur qui a publié le poste. Ce partage de données n'a lieu que lorsque le candidat soumet activement une candidature. Les données des utilisateurs du générateur de CV Curriculo ne sont jamais partagées passivement avec ou accessibles aux employeurs sans l'action explicite du candidat de postuler.

10. Données des utilisateurs Google et utilisation limitée

Lorsque vous connectez un compte Google à Curriculo ATS, nous accédons, utilisons et stockons certaines données d'utilisateur Google uniquement pour fournir les fonctionnalités que vous activez. Plus précisément, avec votre autorisation :

• Lecture des e-mails (gmail.readonly) : Nous lisons les e-mails de candidature entrants et leurs pièces jointes (telles que des CV) depuis la boîte aux lettres connectée afin de créer et d'organiser des profils de candidats, de parser le contenu des CV et d'afficher votre boîte de candidature au sein de Curriculo. Nous ne lisons, ne scannons ni ne traitons les messages à d'autres fins.
• Envoi d'e-mails (gmail.send) : Nous envoyons des invitations à des entretiens, des mises à jour de statut, et des réponses aux candidats en votre nom, depuis votre adresse connectée, uniquement lorsque vous initiez ou approuvez l'action.
• Événements de calendrier (calendar.events) : Nous créons, mettons à jour, et annulons des événements de calendrier pour les entretiens pour les candidats et les intervieweurs, et lisons la disponibilité libre/occupée pour suggérer des horaires de réunion. Nous n'accédons ni ne gérons des calendriers entiers.
• E-mail du compte (userinfo.email, openid) : Nous lisons l'adresse e-mail du compte connecté pour associer la connexion à votre espace de travail.

Comment nous stockons et protégeons ces données. Les tokens OAuth et toutes les données utilisateur Google stockées sont cryptées au repos et accessibles uniquement pour fournir les fonctionnalités décrites ci-dessus.

Utilisation limitée. L'utilisation et le transfert par Curriculo des informations reçues des API Google respecteront la Politique de Données Utilisateur des Services API Google (https://developers.google.com/terms/api-services-user-data-policy), y compris les exigences d'utilisation limitée. En particulier :

• Nous n'utilisons pas les données utilisateur Google pour diffuser des publicités.
• Nous ne vendons pas les données utilisateur Google ni ne les transférons à des tiers, sauf si nécessaire pour fournir ou améliorer les fonctionnalités destinées aux utilisateurs, pour se conformer à la loi applicable, ou dans le cadre d'une fusion, acquisition, ou vente d'actifs avec un avis aux utilisateurs.
• Nous ne permettons pas aux humains de lire les données utilisateur Google sauf si nous avons votre consentement affirmatif, si cela est nécessaire pour des raisons de sécurité ou pour respecter la loi applicable, ou si les données sont agrégées et anonymisées.

Vous pouvez déconnecter votre compte Google à tout moment depuis Curriculo, ce qui révoque notre accès. Vous pouvez également examiner et révoquer l'accès à l'adresse https://myaccount.google.com/permissions.

11. Divulgation du traitement par IA

CURRICULO INC. utilise l'intelligence artificielle dans les deux produits de la manière suivante :

• Analyse de CV : L'IA analyse le contenu des CV pour la pertinence des mots-clés, la quantification de l'impact, et l'optimisation structurelle (Générateur de CV).
• Notation des candidats : L'IA évalue les candidatures des candidats à l'aide d'un classement basé sur des signaux qui mesure l'impact démontré, l'expérience pertinente, et la trajectoire de carrière (Curriculo ATS).
• Analyse des écarts de compétences : L'IA identifie les lacunes entre les qualifications des candidats et les exigences des postes pour générer des retours constructifs (fonction de Clôture Constructive de Curriculo ATS).
• Génération automatique de retours : L'IA génère des retours personnalisés en cas de rejet avec des suggestions d'amélioration exploitables, remplaçant les courriels de rejet génériques (fonction de Clôture Constructive de Curriculo ATS).

Tous les traitements par IA sont conçus pour compléter le jugement humain, et non pour le remplacer. Les employeurs conservent le contrôle total de toutes les décisions d'embauche.

12. Rétention des données pour Curriculo ATS

Les données de compte des employeurs sont conservées pendant la durée de l'abonnement actif de l'employeur et pendant 90 jours suivant la fermeture du compte pour permettre l'exportation des données. Les données des candidats soumises via Curriculo ATS sont conservées selon les paramètres de rétention configurés par l'employeur, qui respectent les lois applicables sur la rétention des données d'emploi. Les employeurs peuvent configurer la suppression automatique des données des candidats après une période spécifiée. À la résiliation de l'abonnement d'un employeur, toutes les données des candidats sont définitivement supprimées dans les 90 jours, sauf si leur conservation est légalement requise.

13. Exercice de vos droits et informations de contact

Pour soumettre une demande d'accès d'un sujet de données (DSAR), initier une suppression de données, ou si vous avez des questions concernant nos cadres de traitement algorithmique, veuillez nous contacter à :

CURRICULO INC.Adresse : 863 Hart St APT 1R, Brooklyn, NY 11237-7211, États-Unis

Nous nous engageons légalement à reconnaître et à satisfaire toutes les demandes de droits sur les données vérifiées dans les trente (30) jours suivant leur réception, gratuitement.