Politique de confidentialité

Lorsque vous lancez une analyse, nous récupérons le contenu public de l’URL du profil LinkedIn que vous fournissez, avec votre consentement explicite. Cette récupération n’a lieu que sur votre instruction et pour votre compte : vous lancez chaque analyse et nous demandez de récupérer les données du profil que vous soumettez, en confirmant qu’il s’agit du vôtre ou d’un profil que vous êtes autorisé à analyser. Lorsque vous utilisez l’analyse de CV gratuite, nous conservons le texte du CV que vous collez ou importez ainsi que toute offre d’emploi que vous ajoutez, afin de pouvoir le noter et l’ouvrir dans l’éditeur pour vous. Nous conservons également l’adresse e-mail de votre compte, les CV que vous créez et vos critères de correspondance d’offres. Nous ne collectons aucun mot de passe : la connexion se fait via Google ou par des liens envoyés par e-mail.

Si vous utilisez les portraits par IA, nous traitons aussi les photos de votre visage que vous importez, les styles et la description facultative que vous choisissez, les portraits générés à partir de ces photos et une preuve de votre consentement. Les sections consacrées aux portraits par IA ci-dessous expliquent comment.

• Le texte du CV que vous collez ou importez dans l’analyse de CV gratuite, ainsi que toute offre d’emploi collée avec lui, est supprimé automatiquement au bout de 7 jours. Si vous ouvrez le résultat dans l’éditeur, le CV et l’offre d’emploi sont enregistrés dans votre compte à la place.
• Les données brutes du profil ne sont conservées que tant que votre formule est active, afin que vos offres correspondantes restent à jour, et sont supprimées automatiquement dans les 30 jours suivant la fin de votre accès.
• Le contenu de votre CV est conservé tant que votre compte existe, afin que vous puissiez y revenir.
• Si vous supprimez votre compte, toutes les données sont intégralement supprimées dans un délai de 30 jours.
• Les photos importées pour les portraits par IA et les portraits générés sont supprimés automatiquement 30 jours après le début de la session, ou plus tôt si vous les supprimez. Un portrait ajouté à un CV reste avec ce CV.

Nous ne vendons ni ne partageons jamais vos données à des fins publicitaires. Ces sous-traitants les traitent strictement pour fournir le service : OpenRouter, Inc. (États-Unis), qui achemine les requêtes vers des fournisseurs de modèles d’IA tels qu’OpenAI et Google (génération de texte), Apify (récupération des données de profil et d’offres d’emploi), Stripe (paiements), Resend (e-mails transactionnels), Cloudflare (infrastructure et stockage) et Google Analytics (mesure d’usage anonymisée).

Pour les portraits par IA uniquement, OpenRouter, Inc. (acheminement des requêtes), Google LLC et OpenAI, L.L.C. (génération d’images) traitent également vos photos, comme décrit dans la section consacrée aux portraits par IA.

Les portraits par IA transforment 1 à 5 photos de vous en portraits professionnels pour votre CV et votre profil LinkedIn. Cette fonction est proposée dans les formules payantes, uniquement aux personnes de 18 ans ou plus et uniquement pour leurs propres photos. Nous traitons les photos importées, qui montrent votre visage ; les styles et la description facultative que vous choisissez ; les portraits générés ; un avis de qualité automatique pour chaque image ; et une preuve de votre consentement (version, date, adresse IP, navigateur, pays et, pour les résidents des États-Unis, le nom saisi). Les métadonnées des photos, comme les données EXIF (appareil, lieu, date), sont supprimées à l’importation.

Nous utilisons ces images uniquement pour créer les portraits que vous demandez. Nos bases légales sont notre contrat avec vous (art. 6, paragraphe 1, point b, du RGPD) et, parce que les images de votre visage sont sensibles, votre consentement explicite, donné sur un écran distinct avant l’importation de toute photo (selon le niveau d’exigence de l’art. 9, paragraphe 2, point a, du RGPD). Vous pouvez retirer votre consentement à tout moment en supprimant vos photos. Cela met fin à tout traitement ultérieur et ne remet pas en cause le traitement déjà effectué.

Ce que nous ne faisons jamais avec vos photos :

• Nous ne créons ni gabarit facial, ni géométrie faciale, ni embedding, ni aucun autre identifiant biométrique, et nous ne vous identifions pas, ne vous comparons pas à d’autres personnes et n’estimons pas votre âge. Une vérification automatique contrôle la qualité de chaque photo (un seul visage, pas de lunettes de soleil, netteté) et chaque résultat (défauts, ressemblance avec votre photo). Il s’agit d’un examen visuel : seul le verdict est conservé (par exemple un visage, net), jamais un gabarit facial.
• Ni nous ni nos prestataires n’utilisons vos photos ou vos portraits pour entraîner des modèles d’IA. Les requêtes sont envoyées sans conservation des données (zero data retention) : les prestataires ne les gardent pas après avoir renvoyé le résultat.
• Nous ne vendons, ne louons ni ne partageons vos photos ou vos portraits, et nous ne les utilisons pas à des fins publicitaires.
• Nous ne montrons pas vos photos ou vos portraits aux autres utilisateurs et ne les publions pas. Un portrait n’est visible par d’autres que si vous l’ajoutez à un CV et partagez ce CV.

Vos photos sont stockées sur le serveur propre de Ruubu, et non dans un stockage public. Pour générer les portraits, elles sont envoyées à OpenRouter, Inc. (États-Unis), qui achemine chaque requête, sans conservation des données, vers Google LLC (modèles d’image Gemini) ou, à défaut, vers OpenAI, L.L.C. La vérification automatique de la qualité suit le même chemin. Ces sociétés agissent en tant que sous-traitants. Les transferts de données personnelles depuis l’EEE, le Royaume-Uni ou la Suisse vers les États-Unis reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework, avec ses extensions britannique et suisse) lorsque le destinataire est certifié, et à défaut sur les clauses contractuelles types. Les transferts depuis la Turquie et le Brésil sont décrits dans une section dédiée ci-dessous.

Les portraits sont générés par IA. Chaque fichier que vous téléchargez ou ajoutez à un CV porte dans ses métadonnées une mention lisible par machine indiquant qu’il est généré par IA (IPTC/XMP ; les identifiants de contenu C2PA suivront), et nous affichons un avis lors du téléchargement. Certains formats, comme l’export PDF de votre CV, peuvent ne pas conserver ces métadonnées. Les portraits ne sont pas des photos d’identité officielles, de passeport ou biométriques.

Vous pouvez consulter, télécharger et supprimer vos sessions de portraits dans l’application et tout supprimer en une fois depuis Paramètres → Données ; les informations sur vos portraits figurent dans votre export de données. Les droits décrits dans les sections suivantes s’appliquent aussi à ces images.

• Photos importées et portraits générés : supprimés automatiquement 30 jours après le début de la session, ou dès que vous supprimez la session (Supprimer maintenant), supprimez tous les portraits depuis Paramètres → Données ou supprimez votre compte.
• Portrait ajouté à un CV : il devient la photo de ce CV. Il est stocké comme toute autre photo de CV, à une adresse web non répertoriée, et reste en place jusqu’à ce que vous le retiriez du CV ou supprimiez le CV ou votre compte.
• Preuves de consentement : conservées 3 ans à compter du consentement, afin que nous puissions le prouver. Si vous supprimez votre compte, nous en retirons votre identifiant utilisateur.
• Données de session sans images (dates, formule, styles, nombre d’images, coût) : conservées tant que votre compte existe, pour la facturation et la prévention des abus.

La suppression efface les fichiers de notre serveur et les enregistrements associés de notre base de données. Nos prestataires ne gardent pas de copie, car chaque requête est envoyée sans conservation des données.

Si vous résidez dans l’EEE ou au Royaume-Uni, vous avez le droit d’accéder à vos données personnelles, de les rectifier, de les exporter, d’en limiter le traitement ou de les supprimer, ainsi que de vous opposer à leur traitement. Vous pouvez à tout moment exporter l’ensemble de vos données au format JSON, ou supprimer votre compte et toutes les données associées, depuis Paramètres → Données. Les événements de consentement, d’export et de suppression sont journalisés à des fins de conformité. Pour exercer l’un de ces droits, écrivez à [email protected] depuis l’adresse de votre compte et nous vous répondrons sous 30 jours. Vous avez également le droit d’introduire une réclamation auprès de votre autorité locale de protection des données.

Si vous résidez en Californie, vous avez le droit de savoir quelles informations personnelles nous collectons, d’en demander l’accès ou la suppression, et de faire corriger les informations inexactes. Nous ne vendons ni ne partageons vos informations personnelles au sens de ces termes tels que définis par le CCPA/CPRA, et nous ne les utilisons pas pour de la publicité comportementale inter-contextes. Nous ne vous traiterons pas de manière discriminatoire parce que vous avez exercé l’un de ces droits. Pour faire une demande, écrivez à [email protected] depuis l’adresse de votre compte.

Nous ne créons pas d’identifiants biométriques tels que des relevés de la géométrie du visage. Comme certaines lois d’États américains imposent des règles strictes aux images de visages et aux données qui en sont dérivées, nous traitons les photos de portrait comme si ces lois s’appliquaient : les résidents des États-Unis signent une autorisation écrite avant l’importation de toute photo, et nous respectons le calendrier public de conservation et de destruction ci-dessous.

• Illinois (Biometric Information Privacy Act) – calendrier de conservation et de destruction : nous ne collectons des images de votre visage qu’après la signature, sur l’écran de consentement, de l’autorisation écrite qui en précise la finalité et la durée de conservation. Nous les conservons au plus 30 jours après le début de la session et les détruisons définitivement dès que cette finalité est atteinte, que vous les supprimez ou que vous fermez votre compte, selon la première éventualité, et dans tous les cas dans les 3 ans suivant votre dernière interaction avec nous. Nous ne les vendons pas, ne les louons pas, ne les échangeons pas et n’en tirons aucun autre profit ; nous ne les communiquons qu’aux prestataires mentionnés ci-dessus pour fournir le service demandé, ou lorsque la loi l’exige.
• Texas et Washington : nous ne captons ni n’enregistrons d’identifiants biométriques à des fins commerciales. Nous recueillons votre consentement avant de traiter des images de votre visage, ne les vendons jamais et les détruisons selon le calendrier ci-dessus. Au titre du My Health My Data Act de l’État de Washington, nous ne les utilisons que pour fournir le service demandé.
• Californie (CCPA/CPRA) : les images de votre visage peuvent constituer des informations personnelles sensibles. Nous ne les utilisons que pour créer les portraits demandés, ce qui est une finalité autorisée ; nous ne les utilisons ni ne les divulguons donc pour aucune finalité qui vous donnerait le droit d’en limiter l’usage. Les droits californiens décrits plus haut s’appliquent.
• Autres États : lorsqu’une loi d’État sur la protection des consommateurs (par exemple au Colorado, au Connecticut, en Virginie ou au Texas) considère les images de votre visage comme des données sensibles, nous ne les traitons qu’avec votre consentement, que vous pouvez retirer à tout moment en les supprimant.

Questions ou demandes de suppression : écrivez à [email protected].

Turquie – loi n° 6698 sur la protection des données personnelles (KVKK) : Ruubu (Wyoming, États-Unis) est le responsable du traitement. Nous traitons vos données de compte et de CV pour exécuter notre contrat avec vous, et les images de votre visage pour les portraits par IA uniquement avec votre consentement explicite, donné séparément de cette notice. Vos données sont stockées et traitées hors de Turquie (sur notre serveur et chez les prestataires mentionnés ci-dessus) avec les garanties prévues à l’article 9 de la loi. Vous disposez des droits prévus à l’article 11, notamment savoir si vos données sont traitées, en demander la rectification ou la suppression et contester un résultat qui vous est défavorable ; adressez vos demandes à [email protected]. Si nous ne répondons pas ou si notre réponse ne vous satisfait pas, vous pouvez saisir le Conseil turc de protection des données personnelles (Kişisel Verileri Koruma Kurulu).

Brésil – loi générale sur la protection des données (LGPD, loi n° 13.709/2018) : nous traitons les images de votre visage, qui peuvent être des données personnelles sensibles, uniquement avec votre consentement spécifique et mis en évidence (art. 11, I), et vos autres données pour exécuter notre contrat avec vous. Les transferts internationaux reposent sur les garanties de l’art. 33. Vous disposez des droits prévus à l’art. 18, notamment la confirmation, l’accès, la rectification, la suppression, la portabilité et le retrait du consentement ; adressez vos demandes à [email protected]. Vous pouvez aussi saisir l’Autorité nationale de protection des données (ANPD).

Ruubu utilise des cookies strictement nécessaires pour maintenir votre connexion et le fonctionnement du service, ainsi que Google Analytics pour mesurer l’usage de façon agrégée et anonymisée (pages vues et interactions avec les fonctionnalités) afin d’améliorer le produit. Analytics dépose des cookies internes et transmet des données d’usage pseudonymisées à Google, en tant que sous-traitant. Nous n’utilisons pas ces données à des fins publicitaires et ne les vendons jamais. Analytics ne s’exécute qu’en production ; vous pouvez le bloquer avec n’importe quel bloqueur standard de cookies ou de traceurs, ou avec le paramètre « Ne pas suivre » de votre navigateur, sans perdre aucune fonctionnalité.

Nous maintenons des mesures techniques et organisationnelles raisonnables pour protéger vos données. Dans le cas peu probable d’une violation de données personnelles susceptible d’engendrer un risque pour vos droits, nous en informerons les utilisateurs concernés et, lorsque cela est requis, l’autorité de contrôle compétente, dans les meilleurs délais et conformément à la législation applicable.

La présente Politique de confidentialité et tout litige s’y rapportant sont régis par les lois de l’État du Wyoming (États-Unis), sans égard à ses règles de conflit de lois, sauf lorsqu’une loi locale impérative de protection des données vous est applicable. Si nous apportons des modifications importantes à cette politique, nous mettrons à jour la date de « dernière mise à jour » ci-dessus et, le cas échéant, nous vous en informerons.