Politique de confidentialité
Dernière mise à jour : 6 juillet 2026
1. Introduction
La présente politique de confidentialité décrit comment Scaaly (« nous », « notre », « Scaaly ») collecte, utilise et protège vos données personnelles lorsque vous utilisez notre service de création de CV et de lettres de motivation.
Le responsable de traitement est Selim Touadi, entrepreneur individuel, éditeur du service (voir les mentions légales). Pour toute question relative à vos données, contactez-nous à support@scaaly.com.
2. Données que nous collectons
Nous pouvons collecter les catégories de données suivantes :
- Données de compte : nom, adresse e-mail, mot de passe (chiffré).
- Contenu que vous fournissez : informations renseignées dans vos CV et lettres de motivation (expériences, formations, compétences, coordonnées).
- Données d'utilisation : pages consultées, fonctionnalités utilisées, journaux techniques.
- Données de paiement : traitées par notre prestataire de paiement (Stripe). Nous ne stockons pas vos données bancaires complètes.
Données sensibles : un CV n'a pas vocation à contenir de données dites « sensibles » au sens de l'article 9 du RGPD (santé, opinions politiques ou religieuses, appartenance syndicale, orientation sexuelle, origine…). Nous ne vous en demandons jamais et ne les traitons pour aucune finalité propre ; nous vous recommandons de ne pas en inclure dans vos documents.
3. Utilisation de vos données et bases légales
Nous utilisons vos données pour les finalités suivantes, chacune reposant sur une base légale de l'article 6 du RGPD :
- fournir le service (création, score et adaptation de CV, génération de lettres, gestion du compte et des abonnements) — exécution du contrat ;
- facturation et obligations comptables et fiscales — obligation légale ;
- sécurité, prévention des abus, supervision technique (journaux, monitoring d'erreurs via Sentry) et mesure interne d'utilisation du service (statistiques agrégées de première partie, sans cookie publicitaire) — intérêt légitime ;
- mesure d'audience et marketing via les cookies et pixels tiers décrits à la section 6 — consentement (retirable à tout moment).
4. Intelligence artificielle
Certaines fonctionnalités (analyse ATS, génération et reformulation de CV et de lettres, import de CV, agent conversationnel, simulateur d'entretien) s'appuient sur des modèles d'IA. À cette fin, le contenu que vous soumettez (texte de votre CV, offres d'emploi, réponses) est transmis à notre sous-traitant Google (API Gemini, via le Vercel AI SDK). Nous utilisons l'API Gemini en formule payante : conformément aux conditions de Google, les données envoyées via cette API ne sont pas utilisées pour entraîner les modèles. Les enregistrements audio du simulateur d'entretien sont traités le temps de produire un bilan et ne sont pas conservés au-delà de la session.
Score ATS et traitements automatisés : le score ATS et les suggestions associées sont produits par un traitement automatisé destiné à vous aider à améliorer vos documents. Ils ne constituent pas une décision produisant des effets juridiques à votre égard (article 22 du RGPD) : aucun recrutement, refus ou restriction d'accès au service n'en découle, et vous restez seul maître du contenu de vos documents.
5. Sous-traitants et transferts hors de l'Union européenne
Nous ne vendons pas vos données. Nous les partageons uniquement avec les sous-traitants strictement nécessaires au fonctionnement du service, ainsi qu'avec les autorités lorsque la loi l'exige :
| Sous-traitant | Finalité | Localisation / transfert |
|---|---|---|
| Vercel | Hébergement de l'application | UE / États-Unis |
| Neon | Base de données | UE |
| Google (API Gemini) | Fonctionnalités d'IA (section 4) | États-Unis |
| Stripe | Paiement et facturation | États-Unis |
| Resend | Envoi d'e-mails transactionnels | États-Unis |
| Sentry | Monitoring d'erreurs | UE (résidence des données EU) |
| Google, Microsoft, Meta, TikTok, LinkedIn, X | Mesure d'audience et marketing — uniquement si vous avez accepté les cookies | États-Unis |
Certains de ces prestataires sont situés aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD : certification au EU-U.S. Data Privacy Framework et/ou clauses contractuelles types de la Commission européenne, selon le prestataire.
6. Cookies
Nous utilisons des cookies et technologies similaires pour : (a) l'authentification et la sécurité (cookies de session strictement nécessaires) ; (b) vos préférences (thème, langue) ; (c) la mesure d'audience et le marketing, soumis à votre consentement : Google Analytics / Tag Manager, Microsoft Clarity, Meta (Facebook/Instagram), TikTok, LinkedIn et X (Twitter). Les cookies de mesure et de marketing ne sont déposés qu'après votre consentement via le bandeau cookies ; vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en pied de page (le retrait vaut pour l'avenir : plus aucun dépôt ni envoi après refus), ou via les réglages de votre navigateur.
La mesure de performance technique (Vercel Analytics / Speed Insights) ne dépose pas de cookie et ne suit pas les visiteurs entre sites : elle relève de l'exemption de consentement applicable à la mesure d'audience agrégée.
7. Conservation des données
Vos données de compte et vos documents (CV, lettres, conversations) sont conservés tant que votre compte est actif. Après la suppression de votre compte, ils sont effacés ou anonymisés sous 30 jours, sauf obligation légale de conservation (par exemple les données de facturation, conservées le temps requis par les obligations comptables et fiscales).
8. Vos droits (RGPD)
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, portabilité et opposition. Vous pouvez également retirer votre consentement à tout moment et introduire une réclamation auprès de la CNIL.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données. Aucune méthode de transmission ou de stockage n'est toutefois totalement infaillible.
10. Contact
Pour toute question relative à vos données ou pour exercer vos droits, contactez-nous à : support@scaaly.com.