Politique de confidentialité.

• Données de compte : votre adresse e-mail, votre nom (si vous l’indiquez) et la façon dont vous vous êtes connecté (e-mail ou Google).
• Ce que vous analysez : le texte extrait des CV que vous importez ou collez, les descriptions de poste que vous fournissez et les résultats que nous générons (scores, commentaires, CV adaptés, lettres de motivation). Nous conservons le texte, pas le fichier d’origine.
• Extension de navigateur : si vous l’utilisez, elle lit l’offre d’emploi de la page où vous êtes uniquement quand vous cliquez sur son bouton, et l’ouvre dans l’outil d’analyse. L’offre ne nous parvient que lorsque vous lancez l’analyse, comme une offre que vous collez. Elle ne collecte rien d’autre.
• Facturation : votre formule et l’état de votre abonnement, ainsi que les identifiants client et d’abonnement attribués par notre prestataire de paiement. Nous ne voyons ni ne conservons jamais les données de votre carte bancaire.
• Données d’utilisation et de sécurité : le nombre d’analyses effectuées ce mois-ci, les événements de connexion, les jours où vous avez utilisé le site en étant connecté et une forme hachée (non réversible) des adresses IP, utilisée pour les journaux de sécurité et pour limiter les abus de l’analyse gratuite. Pour les visiteurs sans compte, également un résumé haché de l’appareil (taille de l’écran, nombre de cœurs du processeur, fuseau horaire et carte graphique, combinés au réseau) et une clé aléatoire conservée dans le navigateur, utilisés uniquement pour limiter l’analyse gratuite à une par personne.
• Candidatures que vous suivez : si vous indiquez où vous en êtes avec une offre (postulé, entretien, offre, non retenu), ce statut, ses dates, le rappel de relance que vous programmez, ainsi que les notes et la préparation d’entretien que vous gardez pour elle.
• Invitations : si vous vous inscrivez avec le lien d’invitation d’un ami, le fait qu’il vous a invité, pour vous offrir à tous les deux la semaine de Pro. Pour qu’une même adresse ne reçoive pas la récompense deux fois, nous gardons aussi un code à sens unique tiré de l’adresse e-mail de chaque compte qui l’a reçue, et rien d’autre.
• Offres personnalisées : si vous les utilisez, le poste, la ville et le pays que vous recherchez, et les offres trouvées pour vous.
• E-mails : vos choix d’e-mails, la langue dans laquelle vous utilisez le site et la liste des e-mails que nous vous avons envoyés (leur type et leur date).
• Messages : ce que vous nous envoyez via le formulaire de contact.
• Entretiens d’entraînement : si vous vous entraînez à répondre à voix haute, l’enregistrement sert uniquement à transcrire votre réponse et n’est pas conservé. Nous gardons la question, le texte de votre réponse et son retour, avec le rapport.
• Wrapped : votre résumé mensuel est calculé à partir des données ci-dessus quand vous l’ouvrez. Si vous le partagez, nous conservons une copie de ses chiffres, de votre style de recherche et des compétences les plus demandées derrière un lien public. Il ne contient jamais votre nom, votre CV, les offres, les entreprises ni la compétence que vous travaillez.

• Pour fournir le service que vous avez demandé : analyser votre CV, conserver vos rapports et documents, et gérer votre abonnement (exécution de notre contrat avec vous).
• Pour assurer la sécurité et l’équité du service : limitation du nombre de requêtes, prévention des abus des analyses gratuites et correction des problèmes (notre intérêt légitime).
• Pour corriger des problèmes et améliorer l’analyse, les personnes qui font tourner Nextrova peuvent ouvrir une analyse, avec le texte du CV et l’offre à laquelle il a été comparé. Votre nom et vos coordonnées restent masqués sauf si c’est nécessaire, et chaque ouverture est enregistrée (notre intérêt légitime).
• Pour vous écrire au sujet de votre compte : une copie de chaque nouveau rapport, les rappels de relance que vous programmez et le retour de vos vérifications gratuites (dans le cadre du service ; désactivables dans les paramètres ou depuis chaque e-mail). Des conseils, les nouveaux guides et l’e-mail hebdomadaire uniquement si vous les demandez (votre consentement, que vous pouvez retirer depuis chaque e-mail).
• Pour comprendre comment le site est utilisé, uniquement si vous acceptez les cookies de mesure d’audience (votre consentement, que vous pouvez retirer à tout moment).

Nous ne vendons pas vos données et nous ne les partageons pas avec des recruteurs ou des employeurs. Un lien Wrapped que vous créez est public : toute personne qui l’a peut voir cette carte, jusqu’à ce que vous arrêtiez le partage.

• Supabase : base de données et connexion.
• Fournisseurs de modèles d’IA : Google (l’API Gemini), OpenRouter (qui transmet les requêtes à des éditeurs de modèles comme MiniMax), Mistral AI et Groq exécutent les modèles qui lisent votre CV et la description de poste pour produire votre analyse. Groq, ou Mistral AI si Groq est indisponible, transcrit aussi en texte les enregistrements de vos réponses d’entretien d’entraînement, et Google donne sa voix à l’intervieweur à partir du texte des questions. Avant l’envoi, nous retirons du texte votre nom, votre adresse e-mail, votre numéro de téléphone et vos liens. Ces fournisseurs traitent le texte selon leurs propres conditions, et certains peuvent le conserver et l’utiliser pour améliorer leurs modèles.
• Polar : paiements et facturation, en qualité de revendeur officiel (merchant of record).
• Vercel : hébergement. Upstash : compteurs de courte durée pour la limitation du nombre de requêtes.
• Resend : envoi de nos e-mails.
• PostHog : mesure d’audience, enregistrements de votre navigation sur le site et rapports d’erreurs depuis votre navigateur, uniquement si vous acceptez les cookies de mesure d’audience. Les enregistrements montrent ce qui est affiché à l’écran, y compris votre CV et vos rapports, mais jamais ce que vous saisissez dans un champ de mot de passe. Sur nos serveurs, des données de performance sur les requêtes d’IA (modèle, durée, coût, erreurs), jamais le texte de votre CV, de l’offre ou de vos notes.
• Adzuna et Jooble : si vous utilisez les offres personnalisées, le poste, la ville et le pays que vous recherchez leur sont envoyés pour trouver des offres. Rien d’autre vous concernant.
• Google : la connexion avec Google si vous la choisissez ; Google Tag Manager et Analytics uniquement si vous acceptez les cookies de mesure d’audience ; Gmail pour nous transmettre les messages du formulaire de contact.

Certains de ces prestataires sont situés hors de l’UE ; ces transferts reposent sur les clauses contractuelles types des prestataires.

• Votre compte, vos rapports et vos documents, les candidatures que vous suivez et la liste des e-mails envoyés : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Analyses effectuées sans compte : 30 jours, sauf si vous créez un compte dans le même navigateur, auquel cas elles y sont transférées.
• Journaux de sécurité et d’activité : 90 jours. Compteurs d’analyses gratuites des visiteurs sans compte : 90 jours après la dernière utilisation.
• Offres trouvées pour vous : 30 jours.
• Un Wrapped partagé : jusqu’à ce que vous arrêtiez le partage ou supprimiez votre compte. Enregistrements des entretiens d’entraînement : non conservés.
• Le code à sens unique tiré de l’adresse e-mail d’un compte qui a reçu une récompense d’invitation : conservé seul, pour que la récompense ne puisse pas être obtenue deux fois.
• Pièces de facturation : aussi longtemps que la loi l’exige, conservées par Polar.

Vous pouvez accéder à vos données, les rectifier, les exporter ou les supprimer, vous opposer à leur traitement et retirer votre consentement. Vous pouvez faire l’essentiel de ces démarches vous-même :

• Supprimez un rapport depuis son entrée dans l’Historique, ou l’ensemble de votre compte dans les Paramètres. La suppression de votre compte résilie également votre abonnement.
• Pour obtenir une copie de vos données, écrivez à contact@nextrova.org.

Si vous êtes dans l’UE ou au Royaume-Uni et que vous n’êtes pas satisfait de la manière dont nous traitons vos données, vous pouvez introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).

• Toujours actifs (nécessaires) : les cookies de session de connexion (sb-…-auth-token, qui expirent après 2 heures d’inactivité) et career_ai_anon_id, qui mémorise que ce navigateur a utilisé son analyse gratuite (1 an), ainsi que nx_dev et l’entrée nx-device correspondante dans le stockage du navigateur, qui permettent de reconnaître le même appareil après la suppression des cookies ou dans un autre navigateur, uniquement pour l’analyse gratuite (1 an).
• Mesure d’audience (facultatifs) : cookies Google Tag Manager / Google Analytics et PostHog, déposés uniquement après que vous avez choisi « Accepter la mesure ».

Nextrova s’adresse aux personnes en recherche d’emploi et n’est pas destiné aux moins de 16 ans.

Si nous modifions cette politique de manière substantielle, nous mettrons à jour la date ci-dessus et, en cas de changement important, nous en informerons les utilisateurs connectés.