Retour à l'accueil
Protection des données

Politique de confidentialité

Version du 9 août 2026. Ce document doit être relu et validé par un juriste avant publication définitive.

À vérifier

Les champs marqués [À COMPLÉTER] doivent être renseignés par le fondateur avant mise en production.

Préambule

Cette politique décrit les traitements de données personnelles mis en œuvre pour le service PANACHE. Elle est fournie comme base de travail et doit être relue par un juriste avant publication définitive.

Responsable de traitement: PANACHE — [À COMPLÉTER par le fondateur: nom ou raison sociale, forme juridique, SIRET, adresse du siège, représentant légal].

Contact confidentialité: [À COMPLÉTER: adresse e-mail de contact RGPD]. Délégué à la protection des données:[À COMPLÉTER si un DPO est désigné, sinon indiquer "non désigné"].

Transparence IA:PANACHE est un simulateur d'entretien utilisant un système d'IA. L'utilisateur interagit avec une IA et les questions, analyses et feedbacks sont générés automatiquement. Ils ne constituent pas un jugement humain de recruteur, une décision d'embauche ou une garantie d'obtenir un emploi.

Données traitées

  • Données de compte et de contact: adresse e-mail, nom, mot de passe chiffré lorsque le compte est créé, identifiants de session et cookies strictement nécessaires.
  • Données d'entraînement:texte d'offre d'emploi collé ou importé, URL éventuelle, secteur, poste, entreprise détectée, assertions de validation, questions générées, critères d'évaluation, réponses du candidat, transcriptions et feedbacks.
  • Voix, audio et transcriptions:lorsque vous activez le micro, votre navigateur peut capter votre voix pour produire une transcription. PANACHE traite les réponses vocales, les transcriptions et les durées associées. Les fichiers audio bruts des réponses ne sont pas conservés par défaut par PANACHE, sauf indication contraire dans l'interface ou évolution fonctionnelle clairement annoncée.
  • Données de paiement:montant, devise, statut de paiement, identifiant de session Stripe/NanoCorp, adresse e-mail de paiement et éléments nécessaires à l'accès au service. PANACHE ne reçoit pas les numéros complets de carte bancaire.
  • Données d'usage et techniques: pages vues, clics, événements de conversion, erreurs JavaScript, performances web, adresse IP tronquée ou traitée par les prestataires, type de navigateur, appareil, horodatages et journaux serveur.
  • Support et feedback: messages envoyés au support, réponses au formulaire post-entretien, notes, NPS et commentaires.

Finalités et bases légales

  • Fourniture du service freemium et payant: analyser une offre, générer des questions, lancer une simulation, produire un feedback et un rapport. Base légale: exécution du contrat ou mesures précontractuelles.
  • Analyse par IA:personnaliser les questions et feedbacks à partir de l'offre, des validations et des réponses. Base légale: exécution du contrat; consentement lorsque l'activation du micro est demandée.
  • Paiement et accès aux offres 4,90 €, 2,90 € et 11,90 €:encaisser, lutter contre les erreurs de déblocage, gérer les accès et obligations comptables. Bases légales: exécution du contrat, obligation légale comptable et intérêt légitime de prévention de la fraude.
  • Création de compte et authentification:sécuriser l'accès au dashboard, aux historiques et aux rapports. Base légale: exécution du contrat.
  • Mesure d'audience et amélioration produit: comprendre les parcours, corriger les bugs, suivre les performances et améliorer les contenus. Base légale: intérêt légitime de PANACHE; consentement si un traceur non essentiel soumis à consentement est activé.
  • Support, réclamations et sécurité: répondre aux demandes, documenter les incidents et protéger le service. Bases légales: intérêt légitime, obligation légale ou exécution du contrat selon la demande.

Transmission spécifique des réponses vocales à l'IA

Les réponses vocales et/ou leurs transcriptions peuvent être transmises à un modèle d'IA via la passerelle LLM configurée afin d'analyser la réponse, générer un feedback, détecter des axes d'amélioration et produire un rapport d'entraînement. Ne saisissez pas de données sensibles ou de secrets professionnels dans vos réponses.

Destinataires et sous-traitants

  • Passerelle LLM et fournisseur de modèle d'IA:analyse de l'offre, génération de questions, analyse des transcriptions et feedbacks. Le fournisseur exact dépend de la configuration technique du service, notamment OpenAI ou un fournisseur compatible.
  • NanoCorp / Stripe: checkout, paiement, suivi des événements de paiement, déblocage de la simulation et liens de paiement.
  • PostHog / analytics NanoCorp:mesure d'audience, autocapture de clics, erreurs JavaScript et Core Web Vitals.
  • Vercel: hébergement, déploiement, logs techniques, diffusion du site et fonctions serveur.
  • Base PostgreSQL et outils internes NanoCorp: stockage des données applicatives, sessions, rapports, paiements et feedbacks.
  • Navigateurs et services de reconnaissance vocale: lorsque la reconnaissance vocale du navigateur est utilisée, le traitement initial de la voix peut dépendre du navigateur et de son fournisseur.

Les données ne sont pas vendues. Elles peuvent être communiquées aux autorités compétentes si la loi l'exige.

Durées de conservation

  • Compte utilisateur et sessions: pendant la durée du compte, puis suppression ou anonymisation dans un délai cible de 3 ans après la dernière activité, sauf obligation légale contraire.
  • Offres d'emploi, analyses, questions, transcriptions, feedbacks et rapports:jusqu'à 24 mois après la dernière activité associée, ou plus tôt sur demande de suppression lorsque la loi le permet.
  • Prévisualisations freemium et tentatives de checkout: durée strictement nécessaire au parcours, avec une durée cible maximale de 12 mois pour les données non converties.
  • Données de paiement, facturation et comptabilité:durée légale applicable, généralement jusqu'à 10 ans pour les justificatifs comptables.
  • Logs techniques, sécurité et analytics:durée cible de 13 mois maximum pour les données d'audience identifiables et 12 mois pour les logs, sauf nécessité de sécurité ou obligation légale.
  • Demandes de support et d'exercice des droits:jusqu'à 3 ans après la clôture de la demande.

Transferts hors Union européenne

Certains sous-traitants, notamment les fournisseurs cloud, analytics, paiement ou IA, peuvent traiter des données hors de l'Union européenne. Dans ce cas, PANACHE doit s'assurer que des garanties appropriées sont en place: décision d'adéquation, clauses contractuelles types, mesures supplémentaires de sécurité ou autre mécanisme reconnu par le RGPD. [À COMPLÉTER par le fondateur: confirmer les DPA, régions d'hébergement et garanties contractuelles de chaque fournisseur].

Vos droits

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement lorsque le traitement repose sur celui-ci, ainsi que du droit de définir des directives post-mortem. Vous pouvez les exercer à l'adresse: [À COMPLÉTER: e-mail RGPD].

PANACHE répondra dans les délais légaux. Une preuve d'identité pourra être demandée si nécessaire. Vous pouvez également déposer une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou via cnil.fr.

Sécurité et confidentialité

PANACHE met en œuvre des mesures raisonnables de sécurité: chiffrement en transit, accès restreints, mots de passe hachés, cookies sécurisés en production, séparation des environnements et journalisation technique. Aucun système n'est toutefois infaillible; l'utilisateur doit éviter de fournir des données sensibles inutiles.

Mise à jour

Cette politique peut évoluer pour refléter les changements du service, des sous-traitants ou de la réglementation. La version applicable est celle publiée sur cette page à la date d'utilisation du service.