Politique de confidentialité

La présente notice de confidentialité de Cognition Compound UG (haftungsbeschränkt) (« nous », « notre » ou « nos ») décrit comment et pourquoi nous pouvons collecter, stocker, utiliser et/ou partager (« traiter ») vos informations lorsque vous utilisez nos services (« Services »), par exemple lorsque vous :

Visitez notre site web à https://resufit.com, notre application web à https://app.resufit.com, ou tout autre site web ou application nous appartenant qui renvoie à cette notice de confidentialité
Utilisez ResuFit pour créer des CV, des lettres de motivation et vous entraîner aux entretiens
Interagissez avec nous d’une autre manière, notamment dans le cadre de ventes, d’opérations marketing ou d’événements

Des questions ou des préoccupations ? La lecture de cette notice de confidentialité vous aidera à comprendre vos droits et vos choix en matière de confidentialité. Si vous n’êtes pas d’accord avec nos politiques et pratiques, veuillez ne pas utiliser nos Services. Si vous avez encore des questions ou des préoccupations, veuillez nous contacter à l’adresse legal@cognitioncompound.com.

Résumé des points clés

Ce résumé présente les points clés de notre notice de confidentialité, mais vous pouvez obtenir plus de détails sur chacun de ces sujets dans la section correspondante ci-dessous.

Quelles informations personnelles traitons-nous ? Lorsque vous visitez, utilisez ou naviguez sur nos Services, nous pouvons traiter des informations personnelles selon la manière dont vous interagissez avec nous et les Services, les choix que vous faites, et les produits et fonctionnalités que vous utilisez. Voir Quelles informations collectons-nous ?
Traitons-nous des informations personnelles sensibles ? Nous ne demandons pas intentionnellement d’informations personnelles sensibles. Cependant, le contenu de CV, de profil et d’entretien que vous choisissez de soumettre peut contenir des informations sensibles, qui sont traitées par nos fournisseurs d’IA pour générer du contenu. Voir Comment utilisons-nous l’IA.
Collectons-nous des informations auprès de tiers ? Si vous vous inscrivez ou vous connectez à l’aide d’un compte de réseau social (Google, LinkedIn ou Apple), nous recevons des informations de profil limitées de la part de ce fournisseur. Voir Comment gérons-nous vos connexions via les réseaux sociaux ?
Comment traitons-nous vos informations ? Nous traitons vos informations pour fournir, améliorer et administrer nos Services, communiquer avec vous, générer du contenu de CV et d’entretien assisté par IA, à des fins de sécurité et de prévention de la fraude, et pour nous conformer à la loi. Voir Comment traitons-nous vos informations ?
Dans quelles situations et avec quelles parties partageons-nous des informations personnelles ? Nous pouvons partager des informations dans des situations spécifiques et avec des tiers spécifiques. Voir Quand et avec qui partageons-nous vos informations personnelles ?
Comment protégeons-nous vos informations ? Nous avons mis en place des processus et des procédures organisationnels et techniques pour protéger vos informations personnelles. Cependant, aucune transmission électronique sur Internet ou technologie de stockage d’informations ne peut être garantie sécurisée à 100 %. Voir Comment protégeons-nous vos informations ?
Quels sont vos droits ? Selon votre lieu de résidence géographique, la loi applicable en matière de confidentialité peut vous accorder certains droits concernant vos informations personnelles. Voir Quels sont vos droits en matière de confidentialité ?
Comment exercer vos droits ? Le moyen le plus simple d’exercer vos droits est de nous contacter à l’adresse legal@cognitioncompound.com. Nous examinerons et donnerons suite à toute demande conformément aux lois applicables en matière de protection des données.

1. Quelles informations collectons-nous ?

Informations personnelles que vous nous communiquez

En bref : Nous collectons les informations personnelles que vous nous fournissez.

Nous collectons les informations personnelles que vous nous fournissez volontairement lorsque vous vous inscrivez aux Services, exprimez un intérêt à obtenir des informations sur nous ou nos produits et Services, lorsque vous participez à des activités sur les Services, ou lorsque vous nous contactez d’une autre manière.

Informations personnelles fournies par vous. Les informations personnelles que nous collectons dépendent du contexte de vos interactions avec nous et les Services, des choix que vous faites, et des produits et fonctionnalités que vous utilisez. Les informations personnelles que nous collectons peuvent inclure les éléments suivants :

noms
numéros de téléphone
adresses e-mail
adresses postales
intitulés de poste
noms d’utilisateur
mots de passe
préférences de contact
données de contact ou d’authentification
adresses de facturation

Données de CV, de profil et de candidature. Pour générer des CV, des lettres de motivation et des questions d’entretien, nous traitons le contenu que vous soumettez à cette fin, notamment :

le contenu du CV (expérience professionnelle, formation, compétences, coordonnées)
les informations de profil professionnel que vous saisissez ou importez
les offres d’emploi ou descriptions de poste que vous fournissez pour adapter le contenu généré
vos réponses lors des sessions d’entraînement aux entretiens

Voir Comment utilisons-nous l’IA ci-dessous pour savoir comment ces données sont traitées par des fournisseurs d’IA tiers.

Informations sensibles. Nous ne collectons pas intentionnellement d’informations sensibles. Cependant, le contenu de CV, de profil et d’entretien que vous choisissez de soumettre peut contenir des informations sensibles (par exemple, des détails révélant l’état de santé, ou l’origine raciale ou ethnique). Ce contenu est traité par nos fournisseurs d’IA pour générer des CV, des lettres de motivation et des questions d’entretien. Veuillez ne pas soumettre d’informations sensibles que vous ne souhaitez pas voir traitées de cette manière.

Données de paiement. Nous pouvons collecter les données nécessaires au traitement de votre paiement si vous choisissez d’effectuer des achats, telles que le numéro de votre instrument de paiement et le code de sécurité associé. Toutes les données de paiement sont traitées et stockées par Stripe. Vous pouvez consulter leur notice de confidentialité ici : https://stripe.com/privacy.

Données de connexion via les réseaux sociaux. Nous pouvons vous offrir la possibilité de vous inscrire en utilisant les identifiants de votre compte de réseau social ou de tiers existant, comme votre compte Google, LinkedIn ou Apple. Si vous choisissez de vous inscrire de cette manière, nous collecterons certaines informations de profil vous concernant auprès de ce fournisseur, comme décrit dans la section intitulée « Comment gérons-nous vos connexions via les réseaux sociaux ? » ci-dessous.

Données d’application. Si vous utilisez notre ou nos application(s), nous pouvons également collecter les informations suivantes si vous choisissez de nous accorder l’accès ou l’autorisation :

Notifications push. Nous pouvons vous demander de vous envoyer des notifications push concernant votre compte ou certaines fonctionnalités de l’application ou des applications. Si vous souhaitez ne plus recevoir ce type de communications, vous pouvez les désactiver dans les paramètres de votre appareil.

Ces informations sont principalement nécessaires pour maintenir la sécurité et le fonctionnement de notre ou nos application(s), pour le dépannage, ainsi qu’à des fins internes d’analyse et de reporting.

Toutes les informations personnelles que vous nous fournissez doivent être véridiques, complètes et exactes, et vous devez nous informer de tout changement les concernant.

Informations collectées automatiquement

En bref : Certaines informations — telles que votre adresse IP (Internet Protocol) et/ou les caractéristiques de votre navigateur et de votre appareil — sont collectées automatiquement lorsque vous visitez nos Services.

Nous collectons automatiquement certaines informations lorsque vous visitez, utilisez ou naviguez sur les Services. Ces informations ne révèlent pas votre identité spécifique (comme votre nom ou vos coordonnées) mais peuvent inclure des informations sur l’appareil et l’utilisation, telles que votre adresse IP, les caractéristiques de votre navigateur et de votre appareil, votre système d’exploitation, vos préférences linguistiques, les URL de référence, le nom de l’appareil, le pays, la localisation, des informations sur la manière et le moment où vous utilisez nos Services, ainsi que d’autres informations techniques. Ces informations sont principalement nécessaires pour maintenir la sécurité et le fonctionnement de nos Services, ainsi qu’à des fins internes d’analyse et de reporting.

Comme de nombreuses entreprises, nous collectons également des informations via des cookies et des technologies similaires. Vous trouverez plus d’informations à ce sujet dans notre Politique de cookies : Politique de cookies.

Les informations que nous collectons comprennent :

Données de journalisation et d’utilisation. Les données de journalisation et d’utilisation sont des informations de service, de diagnostic, d’utilisation et de performance que nos serveurs collectent automatiquement lorsque vous accédez à nos Services ou les utilisez, et que nous enregistrons dans des fichiers journaux. Selon la manière dont vous interagissez avec nous, ces données de journalisation peuvent inclure votre adresse IP, des informations sur l’appareil, le type de navigateur, ainsi que des paramètres et informations sur votre activité dans les Services (comme les horodatages associés à votre utilisation, les pages et fichiers consultés, les recherches et autres actions que vous entreprenez, comme les fonctionnalités que vous utilisez), des informations sur les événements de l’appareil (comme l’activité du système, les rapports d’erreurs et les paramètres matériels).
Données de l’appareil. Nous collectons des données sur l’appareil, telles que des informations sur l’ordinateur, le téléphone, la tablette ou tout autre appareil que vous utilisez pour accéder aux Services. Selon l’appareil utilisé, ces données peuvent inclure des informations telles que votre adresse IP (ou serveur proxy), les numéros d’identification de l’appareil et de l’application, la localisation, le type de navigateur, le modèle du matériel, le fournisseur d’accès Internet et/ou l’opérateur mobile, le système d’exploitation et les informations de configuration du système.
Données de localisation. Nous collectons des données de localisation, telles que des informations sur la localisation de votre appareil, qui peut être précise ou imprécise. Le volume d’informations que nous collectons dépend du type et des paramètres de l’appareil que vous utilisez pour accéder aux Services. Vous pouvez refuser que nous collections ces informations en refusant l’accès à ces informations ou en désactivant le paramètre de localisation de votre appareil. Cependant, si vous choisissez de refuser, il se peut que vous ne puissiez pas utiliser certaines fonctionnalités des Services.

2. Comment traitons-nous vos informations ?

En bref : Nous traitons vos informations pour fournir, améliorer et administrer nos Services, communiquer avec vous, à des fins de sécurité et de prévention de la fraude, et pour nous conformer à la loi. Nous pouvons également traiter vos informations à d’autres fins avec votre consentement.

Nous traitons vos informations personnelles pour diverses raisons, selon la manière dont vous interagissez avec nos Services, notamment :

Pour faciliter la création de compte et l’authentification et gérer les comptes utilisateurs. Nous pouvons traiter vos informations afin que vous puissiez créer et vous connecter à votre compte, ainsi que le maintenir en bon état de fonctionnement.
Pour fournir et faciliter la fourniture de services à l’utilisateur, notamment la génération de CV, de lettres de motivation et de questions d’entretien à partir du contenu que vous fournissez. Nous pouvons traiter vos informations pour vous fournir le service demandé.
Pour répondre aux demandes des utilisateurs / offrir une assistance aux utilisateurs. Nous pouvons traiter vos informations pour répondre à vos demandes et résoudre tout problème potentiel que vous pourriez rencontrer avec le service demandé.
Pour vous envoyer des informations administratives. Nous pouvons traiter vos informations pour vous envoyer des détails sur nos produits et services, des modifications de nos conditions et politiques, et d’autres informations similaires.
Pour exécuter et gérer vos commandes. Nous pouvons traiter vos informations pour exécuter et gérer vos commandes, paiements, retours et échanges effectués via les Services.
Pour solliciter des retours. Nous pouvons traiter vos informations lorsque cela est nécessaire pour solliciter des retours et vous contacter au sujet de votre utilisation de nos Services.
Pour vous envoyer des communications marketing et promotionnelles. Nous pouvons traiter les informations personnelles que vous nous transmettez à des fins marketing, conformément à vos préférences marketing. Vous pouvez vous désabonner de nos e-mails marketing à tout moment. Pour plus d’informations, voir « Quels sont vos droits en matière de confidentialité ? » ci-dessous.
Pour protéger nos Services. Nous pouvons traiter vos informations dans le cadre de nos efforts visant à assurer la sécurité de nos Services, y compris la surveillance et la prévention de la fraude.
Pour identifier les tendances d’utilisation. Nous pouvons traiter des informations sur la manière dont vous utilisez nos Services afin de mieux comprendre leur utilisation et de les améliorer.
Pour déterminer l’efficacité de nos campagnes marketing et promotionnelles. Nous pouvons traiter vos informations pour mieux comprendre comment proposer des campagnes marketing et promotionnelles les plus pertinentes pour vous.
Pour sauvegarder ou protéger l’intérêt vital d’une personne. Nous pouvons traiter vos informations lorsque cela est nécessaire pour sauvegarder ou protéger l’intérêt vital d’une personne, par exemple pour prévenir un préjudice.

3. Comment utilisons-nous l’IA

En bref : Nous utilisons des modèles d’IA tiers d’Anthropic et d’OpenAI pour générer des CV, des lettres de motivation et des questions d’entretien à partir du contenu que vous fournissez. Ne soumettez pas de données que vous ne souhaitez pas voir traitées par ces fournisseurs.

La fonction principale de ResuFit est de générer des CV, des lettres de motivation et des questions d’entretien à l’aide de l’intelligence artificielle. Pour ce faire, lorsque vous utilisez ces fonctionnalités, nous envoyons le contenu que vous soumettez — tel que le texte de votre CV, votre profil professionnel et toute offre ou description de poste que vous fournissez — à des grands modèles de langage exploités par :

Anthropic (modèles Claude)
OpenAI (modèles GPT)

Ces fournisseurs traitent les données uniquement pour renvoyer le contenu généré à ResuFit ; nous ne les autorisons pas à utiliser vos données pour entraîner leurs propres modèles à usage général dans le cadre de nos accords commerciaux avec eux. Chaque fournisseur traite les données selon ses propres conditions de traitement des données et peut conserver brièvement vos requêtes et résultats à des fins de surveillance des abus et de fonctionnement du service, conformément à leurs politiques publiées.

Vous ne devez pas soumettre d’informations personnelles que vous ne souhaitez pas voir traitées de cette manière. Cela inclut les informations concernant des tiers (comme des références ou d’anciens collègues), sauf si vous avez leur autorisation de les inclure, ainsi que toute information sensible (comme des données de santé, des identifiants gouvernementaux ou des caractéristiques protégées) qui n’est pas nécessaire à la génération de votre CV ou de votre contenu d’entretien.

Le contenu généré par IA peut contenir des inexactitudes. Vous êtes responsable de l’examen et de la vérification de tout CV, lettre de motivation ou support d’entretien avant de vous y fier ou de le soumettre.

4. Sur quelles bases juridiques nous appuyons-nous pour traiter vos informations personnelles ?

En bref : Nous ne traitons vos informations personnelles que lorsque nous estimons que cela est nécessaire et que nous disposons d’une raison juridique valable (c.-à-d. une base juridique) pour le faire en vertu de la loi applicable, comme avec votre consentement, pour nous conformer aux lois, pour vous fournir des services afin de conclure ou d’exécuter nos obligations contractuelles, pour protéger vos droits, ou pour satisfaire nos intérêts commerciaux légitimes.

Si vous êtes situé(e) dans l’UE ou au Royaume-Uni, cette section s’applique à vous.

Le Règlement général sur la protection des données (RGPD) et le RGPD britannique nous obligent à expliquer les bases juridiques valables sur lesquelles nous nous appuyons pour traiter vos informations personnelles. Ainsi, nous pouvons nous appuyer sur les bases juridiques suivantes :

Consentement. Nous pouvons traiter vos informations si vous nous avez donné la permission (c.-à-d. le consentement) d’utiliser vos informations personnelles à une fin spécifique. Vous pouvez retirer votre consentement à tout moment. Voir « Retirer votre consentement » ci-dessous.
Exécution d’un contrat. Nous pouvons traiter vos informations personnelles lorsque nous estimons que cela est nécessaire pour remplir nos obligations contractuelles envers vous, y compris la fourniture de nos Services (comme la génération de CV et de contenu d’entretien) ou à votre demande avant de conclure un contrat avec vous.
Intérêts légitimes. Nous pouvons traiter vos informations lorsque nous estimons que cela est raisonnablement nécessaire pour atteindre nos intérêts commerciaux légitimes et que ces intérêts ne l’emportent pas sur vos intérêts et vos droits et libertés fondamentaux, par exemple pour :
- Envoyer aux utilisateurs des informations sur les offres spéciales et les réductions sur nos produits et services
- Analyser l’utilisation de nos Services afin de les améliorer pour mieux engager et fidéliser les utilisateurs
- Soutenir nos activités marketing
- Diagnostiquer les problèmes et/ou prévenir les activités frauduleuses
- Comprendre comment nos utilisateurs utilisent nos produits et services afin d’améliorer l’expérience utilisateur
Obligations légales. Nous pouvons traiter vos informations lorsque nous estimons que cela est nécessaire pour nous conformer à nos obligations légales, comme coopérer avec un organisme d’application de la loi ou une autorité de régulation, exercer ou défendre nos droits légaux, ou divulguer vos informations en tant que preuve dans un litige auquel nous sommes impliqués.
Intérêts vitaux. Nous pouvons traiter vos informations lorsque nous estimons que cela est nécessaire pour protéger vos intérêts vitaux ou ceux d’un tiers, comme dans des situations impliquant des menaces potentielles à la sécurité d’une personne.

Sur le plan juridique, nous sommes généralement le « responsable du traitement » au sens du droit européen de la protection des données concernant les informations personnelles décrites dans cette notice de confidentialité, dans la mesure où nous déterminons les moyens et/ou les finalités du traitement des données que nous effectuons. Cette notice de confidentialité ne s’applique pas aux informations personnelles que nous traitons en tant que « sous-traitant » pour le compte de nos clients. Dans ces situations, le client auquel nous fournissons des services est le « responsable du traitement » de vos informations personnelles, et nous ne faisons que les traiter en son nom conformément à ses instructions.

Si vous résidez au Canada, cette section s’applique à vous.

Nous pouvons traiter vos informations si vous nous avez donné une autorisation spécifique (c.-à-d. un consentement exprès) d’utiliser vos informations personnelles à une fin spécifique, ou dans des situations où votre autorisation peut être déduite (c.-à-d. un consentement implicite). Vous pouvez retirer votre consentement à tout moment.

Dans certains cas exceptionnels, nous pouvons être légalement autorisés, en vertu de la loi applicable, à traiter vos informations sans votre consentement, notamment, par exemple :

Si la collecte est manifestement dans l’intérêt d’une personne et que le consentement ne peut être obtenu en temps utile
Pour les enquêtes et la détection et la prévention de la fraude
Pour les transactions commerciales, sous réserve que certaines conditions soient remplies
Si elle est contenue dans une déclaration de témoin et que la collecte est nécessaire pour évaluer, traiter ou régler une réclamation d’assurance
Pour identifier des personnes blessées, malades ou décédées et communiquer avec leurs proches
Si nous avons des motifs raisonnables de croire qu’une personne a été, est ou pourrait être victime d’abus financier
S’il est raisonnable de s’attendre à ce que la collecte avec consentement compromette la disponibilité ou l’exactitude des informations, et que la collecte est raisonnable aux fins d’enquêter sur une violation d’un accord ou une infraction aux lois du Canada ou d’une province
Si la divulgation est requise pour se conformer à une assignation, un mandat, une ordonnance d’un tribunal ou des règles de procédure relatives à la production de documents
Si elle a été produite par une personne dans le cadre de son emploi, de son entreprise ou de sa profession et que la collecte est conforme aux fins pour lesquelles les informations ont été produites
Si la collecte est effectuée uniquement à des fins journalistiques, artistiques ou littéraires
Si les informations sont accessibles au public et sont spécifiées par la réglementation

5. Quand et avec qui partageons-nous vos informations personnelles ?

En bref : Nous pouvons partager des informations dans des situations spécifiques décrites dans cette section et/ou avec les tiers suivants.

Fournisseurs, consultants et autres prestataires de services tiers. Nous pouvons partager vos données avec des fournisseurs, prestataires de services, sous-traitants ou agents tiers (« tiers ») qui exécutent des services pour nous ou en notre nom et nécessitent un accès à ces informations pour effectuer ce travail. Nous avons conclu des contrats avec nos tiers, conçus pour aider à protéger vos informations personnelles. Cela signifie qu’ils ne peuvent rien faire avec vos informations personnelles à moins que nous ne leur ayons demandé de le faire, et qu’ils ne partageront vos informations personnelles avec aucune organisation autre que nous.

Les sous-traitants que nous utilisons actuellement sont :

Sous-traitant	Finalité	Région des données
Anthropic	Génération par IA de CV, lettres de motivation et questions d’entretien	États-Unis (clauses contractuelles types)
OpenAI	Génération par IA de CV, lettres de motivation et questions d’entretien	États-Unis (clauses contractuelles types)
Stripe	Traitement des paiements et facturation	États-Unis / Union européenne (clauses contractuelles types)
PostHog	Analyse produit	Union européenne (EU Cloud)
Microsoft Clarity	Analyse produit (comportement de session, cartes de chaleur)	États-Unis / Union européenne
Google Analytics / Google Ads	Analyse marketing et publicité	États-Unis (clauses contractuelles types)
Meta (Facebook) Pixel	Analyse marketing et publicité	États-Unis (clauses contractuelles types)
Sentry	Surveillance des erreurs et des performances	États-Unis (clauses contractuelles types)
Brevo	E-mails transactionnels et chat en direct	Union européenne (France)
WonderPush	Notifications push	Union européenne
Google	Connexion sociale (OAuth)	États-Unis (clauses contractuelles types)
LinkedIn	Connexion sociale (OAuth)	États-Unis (clauses contractuelles types)
Apple	Connexion sociale (« Se connecter avec Apple »)	États-Unis (clauses contractuelles types)
Cloudflare	Réseau de diffusion de contenu, protection DDoS et sécurité	Réseau mondial (clauses contractuelles types le cas échéant)
Hetzner	Hébergement d’applications et infrastructure	Allemagne (Union européenne)

Nous pouvons également avoir besoin de partager vos informations personnelles dans les situations suivantes :

Transferts d’entreprise. Nous pouvons partager ou transférer vos informations dans le cadre, ou lors de négociations, de toute fusion, vente d’actifs de l’entreprise, financement ou acquisition de tout ou partie de notre activité par une autre société.

6. Utilisons-nous des cookies et d’autres technologies de suivi ?

En bref : Nous pouvons utiliser des cookies et d’autres technologies de suivi pour collecter et stocker vos informations.

Nous pouvons utiliser des cookies et des technologies de suivi similaires (comme des balises web et des pixels) pour recueillir des informations lorsque vous interagissez avec nos Services. Certaines technologies de suivi en ligne nous aident à maintenir la sécurité de nos Services et de votre compte, à prévenir les plantages, à corriger les bugs, à enregistrer vos préférences et à faciliter les fonctions de base du site.

Nous autorisons également des tiers et des prestataires de services à utiliser des technologies de suivi en ligne sur nos Services à des fins d’analyse et de publicité, notamment pour aider à gérer et afficher des publicités et adapter les publicités à vos centres d’intérêt. Ces tiers utilisent leur technologie pour proposer des publicités sur des produits et services adaptés à vos centres d’intérêt, qui peuvent apparaître soit sur nos Services, soit sur d’autres sites web.

Dans la mesure où ces technologies de suivi en ligne sont considérées comme une « vente »/un « partage » (ce qui inclut la publicité ciblée, telle que définie par les lois applicables) en vertu des lois applicables des États américains, vous pouvez vous y opposer comme décrit ci-dessous sous « Les résidents des États-Unis ont-ils des droits spécifiques en matière de confidentialité ? »

Des informations spécifiques sur la manière dont nous utilisons ces technologies et sur la façon dont vous pouvez refuser certains cookies sont exposées dans notre Politique de cookies : Politique de cookies.

Google Analytics

Nous pouvons partager vos informations avec Google Analytics pour suivre et analyser l’utilisation des Services. Pour refuser d’être suivi(e) par Google Analytics sur l’ensemble des Services, visitez https://tools.google.com/dlpage/gaoptout. Vous pouvez désactiver les fonctionnalités publicitaires de Google Analytics via les paramètres des annonces. D’autres moyens de refus incluent http://optout.networkadvertising.org/ et http://www.networkadvertising.org/mobile-choice. Pour plus d’informations sur les pratiques de confidentialité de Google, consultez la page Confidentialité et conditions de Google.

7. Comment gérons-nous vos connexions via les réseaux sociaux ?

En bref : Si vous choisissez de vous inscrire ou de vous connecter à nos Services en utilisant un compte de réseau social ou un compte tiers, nous pouvons avoir accès à certaines informations vous concernant.

Nos Services vous offrent la possibilité de vous inscrire et de vous connecter en utilisant les identifiants d’un compte tiers, comme votre compte Google, LinkedIn ou Apple. Lorsque vous choisissez de le faire, nous recevrons certaines informations de profil vous concernant auprès de ce fournisseur. Les informations de profil que nous recevons peuvent varier selon le fournisseur concerné, mais incluront souvent votre nom, votre adresse e-mail et votre photo de profil, ainsi que d’autres informations que vous choisissez de rendre publiques sur une telle plateforme.

Nous n’utiliserons les informations que nous recevons qu’aux fins décrites dans cette notice de confidentialité ou qui vous sont clairement indiquées sur les Services concernés. Veuillez noter que nous ne contrôlons pas et ne sommes pas responsables des autres utilisations de vos informations personnelles par votre fournisseur tiers. Nous vous recommandons de consulter leur notice de confidentialité pour comprendre comment ils collectent, utilisent et partagent vos informations personnelles.

8. Vos informations sont-elles transférées à l’international ?

En bref : Nous pouvons transférer, stocker et traiter vos informations dans des pays autres que le vôtre.

Nos serveurs sont hébergés par Hetzner en Allemagne. Si vous accédez à nos Services depuis l’extérieur de l’Allemagne, veuillez noter que vos informations peuvent être transférées vers, stockées et traitées par nous dans nos installations et par les tiers avec lesquels nous pouvons partager vos informations personnelles (voir « Quand et avec qui partageons-nous vos informations personnelles ? » ci-dessus), y compris aux États-Unis et dans d’autres pays.

Si vous résidez dans l’Espace économique européen (EEE), au Royaume-Uni (UK) ou en Suisse, ces autres pays peuvent ne pas nécessairement disposer de lois de protection des données aussi complètes que celles de votre pays. Nous prenons des mesures pour protéger vos informations personnelles conformément à cette notice de confidentialité et à la loi applicable, notamment en utilisant les clauses contractuelles types de la Commission européenne pour les transferts d’informations personnelles entre nous et nos prestataires tiers. Ces clauses exigent que les destinataires protègent toutes les informations personnelles qu’ils traitent en provenance de l’EEE ou du Royaume-Uni conformément aux lois et réglementations européennes en matière de protection des données. Nos clauses contractuelles types et de plus amples détails sur nos garanties peuvent être fournis sur demande.

9. Combien de temps conservons-nous vos informations ?

En bref : Nous conservons vos informations aussi longtemps que nécessaire pour remplir les finalités décrites dans cette notice de confidentialité, sauf si la loi en dispose autrement.

Nous ne conserverons vos informations personnelles que le temps nécessaire aux fins énoncées dans cette notice de confidentialité, sauf si une période de conservation plus longue est requise ou permise par la loi (comme des exigences fiscales, comptables ou autres exigences légales). Lorsque vous ne disposez plus d’un compte chez nous, nous supprimerons ou anonymiserons vos informations personnelles, sauf lorsque nous sommes tenus ou autorisés par la loi à les conserver.

Lorsque nous n’avons plus de besoin commercial légitime continu de traiter vos informations personnelles, nous les supprimerons ou les anonymiserons, ou, si cela n’est pas possible (par exemple, parce que vos informations personnelles ont été stockées dans des archives de sauvegarde), nous stockerons alors vos informations personnelles de manière sécurisée et les isolerons de tout traitement ultérieur jusqu’à ce que la suppression soit possible.

10. Comment protégeons-nous vos informations ?

En bref : Nous visons à protéger vos informations personnelles grâce à un système de mesures de sécurité organisationnelles et techniques.

Nous avons mis en œuvre des mesures de sécurité techniques et organisationnelles appropriées et raisonnables, conçues pour protéger la sécurité de toute information personnelle que nous traitons. Cependant, malgré nos garanties et nos efforts pour sécuriser vos informations, aucune transmission électronique sur Internet ou technologie de stockage d’informations ne peut être garantie sécurisée à 100 %, de sorte que nous ne pouvons pas promettre ou garantir que des pirates informatiques, cybercriminels ou autres tiers non autorisés ne parviendront pas à déjouer notre sécurité et à collecter, accéder, voler ou modifier vos informations de manière inappropriée. Bien que nous fassions de notre mieux pour protéger vos informations personnelles, la transmission d’informations personnelles vers et depuis nos Services se fait à vos propres risques. Vous ne devriez accéder aux Services que dans un environnement sécurisé.

11. Collectons-nous des informations auprès de mineurs ?

En bref : Nous ne collectons pas sciemment de données auprès d’enfants de moins de 18 ans et ne faisons pas de marketing auprès d’eux.

Nous ne collectons ou ne sollicitons pas sciemment de données auprès d’enfants de moins de 18 ans, ni ne faisons de marketing auprès d’eux, et nous ne vendons pas sciemment de telles informations personnelles. En utilisant les Services, vous déclarez avoir au moins 18 ans. Si nous apprenons que des informations personnelles d’utilisateurs de moins de 18 ans ont été collectées, nous désactiverons le compte et prendrons des mesures raisonnables pour supprimer rapidement ces données de nos dossiers. Si vous prenez connaissance de données que nous aurions pu collecter auprès d’enfants de moins de 18 ans, veuillez nous contacter à l’adresse legal@cognitioncompound.com.

12. Quels sont vos droits en matière de confidentialité ?

En bref : Selon votre État de résidence aux États-Unis ou dans certaines régions, telles que l’Espace économique européen (EEE), le Royaume-Uni (UK), la Suisse et le Canada, vous disposez de droits vous accordant un plus grand accès à vos informations personnelles et un plus grand contrôle sur celles-ci. Vous pouvez examiner, modifier ou résilier votre compte à tout moment, selon votre pays, province ou État de résidence.

Dans certaines régions (comme l’EEE, le Royaume-Uni, la Suisse et le Canada), vous disposez de certains droits en vertu des lois applicables en matière de protection des données, notamment le droit de :

Accès — demander l’accès à vos informations personnelles et en obtenir une copie
Rectification — demander la correction d’informations personnelles inexactes ou incomplètes
Effacement — demander la suppression de vos informations personnelles
Limitation — demander que nous limitions le traitement de vos informations personnelles
Portabilité — demander une copie de vos informations personnelles dans un format portable, le cas échéant
Opposition — vous opposer à notre traitement de vos informations personnelles, y compris à des fins de marketing direct
Ne pas faire l’objet d’une décision automatisée, y compris de profilage, produisant des effets juridiques ou vous affectant de manière significative de façon similaire
Déposer une réclamation auprès de votre autorité de contrôle si vous estimez que nous traitons illégalement vos informations personnelles

Vous pouvez exercer ces droits en nous contactant en utilisant les coordonnées figurant dans « Comment pouvez-vous nous contacter au sujet de cette notice ? » ci-dessous. Nous examinerons et donnerons suite à toute demande conformément aux lois applicables en matière de protection des données.

Si vous résidez dans l’EEE ou au Royaume-Uni et que vous estimez que nous traitons illégalement vos informations personnelles, vous avez le droit de déposer une plainte auprès de votre autorité de protection des données de l’État membre ou de l’autorité britannique de protection des données.

Si vous résidez en Suisse, vous pouvez contacter le Préposé fédéral à la protection des données et à la transparence.

Retirer votre consentement : Si nous nous appuyons sur votre consentement pour traiter vos informations personnelles, vous avez le droit de retirer votre consentement à tout moment en nous contactant en utilisant les coordonnées figurant dans « Comment pouvez-vous nous contacter au sujet de cette notice ? » ci-dessous ou en mettant à jour vos préférences. Cela n’affectera pas la licéité du traitement effectué avant ce retrait.

Refuser les communications marketing et promotionnelles : Vous pouvez vous désabonner de nos communications marketing et promotionnelles à tout moment en cliquant sur le lien de désabonnement dans les e-mails que nous envoyons, ou en nous contactant. Vous serez alors retiré(e) des listes marketing, bien que nous puissions continuer à vous envoyer des messages liés au service nécessaires à l’administration et à l’utilisation de votre compte.

Informations de compte

Si vous souhaitez consulter ou modifier les informations de votre compte, ou résilier votre compte, vous pouvez vous connecter aux paramètres de votre compte et mettre à jour votre compte utilisateur. Suite à votre demande de résiliation de compte, nous désactiverons ou supprimerons votre compte et vos informations de nos bases de données actives. Cependant, nous pouvons conserver certaines informations dans nos dossiers pour prévenir la fraude, résoudre des problèmes, aider à des enquêtes, faire respecter nos conditions légales et/ou nous conformer aux exigences légales applicables.

Cookies et technologies similaires : La plupart des navigateurs web sont configurés pour accepter les cookies par défaut. Si vous le préférez, vous pouvez généralement configurer votre navigateur pour supprimer ou refuser les cookies. Si vous choisissez de le faire, cela pourrait affecter certaines fonctionnalités ou certains services de nos Services. Voir notre Politique de cookies : Politique de cookies.

Si vous avez des questions ou des commentaires concernant vos droits en matière de confidentialité, vous pouvez nous écrire à legal@cognitioncompound.com.

13. Contrôles relatifs aux fonctionnalités « Ne pas suivre »

La plupart des navigateurs web et certains systèmes d’exploitation mobiles et applications mobiles incluent une fonctionnalité ou un paramètre « Ne pas suivre » (« DNT ») que vous pouvez activer pour signaler votre préférence en matière de confidentialité de ne pas voir vos données de navigation en ligne surveillées et collectées. À ce stade, aucune norme technologique uniforme pour la reconnaissance et la mise en œuvre des signaux DNT n’a été finalisée. Ainsi, nous ne répondons pas actuellement aux signaux DNT des navigateurs ni à aucun autre mécanisme communiquant automatiquement votre choix de ne pas être suivi(e) en ligne. Si une norme relative au suivi en ligne que nous devons respecter est adoptée à l’avenir, nous vous informerons de cette pratique dans une version révisée de cette notice de confidentialité.

La loi californienne nous oblige à vous informer de la manière dont nous répondons aux signaux DNT des navigateurs web. Comme il n’existe actuellement aucune norme industrielle ou légale de reconnaissance ou de respect des signaux DNT, nous n’y répondons pas pour le moment.

14. Les résidents des États-Unis ont-ils des droits spécifiques en matière de confidentialité ?

En bref : Si vous résidez en Californie, au Colorado, au Connecticut, au Delaware, en Floride, dans l’Indiana, l’Iowa, le Kentucky, le Montana, le New Hampshire, le New Jersey, l’Oregon, le Tennessee, le Texas, l’Utah ou la Virginie, vous pouvez avoir le droit de demander l’accès et d’obtenir des détails sur les informations personnelles que nous détenons à votre sujet et sur la façon dont nous les avons traitées, de corriger les inexactitudes, d’en obtenir une copie ou de supprimer vos informations personnelles. Vous pouvez également avoir le droit de retirer votre consentement à notre traitement de vos informations personnelles. Ces droits peuvent être limités dans certaines circonstances par la loi applicable.

Catégories d’informations personnelles que nous collectons

Nous avons collecté les catégories suivantes d’informations personnelles au cours des douze (12) derniers mois :

Catégorie	Exemples	Collectées
A. Identifiants	Coordonnées, telles que le nom réel, l’alias, l’adresse postale, le numéro de téléphone fixe ou mobile, l’identifiant personnel unique, l’identifiant en ligne, l’adresse IP (Internet Protocol), l’adresse e-mail et le nom de compte	OUI
B. Informations personnelles telles que définies dans la loi californienne sur les dossiers clients	Nom, coordonnées, formation, emploi, historique d’emploi et informations financières	OUI
C. Caractéristiques de classification protégées en vertu du droit fédéral ou d’un État	Sexe, âge, date de naissance, race et origine ethnique, origine nationale, situation matrimoniale et autres données démographiques	OUI
D. Informations commerciales	Informations de transaction, historique d’achats, détails financiers et informations de paiement	OUI
E. Informations biométriques	Empreintes digitales et empreintes vocales	NON
F. Activité sur Internet ou sur d’autres réseaux similaires	Historique de navigation, historique de recherche, comportement en ligne, données d’intérêt et interactions avec nos sites, applications, systèmes et publicités et ceux d’autres entités	OUI
G. Données de géolocalisation	Localisation de l’appareil	OUI
H. Informations audio, électroniques, sensorielles ou similaires	Images et enregistrements audio, vidéo ou d’appels créés dans le cadre de nos activités commerciales	NON
I. Informations professionnelles ou liées à l’emploi	Coordonnées professionnelles, intitulé de poste, historique professionnel et qualifications professionnelles, y compris le contenu du CV et du profil de carrière	OUI
J. Informations relatives à l’éducation	Dossiers scolaires et informations d’annuaire	NON
K. Inférences tirées des informations personnelles collectées	Inférences tirées de l’une des informations personnelles collectées énumérées ci-dessus pour créer un profil ou un résumé des préférences et caractéristiques d’une personne	NON
L. Informations personnelles sensibles	—	NON

Nous pouvons également collecter d’autres informations personnelles en dehors de ces catégories dans le cadre d’interactions avec vous en personne, en ligne, ou par téléphone ou courrier, dans le contexte de l’aide fournie via nos canaux d’assistance client, de la participation à des enquêtes clients et de la facilitation de nos Services.

Nous utiliserons et conserverons les informations personnelles collectées selon les besoins pour fournir les Services, et pour les catégories A, B, C, D, F, G et I, aussi longtemps que l’utilisateur dispose d’un compte chez nous.

Sources des informations personnelles. Voir « Quelles informations collectons-nous ? » ci-dessus.

Comment nous utilisons et partageons les informations personnelles. Voir « Comment traitons-nous vos informations ? » et « Quand et avec qui partageons-nous vos informations personnelles ? » ci-dessus.

Nous collectons et partageons vos informations personnelles via des cookies et balises de ciblage/marketing.

Vos informations seront-elles partagées avec quelqu’un d’autre ? Nous pouvons divulguer vos informations personnelles à nos prestataires de services conformément à un contrat écrit entre nous et chaque prestataire de services. Nous pouvons également utiliser vos informations personnelles à nos propres fins commerciales, telles que la recherche interne pour le développement et la démonstration technologiques ; cela n’est pas considéré comme une « vente » de vos informations personnelles. En dehors du partage qui s’effectue via les technologies de ciblage et de publicité décrites ci-dessus (qui peut constituer un « partage » en vertu de certaines lois des États américains, et dont vous pouvez vous désinscrire), nous n’avons vendu aucune information personnelle à des tiers à des fins commerciales au cours des douze (12) derniers mois. Les catégories de tiers auxquels nous avons divulgué des informations personnelles à des fins commerciales figurent dans « Quand et avec qui partageons-nous vos informations personnelles ? »

Vos droits

Vous disposez de droits en vertu de certaines lois des États américains sur la protection des données, bien que ces droits ne soient pas absolus, et dans certains cas nous pouvons refuser votre demande dans la mesure permise par la loi. Ces droits incluent :

Le droit de savoir si nous traitons ou non vos données personnelles
Le droit d’accès à vos données personnelles
Le droit de rectifier les inexactitudes dans vos données personnelles
Le droit de demander la suppression de vos données personnelles
Le droit d’obtenir une copie des données personnelles que vous nous avez précédemment communiquées
Le droit à la non-discrimination pour l’exercice de vos droits
Le droit de vous opposer au traitement de vos données personnelles si celui-ci est utilisé à des fins de publicité ciblée (ou de partage tel que défini par la loi californienne sur la confidentialité), de vente de données personnelles, ou de profilage aux fins de décisions produisant des effets juridiques ou similaires

Selon l’État où vous résidez, vous pouvez également avoir le droit de :

obtenir une liste des catégories de tiers auxquels nous avons divulgué des données personnelles
obtenir une liste des tiers spécifiques auxquels nous avons divulgué des données personnelles
limiter l’utilisation et la divulgation des données personnelles sensibles
refuser la collecte de données sensibles et de données personnelles collectées via l’exploitation d’une fonctionnalité de reconnaissance vocale ou faciale

Comment exercer vos droits

Pour exercer ces droits, vous pouvez nous contacter par e-mail à legal@cognitioncompound.com, ou en vous référant aux coordonnées figurant au bas de ce document.

Nous respecterons vos préférences de refus si vous activez le signal de refus Global Privacy Control (GPC) sur votre navigateur.

En vertu de certaines lois des États américains sur la protection des données, vous pouvez désigner un agent autorisé pour faire une demande en votre nom. Nous pouvons refuser une demande d’un agent autorisé qui ne fournit pas de preuve qu’il a été valablement autorisé à agir en votre nom.

Vérification de la demande

À la réception de votre demande, nous devrons vérifier votre identité afin de déterminer que vous êtes bien la personne dont nous détenons des informations dans notre système. Nous n’utiliserons les informations personnelles fournies dans votre demande que pour vérifier votre identité ou votre autorité à faire la demande. Si nous ne pouvons pas vérifier votre identité à partir des informations déjà conservées par nous, nous pouvons demander des informations supplémentaires à des fins de vérification, de sécurité ou de prévention de la fraude.

Si vous soumettez la demande par l’intermédiaire d’un agent autorisé, nous pourrions avoir besoin de collecter des informations supplémentaires pour vérifier votre identité avant de traiter votre demande, et l’agent devra fournir une autorisation écrite et signée de votre part.

Recours

En vertu de certaines lois des États américains sur la protection des données, si nous refusons de donner suite à votre demande, vous pouvez faire appel de notre décision en nous écrivant à legal@cognitioncompound.com. Nous vous informerons par écrit de toute action entreprise ou non en réponse à l’appel, y compris une explication écrite des raisons de la décision. Si votre appel est rejeté, vous pouvez déposer une plainte auprès du procureur général de votre État.

Loi californienne « Shine The Light »

L’article 1798.83 du Code civil de Californie, également connu sous le nom de loi « Shine The Light », permet à nos utilisateurs résidant en Californie de nous demander et d’obtenir de notre part, une fois par an et gratuitement, des informations sur les catégories d’informations personnelles (le cas échéant) que nous avons divulguées à des tiers à des fins de marketing direct, ainsi que les noms et adresses de tous les tiers avec lesquels nous avons partagé des informations personnelles au cours de l’année civile précédente. Si vous résidez en Californie et souhaitez faire une telle demande, veuillez soumettre votre demande par écrit en utilisant les coordonnées figurant dans « Comment pouvez-vous nous contacter au sujet de cette notice ? »

15. D’autres régions ont-elles des droits spécifiques en matière de confidentialité ?

En bref : Vous pouvez avoir des droits supplémentaires selon le pays dans lequel vous résidez.

Australie et Nouvelle-Zélande

Nous collectons et traitons vos informations personnelles conformément aux obligations et conditions fixées par le Privacy Act 1988 de l’Australie et le Privacy Act 2020 de la Nouvelle-Zélande (Privacy Act). Cette notice de confidentialité satisfait aux exigences de notification définies dans les deux Privacy Acts, en particulier : quelles informations personnelles nous collectons auprès de vous, à partir de quelles sources, à quelles fins, et les autres destinataires de vos informations personnelles.

Si vous ne souhaitez pas fournir les informations personnelles nécessaires pour remplir la finalité applicable, cela peut affecter notre capacité à vous offrir les produits ou services que vous souhaitez, à répondre à vos demandes ou à vous aider, à gérer votre compte auprès de nous, ou à confirmer votre identité et protéger votre compte.

À tout moment, vous avez le droit de demander l’accès à vos informations personnelles ou leur correction en nous contactant en utilisant les coordonnées figurant dans « Comment pouvez-vous consulter, mettre à jour ou supprimer les données que nous collectons auprès de vous ? »

Si vous estimez que nous traitons illégalement vos informations personnelles, vous avez le droit de déposer une plainte concernant une violation des Australian Privacy Principles auprès du Office of the Australian Information Commissioner et une violation des Privacy Principles néo-zélandais auprès du Office of New Zealand Privacy Commissioner.

République d’Afrique du Sud

Si vous n’êtes pas satisfait(e) de la manière dont nous traitons une réclamation concernant notre traitement des informations personnelles, vous pouvez contacter le Information Regulator (Afrique du Sud) :

Renseignements généraux : enquiries@inforegulator.org.za
Réclamations (formulaire POPIA/PAIA n° 5 complet) : PAIAComplaints@inforegulator.org.za et POPIAComplaints@inforegulator.org.za

16. Mettons-nous à jour cette notice ?

En bref : Oui, nous mettrons à jour cette notice si nécessaire pour rester conformes aux lois applicables.

Nous pouvons mettre à jour cette notice de confidentialité de temps à autre. La version mise à jour sera indiquée par une date de « dernière mise à jour » actualisée en haut de cette notice de confidentialité. Si nous apportons des modifications substantielles à cette notice de confidentialité, nous pouvons vous en informer soit en publiant bien en vue un avis de ces modifications, soit en vous envoyant directement une notification. Nous vous encourageons à consulter fréquemment cette notice de confidentialité afin d’être informé(e) de la manière dont nous protégeons vos informations.

17. Comment pouvez-vous nous contacter au sujet de cette notice ?

Si vous avez des questions ou des commentaires concernant cette notice, vous pouvez contacter notre délégué à la protection des données par e-mail à legal@cognitioncompound.com, ou par courrier à l’adresse suivante :

Cognition Compound UG (haftungsbeschränkt) Délégué à la protection des données Sachsenwaldstr. 11A 12157 Berlin Allemagne

Si vous résidez dans l’Espace économique européen ou en Suisse, nous sommes le « responsable du traitement » de vos informations personnelles. Vous pouvez contacter directement notre représentant pour l’EEE/la Suisse concernant notre traitement de vos informations par e-mail à legal@cognitioncompound.com, ou par courrier à l’adresse ci-dessus.

18. Comment pouvez-vous consulter, mettre à jour ou supprimer les données que nous collectons auprès de vous ?

En vertu des lois applicables de votre pays ou État de résidence, vous pouvez avoir le droit de demander l’accès aux informations personnelles que nous collectons auprès de vous, des détails sur la façon dont nous les avons traitées, de corriger les inexactitudes, ou de supprimer vos informations personnelles. Vous pouvez également avoir le droit de retirer votre consentement à notre traitement de vos informations personnelles. Ces droits peuvent être limités dans certaines circonstances par la loi applicable. Pour demander à consulter, mettre à jour ou supprimer vos informations personnelles, veuillez nous écrire à legal@cognitioncompound.com.