Politique de confidentialité
Version de travail du 13 octobre 2026.
1. Responsable de traitement
Kreomnis Data Intelligence, [forme sociale, adresse du siège, RCS], édite kreomnismatch.com et décide des finalités et moyens des traitements décrits ici. Délégué à la protection des données : [nom ou adresse de contact à préciser]. Pour toute demande : formulaire « Mes données ».
2. Nos principes
- Nous ne vendons aucune donnée personnelle.
- Le matching n'utilise jamais ton nom, ton âge, ton genre, ta photo, ton adresse précise ni ton école.
- Aucune décision produisant un effet important te concernant n'est prise de façon entièrement automatisée (RGPD, art. 22) : un humain décide toujours.
- Les contenus des utilisateurs ne servent pas à entraîner des modèles d'IA.
- Tu peux anonymiser ton profil candidat : ton nom et ta ville sont alors masqués aux recruteurs.
3. Données, finalités et bases légales
| Finalité | Données | Base légale |
|---|---|---|
| Créer et gérer ton compte | Identité, e-mail, mot de passe (empreinte), ville | Exécution du contrat (CGU) |
| Calculer les scores de match et recommander des offres ou missions | Compétences, expérience, métiers visés, préférences de contrat, de salaire et de lieu | Exécution du contrat |
| Transmettre ta candidature à un employeur | Profil (anonymisable), CV, lettre | Exécution du contrat, à ton initiative |
| Contrats, jalons, paiements et factures | Identité, SIRET, régime de TVA, montants, échanges liés | Exécution du contrat ; obligations légales (comptabilité, DAC7, vigilance) |
| Messagerie et prévention de la fraude | Messages, signalements, détection de liens suspects | Intérêt légitime (sécurité des utilisateurs) |
| Fonctionnalités d'IA (aide à la rédaction, analyse de CV) | Contenus que tu soumets à la fonctionnalité | Exécution du contrat ; journal des appels (règlement IA) |
| Journal d'audit et sécurité | Actions sensibles, horodatage | Obligation légale et intérêt légitime |
4. Destinataires
- Les autres utilisateurs, uniquement pour ce que tu choisis de partager (candidature, proposition, devis, messages, profil public).
- Nos sous-traitants techniques, liés par contrat :
- Hébergement de la base de données : Neon [région d'hébergement à confirmer : UE] ;
- Paiements : Stripe [ou prestataire de paiement retenu] ;
- Fonctionnalités d'IA : OpenAI (modèles GPT, données non conservées pour l'entraînement, option de stockage désactivée) et, en secours, Anthropic (modèles Claude). Seules les informations utiles à la tâche sont transmises, sans coordonnées. [transfert hors UE à encadrer : clauses contractuelles types, option de traitement en UE à étudier] ;
- Hébergement de l'application : [à préciser].
- L'administration fiscale, pour les revenus des prestataires (directive DAC7), et les autorités sur réquisition légale.
5. Durées de conservation
| Données | Durée |
|---|---|
| Compte | Jusqu'à sa suppression ; compte inactif supprimé après [3 ans] sans connexion, après avertissement |
| Candidatures | 2 ans après le dernier échange, sauf suppression anticipée |
| Messages | Durée de vie de la conversation, puis suppression avec le compte |
| Contrats, factures et écritures comptables | 10 ans (code de commerce, art. L. 123-22) |
| Données d'identification des auteurs de contenus | 1 an (décret n° 2021-1362) |
| Journal d'audit | [durée à fixer] |
6. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de tes données après ton décès.
- Accès et portabilité : télécharge toutes tes données en JSON depuis Paramètres → Mes données.
- Rectification : directement dans tes profils et paramètres.
- Effacement : Paramètres → Supprimer le compte. Les données soumises à une obligation légale de conservation (factures, contrats) sont conservées le temps requis, rattachées à un compte anonymisé.
- Explication d'un score ou réexamen humain : nous écrire.
Nous répondons sous un mois. Tu peux aussi saisir la CNIL (cnil.fr).
7. Cookies
Nous n'utilisons qu'un cookie strictement nécessaire : __Host-km_session, qui maintient ta connexion (30 jours, sécurisé, inaccessible aux scripts). Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé ; aucun bandeau de consentement n'est donc nécessaire.[À mettre à jour si un outil de mesure d'audience est ajouté.]
8. Sécurité
Mots de passe stockés sous forme d'empreinte (bcrypt), jetons de session stockés sous forme d'empreinte, connexions chiffrées, contrôle d'accès vérifié côté serveur à chaque action, journal d'audit en ajout seul, secrets hors du code source. Toute violation de données présentant un risque sera notifiée à la CNIL et, si nécessaire, aux personnes concernées.