Politique de confidentialité
Projet, en attente de relecture juridiqueRédigé le 18 octobre 2026 à partir des flux de données réels de l’application. Ce texte n’a pas encore été relu par un juriste, et sa formulation peut changer.
Ce qu’Overqualified collecte, pourquoi, qui d’autre le reçoit, combien de temps c’est conservé, et comment le faire supprimer.
Le responsable du traitement
Le responsable du traitement de vos données personnelles est LetsBe Solutions LLC, 221 North Broad Street, Suite 3A, Middletown, DE 19709, États-Unis, qui édite Overqualified.
Pour toute question sur vos données, écrivez à info@letsbe.solutions.
Ce que couvre cette politique
Elle couvre ce site, overqualified.ai, et l’application Overqualified, sur app.overqualified.ai. Overqualified est un outil de recherche d’emploi : il rassemble des offres, les lit, les compare à votre CV et à vos préférences déclarées, et vous aide à préparer vos candidatures. Il est en test privé, accessible sur invitation.
Ce site ne dépose aucun cookie, n’enregistre rien sur votre appareil et ne charge rien depuis d’autres sociétés : ses polices et les scripts de ses animations sont servis par le site lui-même. Notre serveur web enregistre chaque requête (votre adresse IP, la page, l’heure et la description de votre navigateur) dans un journal utilisé pour la sécurité et le dépannage, et conserve ce journal 14 jours.
Ce que nous collectons, et pourquoi
| Quoi | Pourquoi | Base légale (RGPD) |
|---|---|---|
| Votre compte : identifiant, adresse e-mail, empreinte de votre mot de passe (argon2id), vos sessions | Faire fonctionner votre compte et le protéger | Exécution du contrat, art. 6.1.b |
| Votre CV, les autres fichiers que vous déposez, et ce qui en est extrait | Comprendre votre parcours et le rapprocher des offres | Exécution du contrat, art. 6.1.b ; consentement explicite pour les données sensibles, art. 9.2.a |
| Ce que vous nous dites de votre recherche : postes et contrats visés, lieux, salaire minimum, autorisation de travail, langues | Trouver, filtrer et expliquer les offres pour vous | Exécution du contrat, art. 6.1.b |
| Votre activité dans l’application : recherches, offres enregistrées, candidatures suivies, documents générés, échanges avec l’assistant, retours | Fournir ces fonctions et conserver votre historique | Exécution du contrat, art. 6.1.b |
| Votre voix, uniquement si vous utilisez l’entraînement oral aux entretiens | Transcrire vos réponses et lire les questions à voix haute | Exécution du contrat, art. 6.1.b, et votre consentement au transfert (voir Transferts) |
| Journaux de sécurité et de coûts : tentatives de connexion, journal des actions d’administration, coût de chaque requête d’IA | Protéger les comptes, prévenir les abus, contenir les dépenses | Intérêt légitime, art. 6.1.f |
| Preuves de consentement : ce que vous avez accepté, la version du texte, la date, l’adresse IP et le navigateur | Pouvoir démontrer ce que vous avez accepté | Obligation légale, art. 7.1 et art. 6.1.c |
Un CV peut révéler votre santé, un handicap, votre religion, vos opinions politiques, une appartenance syndicale, votre origine ou votre orientation sexuelle, et un CV français comporte souvent une photo. N’y laissez que ce que vous souhaitez partager. Lorsque ces informations figurent dans ce que vous déposez, nous ne les traitons qu’avec votre consentement explicite, et nous ne nous en servons jamais pour classer ou filtrer les offres.
Le traitement par l’IA
De nombreuses fonctions s’appuient sur des modèles de langage : la lecture de votre CV et des offres, l’explication d’une correspondance, la rédaction d’une lettre, l’assistant. Lorsque vous en utilisez une, le texte dont elle a besoin (par exemple une partie de votre CV et une offre) passe par OpenRouter, Inc., un service qui achemine les requêtes vers des fournisseurs de modèles. Les modèles utilisés aujourd’hui viennent de Google, d’OpenAI et d’Anthropic.
Chaque requête porte le réglage de collecte de données « deny » d’OpenRouter, qui la réserve aux fournisseurs qui ne conservent pas le contenu reçu et ne s’en servent pas pour l’entraînement. Si le premier fournisseur échoue, OpenRouter peut transmettre la même requête à un autre, mais seulement à un fournisseur qui respecte ce même réglage. OpenRouter conserve des métadonnées sur chaque requête (heure, modèle, taille, coût) et, selon ses propres conditions, pas le contenu. Ces réglages réduisent les risques ; ils ne suppriment pas les risques juridiques d’un transfert vers les États-Unis, décrits plus bas.
Les recherches sur un employeur (pour préparer un entretien, par exemple) transmettent le nom de l’employeur et l’intitulé du poste à l’API Brave Search, jamais votre nom ni votre CV.
Qui reçoit vos données
Nous ne vendons pas de données personnelles et n’affichons pas de publicité. Les sociétés ci-dessous reçoivent des données personnelles parce qu’elles assurent une partie du service. Chacune ne reçoit que ce dont sa partie a besoin.
| Qui | Ce qu’elle reçoit, et quand | Où |
|---|---|---|
| netcup GmbH (Karlsruhe), notre hébergeur | Tout ce qui est stocké dans l’application, sur un serveur que nous administrons, ainsi que le courrier que traite notre propre serveur de messagerie, lui aussi hébergé chez netcup : les invitations que nous envoyons depuis info@letsbe.solutions | Allemagne |
| Backblaze, Inc. (B2 Cloud Storage) | Une sauvegarde nocturne des bases de données et des fichiers déposés, chiffrée avant de quitter notre serveur (GPG, AES-256) | États-Unis (région us-east-005) |
| OpenRouter, Inc., et le fournisseur de modèles vers lequel il achemine chaque requête (aujourd’hui Google, OpenAI et Anthropic) | Le texte dont une fonction d’IA a besoin, quand vous l’utilisez | États-Unis |
| OpenAI | Vos réponses enregistrées et les questions lues à voix haute, uniquement si vous utilisez l’entraînement oral aux entretiens | États-Unis |
| Geoapify (KEPTAGO LTD, Chypre) | Les coordonnées d’un lieu que vous choisissez et celles des lieux de travail, pour calculer les temps de trajet. Jamais votre nom ni votre CV | Union européenne |
| Brave Software (API Brave Search) | Des noms d’employeurs et des intitulés de poste, pour les recherches sur un employeur. Jamais votre nom ni votre CV | États-Unis |
| Sources d’offres : France Travail, Adzuna, OpenWebNinja (JSearch), USAJOBS, et les pages carrières publiques des employeurs | Des termes de recherche (intitulés, mots-clés, lieux), dont certains tirés de vos préférences. Jamais votre nom, vos coordonnées ni votre CV | France, États-Unis et ailleurs |
| Les employeurs | Uniquement ce que vous choisissez de leur envoyer | Là où ils se trouvent |
Nous pouvons aussi communiquer des données lorsque la loi l’exige, ou pour protéger les droits et la sécurité de nos utilisateurs ou de tiers.
Transferts hors d’Europe
Plusieurs des sociétés ci-dessus sont établies aux États-Unis. Pour les fonctions d’IA, nous vous demandons votre consentement explicite au transfert (art. 49.1.a du RGPD), après vous en avoir exposé les risques : les autorités américaines peuvent avoir accès aux données en vertu du droit américain, et vos recours pratiques y sont moindres que dans l’Espace économique européen. Sans ce consentement, votre compte fonctionne, mais pas les fonctions qui exigent un modèle d’IA situé aux États-Unis.
Les sauvegardes chiffrées sont stockées chez Backblaze, aux États-Unis.
Vos accords distincts
Certains traitements exigent un accord distinct de votre part, enregistré avec le texte exact qui vous a été présenté. Vous pouvez retirer chacun d’eux à tout moment dans l’application ; ce retrait ne remet pas en cause ce qui a été fait auparavant.
- Les conditions et cette politique : nécessaires pour utiliser l’application.
- Le transfert vers des fournisseurs d’IA aux États-Unis : nécessaire pour les fonctions d’IA.
- Les données sensibles : nécessaire seulement si votre CV ou vos fichiers en contiennent.
Durées de conservation
- Votre compte et tout ce qu’il contient : tant que votre compte est ouvert. Nous le supprimons dans les 30 jours suivant votre demande, et au plus tard 30 jours après la fin du programme de test, sauf si la loi nous impose de garder une trace limitée.
- Les requêtes d’IA : nous ne conservons pas le texte envoyé une fois la réponse obtenue, hormis le résultat affiché dans l’application.
- Les journaux de coûts et de sécurité : 12 mois au plus.
- Les journaux du serveur web : 14 jours.
- Les preuves de consentement : aussi longtemps que nécessaire pour démontrer ce que vous avez accepté, y compris après la suppression de votre compte.
- Les sauvegardes : chaque sauvegarde nocturne est masquée après 30 jours et supprimée 30 jours plus tard ; un compte supprimé disparaît donc des sauvegardes en 60 jours environ.
Vos droits
Vous pouvez nous demander une copie de vos données, leur rectification, leur effacement, la limitation de leur traitement, vous y opposer, ou les recevoir dans un format portable, et vous pouvez retirer tout consentement. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Écrivez à info@letsbe.solutions ; nous répondons dans un délai d’un mois.
Si vous estimez que vos droits n’ont pas été respectés, vous pouvez saisir l’autorité de contrôle du pays où vous vivez ou travaillez. En France, il s’agit de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr/fr/plaintes.
Si vous résidez aux États-Unis, écrivez à la même adresse pour toute demande concernant vos données.
Sécurité
Les données de chaque compte sont conservées dans une base qui lui est propre. Les mots de passe ne sont stockés que sous forme d’empreintes argon2id. Les jetons d’accès et autres secrets sont chiffrés au repos. Les sessions sont gérées côté serveur et peuvent être révoquées. Toutes les connexions passent par HTTPS. Les sauvegardes sont chiffrées avant de quitter le serveur. Les dépenses d’IA sont plafonnées par personne et au total.
Aucun système n’est parfaitement sûr. Si une violation met vos données en danger, nous la notifierons à la CNIL dans les 72 heures après en avoir pris connaissance, et nous vous préviendrons sans délai excessif lorsque le risque pour vous est élevé.
Décisions automatisées
Overqualified recommande et rédige ; il ne prend à votre sujet aucune décision produisant des effets juridiques ou vous affectant de manière similaire. Une offre qu’il masque ne l’est que dans votre propre liste, avec la raison, et vous pouvez voir et corriger les informations qui ont conduit à ce choix. Aucun employeur n’est lié par ce qu’il produit. Relisez chaque document avant de vous en servir.
Âge
Overqualified s’adresse aux personnes de 18 ans ou plus. Nous ne collectons pas sciemment de données concernant des mineurs.
Modifications
Chaque version publiée de cette politique est datée et conservée. Lorsqu’une modification change ce que nous faisons de vos données, nous vous en informons dans l’application et vous demandons à nouveau votre accord avant qu’elle ne s’applique.
Contact
LetsBe Solutions LLC, 221 North Broad Street, Suite 3A, Middletown, DE 19709, États-Unis. info@letsbe.solutions.