Politique de Confidentialité

2.1 Données de Compte

Lors de votre inscription ou connexion, nous collectons :

• Adresse e-mail (requise pour l'authentification)
• Nom complet (optionnel, depuis le profil OAuth)
• Photo de profil (optionnelle, depuis le fournisseur OAuth)
• Fournisseur d'authentification (Apple, Google ou email)
• Date de création du compte et horodatage de dernière connexion

2.2 Données d'Évaluation & Psychométriques

Pour fournir notre service d'orientation professionnelle, nous collectons et traitons vos réponses aux évaluations. Ces données constituent des données de catégorie particulière au sens de l'article 9 du RGPD (données psychométriques/de personnalité).

• Réponses aux questions d'évaluation professionnelle
• Scores de personnalité RIASEC
• Scores de traits de personnalité OCEAN/Big-5
• Scores de correspondance et pourcentages d'adéquation professionnelle
• Brouillons d'évaluation (sauvegardés automatiquement pendant la complétion)

2.3 Données d'Utilisation & Techniques

Nous collectons automatiquement certaines informations techniques lors de votre utilisation du Service :

• Adresse IP (anonymisée après 24 heures)
• Type de navigateur, système d'exploitation et type d'appareil
• Pages visitées et fonctionnalités utilisées (analyses anonymisées)
• Durée de session et comportements d'interaction
• Journaux d'erreurs (en cas de dysfonctionnement)

2.4 Données de Paiement

Si vous souscrivez à PathFinder Pro, le traitement des paiements est entièrement géré par Stripe, Inc. (Web) ou Apple, Inc. (iOS). Nous ne stockons pas votre numéro de carte bancaire, CVV ou coordonnées bancaires complets. Nous recevons uniquement un jeton de confirmation de paiement et votre statut d'abonnement.

2.5 Données de Communication

Si vous nous contactez ou optez pour des communications par e-mail, nous collectons votre adresse e-mail et le contenu de vos messages.

3.1 Exécution d'un Contrat — Art. 6(1)(b)

Le traitement de vos données de compte et de vos résultats d'évaluation est nécessaire pour vous fournir le service PathFinder que vous avez demandé.

• Création de compte et authentification
• Génération de parcours professionnels et feuilles de route
• Gestion des abonnements et facturation

3.2 Consentement Explicite — Art. 6(1)(a) & Art. 9(2)(a)

Pour le traitement des données psychométriques (scores RIASEC, OCEAN), qui constituent des données de catégorie particulière au titre de l'article 9 du RGPD, nous nous fondons sur votre consentement explicite donné au début de l'évaluation.

Vous pouvez retirer votre consentement à tout moment sans que cela n'affecte la licéité des traitements antérieurs.

3.3 Intérêts Légitimes — Art. 6(1)(f)

Nous nous fondons sur nos intérêts légitimes pour :

• La surveillance de la sécurité et la prévention des fraudes
• L'amélioration du service via des analyses agrégées et anonymisées
• La journalisation interne des erreurs pour maintenir la qualité du service

3.4 Obligation Légale — Art. 6(1)(c)

Nous pouvons traiter des données lorsque la loi applicable l'exige, notamment pour les obligations fiscales et comptables.

5.1 Infrastructure & Base de Données

• Supabase, Inc. (États-Unis) — Hébergement de la base de données et authentification. Données stockées dans la région UE (Francfort). Mécanisme de transfert : Clauses Contractuelles Types (CCT) + hébergement UE.
• Vercel, Inc. (États-Unis) — Hébergement de l'application et réseau edge. Mécanisme de transfert : CCT.

5.2 Traitement IA

• Anthropic, PBC (États-Unis) — Inférence du modèle IA pour la génération de parcours professionnels. Vos données d'évaluation sont transmises à l'API d'Anthropic. Mécanisme de transfert : CCT. Anthropic n'utilise pas les entrées API pour entraîner ses modèles.

5.3 Paiements

• Stripe, Inc. (États-Unis) — Traitement des paiements pour les abonnements Web. Mécanisme de transfert : CCT.
• Apple, Inc. (États-Unis) — Traitement des achats intégrés pour les abonnements iOS. Régi par la Politique de Confidentialité d'Apple.

5.4 Communications

• Resend, Inc. (États-Unis) — Livraison des emails transactionnels. Mécanisme de transfert : CCT.

5.5 Sources de Données Publiques

• API ESCO de la Commission Européenne — Données de compétences et de professions (aucune donnée personnelle transmise).

5.6 Divulgations Légales

Nous pouvons divulguer vos données aux autorités légales ou réglementaires lorsque la loi l'exige, ou pour protéger les droits, la propriété ou la sécurité de la Société, de nos utilisateurs ou d'autrui.

6.1 Cookies Essentiels

Nous utilisons des cookies strictement nécessaires au fonctionnement du Service :

• Cookies de session pour l'état d'authentification
• Jetons de protection CSRF
• Cookies de préférences utilisateur (langue, thème)

6.2 Cookies Analytics

Avec votre consentement, nous pouvons utiliser des outils d'analyse respectueux de la vie privée pour comprendre comment le Service est utilisé. Nous n'utilisons pas Google Analytics. Les outils d'analyse que nous utilisons sont configurés pour anonymiser les adresses IP et ne pas partager les données à des fins publicitaires.

6.3 Aucun Cookie Publicitaire

Nous n'utilisons pas de cookies publicitaires ou de suivi, de pixels de reciblage, et ne partageons pas vos données avec des réseaux publicitaires.

8.1 Droits RGPD (Utilisateurs UE & EEE)

• Droit d'accès (Art. 15) : Obtenir une copie de toutes vos données personnelles que nous détenons.
• Droit de rectification (Art. 16) : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement / Droit à l'oubli (Art. 17) : Demander la suppression de vos données (sous réserve des obligations légales de conservation).
• Droit à la limitation du traitement (Art. 18) : Limiter le traitement de vos données dans certaines circonstances.
• Droit à la portabilité (Art. 20) : Recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition (Art. 21) : Vous opposer au traitement basé sur les intérêts légitimes.
• Droit de retrait du consentement (Art. 7(3)) : Retirer votre consentement au traitement des données psychométriques à tout moment.
• Droit de réclamation : Déposer une plainte auprès de la CNIL sur cnil.fr.

8.2 Droits LPD (Suisse)

Les utilisateurs suisses disposent de droits équivalents en vertu de la Loi fédérale sur la Protection des Données (LPD/nLPD), incluant le droit d'accès, de correction, de suppression et de déposer une plainte auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) sur edoeb.admin.ch.

8.3 Droits CCPA (Californie)

Les résidents californiens disposent des droits supplémentaires suivants :

• Droit de savoir : Connaître les informations personnelles que nous collectons, utilisons, partageons ou vendons.
• Droit de suppression : Demander la suppression de vos informations personnelles.
• Droit d'opt-out de la vente : Nous ne vendons PAS vos informations personnelles.
• Droit à la non-discrimination : Exercer vos droits à la vie privée sans traitement discriminatoire.
• Droit de correction : Corriger vos informations personnelles inexactes.

8.4 Comment Exercer Vos Droits

Envoyez une demande à privacy@pathfinder.app avec pour objet « Demande de Droits sur les Données ». Nous répondrons dans les 30 jours (RGPD) ou 45 jours (CCPA). Nous pouvons demander une vérification d'identité avant de traiter certaines demandes.