Politique de confidentialité
Version 1.0 · En vigueur au 15 septembre 2026
Tes réponses d'entretien restent les tiennes. Cette politique explique quelles données Hopali utilise, pour quoi faire, combien de temps elles sont gardées et à qui elles sont transmises.
En bref
- Aucun enregistrement audio n'est conservé. Ta voix passe en direct pendant l'entretien, puis disparaît.
- Ton CV et l'offre sont supprimés dès que tu as validé ton dossier. On garde uniquement les informations que tu as vérifiées.
- Les transcriptions sont effacées au bout de 90 jours.
- Tes réponses ne servent pas à entraîner des modèles d'IA. Elles ne sont ni vendues ni utilisées pour de la publicité.
- Aucun employeur n'a accès à tes données, et le bilan ne prédit aucune embauche.
- Tu peux supprimer ton compte et toutes tes données depuis l'application, à tout moment.
1. Responsable du traitement
Adeo Consulting (société en cours de création) — 147 rue Blomet, 75015 Paris, France Contact pour toute question sur tes données : contact@hopali.app
2. Données traitées
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte | Prénom, numéro de téléphone (connexion SMS), identifiant Apple ou Google, langue | Toi, Apple, Google |
| Dossier de candidature | Parcours et expériences extraits du CV, intitulé et contenu de l'offre, informations publiques sur l'entreprise que tu confirmes | Toi, sources publiques |
| Fichiers importés | CV (PDF, DOCX), offre | Toi, supprimés après validation de l'extraction |
| Entretien | Voix transmise en direct (non enregistrée), transcription de tes réponses | Toi |
| Bilans et exercices | Critères, citations de tes réponses, exercices, progression | Générés par le Service |
| Achat | Référence de transaction, produit, montant, date, solde de minutes, email de reçu (web) | Stripe/RevenueCat, Apple |
| Technique et sécurité | Adresse IP, type d'appareil et de navigateur, journaux d'erreurs, horodatages de session | Ton appareil |
| Mesure d'usage | Événements de parcours (inscription, dossier prêt, entretien terminé, achat), sans contenu de CV, d'offre, de réponse ni de nom d'entreprise | Ton appareil |
Hopali ne cherche pas à collecter de données sensibles (santé, opinions, origine…). N'en mets pas dans ton CV ou tes réponses si ce n'est pas utile. La voix n'est jamais utilisée pour t'identifier, et on n'en déduit ni émotion, ni personnalité, ni accent.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et sécuriser ton compte, te connecter | Exécution du contrat |
| Préparer le dossier, conduire l'entretien, produire le bilan et les exercices | Exécution du contrat |
| Gérer les achats, le solde de minutes, la restauration et les remboursements | Exécution du contrat |
| Conserver les justificatifs de transaction | Obligation légale (comptabilité) |
| Prévenir les abus (comptes multiples, contournement des limites) et assurer la sécurité | Intérêt légitime |
| Répondre à tes demandes d'assistance | Exécution du contrat / intérêt légitime |
| Mesurer l'usage de l'application pour l'améliorer | Intérêt légitime, avec droit d'opposition à tout moment |
| Mesurer l'audience du site (Google Analytics) et l'efficacité des campagnes publicitaires (Meta Pixel, attribution) | Intérêt légitime, avec opposition possible à tout moment via « Gérer mes choix » |
Pour utiliser le Service, tu dois fournir les informations de compte et un dossier ; le microphone n'est nécessaire que pendant l'entretien. Importer un CV reste facultatif : tu peux saisir ton parcours à la main.
4. Analyse automatisée
Hopali utilise l'intelligence artificielle pour préparer les questions, conduire l'entretien et rédiger un bilan pédagogique. Cette analyse ne produit aucune décision qui a un effet juridique sur toi ou qui t'affecte de manière significative : elle n'est transmise à aucun employeur et ne décide de rien sur ta candidature. Elle peut comporter des erreurs, que tu peux signaler depuis le bilan.
5. Durées de conservation
| Données | Durée |
|---|---|
| Enregistrement audio | Aucune conservation |
| Fichiers importés (CV, offre) | Supprimés dès la validation de l'extraction |
| Transcriptions | 90 jours |
| Dossiers, bilans, exercices | Jusqu'à leur suppression par toi ou la suppression du compte |
| Compte | Jusqu'à sa suppression. Après 3 ans sans connexion, le compte est supprimé, après un email de prévenance (s'il n'y a plus de minutes non utilisées) |
| Justificatifs de transaction | 10 ans (obligation comptable), limités aux données de la transaction |
| Journaux techniques et de sécurité | 12 mois maximum |
| Sauvegardes | Remplacées en continu, au plus 30 jours après une suppression |
| Événements de mesure d'usage | 25 mois maximum |
| Échanges avec l'assistance | 3 ans après le dernier échange |
6. Destinataires et prestataires
Tes données ne sont accessibles qu'à l'éditeur et aux prestataires strictement nécessaires, liés par contrat et agissant sur instruction. Aucune donnée n'est vendue.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données, authentification, stockage temporaire des fichiers | Union européenne |
| Render | Hébergement du site et de l'application web, serveur applicatif, sessions d'entretien | Union européenne (Francfort) |
| OpenAI | Voix en temps réel, extraction du CV, rédaction du bilan | États-Unis |
| Twilio (via Supabase) | Envoi des codes de connexion par SMS | États-Unis |
| Apple, Google | Connexion (Sign in with Apple / Google) ; paiement in-app pour Apple | États-Unis / Irlande |
| RevenueCat | Gestion des achats et du solde | États-Unis |
| Stripe | Paiement sur le web | Irlande / États-Unis |
| PostHog | Mesure d'usage | Union européenne (Francfort) |
| Google Analytics | Audience du site et de l'application web | États-Unis / Irlande |
| Meta Platforms Ireland (Meta Pixel) | Mesure de l'efficacité des publicités Facebook et Instagram | Irlande / États-Unis |
| Appstack | Attribution des installations et achats aux campagnes, avec ton accord | États-Unis |
Ce qu'OpenAI reçoit et ce qu'il en fait : OpenAI traite ta voix, ton dossier et tes réponses pour produire l'entretien et le bilan. Les données envoyées par API ne servent pas à entraîner ses modèles. OpenAI peut les conserver jusqu'à 30 jours pour détecter les abus, puis les supprime.
Événements de mesure : ils ne contiennent jamais le contenu de ton CV, de l'offre, de tes réponses, de tes transcriptions ni le nom de l'entreprise visée.
Transferts hors de l'Union européenne : lorsqu'un prestataire traite des données hors de l'UE, le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) si le prestataire y est certifié, ou à défaut sur les clauses contractuelles types de la Commission européenne.
Hopali peut aussi transmettre des données si la loi l'exige, sur demande d'une autorité compétente.
7. Site hopali.app et cookies
- PostHog fonctionne en mode sans cookie : il compte les visites et les clics sur les boutons qui ouvrent l'application, sans cookie, sans stockage dans ton navigateur et sans suivi d'une visite à l'autre.
- Google Analytics mesure l'audience du site. Il dépose des cookies de mesure.
- Meta Pixel mesure si une visite ou une inscription fait suite à une publicité Facebook ou Instagram. Il dépose des cookies
_fbpet_fbc, partagés entre hopali.app et l'application web. - Tu peux désactiver ces mesures à tout moment via « Gérer mes choix » en bas de page : Google Analytics, Meta Pixel et PostHog s'arrêtent alors ensemble.
- Le site ne transmet ni CV, ni réponse, ni texte saisi, ni URL complète. L'enregistrement de session, l'autocapture et les cartes de chaleur sont désactivés.
Dans l'application, l'attribution publicitaire (Appstack) n'est activée qu'avec ton accord. Sur iPhone, elle suit aussi le réglage de suivi d'Apple.
8. Sécurité
Toutes les données transitent en chiffrement (HTTPS/TLS). L'accès aux données est limité et contrôlé côté serveur. Les achats et l'accès aux bilans sont vérifiés par le serveur. En cas de violation de données présentant un risque, la CNIL est notifiée et, si le risque est élevé, tu es prévenu.
9. Tes droits
Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Tu peux aussi retirer ton consentement à tout moment, sans perdre l'accès à ce que tu as acheté, et définir des directives sur le sort de tes données après ton décès.
- Supprimer ton compte : Réglages → Compte → Supprimer mon compte. Si tu es connecté avec Apple, l'application t'indique la dernière étape à faire dans les réglages de ton identifiant Apple.
- Toute autre demande : contact@hopali.app, depuis le numéro ou l'adresse liés au compte si possible. Réponse sous un mois.
- Réclamation : tu peux saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou l'autorité de ton pays de résidence.
10. Âge minimum
Hopali est réservé aux personnes de 18 ans et plus. Si nous apprenons qu'un compte appartient à une personne mineure, il est supprimé.
11. Modifications
Toute modification substantielle de cette politique est annoncée dans l'application ou par email avant son entrée en vigueur. La date de version figure en haut de la page.