In caso di discordanza tra le traduzioni, fa fede la versione francese. Leggi l’originale in francese
Informativa sulla privacy
Versione 1.0 · In vigore dal 21 settembre 2026
Le tue risposte ai colloqui restano tue. Questa informativa spiega quali dati utilizza Hopali, per quali scopi, per quanto tempo vengono conservati e a chi vengono trasmessi.
In breve
- Nessuna registrazione audio viene conservata. La tua voce passa in diretta durante il colloquio, poi scompare.
- Il tuo CV e l'annuncio vengono eliminati non appena convalidi il tuo dossier. Conserviamo solo le informazioni che hai verificato.
- Le trascrizioni vengono cancellate dopo 90 giorni.
- Le tue risposte non servono ad addestrare modelli di IA. Non vengono né vendute né utilizzate per la pubblicità.
- Nessun datore di lavoro ha accesso ai tuoi dati, e il resoconto non prevede alcuna assunzione.
- Puoi eliminare il tuo account e tutti i tuoi dati dall'applicazione, in qualsiasi momento.
1. Titolare del trattamento
Adrien De Oliveira — 147 rue Blomet, 75015 Paris, Francia Contatto per qualsiasi domanda sui tuoi dati: contact@hopali.app
2. Dati trattati
| Categoria | Esempi | Origine |
|---|---|---|
| Account | Nome, numero di telefono (accesso via SMS), identificativo Apple o Google, lingua | Tu, Apple, Google |
| Dossier di candidatura | Percorso ed esperienze estratti dal CV, titolo e contenuto dell'annuncio, informazioni pubbliche sull'azienda che confermi | Tu, fonti pubbliche |
| File caricati | CV (PDF, DOCX), annuncio | Tu, eliminati dopo la convalida dell'estrazione |
| Colloquio | Voce trasmessa in diretta (non registrata), trascrizione delle tue risposte | Tu |
| Resoconti ed esercizi | Criteri, citazioni delle tue risposte, esercizi, progressi | Generati dal Servizio |
| Acquisto | Riferimento della transazione, prodotto, importo, data, saldo dei crediti, email per la ricevuta (web) | Stripe/RevenueCat, Apple |
| Dati tecnici e di sicurezza | Indirizzo IP, tipo di dispositivo e di browser, log degli errori, orari delle sessioni | Il tuo dispositivo |
| Misurazione dell'utilizzo | Eventi del percorso (registrazione, dossier pronto, colloquio terminato, acquisto), senza contenuti del CV, dell'annuncio o delle risposte né nome dell'azienda | Il tuo dispositivo |
Hopali non cerca di raccogliere dati sensibili (salute, opinioni, origine…). Non inserirli nel tuo CV o nelle tue risposte se non è utile. La voce non viene mai utilizzata per identificarti, e da essa non si deducono né emozioni, né personalità, né accento.
3. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Creare e proteggere il tuo account, permetterti di accedere | Esecuzione del contratto |
| Preparare il dossier, condurre il colloquio, produrre il resoconto e gli esercizi | Esecuzione del contratto |
| Gestire gli acquisti, il saldo dei crediti, il ripristino e i rimborsi | Esecuzione del contratto |
| Conservare le ricevute delle transazioni | Obbligo di legge (contabilità) |
| Prevenire gli abusi (account multipli, aggiramento dei limiti) e garantire la sicurezza | Legittimo interesse |
| Rispondere alle tue richieste di assistenza | Esecuzione del contratto / legittimo interesse |
| Misurare l'utilizzo dell'applicazione per migliorarla | Legittimo interesse, con diritto di opposizione in qualsiasi momento |
| Misurare il pubblico del sito (Google Analytics) e l'efficacia delle campagne pubblicitarie (Meta Pixel, attribuzione) | Legittimo interesse, con possibilità di opposizione in qualsiasi momento tramite «Gestisci le mie scelte» |
Per utilizzare il Servizio, devi fornire i dati dell'account e un dossier; il microfono è necessario solo durante il colloquio. Caricare un CV è facoltativo: puoi inserire il tuo percorso a mano.
4. Analisi automatizzata
Hopali utilizza l'intelligenza artificiale per preparare le domande, condurre il colloquio e redigere un resoconto didattico. Questa analisi non produce alcuna decisione che abbia effetti giuridici su di te o che ti riguardi in modo significativo: non viene trasmessa ad alcun datore di lavoro e non decide nulla sulla tua candidatura. Può contenere errori, che puoi segnalare dal resoconto.
5. Periodi di conservazione
| Dati | Durata |
|---|---|
| Registrazione audio | Nessuna conservazione |
| File caricati (CV, annuncio) | Eliminati non appena l'estrazione viene convalidata |
| Trascrizioni | 90 giorni |
| Dossier, resoconti, esercizi | Fino alla loro eliminazione da parte tua o all'eliminazione dell'account |
| Account | Fino alla sua eliminazione. Dopo 3 anni senza accessi, l'account viene eliminato, previa email di preavviso (se non ci sono più crediti non utilizzati) |
| Ricevute delle transazioni | 10 anni (obbligo contabile), limitatamente ai dati della transazione |
| Log tecnici e di sicurezza | 12 mesi al massimo |
| Backup | Sostituiti in modo continuo, al massimo 30 giorni dopo un'eliminazione |
| Eventi di misurazione dell'utilizzo | 25 mesi al massimo |
| Comunicazioni con l'assistenza | 3 anni dopo l'ultima comunicazione |
6. Destinatari e fornitori
I tuoi dati sono accessibili solo all'editore e ai fornitori strettamente necessari, vincolati da contratto e che agiscono su istruzione. Nessun dato viene venduto.
| Fornitore | Ruolo | Ubicazione |
|---|---|---|
| Supabase | Database, autenticazione, archiviazione temporanea dei file | Unione europea |
| Render | Hosting del sito e dell'applicazione web, server applicativo, sessioni di colloquio | Unione europea (Francoforte) |
| OpenAI | Voce in tempo reale, estrazione del CV, redazione del resoconto | Stati Uniti |
| Twilio (tramite Supabase) | Invio dei codici di accesso via SMS | Stati Uniti |
| Apple, Google | Accesso (Sign in with Apple / Google); pagamento in-app per Apple | Stati Uniti / Irlanda |
| RevenueCat | Gestione degli acquisti e del saldo | Stati Uniti |
| Stripe | Pagamento sul web | Irlanda / Stati Uniti |
| PostHog | Misurazione dell'utilizzo | Unione europea (Francoforte) |
| Google Analytics | Pubblico del sito e dell'applicazione web | Stati Uniti / Irlanda |
| Meta Platforms Ireland (Meta Pixel) | Misurazione dell'efficacia degli annunci su Facebook e Instagram | Irlanda / Stati Uniti |
| Appstack | Attribuzione di installazioni e acquisti alle campagne, con il tuo consenso | Stati Uniti |
Cosa riceve OpenAI e cosa ne fa: OpenAI tratta la tua voce, il tuo dossier e le tue risposte per produrre il colloquio e il resoconto. I dati inviati tramite API non vengono utilizzati per addestrare i suoi modelli. OpenAI può conservarli fino a 30 giorni per individuare gli abusi, poi li elimina.
Eventi di misurazione: non contengono mai il contenuto del tuo CV, dell'annuncio, delle tue risposte o delle tue trascrizioni, né il nome dell'azienda a cui ti candidi.
Trasferimenti al di fuori dell'Unione europea: quando un fornitore tratta dati al di fuori dell'UE, il trasferimento si basa sul quadro UE–USA per la protezione dei dati (Data Privacy Framework) se il fornitore è certificato, o in mancanza sulle clausole contrattuali tipo della Commissione europea.
Hopali può inoltre trasmettere dati se la legge lo impone, su richiesta di un'autorità competente.
7. Sito hopali.app e cookie
- PostHog funziona senza cookie: conta le visite e i clic sui pulsanti che aprono l'applicazione, senza cookie, senza memorizzazione nel tuo browser e senza tracciamento da una visita all'altra.
- Google Analytics misura il pubblico del sito. Installa cookie di misurazione.
- Meta Pixel misura se una visita o una registrazione è la conseguenza di un annuncio su Facebook o Instagram. Installa i cookie
_fbpe_fbc, condivisi tra hopali.app e l'applicazione web. - Su hopali.app e sulla sua pagina iniziale, queste misurazioni vengono caricate solo dopo il tuo consenso esplicito espresso nel banner dei cookie: finché non hai accettato, i tracker facoltativi restano disattivati e le funzioni essenziali del sito continuano a funzionare.
- Puoi modificare o revocare la tua scelta in qualsiasi momento tramite «Gestisci le mie scelte» in fondo alla pagina; un rifiuto interrompe le misurazioni interessate ed elimina gli identificativi che hanno installato.
- Il sito non trasmette né CV, né risposte, né testo inserito, né URL completi. La registrazione delle sessioni, l'acquisizione automatica e le mappe di calore sono disattivate.
Nell'applicazione, l'attribuzione pubblicitaria (Appstack) viene attivata solo con il tuo consenso. Su iPhone, rispetta anche l'impostazione di tracciamento di Apple.
8. Sicurezza
Tutti i dati transitano in forma cifrata (HTTPS/TLS). L'accesso ai dati è limitato e controllato lato server. Gli acquisti e l'accesso ai resoconti vengono verificati dal server. In caso di violazione dei dati che presenti un rischio, la CNIL viene informata e, se il rischio è elevato, vieni avvisato.
9. I tuoi diritti
Hai diritto di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Puoi anche revocare il tuo consenso in qualsiasi momento, senza perdere l'accesso a ciò che hai acquistato, e definire direttive sulla sorte dei tuoi dati dopo il tuo decesso.
- Eliminare il tuo account: Impostazioni → Account → Elimina il mio account. Se hai effettuato l'accesso con Apple, l'applicazione ti indica l'ultimo passaggio da completare nelle impostazioni del tuo ID Apple.
- Qualsiasi altra richiesta: contact@hopali.app, se possibile dal numero o dall'indirizzo collegati all'account. Risposta entro un mese.
- Reclamo: puoi rivolgerti alla CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) o all'autorità del tuo paese di residenza.
10. Età minima
Hopali è riservato alle persone di 18 anni e oltre. Se veniamo a sapere che un account appartiene a una persona minorenne, lo eliminiamo.
11. Modifiche
Ogni modifica sostanziale di questa informativa viene annunciata nell'applicazione o via email prima della sua entrata in vigore. La data della versione è indicata in cima alla pagina.