Hopali — Politique de confidentialité

Version 1.0 · En vigueur au [DATE DE PUBLICATION]

**Tes réponses d'entretien restent les tiennes.** Cette politique explique quelles données Hopali utilise, pour quoi faire, combien de temps elles sont gardées et à qui elles sont transmises.

En bref

• **Aucun enregistrement audio n'est conservé.** Ta voix passe en direct pendant l'entretien, puis disparaît.
• **Ton CV et l'offre sont supprimés dès que tu as validé ton dossier.** On garde uniquement les informations que tu as vérifiées.
• **Les transcriptions sont effacées au bout de 90 jours.**
• **Tes réponses ne servent pas à entraîner des modèles d'IA.** Elles ne sont ni vendues ni utilisées pour de la publicité.
• **Aucun employeur n'a accès à tes données**, et le bilan ne prédit aucune embauche.
• Tu peux **supprimer ton compte** et toutes tes données depuis l'application, à tout moment.

1. Responsable du traitement

[ÉDITEUR] — [STATUT] — SIREN/SIRET [SIREN/SIRET] — [ADRESSE] Contact pour toute question sur tes données : **contact@hopali.app**

2. Données traitées

| Catégorie | Exemples | Origine | |---|---|---| | Compte | Prénom, numéro de téléphone (connexion SMS), identifiant Apple ou Google, langue | Toi, Apple, Google | | Dossier de candidature | Parcours et expériences extraits du CV, intitulé et contenu de l'offre, informations publiques sur l'entreprise que tu confirmes | Toi, sources publiques | | Fichiers importés | CV (PDF, DOCX), offre | Toi, **supprimés après validation de l'extraction** | | Entretien | Voix transmise en direct (**non enregistrée**), transcription de tes réponses | Toi | | Bilans et exercices | Critères, citations de tes réponses, exercices, progression | Générés par le Service | | Achat | Référence de transaction, produit, montant, date, solde de minutes, email de reçu (web) | Stripe/RevenueCat, Apple | | Technique et sécurité | Adresse IP, type d'appareil et de navigateur, journaux d'erreurs, horodatages de session | Ton appareil | | Mesure d'usage | Événements de parcours (inscription, dossier prêt, entretien terminé, achat), sans contenu de CV, d'offre, de réponse ni de nom d'entreprise | Ton appareil |

Hopali ne cherche pas à collecter de données sensibles (santé, opinions, origine…). **N'en mets pas dans ton CV ou tes réponses si ce n'est pas utile.** La voix n'est jamais utilisée pour t'identifier, et on n'en déduit ni émotion, ni personnalité, ni accent.

3. Finalités et bases légales

| Finalité | Base légale | |---|---| | Créer et sécuriser ton compte, te connecter | Exécution du contrat | | Préparer le dossier, conduire l'entretien, produire le bilan et les exercices | Exécution du contrat | | Gérer les achats, le solde de minutes, la restauration et les remboursements | Exécution du contrat | | Conserver les justificatifs de transaction | Obligation légale (comptabilité) | | Prévenir les abus (comptes multiples, contournement des limites) et assurer la sécurité | Intérêt légitime | | Répondre à tes demandes d'assistance | Exécution du contrat / intérêt légitime | | Mesurer l'usage de l'application pour l'améliorer | Intérêt légitime, avec droit d'opposition à tout moment | | Mesurer l'audience du site avec Google Analytics et l'efficacité des campagnes publicitaires (attribution) | **Consentement** |

Pour utiliser le Service, tu dois fournir les informations de compte et un dossier ; le microphone n'est nécessaire que pendant l'entretien. Importer un CV reste facultatif : tu peux saisir ton parcours à la main.

4. Analyse automatisée

Hopali utilise l'intelligence artificielle pour préparer les questions, conduire l'entretien et rédiger un bilan pédagogique. **Cette analyse ne produit aucune décision qui a un effet juridique sur toi ou qui t'affecte de manière significative** : elle n'est transmise à aucun employeur et ne décide de rien sur ta candidature. Elle peut comporter des erreurs, que tu peux signaler depuis le bilan.

5. Durées de conservation

| Données | Durée | |---|---| | Enregistrement audio | **Aucune conservation** | | Fichiers importés (CV, offre) | Supprimés dès la validation de l'extraction | | Transcriptions | **90 jours** | | Dossiers, bilans, exercices | Jusqu'à leur suppression par toi ou la suppression du compte | | Compte | Jusqu'à sa suppression. Après **3 ans sans connexion**, le compte est supprimé, après un email de prévenance (s'il n'y a plus de minutes non utilisées) | | Justificatifs de transaction | **10 ans** (obligation comptable), limités aux données de la transaction | | Journaux techniques et de sécurité | **12 mois** maximum | | Sauvegardes | Remplacées en continu, au plus **30 jours** après une suppression | | Événements de mesure d'usage | **25 mois** maximum | | Échanges avec l'assistance | 3 ans après le dernier échange |

6. Destinataires et prestataires

Tes données ne sont accessibles qu'à l'éditeur et aux prestataires strictement nécessaires, liés par contrat et agissant sur instruction. **Aucune donnée n'est vendue.**

| Prestataire | Rôle | Localisation | |---|---|---| | Supabase | Base de données, authentification, stockage temporaire des fichiers | [RÉGION SUPABASE — à confirmer] | | Render | Serveur applicatif, gestion des sessions d'entretien | Union européenne (Francfort) | | OpenAI | Voix en temps réel, extraction du CV, rédaction du bilan | États-Unis | | Twilio (via Supabase) | Envoi des codes de connexion par SMS | États-Unis | | Apple, Google | Connexion (Sign in with Apple / Google) ; paiement in-app pour Apple | États-Unis / Irlande | | RevenueCat | Gestion des achats et du solde | États-Unis | | Stripe | Paiement sur le web | Irlande / États-Unis | | PostHog | Mesure d'usage | Union européenne (Francfort) | | Google Analytics | Audience du site, uniquement avec ton accord | États-Unis / Irlande | | Appstack | Attribution des installations et achats aux campagnes, avec ton accord | [LOCALISATION — à confirmer] | | Cloudflare, OpenAI | Diffusion et hébergement du site hopali.app | États-Unis |

**Ce qu'OpenAI reçoit et ce qu'il en fait :** OpenAI traite ta voix, ton dossier et tes réponses pour produire l'entretien et le bilan. Les données envoyées par API ne servent pas à entraîner ses modèles. OpenAI peut les conserver jusqu'à 30 jours pour détecter les abus, puis les supprime.

**Événements de mesure :** ils ne contiennent jamais le contenu de ton CV, de l'offre, de tes réponses, de tes transcriptions ni le nom de l'entreprise visée.

**Transferts hors de l'Union européenne :** lorsqu'un prestataire traite des données hors de l'UE, le transfert repose sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) si le prestataire y est certifié, ou à défaut sur les clauses contractuelles types de la Commission européenne.

Hopali peut aussi transmettre des données si la loi l'exige, sur demande d'une autorité compétente.

7. Site hopali.app et cookies

• **PostHog** fonctionne en mode sans cookie : il compte les visites et les clics sur les boutons qui ouvrent l'application, sans cookie, sans stockage dans ton navigateur et sans suivi d'une visite à l'autre.
• **Google Analytics** ne se charge qu'après que tu as cliqué sur **« Accepter »**. Tu peux retirer ton accord à tout moment via **« Gérer mes choix »** en bas de page, ce qui coupe aussi la mesure PostHog.
• Le site ne transmet ni CV, ni réponse, ni texte saisi, ni URL complète. L'enregistrement de session, l'autocapture et les cartes de chaleur sont désactivés.

8. Sécurité

Toutes les données transitent en chiffrement (HTTPS/TLS). L'accès aux données est limité et contrôlé côté serveur. Les achats et l'accès aux bilans sont vérifiés par le serveur. En cas de violation de données présentant un risque, la CNIL est notifiée et, si le risque est élevé, tu es prévenu.

9. Tes droits

Tu disposes d'un droit **d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition**. Tu peux aussi **retirer ton consentement** à tout moment, sans perdre l'accès à ce que tu as acheté, et définir des directives sur le sort de tes données après ton décès.

• **Supprimer ton compte :** Réglages → Compte → Supprimer mon compte. Si tu es connecté avec Apple, l'application t'indique la dernière étape à faire dans les réglages de ton identifiant Apple.
• **Toute autre demande :** contact@hopali.app, depuis le numéro ou l'adresse liés au compte si possible. Réponse sous **un mois**.
• **Réclamation :** tu peux saisir la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) ou l'autorité de ton pays de résidence.

10. Âge minimum

Hopali est réservé aux personnes de **18 ans et plus**. Si nous apprenons qu'un compte appartient à une personne mineure, il est supprimé.

11. Modifications

Toute modification substantielle de cette politique est annoncée dans l'application ou par email avant son entrée en vigueur. La date de version figure en haut de la page.