CandiView
← Retour à l'accueil

Politique de confidentialité

Responsable du traitement

Mathis Pichon-Girodie, entrepreneur individuel, nom commercial CandiView.
173 rue de Courcelles, 75017 Paris
Email : contact@candiview.fr

Données traitées

CandiView ne propose pas de compte utilisateur. Voici les données traitées lorsque tu utilises le site :

  • La fiche de poste et le CV que tu fournis (texte collé ou fichier PDF). Le CV peut contenir des données personnelles. Ces documents sont envoyés à Anthropic pour générer les questions. Leur contenu n'est pas enregistré dans notre base de données.
  • Les résultats générés sont, eux, enregistrés dans notre base de données : analyse du poste, questions et conseils, questions à poser au recruteur et, si tu as fourni un CV, l'analyse de ses points de vigilance (qui peut refléter des informations de ton CV). Cet enregistrement permet de réafficher tes résultats après un rechargement de page ou un paiement.
  • Des informations techniques liées à chaque génération : un identifiant de génération (identifiant aléatoire), la date de création, le statut de paiement, l'identifiant de la session de paiement Stripe et une empreinte (hash) de la fiche de poste, utilisée pour vérifier qu'un paiement s'applique bien à la même fiche de poste. Cette empreinte ne contient pas le texte de la fiche de poste.
  • Les données de paiement : elles sont saisies sur la page de paiement de Stripe (adresse email et données de carte bancaire). Nous ne voyons ni ne stockons les données de carte. L'adresse email que tu saisis à ce moment est en revanche enregistrée dans notre base de données, pour chaque achat (Fiche unique comme Pass hebdomadaire), au titre de la preuve de ton consentement (voir plus bas) ; elle reste aussi consultable dans notre tableau de bord Stripe. Pour le Pass hebdomadaire, elle figure en plus dans les données d'accès (ligne suivante).
  • Les données d'accès au Pass hebdomadaire : l'adresse email saisie lors du paiement, l'offre choisie, son statut, sa date de fin, les identifiants Stripe du client et de la session de paiement, et une empreinte (hash) du jeton contenu dans ton cookie d'accès (le jeton lui-même n'est pas conservé). Les générations réalisées avec cet accès y sont rattachées, pour appliquer la limite d'usage raisonnable.
  • La preuve de ton consentement avant paiement : la case que tu coches sur la page de paiement (acceptation des CGV, demande d'exécution immédiate du service, renonciation au droit de rétractation) est enregistrée par Stripe. Nous en conservons aussi une trace dans notre base de données, pour chaque achat (Fiche unique comme Pass hebdomadaire) : la date et l'heure du paiement, la version des CGV, le texte exact de la case, l'offre, l'identifiant de la session de paiement, l'identifiant interne de ta génération ou de ton accès, et l'adresse email saisie à ce moment. L'adresse email y figure pour rattacher cette preuve à ta commande et pouvoir démontrer, en cas de litige, ton acceptation des CGV et ta demande d'exécution immédiate du service. Elle est conservée 5 ans à compter du paiement, soit le temps nécessaire pour pouvoir prouver ton consentement en cas de litige (voir « Durée de conservation »).
  • L'email de confirmation de ta commande : après chaque paiement, nous t'envoyons un email récapitulatif (offre, prix, date, rappel de ton accord, droit de rétractation) avec les CGV en vigueur en pièce jointe. Nous conservons le statut de l'envoi, le texte exact envoyé, la version des CGV jointe et l'empreinte du fichier joint.
  • Les demandes de récupération d'accès : lorsque tu demandes à retrouver ton accès par email, l'adresse saisie et ton adresse IP ne sont conservées que sous forme d'empreinte irréversible (HMAC), avec la date de la demande, pour limiter les abus. Le lien envoyé est associé à ton accès par une empreinte de son jeton, valable 15 minutes et à usage unique.
  • Les essais gratuits : lorsque tu lances une génération gratuite (sans paiement ni accès), ton adresse IP est transformée en empreinte irréversible (HMAC, non lisible), enregistrée avec la génération pour limiter le nombre d'essais gratuits par réseau et par jour. Pour une adresse IPv6, l'empreinte porte sur le préfixe du réseau. L'adresse IP elle-même n'est pas conservée.
  • Des statistiques de fréquentation (voir plus bas, « Mesure d'audience »).

Finalités et bases légales

  • Fournir le service (génération des questions, réaffichage des résultats, déblocage des fonctionnalités payantes) : exécution du contrat (voir les CGV).
  • Traiter les paiements : exécution du contrat.
  • T'envoyer l'email de confirmation de ta commande (récapitulatif, CGV en pièce jointe) et en conserver la trace : exécution du contrat et obligation légale de confirmer le contrat conclu à distance sur un support durable.
  • Conserver la preuve de ton consentement (CGV, exécution immédiate du service, renonciation au droit de rétractation) pour pouvoir la présenter en cas de litige : intérêt légitime et obligations légales applicables.
  • Gérer ton accès au Pass hebdomadaire (rattacher l'accès à ton achat et vérifier qu'il est valide) : exécution du contrat.
  • Te permettre de retrouver ton accès par email (envoi d'un lien à usage unique) : exécution du contrat ; et limiter les abus de cet envoi (nombre de demandes par adresse et par IP) : intérêt légitime.
  • Limiter les abus des essais gratuits (nombre d'essais par réseau et par jour, plafond quotidien global) : intérêt légitime, pour protéger le service et ses coûts.
  • Mesure d'audience : intérêt légitime de connaître la fréquentation du site et l'améliorer. Cette mesure ne repose sur aucun cookie ni identifiant écrit dans ton navigateur (voir plus bas) ; tu peux t'y opposer en nous écrivant.
  • Sécurité du service (par exemple, vérification du paiement côté serveur, limite d'usage raisonnable contre les abus) : intérêt légitime.

Destinataires et sous-traitants

Nous faisons appel aux prestataires suivants. Certains sont établis hors de l'Union européenne, notamment aux États-Unis : tes données peuvent donc être traitées hors de l'Union. Ces transferts sont encadrés par les garanties prévues par le RGPD, selon le prestataire : clauses contractuelles types de la Commission européenne et/ou cadre de protection des données UE–États-Unis. Pour en savoir plus, écris-nous à contact@candiview.fr.

  • Anthropic — génération des questions. Reçoit la fiche de poste et le CV que tu fournis. Anthropic est établie aux États-Unis : le traitement peut avoir lieu hors de l'Union européenne. L'usage et la conservation de ces données par Anthropic sont régis par ses propres documents, auxquels nous te renvoyons : conditions commerciales et politique de confidentialité d'Anthropic.
  • Supabase — base de données où sont enregistrés les résultats, les informations techniques, les données d'accès, la preuve de ton consentement et la confirmation de ta commande, décrits ci-dessus. Notre projet est hébergé dans l'Union européenne (région eu-west-3, Paris). Supabase étant établie aux États-Unis, un accès depuis un pays hors de l'Union (par exemple pour le support ou la maintenance) ne peut pas être exclu.
  • Vercel — hébergement du site et mesure d'audience (Vercel Web Analytics). Vercel Inc. est établie aux États-Unis (adresse dans les mentions légales). Le code du site s'exécute sur l'infrastructure de Vercel, par défaut aux États-Unis : les données qui transitent par le site (par exemple ton CV lors d'une génération) peuvent donc être traitées hors de l'Union européenne.
  • Resend — envoi de nos emails, depuis une adresse du sous-domaine send.candiview.fr : l'email de confirmation de commande (avec les CGV en pièce jointe) après chaque paiement, et l'email de récupération d'accès lorsque tu en fais la demande et qu'un accès valide existe pour cette adresse. Reçoit ton adresse email et le contenu du message. Notre domaine d'envoi est configuré dans la région Union européenne de Resend ; Resend étant établie aux États-Unis, certains traitements annexes peuvent avoir lieu hors de l'Union.
  • Stripe — paiement par carte bancaire (page de paiement sécurisée). Affiche aussi la case de consentement avant le paiement et en enregistre l'acceptation. Collecte les données de paiement sur ses propres pages ; nous ne voyons ni ne stockons les données de carte bancaire. Pour les clients de l'Union européenne, le prestataire est Stripe Payments Europe Limited (Irlande) ; des transferts vers les États-Unis (Stripe, Inc.) sont possibles.

Mesure d'audience (Vercel Web Analytics)

Le site utilise Vercel Web Analytics, chargé sur toutes les pages. Selon la documentation de Vercel, il enregistre pour chaque page vue : la date, l'adresse de la page, la page de provenance (« referrer »), la localisation approximative (pays, région, ville), le système d'exploitation, le navigateur et le type d'appareil. Les adresses des pages de CandiView ne contiennent aucune donnée personnelle.

Cookies et identifiants : nous avons vérifié que le composant utilisé (version 2.0.1) n'écrit ni cookie, ni localStorage, ni sessionStorage, ni base locale dans ton navigateur, et que la navigation sur le site ne dépose aucun cookie. Le seul cookie du site est le cookie d'accès décrit ci-dessous, déposé uniquement si tu achètes le Pass hebdomadaire. D'après Vercel, les visiteurs sont distingués par une empreinte calculée à partir de la requête, automatiquement supprimée au bout de 24 heures.

La page de paiement est hébergée par Stripe et relève de la politique de Stripe, qui peut y utiliser ses propres cookies.

Stockage local de ton navigateur

Le site enregistre trois informations dans le stockage local (localStorage) de ton navigateur. Ce ne sont pas des cookies.

  • entretien-ia:free-trial-used : indique que tu as déjà utilisé ta génération gratuite (une par navigateur). Elle reste dans ton navigateur.
  • entretien-ia:last-generation-id : l'identifiant de ta dernière génération. Il sert à réafficher tes résultats et à relier ton paiement à la bonne génération. Cet identifiant est envoyé à nos serveurs lorsque tu consultes tes résultats, que tu paies ou que tu utilises les fonctionnalités débloquées.
  • entretien-ia:unlock-modal-seen:<identifiant> : indique que la fenêtre de proposition d'achat a déjà été affichée pour cette génération, pour ne pas la montrer deux fois. Elle reste dans ton navigateur.

Comme il n'y a pas de compte, ton accès payant est lié à l'appareil et au navigateur utilisés lors de l'achat : à ce stockage pour le pack Fiche unique, au cookie d'accès ci-dessous pour le Pass hebdomadaire. Vider les données du navigateur, changer d'appareil ou utiliser la navigation privée peut te faire perdre l'accès (voir l'article 7 des CGV). Tu peux supprimer ces informations à tout moment en vidant les données du site dans ton navigateur.

Cookie d'accès (Pass hebdomadaire)

Lorsque tu achètes le Pass hebdomadaire, le site dépose dans ton navigateur un cookie nommé candiview_access. Il contient un jeton aléatoire qui permet à nos serveurs de reconnaître ton achat sur cet appareil et de te donner accès aux fonctionnalités du Pass.

  • Il est déposé uniquement après un achat de ce type, jamais lors de la simple navigation.
  • Il n'est pas lisible par les scripts de la page (cookie « httpOnly »), n'est transmis que sur connexion sécurisée et n'est envoyé qu'à CandiView.
  • Lorsque tu retrouves ton accès par email sur un autre appareil, le cookie de ce nouvel appareil remplace l'ancien : l'accès est alors désactivé sur l'appareil précédent.
  • Durée de vie : 12 mois au maximum. La validité réelle de ton accès (7 jours à compter du paiement) est vérifiée côté serveur.
  • Il est strictement nécessaire au service que tu as demandé : il ne sert ni à te suivre, ni à de la publicité, et ne nécessite donc pas de consentement de ta part.

Durée de conservation

  • Résultats générés et informations techniques (base de données) : 12 mois à compter de leur création.
  • Preuve du consentement avant paiement (date du paiement, version des CGV, texte de la case, email) : 5 ans à compter du paiement, pour pouvoir établir ou défendre nos droits en cas de litige.
  • Confirmation de commande (statut d'envoi, texte envoyé, version des CGV, empreinte du fichier joint) : 5 ans à compter du paiement, comme la preuve du consentement.
  • Données d'accès (Pass hebdomadaire) (adresse email, statut, identifiants Stripe) : pendant la durée de l'accès, puis 12 mois après sa fin.
  • Demandes de récupération d'accès (empreintes de l'adresse et de l'IP, date) : 2 jours au maximum. Les jetons des liens envoyés sont supprimés au plus tard un jour après leur expiration (15 minutes de validité).
  • Empreinte d'IP des essais gratuits : 2 jours au maximum, puis effacée (la génération elle-même suit la durée de conservation des résultats indiquée plus haut).
  • Cookie d'accès : 12 mois au maximum, ou jusqu'à ce que tu le supprimes.
  • Stockage local du navigateur : jusqu'à ce que tu le supprimes.
  • Données de paiement : conservées par Stripe selon ses propres règles et les obligations légales applicables.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de tes données. Pour les exercer, écris-nous à contact@candiview.fr.

Comme il n'existe pas de compte, nous ne pouvons retrouver tes résultats générés qu'à partir de l'identifiant de génération. Pour demander l'effacement, communique-nous cet identifiant : il figure dans le stockage local de ton navigateur (clé entretien-ia:last-generation-id). Si tu as payé, il peut aussi être retrouvé à partir de ton paiement Stripe. Pour les données d'accès au Pass hebdomadaire, nous te retrouvons à partir de l'adresse email saisie lors du paiement.

Les preuves liées à ton achat (preuve de ton consentement, confirmation de commande) se retrouvent à partir de l'adresse email saisie au paiement ou de l'identifiant de ta session de paiement Stripe : communique-nous l'un des deux. Leur effacement est limité par leur finalité : tant qu'elles sont nécessaires pour établir, exercer ou défendre nos droits en cas de litige (durée indiquée dans « Durée de conservation »), nous pouvons les conserver malgré ta demande.

Tu peux également introduire une réclamation auprès de la CNIL : cnil.fr.

Une recommandation

N'inclus pas de données sensibles dans ton CV ou ta fiche de poste (santé, opinions politiques ou religieuses, origine, vie sexuelle, etc.) : elles ne sont pas nécessaires pour générer des questions d'entretien.

Dernière mise à jour

14 octobre 2026.