Politique de confidentialité

BeatTheBot (« nous », « notre » ou « nos ») exploite le site Web beatthebot.sh (le « Service »). La présente politique de confidentialité explique comment nous recueillons, utilisons, conservons et protégeons vos renseignements personnels lorsque vous utilisez notre Service.

En utilisant BeatTheBot, vous acceptez la collecte et l'utilisation de vos renseignements conformément à la présente politique.

1. Renseignements que nous recueillons

Nous recueillons les types de renseignements suivants :

Renseignements sur le compte

• Nom et adresse courriel (fournis lors de l'inscription ou via Google OAuth)
• Photo de profil (si vous vous connectez avec Google)
• Mot de passe haché (si vous vous inscrivez par courriel)

Données de CV et d'emploi

• CV téléversés (fichiers PDF et DOCX)
• Descriptions de poste que vous fournissez pour l'optimisation
• Résultats et historique d'optimisation

Renseignements de paiement

• Relevés de transactions (montant, date, forfait de crédits acheté)
• Identifiant client Stripe et état de l'abonnement

Nous ne conservons pas votre numéro de carte de crédit, votre CVC ni vos informations de paiement complètes. Tout le traitement des paiements est effectué par Stripe.

2. Utilisation de vos données

Nous utilisons les renseignements recueillis pour :

• Fournir et exploiter le service BeatTheBot
• Traiter et optimiser vos CV à l'aide de l'intelligence artificielle
• Gérer votre compte et votre authentification
• Traiter les paiements et suivre vos soldes de crédits
• Communiquer avec vous au sujet de votre compte ou du Service
• Améliorer et maintenir le Service

3. Traitement par intelligence artificielle et API Anthropic

Pour optimiser votre CV, nous transmettons le contenu de votre CV ainsi que la description du poste visé à l'API Anthropic Claude pour traitement. Voici les détails importants à ce sujet :

• Anthropic n'utilise pasles données soumises via son API pour entraîner ses modèles d'intelligence artificielle. Cela est explicitement indiqué dans les conditions d'utilisation de l'API d'Anthropic.
• Les données envoyées à l'API Anthropic sont traitées uniquement pour générer vos résultats d'optimisation et ne sont pas conservées par Anthropic à des fins d'amélioration de ses modèles.
• Nous ne transmettons que les données minimales nécessaires pour effectuer l'optimisation (contenu du CV et description du poste).

4. Stockage et sécurité des données

Vos données sont conservées et protégées de la façon suivante :

• Base de données :Les renseignements sur votre compte et votre historique d'optimisation sont conservés dans une base de données Turso (SQLite) avec chiffrement au repos.
• Hébergement :L'application est hébergée sur Vercel avec chiffrement HTTPS pour toutes les données en transit.
• Fichiers : Les CV téléversés et les documents générés sont conservés de manière sécurisée, avec un accès restreint à votre compte.
• Mots de passe :Les mots de passe sont hachés à l'aide d'algorithmes conformes aux normes de l'industrie et ne sont jamais conservés en texte clair.

5. Témoins (cookies)

Nous utilisons uniquement des témoins de session à des fins d'authentification. Ces témoins sont essentiels pour maintenir votre connexion et votre session active. Nous n'utilisons aucuntémoin de suivi, témoin publicitaire ni témoin d'analyse de tiers.

6. Authentification Google OAuth

Si vous choisissez de vous connecter avec Google, nous recevons uniquement votre nom, votre adresse courriel et votre photo de profil de la part de Google. Nous n'accédons pas à votre Google Drive, à Gmail, à vos contacts ni à tout autre service Google. Vous pouvez révoquer l'accès de BeatTheBot à votre compte Google en tout temps dans les paramètres de votre compte Google.

7. Traitement des paiements par Stripe

Tout le traitement des paiements est effectué par Stripe, un processeur de paiement conforme à la norme PCI-DSS. Lorsque vous effectuez un achat, vos informations de paiement sont envoyées directement à Stripe et ne sont jamais transmises ni conservées sur nos serveurs. Nous ne conservons qu'un identifiant client Stripe et les relevés de transactions (montant, date et forfait acheté). Pour en savoir plus sur la façon dont Stripe traite vos données, veuillez consulter la politique de confidentialité de Stripe.

8. Partage des données

Nous ne vendons, ne louons et n'échangeons pas vos renseignements personnels à des tiers. Nous ne partageons vos données qu'avec les fournisseurs de services suivants, strictement dans le but d'exploiter le Service :

• Anthropic(API Claude) pour l'optimisation de CV par intelligence artificielle
• Stripe pour le traitement des paiements
• Vercelpour l'hébergement de l'application
• Tursopour l'hébergement de la base de données

9. Conservation des données

Nous conservons vos données aussi longtemps que votre compte est actif. Vous pouvez supprimer votre compte et toutes les données associées en tout temps dans les paramètres de votre compte. Lors de la suppression de votre compte, nous supprimerons de façon permanente tous vos renseignements personnels, CV téléversés, historique d'optimisation et toute autre donnée associée à votre compte dans un délai de 30 jours.

10. Vos droits

Vous avez le droit de :

• Accéder à vos renseignements personnels et télécharger vos informations
• Corriger les renseignements inexacts ou incomplets dans votre compte
• Supprimer votre compte et toutes les données associées en tout temps
• Exportervos données, y compris vos CV téléversés et vos résultats d'optimisation
• Retirer votre consentement au traitement de vos données en supprimant votre compte

Pour exercer l'un de ces droits, communiquez avec nous à info@beatthebot.sh.

11. Vie privée des mineurs

BeatTheBot n'est pas destiné aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment de renseignements personnels auprès de mineurs. Si vous croyez qu'un mineur nous a fourni des renseignements personnels, veuillez communiquer avec nous et nous supprimerons ces informations.

12. Modifications à la présente politique

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Nous vous informerons de tout changement important en publiant la nouvelle politique de confidentialité sur cette page et en mettant à jour la date de « Dernière mise à jour ». Votre utilisation continue du Service après toute modification constitue votre acceptation de la politique mise à jour.

13. Loi applicable

La présente politique de confidentialité est régie et interprétée conformément aux lois de la province de Québec et aux lois fédérales du Canada qui y sont applicables, notamment la Loi sur la protection des renseignements personnels dans le secteur privé du Québec. Tout litige découlant de la présente politique sera soumis à la compétence exclusive des tribunaux du Québec, Canada.

14. Nous joindre

Si vous avez des questions ou des préoccupations concernant la présente politique de confidentialité ou nos pratiques en matière de données, veuillez communiquer avec nous :

Courriel : info@beatthebot.sh

Service : BeatTheBot (beatthebot.sh)

Emplacement : Québec, Canada