Confidentialité

Par défaut, tout reste sur votre appareil

Ce que vous saisissez dans un outil est enregistré dans le stockage local de votre navigateur et n’est envoyé à aucun serveur. Vider les données de votre navigateur efface donc votre travail : pensez à l’exporter ou à l’enregistrer dans votre compte.

Génération des fichiers

Pour produire un PDF, votre CV est envoyé à notre serveur, mis en page puis renvoyé : il n’est ni conservé, ni journalisé. L’export JSON et le traitement des photos sont réalisés entièrement par votre navigateur.

Fonctions d’intelligence artificielle

L’import d’un CV existant et l’assistant de rédaction sont facultatifs. Ils ne sont utilisés que si vous les lancez, après votre accord explicite, donné pour chaque fichier importé et pour chaque session d’assistant. Sont alors transmis, via notre serveur, à Claude, le modèle d’IA d’Anthropic :

• pour l’import : le document choisi (PDF, Word ou photo), dont le contenu est extrait pour préremplir votre CV ;
• pour l’assistant : vos messages et, pour améliorer un CV existant, son contenu (sans la photo).

Xeno Tools ne conserve ni les documents importés, ni les conversations : le CV obtenu est enregistré dans votre navigateur, et la conversation y reste jusqu’à ce que vous terminiez la session. Nous enregistrons seulement des données techniques sans aucun contenu (date, type d’action, durée, volume traité, crédits utilisés).

Base légale : votre consentement (art. 6.1.a du RGPD). Vous pouvez le retirer à tout moment en n’utilisant plus ces fonctions et en terminant la session en cours ; le retrait ne remet pas en cause les traitements déjà effectués.

Anthropic agit comme sous-traitant, n’utilise pas ces données pour entraîner ses modèles et ne les conserve que pour une durée limitée, selon ses conditions commerciales et sa politique de confidentialité. Les traitements peuvent avoir lieu hors de l’Union européenne, notamment aux États-Unis ; ces transferts sont encadrés par l’accord de traitement des données d’Anthropic, qui intègre les clauses contractuelles types de la Commission européenne.

N’indiquez pas de données sensibles (santé, religion, opinions, numéro de sécurité sociale…) : elles n’ont pas leur place dans un CV. Les propositions de l’IA peuvent contenir des erreurs : relisez toujours votre CV.

Si vous créez un compte

Le compte est facultatif : il sert à synchroniser vos documents entre vos appareils et à utiliser des crédits. Nous traitons alors :

• votre adresse e-mail, pour vous connecter par lien magique ; si vous choisissez la connexion avec Google, Google nous transmet en outre votre nom et l’adresse de votre photo de profil (Google n’a pas accès à vos documents) ;
• les documents que vous choisissez d’enregistrer (puis leurs mises à jour, si la synchronisation automatique est activée), accessibles à vous seul ;
• votre solde de crédits et son historique (bonus, utilisations, remboursements), ainsi qu’un journal technique des actions payantes (type d’action, durée, sans aucun contenu de vos documents) ;
• des données techniques de connexion (date, adresse IP), conservées par notre prestataire d’authentification pour la sécurité du service.

Ces données sont traitées pour vous fournir le service que vous demandez (exécution du contrat, art. 6.1.b du RGPD). Elles sont conservées tant que votre compte existe. Si vous le supprimez, votre compte, vos documents, vos crédits et vos sessions sont effacés immédiatement ; le journal des actions payantes est conservé sous forme anonyme, à des fins statistiques. Pour éviter qu’un même bonus d’inscription soit obtenu plusieurs fois, nous conservons pendant 3 ans une empreinte (hachage) de votre adresse e-mail, sans lien avec votre compte ni avec vos documents (intérêt légitime : prévention de la fraude, art. 6.1.f du RGPD), et les journaux techniques de sécurité de notre prestataire d’authentification peuvent conserver une trace de vos connexions pendant une durée limitée.

Connexion avec Google

La connexion avec Google est facultative : vous pouvez toujours vous connecter avec un simple lien envoyé par e-mail. Si vous la choisissez, voici précisément ce qu’il advient des données de votre compte Google.

• Données reçues : uniquement votre adresse e-mail, votre nom, l’adresse de votre photo de profil et l’identifiant de votre compte Google (autorisations « openid », « email » et « profile »). Nous n’avons accès à aucune autre donnée Google : ni Gmail, ni Drive, ni contacts, ni agenda.
• Utilisation : créer votre compte Xeno Tools, vous identifier à chaque connexion et afficher votre adresse dans votre espace. Ces données ne servent ni à la publicité, ni au profilage, ni à l’entraînement de modèles d’intelligence artificielle, et ne sont pas transmises à Anthropic.
• Partage : elles ne sont ni vendues, ni cédées, ni partagées avec des tiers. Seul notre hébergeur de comptes, Supabase Inc., les stocke pour notre compte, en tant que sous-traitant.
• Conservation et sécurité : elles sont conservées tant que votre compte existe, transmises uniquement de façon chiffrée (HTTPS) et accessibles aux seules personnes chargées du service.
• Suppression : « Supprimer mon compte », dans Mon compte, les efface immédiatement. Vous pouvez aussi retirer à tout moment l’accès de Xeno Tools depuis la page Autorisations de votre compte Google.

L’utilisation et le transfert à toute autre application des informations reçues des API Google par Xeno Tools respectent les règles relatives aux données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use »).

Hébergement

Le site est hébergé par Vercel Inc.. Les comptes et les documents synchronisés sont hébergés par Supabase Inc. (région : Union européenne). Les fonctions d’IA font appel à Anthropic PBC (États-Unis). Ces prestataires agissent pour notre compte et ne peuvent pas utiliser vos données à d’autres fins.

Cookies et stockage local

Aucun cookie publicitaire ni de mesure d’audience. Seuls sont utilisés, car strictement nécessaires au fonctionnement du service :

• des cookies de session, uniquement si vous vous connectez ;
• le stockage local du navigateur, pour vos documents, la conversation d’une session d’assistant en cours et votre préférence de thème clair ou sombre.

Ils ne nécessitent donc pas votre consentement préalable.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition. La plupart s’exercent directement :

• effacement : « Supprimer mon compte » dans Mon compte (suppression immédiate de votre compte et de vos documents) ;
• portabilité : « Exporter en JSON » dans l’éditeur ;
• rectification : modifiez vos documents à tout moment.

Pour toute autre demande, écrivez-nous à contact@xenovialabs.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’ARTCI, autorité de protection des données personnelles en Côte d’Ivoire, ou, si vous résidez dans l’Union européenne, auprès de l’autorité de votre pays (en France, la CNIL).

Responsable du traitement

Xenovia Labs, Angré Terminus 81/82, près de la Pharmacie Sainte Marthe, Abidjan, Côte d’Ivoire. Contact : contact@xenovialabs.com. Voir aussi les mentions légales.