Politique de confidentialité.

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Adrien Abadie, entrepreneur individuel, exerçant sous le nom commercial Aim4.

• Forme juridique : Entrepreneur individuel (micro-entrepreneur)
• Adresse : 16 rue Albert Bayet, 75013 Paris
• Immatriculation : SIRET 989 556 717 00019 (SIREN 989 556 717), code APE 7022Z, immatriculé le 23 juillet 2025
• Contact : adrien@aim4-consulting.com

2. Données collectées

2.1. Via notre plateforme web

Notre plateforme web collecte les données suivantes :

• Informations de compte : prénom, nom, adresse e-mail, mot de passe (haché), rôle, école de rattachement et code d'accès utilisé. Si vous vous connectez avec Google, Google nous transmet votre nom et votre adresse e-mail.
• Profil (facultatif) : profil LinkedIn, objectif, formations et expériences
• Suivi de candidatures : campagnes, entreprises, candidatures, entretiens et leurs notes, contacts que vous ajoutez, documents déposés (CV, lettres de motivation, REX), CV rédigés avec le CV Builder, événements de votre calendrier
• Communautés : REX, ressources, sujets et commentaires du forum, profil buddy (coordonnées et disponibilités que vous choisissez de partager), likes et favoris, cabinets que vous proposez
• Cabinets : cabinets en favoris et cabinets dont vous suivez les offres
• Entraînement : cas et drills réalisés, vos réponses écrites ou orales, scores et évaluations, vos messages aux assistants IA
• Données de session : informations sur vos sessions d'entretien en visio, transcriptions, voir l'article 2.2
• Données de paiement : plan, abonnements, crédits et leur historique, identifiant client Stripe et factures. Les paiements passent par Stripe : nous ne stockons pas les numéros de carte bancaire.
• Données d'activité : jours, heures et rubriques de la plateforme où votre compte est actif, consommation des fonctions d'IA
• Formulaire de contact : nom, organisation, adresse e-mail, type de profil et message

2.2. Via notre extension Chrome « Augmented Interview Panel »

L'extension « Augmented Interview Panel » collecte les données suivantes :

• Adresse e-mail : utilisée pour l'authentification sur notre plateforme. L'adresse e-mail est stockée dans votre navigateur pour pré-remplir vos connexions ultérieures.
• Jetons d'authentification (JWT) : des jetons d'authentification sont générés à la connexion et stockés dans votre navigateur pour maintenir votre session active.
• Données de l'entretien : l'adresse de la visio ouverte dans l'onglet actif, votre rôle (intervieweur ou candidat), les horaires, les phases Fit et Case et les exhibits partagés pendant l'appel sont envoyés à notre serveur et enregistrés avec la session.
• Enregistrement et transcription : uniquement si un participant active la transcription, le prestataire Recall.ai enregistre l'audio et la vidéo de l'appel pour en produire la transcription. L'autre participant est prévenu et peut refuser : l'enregistrement s'arrête alors et il est supprimé.

Note importante : les mots de passe ne sont jamais stockés par l'extension. Ils sont uniquement transmis de manière sécurisée lors de la connexion.

3. Stockage des données

3.1. Plateforme web

Les données collectées via notre plateforme web sont stockées sur notre serveur, hébergé par OVHcloud. Nous utilisons une base de données PostgreSQL pour vos informations de compte, votre suivi de candidatures, vos contenus, vos sessions d'entretien et vos données d'utilisation. Les fichiers que vous déposez sont stockés sur le disque de ce serveur.

Les données stockées sur notre serveur comprennent :

• Vos informations de compte (nom, adresse e-mail, mot de passe haché)
• Votre suivi de candidatures, vos documents et vos contenus de communauté
• Votre historique d'entretiens et d'entraînement, vos scores et évaluations
• Vos préférences et les paramètres de votre compte

3.2. Extension Chrome

L'extension stocke votre adresse e-mail et votre jeton d'authentification dans votre navigateur, via l'API chrome.storage.sync de Chrome. Si la synchronisation de Chrome est activée, Chrome peut copier ces données sur vos autres appareils connectés au même compte Google. Elles ne sont envoyées à nos serveurs que pour le fonctionnement de l'extension.

Les données stockées dans le navigateur comprennent :

• Votre adresse e-mail (pour pré-remplir le formulaire de connexion)
• Votre jeton d'authentification (pour maintenir votre session)

4. Finalités et bases légales

Les données collectées sont utilisées uniquement aux fins suivantes. Chaque finalité repose sur une base légale de l'article 6 du RGPD.

5. Destinataires des données

5.1. Services tiers utilisés

Nous faisons appel aux services tiers suivants pour le fonctionnement de notre plateforme :

• OVHcloud : hébergement de notre serveur et de notre base de données
• Stripe : pour le traitement des paiements. Stripe collecte et traite vos informations de paiement de manière sécurisée. Nous ne stockons pas vos numéros de carte bancaire.
• OpenAI : pour les retours sur vos réponses aux cas et drills, la transcription de vos réponses orales et les réponses des assistants IA. OpenAI reçoit le contenu de ces échanges, ainsi que les éléments de votre profil, de votre entraînement, de votre calendrier et de vos candidatures que les assistants consultent pour vous répondre.
• Recall.ai : pour l'enregistrement et la transcription des entretiens en visio (uniquement si un participant active la transcription dans l'extension)
• Google : envoi des e-mails de la plateforme, et connexion avec Google si vous la choisissez

Certains de ces prestataires peuvent traiter vos données hors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : décision d'adéquation de la Commission européenne (cadre de protection des données UE-États-Unis) pour les prestataires certifiés, ou clauses contractuelles types de la Commission européenne.

5.2. Autres destinataires

• Votre école : si vous rejoignez une école avec son code d'accès, ses administrateurs peuvent consulter, selon les droits que nous leur accordons, votre compte, votre suivi de candidatures en lecture seule, votre entraînement, vos sessions d'entretien et des statistiques sur l'activité de leurs étudiants.
• Les membres des communautés : ce que vous publiez dans une communauté est visible par ses membres. Le forum de la communauté publique est lisible sans compte, avec votre prénom et l'initiale de votre nom, jamais votre adresse e-mail.
• Les participants d'un entretien : la transcription d'un entretien est accessible aux participants qui l'ont demandée ou acceptée.

5.3. Communication avec notre serveur

Les données sont transmises uniquement à notre serveur (aim4-consulting.com) dans les cas suivants :

• Lors de la connexion : votre adresse e-mail et votre mot de passe sont transmis pour l'authentification
• Lors de l'utilisation de la plateforme web : vos actions, vos réponses et vos données sont synchronisées avec notre serveur
• Lors de l'utilisation de l'extension : votre jeton d'authentification est transmis avec chaque requête API pour vérifier votre identité
• Lors de la synchronisation des sessions : l'adresse de la visio et les informations de la session d'entretien sont transmises pour gérer la session

Engagement important : nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers (à l'exception des destinataires mentionnés ci-dessus). Vos données sont utilisées exclusivement pour fournir nos services.

6. Sécurité des données

Nous mettons en œuvre des mesures de sécurité appropriées pour protéger vos données :

• Communication sécurisée via HTTPS pour toutes les transmissions de données
• Authentification par jeton JWT avec expiration automatique, sessions coupées au changement de mot de passe
• Mots de passe hachés avec des algorithmes sécurisés (bcrypt)
• Base de données sécurisée, avec accès restreint
• Stockage sécurisé via l'API Chrome Storage (pour l'extension)
• Surveillance et protection contre les accès non autorisés
• Sauvegardes régulières des données

7. Durées de conservation

Nous conservons vos données pendant les durées suivantes :

8. Suppression des données

8.1. Plateforme web

Vous pouvez supprimer votre compte et vos données à tout moment :

• Depuis les paramètres de votre compte sur la plateforme web
• En nous contactant directement à l'adresse indiquée ci-dessous

Remarque : la suppression de votre compte entraîne la suppression de vos données personnelles, y compris votre historique d'entretiens, vos scores et vos évaluations. Les exceptions (pièces comptables anonymisées, contenus de communauté conservés de façon anonyme) sont décrites à l'article 7.

8.2. Extension Chrome

Vous pouvez supprimer les données de l'extension à tout moment, de plusieurs façons :

• Désinstallation de l'extension : toutes les données stockées par l'extension dans votre navigateur sont automatiquement supprimées lorsque vous désinstallez l'extension
• Déconnexion : le bouton « Log out » de l'extension supprime votre jeton d'authentification et le cookie de connexion. Votre adresse e-mail reste enregistrée pour pré-remplir la prochaine connexion.
• Nettoyage manuel : vous pouvez effacer les données de l'extension depuis les paramètres de Chrome (chrome://extensions → Détails → Données des sites → Effacer)

9. Cookies et technologies similaires

9.1. Plateforme web

Aim4 utilise uniquement des cookies strictement nécessaires au fonctionnement du service. Aucun cookie de mesure d'audience, de publicité ou de suivi tiers n'est utilisé.

Ces cookies ne sont déposés que lorsque vous utilisez la fonction concernée : connexion, entraînement, choix de la langue ou d'une offre. Comme ils sont strictement nécessaires à la fourniture du service que vous avez demandé, la loi n'exige pas votre consentement préalable. Vous pouvez les supprimer à tout moment en vous déconnectant ou en effaçant les cookies de votre navigateur. La plateforme garde aussi quelques préférences d'affichage (campagne affichée, langue du CV) dans le stockage local de votre navigateur : elles ne quittent pas votre appareil.

9.2. Extension Chrome

L'extension peut lire le cookie access_token du domaine de notre serveur pour détecter automatiquement que vous êtes déjà connecté, et le supprime quand vous vous déconnectez. L'extension ne dépose aucun cookie qui lui soit propre.

10. Permissions de l'extension

L'extension demande les permissions suivantes :

• activeTab : pour détecter les réunions en visioconférence actives
• sidePanel : pour afficher le panneau latéral de l'extension
• storage : pour stocker votre adresse e-mail et votre jeton dans votre navigateur
• tabs : pour détecter les onglets de visioconférence. Les adresses des onglets sont lues dans votre navigateur ; seule celle de la visio en cours est envoyée à notre serveur.
• cookies : pour lire, et supprimer à la déconnexion, le cookie d'authentification de notre serveur
• host_permissions : pour communiquer avec l'API de notre serveur et détecter les plateformes de visioconférence. Cette permission couvre tous les sites (https://*/* et http://*/*) ; l'extension ne lit ni ne modifie le contenu des pages que vous visitez.

Toutes ces permissions sont utilisées uniquement pour les fonctionnalités décrites dans cette politique.

11. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d'accès : vous pouvez demander à savoir quelles données nous détenons à votre sujet
• Droit de rectification : vous pouvez demander la correction de vos données
• Droit à l'effacement : vous pouvez demander la suppression de vos données
• Droit à la limitation du traitement : vous pouvez demander que nous suspendions l'utilisation de vos données, par exemple le temps de vérifier une donnée que vous contestez
• Droit à la portabilité : vous pouvez demander à recevoir vos données dans un format structuré
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données fondé sur notre intérêt légitime
• Droit de retirer votre consentement : à tout moment, pour les traitements qui reposent sur lui, sans remettre en cause ce qui a été fait avant
• Droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), sur www.cnil.fr

Pour exercer ces droits, veuillez nous contacter à l'adresse indiquée ci-dessous. Nous vous répondons dans un délai d'un mois.

12. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page, avec la mise à jour de la date de « Dernière mise à jour ». Nous vous invitons à consulter régulièrement cette page pour rester informé de nos pratiques.

13. Contact