POLITIQUE DE CONFIDENTIALITÉ — SILEX MATCHER

Le responsable du traitement des données personnelles collectées sur le site www.silexmatcher.fr (ci-après "Silex Matcher" ou "le Service") est :

• Anthony DELHOMME, Entrepreneur Individuel
• SIRET : 830 181 038 00019
• TVA intracommunautaire : FR32830181038
• Adresse : 10 Rue de la Plaine de France, 95190 Fontenay-en-Parisis, France
• Email : contact@silexmatcher.fr

En mode Business Manager, l'utilisateur importe les CV de ses consultants : il est responsable de ce traitement vis-à-vis d'eux (information des consultants, base légale), Silex Matcher agissant pour son compte en tant que sous-traitant.

2.1 Données fournies par l'utilisateur

• Données d'inscription : prénom, nom, adresse email, mot de passe (stocké uniquement sous forme hachée)
• Profil Freelance : CV (texte extrait du fichier PDF, DOCX ou texte importé), titre, coordonnées figurant sur le CV (email, téléphone, LinkedIn), photo de profil (facultative), TJM cible, préférence de télétravail
• Souhaits de recherche (mode Freelance) : postes recherchés, régions, technologies, TJM minimum, type de contrat et d'emploi, préférences de notification
• Profil Business Manager : nom de l'entreprise, type d'entreprise, domaine d'activité, logo, ainsi que les CV et informations des consultants importés
• Missions : annonces ajoutées, suivi des candidatures, notes et évaluations des ESN
• Formulaire de contact : nom, email, objet et message

2.2 Données collectées automatiquement

• Données techniques : adresse IP (limitation des envois du formulaire de contact), date de dernière connexion, journaux techniques de l'hébergeur
• Cookies : uniquement les cookies nécessaires à l'authentification (voir section 9)
• Paiement : les données de carte bancaire sont traitées exclusivement par Stripe et ne sont jamais stockées sur nos serveurs. Nous conservons uniquement l'identifiant client et l'identifiant d'abonnement Stripe.

2.3 Fichiers importés

Le fichier du CV n'est pas conservé : seul son texte est extrait et enregistré en base de données.

• Création et gestion du compte : exécution du contrat (art. 6.1.b RGPD)
• Analyse des CV et des missions par intelligence artificielle, calcul du matching, rédaction de candidatures et adaptation de CV : exécution du contrat (art. 6.1.b RGPD) — c'est le cœur du Service (voir section 7)
• Recherche de missions suggérées sur des plateformes publiques selon vos souhaits : exécution du contrat (art. 6.1.b RGPD)
• Facturation et gestion des abonnements : exécution du contrat et obligation légale (art. 6.1.b et 6.1.c RGPD)
• Emails de service (réinitialisation du mot de passe, notifications de missions suggérées si vous les activez) : exécution du contrat (art. 6.1.b RGPD)
• Réponse aux demandes du formulaire de contact : intérêt légitime (art. 6.1.f RGPD)
• Sécurité du Service et prévention des abus : intérêt légitime (art. 6.1.f RGPD)

Aucune prospection commerciale n'est envoyée sans votre consentement.

• Données de compte, CV, missions, matchings et souhaits de recherche : pendant toute la durée d'utilisation du compte, puis supprimés immédiatement lors de la suppression du compte (voir section 8)
• Sauvegardes techniques de la base de données : effacées dans un délai de 7 jours au plus après la suppression
• Données de facturation (factures, chez Stripe) : 10 ans, conformément aux obligations comptables (article L123-22 du Code de commerce)
• Messages du formulaire de contact : le temps nécessaire au traitement de la demande, et 3 ans au plus
• Journaux techniques de l'hébergeur : durée limitée fixée par l'hébergeur

Pour fournir le Service, nous faisons appel aux sous-traitants suivants, encadrés par un accord de traitement des données (DPA) :

• Vercel Inc. — hébergement de l'application ; fonctions exécutées en Union européenne (Francfort) ; société américaine : DPA Vercel, Clauses Contractuelles Types (CCT) et EU-US Data Privacy Framework
• Neon Inc. — base de données PostgreSQL ; données hébergées en Union européenne (AWS eu-central-1, Francfort) ; DPA Neon
• Stripe Payments Europe Ltd — paiement et facturation ; Irlande, avec transferts possibles vers les États-Unis ; DPA Stripe, certification PCI DSS, CCT et EU-US Data Privacy Framework
• Anthropic PBC — analyse par intelligence artificielle des CV et des missions (modèles Claude) ; États-Unis ; DPA Anthropic, CCT ; données non utilisées pour l'entraînement des modèles
• Resend Inc. — envoi des emails de service ; États-Unis ; DPA Resend, CCT

Transferts hors UE : lorsque des données sont transférées vers les États-Unis, ces transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne et/ou par l'EU-US Data Privacy Framework lorsque le sous-traitant y est certifié.

Recherche de missions suggérées : Silex Matcher consulte des plateformes publiques d'offres de missions (actuellement Free-Work et Freelance-Informatique) à partir de vos critères de recherche (postes, régions, technologies). Aucune donnée personnelle (nom, email, CV) n'est transmise à ces plateformes.

Aucune donnée personnelle n'est vendue, louée ou partagée avec des tiers à des fins commerciales ou publicitaires.

Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données personnelles
• Droit de rectification (art. 16) : corriger vos données, directement depuis votre profil ou sur demande
• Droit à l'effacement (art. 17) : supprimer votre compte et vos données (voir section 8)
• Droit à la limitation du traitement (art. 18)
• Droit à la portabilité (art. 20) : exporter vos consultants, missions et matchings au format JSON depuis l'application (menu « Exporter en JSON »)
• Droit d'opposition (art. 21) : vous opposer aux traitements fondés sur l'intérêt légitime
• Droit relatif aux décisions automatisées (art. 22) : le matching de Silex Matcher est une aide à la décision et ne produit aucune décision produisant des effets juridiques à votre égard (voir section 7.4)
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer vos droits : contact@silexmatcher.fr
Une réponse vous sera apportée dans un délai d'un mois.

En cas de réclamation, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) :
3, Place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07
https://www.cnil.fr

Silex Matcher utilise un service d'intelligence artificielle (les modèles Claude d'Anthropic) pour analyser les CV et les missions. Cette section vous informe en toute transparence sur ce traitement.

7.1 Que fait l'IA avec votre CV ?

• Extraction : identification du nom, du titre et des coordonnées à l'import, puis des compétences et de l'expérience
• Matching : comparaison du CV avec chaque mission pour calculer un score de compatibilité, avec les points forts et les points de vigilance
• Rédaction : proposition d'email de candidature et de CV adapté à une mission, à votre demande

7.2 Comment votre CV est-il transmis ?

• Seul le texte du CV (et, selon l'action, celui de la mission et vos notes) est envoyé à l'API d'Anthropic, via une connexion chiffrée (HTTPS/TLS)
• Les données transmises ne sont pas utilisées pour entraîner les modèles d'Anthropic
• Anthropic conserve les requêtes pendant une durée limitée (30 jours au plus), pour la sécurité et la prévention des abus, avant de les supprimer
• Les résultats (scores, analyses, textes générés) sont enregistrés dans votre compte et supprimés avec lui

7.3 Base légale

L'analyse des CV par IA est la fonction centrale du Service : elle repose sur l'exécution du contrat (art. 6.1.b RGPD). Si vous ne souhaitez pas que votre CV soit analysé, n'importez pas de CV ; vous pouvez à tout moment supprimer un CV importé, ou votre compte.

7.4 Décision humaine

Le matching IA est un outil d'aide à la décision. Il ne produit aucune décision produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD. Les scores sont indicatifs : la décision de postuler à une mission, ou de proposer un consultant, reste toujours humaine.

Vous pouvez supprimer votre compte et l'ensemble de vos données à tout moment :

• En libre-service : onglet « Mon profil », encart « Supprimer mon compte ». La suppression est immédiate après confirmation.
• Par email : en écrivant à contact@silexmatcher.fr. La suppression est effectuée dans un délai d'un mois au plus.

Données supprimées : compte, profil, CV, consultants, missions, matchings, souhaits de recherche, missions suggérées et historique des scans.

Lors de la suppression, votre abonnement Stripe est automatiquement résilié. Restent conservées, au titre des obligations légales, les factures et données de facturation (10 ans, chez Stripe).

Pensez à exporter vos données (menu « Exporter en JSON ») avant de supprimer votre compte : la suppression est définitive.

Silex Matcher utilise uniquement des cookies strictement nécessaires au fonctionnement du Service, déposés par le module d'authentification NextAuth.js :

• next-auth.session-token : session de connexion (30 jours au plus)
• next-auth.csrf-token : protection contre les attaques CSRF
• next-auth.callback-url : page de retour après connexion

En production, ces noms sont précédés de "__Secure-" ou "__Host-". Le stockage local du navigateur mémorise seulement la fermeture de certains bandeaux d'information.

Aucun cookie publicitaire, de mesure d'audience ou de suivi tiers n'est utilisé. Conformément à la directive ePrivacy, les cookies strictement nécessaires ne requièrent pas de consentement préalable.

• Chiffrement en transit : HTTPS/TLS sur l'ensemble du site
• Chiffrement au repos : base de données chiffrée (Neon)
• Mots de passe : hachés avec bcrypt (avec sel), jamais stockés en clair
• Authentification : NextAuth.js, avec protection CSRF
• Paiements : délégués à Stripe (certifié PCI DSS niveau 1)
• Cloisonnement : chaque utilisateur n'accède qu'à ses propres données
• Accès restreint : seul le responsable du traitement a accès à la base de données de production

Cette politique de confidentialité peut être modifiée. En cas de modification substantielle, les utilisateurs en sont informés par email ou par une notification dans l'application. La date de dernière mise à jour figure en haut de cette page.