Confidentialité

Responsable : Loan Castella, marque Cap Suisse, Annecy, France. Pour une question sur vos données : castelinvest.contact@gmail.com.

• Au dépôt : adresse e-mail, CV PDF ou DOCX (jusqu’à 5 Mo), nom du fichier, poste recherché, canton visé, secteur, résidence et texte facultatif d’une offre d’emploi.
• Dans le CV : texte extrait et données qu’il contient, notamment identité, coordonnées, parcours, formations, compétences, outils et langues. Le document original et son texte extrait sont conservés dans le dossier.
• Pour le CV premium : informations confirmées, dont nom complet, e-mail à afficher dans le CV, téléphone, localisation, LinkedIn, disponibilité, objectif et réponses aux questions. Certaines coordonnées sont facultatives.
• Suivi du dossier : identifiant de session visiteur, identifiant du dossier, dates, acceptation de la politique de confidentialité et sa version, diagnostic, CV optimisé, états de traitement, nombre de générations et données techniques liées aux traitements automatisés.
• Paiement : références Stripe, montant, devise et état du paiement. Les données de carte sont saisies chez Stripe et ne sont pas reçues par Cap Suisse.
• Récupération : e-mail, empreinte du lien de récupération, dates d’expiration et d’utilisation, accès temporaires, ainsi que des empreintes de l’e-mail et de l’adresse réseau pour limiter les demandes abusives.
• Contact et exploitation : contenu des messages que vous adressez à Cap Suisse et journaux techniques d’erreurs.

Ne transmettez pas de données sensibles (santé, convictions, opinions, etc.), de pièces d’identité ou d’informations de tiers qui ne sont pas nécessaires au service. Si votre CV en contient, elles peuvent être traitées avec le reste du document.

Les données servent à recevoir le CV, extraire son texte, établir le diagnostic demandé, préparer le CV optimisé, gérer le dossier et ses accès, envoyer les messages de récupération, répondre aux demandes d’assistance et protéger le service contre les abus.

L’analyse et la reformulation sont automatisées. Cap Suisse ne prend aucune décision d’embauche et ne transmet pas votre CV à des recruteurs.

• Lovable / Lovable Cloud : hébergement de l’application, stockage privé des CV, données des dossiers, sessions visiteurs et traitements serveur.
• Lovable AI Gateway et OpenAI : le diagnostic et la reformulation utilisent un modèle OpenAI via la passerelle d’IA de Lovable. Le texte du CV, le contexte de candidature et, pour l’offre premium, les précisions nécessaires leur sont transmis.
• Envoi d’e-mails Lovable : l’adresse du destinataire et le message de récupération sont transmis au service d’envoi. Expéditeur : Cap Suisse, noreply@notify.cap-suisse.ch.
• Stripe : traitement du paiement et échange des références et statuts avec le site.
• Google Fonts : le navigateur charge les polices depuis Google, ce qui transmet notamment l’adresse IP et des informations techniques du navigateur.
• Gmail / Google : les messages envoyés à castelinvest.contact@gmail.com sont reçus dans cette messagerie.

Avant l’envoi à l’IA, certaines coordonnées détectées dans le CV (comme l’e-mail ou le téléphone) sont masquées automatiquement. Il ne s’agit pas d’une anonymisation : le parcours, les employeurs, les dates et d’autres éléments permettant de vous identifier restent transmis. Le modèle d’IA produit des propositions ; il ne prend aucune décision vous concernant. Cap Suisse ne vend pas vos données et ne les utilise pas à des fins publicitaires.

Pour les dossiers créés depuis le 19 octobre 2026, la suppression est automatique :

• Dossier gratuit non acheté : le CV, le texte extrait, le diagnostic et les contenus associés sont supprimés 60 jours après le dépôt.
• Dossier premium : l’accès en ligne dure 30 jours après la première génération réussie. Les contenus (CV déposé, texte extrait, diagnostic, CV optimisé, informations confirmées) sont ensuite supprimés 30 jours après la fin de cet accès. La fin de l’accès et la suppression sont donc deux dates différentes.
• Justificatifs de paiement : les références de paiement (identifiants Stripe, montant, date, statut) et l’adresse e-mail de l’achat sont conservées séparément, pour les obligations comptables et la gestion des réclamations. Stripe conserve aussi ses propres données de transaction.

La suppression est réalisée par une tâche automatique quotidienne ; elle peut donc intervenir jusqu’à environ un jour après la date indiquée. Les sauvegardes techniques de l’hébergeur peuvent contenir des données supprimées pendant leur durée propre de rotation, sur laquelle Cap Suisse n’a pas de contrôle direct ; elles ne sont pas utilisées pour consulter les dossiers.

Les dossiers créés avant le 19 octobre 2026 ne sont pas soumis rétroactivement à ces durées : ils sont conservés jusqu’à une demande de suppression. Vous pouvez demander la suppression de votre dossier à tout moment (voir section 7).

Un lien de récupération expire après 30 minutes et ne peut être utilisé qu’une fois. L’accès au dossier premium dure 30 jours à compter de la première génération réussie du CV ; l’accès ouvert par un lien de récupération ne dépasse pas cette échéance. La fin de l’accès ne supprime pas immédiatement les données (voir ci-dessus).

Les CV sont stockés dans un espace privé et ne sont jamais rendus publics. L’accès à un dossier est réservé à la session qui l’a créé ou à une session ayant validé un lien de récupération envoyé par e-mail.

La récupération demande une validation explicite. Le formulaire affiche la même réponse que l’adresse possède ou non un dossier.

Votre navigateur conserve les informations de session nécessaires à l’accès au dossier. Effacer ces données ou changer de navigateur peut vous faire perdre cet accès ; vous pouvez alors le retrouver par e-mail. Cela ne supprime pas vos données chez Cap Suisse.

Le site n’utilise aucun outil publicitaire. Un outil technique de suivi des erreurs est utilisé.

Selon le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements. Si un traitement repose sur votre consentement, vous pouvez le retirer pour l’avenir.

Écrivez à castelinvest.contact@gmail.com, si possible depuis l’adresse utilisée pour l’analyse, en indiquant le dossier concerné et votre demande. Ne joignez pas de pièce d’identité spontanément ; une vérification proportionnée pourra être demandée.

La suppression d’un dossier se demande par e-mail à cette adresse. Une réponse est en principe apportée dans un délai d’un mois, prolongeable dans les conditions du RGPD.

Vous pouvez également déposer une réclamation auprès de la CNIL : cnil.fr.