Politique de confidentialité

Elevate est un service en ligne d’entraînement aux entretiens, de feedback et d’évaluation. Cette politique explique quelles données nous traitons lorsque vous utilisez le service et comment nous les gérons.

Elevate n’est ni un employeur ni un système de recrutement. Les évaluations servent à votre entraînement personnel et ne prennent aucune décision contraignante concernant un recrutement, l’aptitude, la santé, la personnalité, l’origine ou des caractéristiques similaires.

Les données concernées dépendent des fonctionnalités que vous utilisez.

• Données de compte et de contact, comme le nom, l’adresse e-mail, la connexion, la langue et les données de session.
• Données d’achat et de paiement, comme le forfait, les crédits, le prix, la devise, le statut de la commande et les références internes de checkout, de wallet et de comptabilisation.
• Données d’entretien et de coaching, comme les réponses, enregistrements audio, transcriptions, feedback, évaluations et métadonnées techniques de session.
• Données d’assistance, comme les demandes de contact, messages, statut de traitement et références associées.
• Données techniques d’exploitation, de sécurité et de qualité sans contenu, comme les horodatages, identifiants de requête, phases de lecture, latence, longueur des messages, codes d’erreur, identifiants de fournisseur ou de voix et signaux de prévention des abus. Cette télémétrie ne contient ni réponses brutes, ni transcriptions, ni prompts, ni sorties brutes du modèle, ni audio brut.

Nous ne traitons des données personnelles que lorsqu’une base juridique le permet.

• Exécution du contrat au titre de l’article 6, paragraphe 1, point b) du RGPD : pour le compte, la connexion, l’entraînement, le feedback, les évaluations, les crédits et les paiements.
• Obligations légales au titre de l’article 6, paragraphe 1, point c) du RGPD : notamment pour les obligations fiscales, comptables et les justificatifs requis.
• Intérêts légitimes au titre de l’article 6, paragraphe 1, point f) du RGPD : notamment pour la sécurité, la prévention des abus, l’analyse des erreurs, la traçabilité du support, le recouvrement des paiements et la défense juridique.
• Consentement au titre de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25 de la TDDDG allemande : pour les analyses optionnelles et le stockage non nécessaire sur votre appareil.

Nous ne conservons les données que pendant la durée nécessaire à la finalité concernée ou imposée par la loi.

• Les messages bruts d’entretien sont supprimés 48 heures après la fin ou l’annulation d’une session.
• Les messages bruts de coaching sont supprimés 15 minutes après la fin d’un bloc de coaching.
• Les enregistrements audio d’entrée et les fichiers temporaires de transcription sont supprimés après la transcription. Un mécanisme technique de sécurité supprime les fichiers restants au plus tard après un jour.
• Les données d’interaction sans contenu et les résumés audio dérivés des évaluations sont supprimés après 90 jours.
• Les justificatifs financiers, fiscaux, d’achat, de paiement et de comptabilité sont conservés pendant les délais légaux applicables, généralement jusqu’à la fin de la huitième année civile et, pour certains documents, jusqu’à la fin de la dixième année civile.

Pour exercer vos droits, contactez datenschutz@langvis.ai.

• Accès à vos données personnelles.
• Rectification des données inexactes.
• Effacement, sauf si des obligations légales de conservation ou d’autres motifs prioritaires s’y opposent.
• Limitation du traitement.
• Portabilité des données.
• Opposition aux traitements fondés sur des intérêts légitimes.
• Retrait du consentement avec effet pour l’avenir.
• Réclamation auprès d’une autorité de protection des données, notamment Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Allemagne ; mailbox@datenschutz-berlin.de.

Elevate utilise AWS dans la région eu-central-1 pour l’hébergement, les bases de données, le stockage d’objets, les journaux et l’envoi d’e-mails. Lorsque la fonctionnalité correspondante est utilisée, AWS traite également des données avec Bedrock pour les modèles de langage, Transcribe pour convertir la parole en texte et Polly pour produire la voix.

OpenAI peut recevoir du texte afin de générer une sortie vocale lorsque vous utilisez une voix OpenAI.

Stripe traite les données relatives au checkout, aux paiements, aux taxes et aux moyens de paiement. PayPal peut être proposé comme moyen de paiement dans Stripe Checkout. Dans ce cas, le paiement continue d’être traité par Stripe et PayPal reçoit les données nécessaires au moyen de paiement sélectionné.

Elevate n’utilise pas le contenu des entretiens clients pour entraîner des modèles, effectuer du fine-tuning ou améliorer le produit de manière générale. Nous ne procédons pas à la reconnaissance des émotions, à l’identification biométrique ni à des déductions sur la santé, l’origine, l’accent, la personnalité ou l’aptitude professionnelle.

Les cookies et technologies de stockage nécessaires sécurisent votre connexion, enregistrent la langue et votre choix de confidentialité, et permettent le checkout, l’état du produit, la gestion des erreurs ainsi que la prévention des événements de télémétrie en double.

L’analyse optionnelle du produit et du site reste désactivée jusqu’à votre consentement explicite. Elevate charge ensuite Cloudflare Web Analytics depuis static.cloudflareinsights.com afin de mesurer les pages vues, les sites référents, des informations approximatives sur le pays et le navigateur ainsi que les performances des pages. Les données du beacon sont envoyées à cloudflareinsights.com.

Cloudflare indique que Web Analytics n’utilise pas de cookies, ne collecte ni n’utilise de données personnelles des visiteurs, ne suit pas les utilisateurs individuels entre les sites de ses clients et ne journalise pas les chaînes de requête. Les données non échantillonnées sont conservées sept jours et le tableau de bord couvre les six derniers mois au moyen de données agrégées et échantillonnées après la période initiale. Elevate n’utilise aucun pixel publicitaire ni outil enregistrant des sessions complètes.

Les données peuvent être traitées hors de l’UE et de l’Espace économique européen lorsque les prestataires, leurs sous-traitants ultérieurs, les accès d’assistance ou les traitements effectués par Cloudflare, Stripe, PayPal ou OpenAI l’exigent.

Pour ces transferts, Elevate s’appuie sur les contrats, les conditions de protection des données, les clauses de transfert et les garanties supplémentaires applicables.

Sans adresse e-mail ni données d’authentification, nous ne pouvons pas fournir de compte. Pour un achat, Stripe et, le cas échéant, le moyen de paiement sélectionné ont besoin des données de paiement nécessaires.

Nous avons uniquement besoin des réponses d’entretien, des données audio et des transcriptions lorsque vous utilisez les fonctions correspondantes d’entretien, de saisie vocale, de feedback ou de coaching. Ne fournissez pas de données personnelles inutiles concernant des tiers ni de données particulièrement sensibles.

Elevate s’adresse exclusivement aux personnes âgées de 18 ans ou plus. L’utilisation du service par des personnes mineures n’est pas autorisée.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles contre tout accès non autorisé, toute perte, toute utilisation abusive et toute modification non autorisée.

Elevate produit des évaluations d’entraînement et du feedback automatisés. Ces résultats servent à votre préparation personnelle et n’ont aucun effet juridique. Elevate ne prend aucune décision automatisée concernant un recrutement, un refus, la solvabilité, la santé ou des conséquences d’importance comparable.

Vous pouvez demander la clôture et l’effacement de votre compte. L’accès est bloqué immédiatement après confirmation et une clôture demandée par vous peut être retirée pendant 30 jours après une nouvelle authentification.

Les données ordinaires sont effacées ou anonymisées lors de la finalisation. Les justificatifs imposés par la loi peuvent rester pseudonymisés et à accès restreint jusqu’à leur échéance. Si vous ne pouvez pas accéder à votre compte, écrivez à datenschutz@langvis.ai.