Politique de confidentialité

1. Identité du responsable de traitement

INEOD

Rennes, France

Contact : alexandre@ineod.fr

2. Données collectées

Nous collectons les données personnelles suivantes :

• Email professionnel (lors de l'inscription)
• Données de navigation anonymes (adresse IP, type de navigateur, pages consultées)

3. Finalités du traitement

Les données sont collectées aux fins suivantes :

• Inscription et gestion de votre accès à Evid
• Amélioration et optimisation du service

Mise en relation candidat-entreprise.Le profil d'un candidat est présenté aux entreprises sous forme anonymisée. Votre identité et vos coordonnées (nom, email, téléphone, LinkedIn, CV) ne sont communiquées à une entreprise qu'après un déblocage payant explicitede sa part — à la suite de votre candidature, ou, dans la candidathèque, après que vous avez accepté sa demande de contact. Tant qu'aucune entreprise ne vous a débloqué, vous restez anonyme.

4. Base légale

Le traitement de vos données personnelles repose sur votre consentement, conformément à l'article 6, paragraphe 1, point a) du Règlement Général sur la Protection des Données (RGPD).

5. Durée de conservation

Les durées de conservation appliquées par evid.fr sont les suivantes :

• CV des candidats : 2 ans à compter de la dernière connexion du candidat, conformément à la recommandation de la CNIL en matière de recrutement.
• Profils candidats et entreprises : durée de la relation avec evid, augmentée de 3 ans à compter de la suppression du compte ou de la dernière activité.
• Candidatures et messages : 3 ans à compter de la dernière interaction, sauf demande de suppression anticipée.
• Factures et données comptables : 10 ans, durée légale de conservation en vertu du Code de commerce français.

Vous pouvez à tout moment demander la suppression anticipée de votre compte et de vos données via la section « Zone sensible » de vos paramètres ou par email à contact@evid.fr.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition

Pour exercer l'un de ces droits, veuillez nous contacter à : alexandre@ineod.fr

7. Cookies

Evid n'utilise que des cookies strictement nécessaires au fonctionnement du service. Aucun cookie de tracking ou publicitaire n'est déployé sur notre plateforme. Ces cookies essentiels permettent l'authentification, la sécurité et la gestion de la session.

Notre outil d'analyse (Umami) fonctionne sans cookie et respecte le RGPD nativement. Pour les paiements, notre prestataire Stripe peut utiliser des cookies strictement nécessaires à la sécurisation des transactions.

8. Hébergement des données

L'application est hébergée par Vercel Inc. (États-Unis). Les données utilisateurs sont stockées sur Supabase (base de données PostgreSQL, serveurs UE). Les paiements sont traités par Stripe (certifié PCI DSS). Tous les transferts de données hors UE sont encadrés par les clauses contractuelles types conformément au RGPD.

9. Sous-traitants

Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service :

• Vercel Inc.(États-Unis) — hébergement de l'application. Transferts encadrés par les clauses contractuelles types.
• Supabase Inc. (eu-west-2 Londres) — base de données et authentification. Transferts encadrés par le Data Bridge UK et clauses contractuelles types.
• Stripe Payments Europe Ltd. (Dublin, Irlande) — traitement des paiements, certifié PCI-DSS niveau 1.
• Resend Inc.(États-Unis) — envoi d'emails transactionnels. Transferts encadrés par les clauses contractuelles types.
• Mistral AI SAS(Paris, France — hébergement Union européenne) — analyse optionnelle de CV par IA et pré-remplissage des offres d'emploi à partir d'une description libre. Aucun transfert hors UE, pas de SCCs nécessaires. Aucune donnée n'est utilisée pour l'entraînement des modèles. Vous pouvez désactiver l'analyse de CV dans vos paramètres.
• Umami Cloud — analyse de trafic anonyme (sans cookie, RGPD-compatible nativement).
• Upstash (Redis) (eu-west-1, Union européenne) — limitation de débit anti-abus (protection des formulaires et API). Aucune donnée personnelle stockée durablement.
• Functional Software, Inc. (Sentry) (États-Unis) — détection et suivi des erreurs techniques (monitoring). Données techniques minimales, filtrées des informations personnelles. Transferts encadrés par les clauses contractuelles types.

L'ensemble de ces sous-traitants est lié à INEOD par un Data Processing Agreement (DPA) conforme à l'article 28 du RGPD.

10. Analyse IA de CV — CV Parser Consent

evid.fr propose une fonctionnalité optionnelle d'analyse automatique de CV grâce à Mistral AI, un éditeur français d'IA dont les serveurs et le traitement de données se situent dans l'Union européenne. Cette analyse facilite le pré-remplissage de vos expériences professionnelles, compétences et informations structurées.

Souveraineté européenne

Contrairement aux IA américaines (Claude, ChatGPT, etc.), Mistral AI traite vos données intégralement dans l'UE. Aucun transfert vers les États-Unis ou un pays tiers : pas de Clauses Contractuelles Types nécessaires, pas de risque lié au CLOUD Act ou au FISA. Vos données restent protégées par le RGPD européen sans intermédiaire.

Consentement explicite

Cette fonctionnalité est optionnelleet requiert votre consentement explicite : l'analyse n'est déclenchée que lorsque vous choisissez activement d'importer votre CV pour le faire analyser, après lecture de la mention dédiée indiquant que le texte est transmis à Mistral AI (UE). Depuis votre profil, l'analyse est précédée d'une fenêtre de consentement. Vous pouvez retirer votre consentement à tout moment dans la section « Paramètres RGPD » de votre profil, et l'import reste facultatif : vous pouvez remplir votre profil manuellement.

Données envoyées à Mistral AI

• Texte extrait de votre CV (expériences, compétences, langues, diplôme)
• L'extraction de texte depuis le PDF se fait sur les serveurs evid.fr (Vercel UE), seul le texte est transmis à Mistral

Données NON envoyées

• Email, téléphone (traités localement sur evid)
• Le PDF brut du CV (seul le texte extrait est envoyé)
• Autres données de votre profil (priorités, préférences, historique de candidatures)

Garanties contractuelles

Mistral AI SAS (Paris, France) s'engage à :

• Ne pas conserver le contenu de votre CV au-delà du traitement immédiat (politique no-retention API)
• Ne pas utiliser le contenu de votre CV pour entraîner ou améliorer ses modèles IA
• Respecter le RGPD et son accord de traitement de données (DPA), avec hébergement et traitement intégralement en UE

Validité du consentement

Votre consentement reste valide 12 mois. Passé ce délai, vous devrez redonner votre accord pour continuer à utiliser l'analyse IA de CV.

Retrait du consentement

Vous pouvez retirer votre consentement à tout moment dans vos paramètres. Aucun nouveau CV ne sera envoyé à Mistral après le retrait. Les analyses déjà effectuées ne peuvent pas être annulées rétroactivement, mais votre consentement s'appliquera uniquement aux futures analyses.

11. Mise à jour de cette politique

Nous nous réservons le droit de modifier cette Politique de confidentialité à tout moment. Les modifications entreront en vigueur dès leur publication sur ce site.

12. Contact

Pour toute question relative à cette Politique de confidentialité, veuillez nous contacter à : alexandre@ineod.fr