Politique de confidentialité

1. Identité du responsable de traitement

INEOD

Rennes, France

Contact : alexandre@ineod.fr

2. Données collectées

Les données personnelles collectées dépendent de votre qualité d'utilisateur.

Candidats :

• identité (prénom, nom) ;
• coordonnées (adresse email, numéro de téléphone) ;
• profil professionnel (parcours et expériences, entreprise et poste actuels, années d'expérience, diplôme, langues, compétences) ;
• CV (fichier déposé et contenu extrait) ;
• critères et priorités de recherche (secteurs recherchés, ville et rayon de recherche, disponibilité, prétentions salariales, types de contrat, permis de conduire et véhicule) ;
• lien vers le profil LinkedIn, le cas échéant ;
• messages échangés via la plateforme ;
• préférences de visibilité du profil.

Entreprises, cabinets de recrutement et recruteurs indépendants :

• identité du contact (nom, fonction) ;
• coordonnées professionnelles (adresse email, numéro de téléphone) ;
• données relatives à l'entreprise (raison sociale, SIRET, secteur d'activité, effectif, localisation, informations déclaratives de transparence) ;
• contenu des offres publiées ;
• messages échangés via la plateforme.

Données de paiement : les paiements sont traités par notre prestataire Stripe (certifié PCI-DSS). Evid ne stocke aucun numéro de carte bancaire ; seuls les références de transaction et les documents de facturation sont conservés.

Données techniques : journaux de connexion et d'erreurs, données de navigation anonymisées (collectées après votre consentement, via notre outil de mesure d'audience Umami).

3. Finalités du traitement

Les données sont collectées aux fins suivantes :

• Inscription et gestion de votre accès à Evid
• Amélioration et optimisation du service

Mise en relation candidat-entreprise. Le profil d'un candidat est présenté aux entreprises sous forme anonymisée. Votre identité et vos coordonnées (nom, email, téléphone, LinkedIn, CV) ne sont communiquées à une entreprise qu'après un déblocage payant explicite de sa part — à la suite de votre candidature, ou, dans la candidathèque, après que vous avez accepté sa demande de contact. Tant qu'aucune entreprise ne vous a débloqué, vous restez anonyme. Un aperçu anonymisé de votre profil (référence, région, expérience, secteur, critères, résumé anonymisé) peut également apparaître sur une page publique de présentation du service ; il est retiré si vous désactivez votre visibilité.

4. Base légale

Les traitements mis en œuvre reposent sur les bases légales suivantes, au sens de l'article 6 du Règlement Général sur la Protection des Données (RGPD) :

• Exécution du contrat (article 6.1.b) : création et gestion du compte, matching, mise en relation, messagerie, notifications de service.
• Obligation légale (article 6.1.c) : facturation, conservation des factures, registre des placements prévu par le Code du travail.
• Consentement (article 6.1.a) : visibilité du profil dans la candidathèque (opt-in), communications non essentielles, cookies et mesure d'audience.
• Intérêt légitime (article 6.1.f) : sécurité de la plateforme, prévention de la fraude et des abus, amélioration du service.

5. Durée de conservation

Les durées de conservation appliquées par evid.fr sont les suivantes :

• CV des candidats : 2 ans à compter de la dernière connexion du candidat, conformément à la recommandation de la CNIL en matière de recrutement.
• Profils candidats et entreprises : les profils sont conservés pendant la durée d'utilisation du service, puis supprimés au plus tard 2 ans après la dernière activité, conformément aux recommandations de la CNIL en matière de recrutement.
• Candidatures et messages : supprimés avec le profil concerné, au plus tard 2 ans après la dernière activité, sauf demande de suppression anticipée.
• Factures et données comptables : 10 ans, durée légale de conservation en vertu du Code de commerce français.

Vous pouvez à tout moment demander la suppression anticipée de votre compte et de vos données depuis votre espace personnel (onglet « Zone sensible » côté candidat, « Zone de danger » côté entreprise) ou par email à contact@evid.fr.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données
• Droit de rectification
• Droit à l'effacement
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d'opposition

Pour exercer l'un de ces droits, veuillez nous contacter à : alexandre@ineod.fr

7. Cookies

Evid n'utilise que des cookies strictement nécessaires au fonctionnement du service. Aucun cookie de tracking ou publicitaire n'est déployé sur notre plateforme. Ces cookies essentiels permettent l'authentification, la sécurité et la gestion de la session.

Notre outil d'analyse (Umami) fonctionne sans cookie et respecte le RGPD nativement. Pour les paiements, notre prestataire Stripe peut utiliser des cookies strictement nécessaires à la sécurisation des transactions.

8. Hébergement des données

L'application est hébergée par Vercel Inc. (États-Unis). Les données utilisateurs sont stockées sur Supabase (base de données PostgreSQL, serveurs UE). Les paiements sont traités par Stripe (certifié PCI DSS). Tous les transferts de données hors UE sont encadrés par les clauses contractuelles types conformément au RGPD.

9. Sous-traitants

Nous faisons appel aux sous-traitants suivants pour le fonctionnement du service :

• Vercel Inc. (États-Unis) — hébergement de l'application. Transferts encadrés par les clauses contractuelles types.
• Supabase Inc. (eu-west-2 Londres) — base de données et authentification. Transferts encadrés par le Data Bridge UK et clauses contractuelles types.
• Stripe Payments Europe Ltd. (Dublin, Irlande) — traitement des paiements, certifié PCI-DSS niveau 1.
• Resend Inc. (États-Unis) — envoi d'emails transactionnels. Transferts encadrés par les clauses contractuelles types.
• Mistral AI SAS(Paris, France — hébergement Union européenne) — analyse optionnelle de CV par IA et pré-remplissage des offres d'emploi à partir d'une description libre. Aucun transfert hors UE, pas de SCCs nécessaires. Aucune donnée n'est utilisée pour l'entraînement des modèles. Vous pouvez désactiver l'analyse de CV dans vos paramètres.
• Umami Cloud — analyse de trafic anonyme (sans cookie, RGPD-compatible nativement).
• Upstash (Redis) (eu-west-1, Union européenne) — limitation de débit anti-abus (protection des formulaires et API). Aucune donnée personnelle stockée durablement.
• Functional Software, Inc. (Sentry) (États-Unis) — détection et suivi des erreurs techniques (monitoring). Données techniques minimales, filtrées des informations personnelles. Transferts encadrés par les clauses contractuelles types.

L'ensemble de ces sous-traitants est lié à INEOD par un Data Processing Agreement (DPA) conforme à l'article 28 du RGPD.

10. Analyse IA de CV — CV Parser Consent

evid.fr propose une fonctionnalité optionnelle d'analyse automatique de CV grâce à Mistral AI, un éditeur français d'IA dont les serveurs et le traitement de données se situent dans l'Union européenne. Cette analyse facilite le pré-remplissage de vos expériences professionnelles, compétences et informations structurées.

Souveraineté européenne

Contrairement aux IA américaines (Claude, ChatGPT, etc.), Mistral AI traite vos données intégralement dans l'UE. Aucun transfert vers les États-Unis ou un pays tiers : pas de Clauses Contractuelles Types nécessaires, pas de risque lié au CLOUD Act ou au FISA. Vos données restent protégées par le RGPD européen sans intermédiaire.

Consentement explicite

Cette fonctionnalité est optionnelle et requiert votre consentement explicite : l'analyse n'est déclenchée que lorsque vous choisissez activement d'importer votre CV pour le faire analyser, après lecture de la mention dédiée indiquant que le texte est transmis à Mistral AI (UE). Depuis votre profil, l'analyse est précédée d'une fenêtre de consentement. Vous pouvez retirer votre consentement à tout moment depuis votre espace personnel (onglets « Mes données » et « Zone sensible » côté candidat, « Zone de danger » côté entreprise), et l'import reste facultatif : vous pouvez remplir votre profil manuellement.

Données envoyées à Mistral AI

• Texte extrait de votre CV (expériences, compétences, langues, diplôme)
• L'extraction de texte depuis le PDF se fait sur les serveurs evid.fr (Vercel UE), seul le texte est transmis à Mistral

Données NON envoyées

• Email, téléphone (traités localement sur evid)
• Le PDF brut du CV (seul le texte extrait est envoyé)
• Autres données de votre profil (priorités, préférences, historique de candidatures)

Garanties contractuelles

Mistral AI SAS (Paris, France) s'engage à :

• Ne pas conserver le contenu de votre CV au-delà du traitement immédiat (politique no-retention API)
• Ne pas utiliser le contenu de votre CV pour entraîner ou améliorer ses modèles IA
• Respecter le RGPD et son accord de traitement de données (DPA), avec hébergement et traitement intégralement en UE

Validité du consentement

Votre consentement reste valide 12 mois. Passé ce délai, vous devrez redonner votre accord pour continuer à utiliser l'analyse IA de CV.

Retrait du consentement

Vous pouvez retirer votre consentement à tout moment dans vos paramètres. Aucun nouveau CV ne sera envoyé à Mistral après le retrait. Les analyses déjà effectuées ne peuvent pas être annulées rétroactivement, mais votre consentement s'appliquera uniquement aux futures analyses.

11. Mise à jour de cette politique

Nous nous réservons le droit de modifier cette Politique de confidentialité à tout moment. Les modifications entreront en vigueur dès leur publication sur ce site.

12. Contact

Pour toute question relative à cette Politique de confidentialité, veuillez nous contacter à : alexandre@ineod.fr