Vos données chez Capvirage

Capvirage est un projet porté à titre individuel par son auteur (basé en France), sous l’appellation « Phare Labs ». Il n’y a pas de société. L’accès aux fonctions premium est restreint par code (maîtrise des coûts).

• Un code d’accès (coupon, identifiant pseudonyme). Faire le bilan ne demande ni nom, ni téléphone. Pour obtenir un code premium, vous laissez un email (voir « Demande de code » ci-dessous) — le bilan libre, lui, reste sans email.
• Vos réponses au questionnaire et les scores calculés (intérêts, valeurs, contraintes, ce que vous refusez).
• Un profil dérivé de vos réponses : métier actuel, secteur, expérience et mobilité — pour personnaliser les pistes.
• Une fourchette de revenu actuel (facultative) : sert uniquement à objectiver l’écart de revenu d’une piste à l’autre (une piste très en-dessous de votre seuil est signalée et reléguée). Jamais un montant exact, jamais partagé.
• Votre code postal (facultatif) : sert uniquement à afficher le nombre d’offres d’emploi actives dans votre département. Seul le département (et le code métier) est transmis à France Travail — jamais d’information nominative.
• Un cookie technique de session (30 jours) pour vous reconnaître via votre code. Aucun tracker tiers, aucune publicité.
• Une sauvegarde de vos réponses en cours : pour vous éviter de tout reperdre (fermeture, rechargement, fausse manipulation), vos réponses au questionnaire sont enregistrées dans votre navigateur (stockage local) au fil de la saisie, puis effacées une fois le bilan terminé. Avec un code d’accès, une copie est aussi conservée sur nos serveurs (UE) pour reprendre depuis un autre appareil.

• Vous proposer des métiers cohérents avec votre profil et votre situation.
• Générer, à votre demande, un bilan PDF.
• Pré-remplir le questionnaire depuis un CV (optionnel).
• Améliorer le service en observant ce qui fonctionne.

Vos réponses ne sont jamais vendues, partagées avec un recruteur, ni utilisées pour de la publicité.

• Base principale : un serveur Hetzner en Allemagne (UE), géré par l’éditeur.
• Fonctions d’IA (matching sémantique de vos réponses libres, structuration d’un CV importé) : certaines données sont envoyées à notre prestataire OpenRouter, dont des serveurs aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, et nos prestataires s’engagent à ne pas utiliser vos données pour entraîner leurs modèles (« no training »). La liste des sous-traitants est disponible sur demande.
• Marché de l’emploi local : pour compter les offres actives par métier, nous interrogeons l’API France Travail avec le code métier (ROME) et votre département. Aucune donnée nominative n’est transmise.
• Pour un parcours anonyme, l’embedding du texte libre peut rester jusqu’à 15 minutes en mémoire du serveur afin d’éviter de refacturer un re-submit ; ce cache n’est pas persisté et est borné en taille.

Vos données sont conservées 6 mois après votre dernière connexion, puis éligibles à la purge. En beta, la purge est déclenchée par la procédure d’administration ; elle n’est pas un cron autonome. Vous pouvez demander leur suppression avant ce délai (voir ci-dessous).

Si vous demandez un code via le formulaire, votre email (et l’éventuel message, l’IP et le navigateur) sont conservés pour traiter la demande, puis éligibles à la purge au bout de 6 mois.

Certains bilans sont réalisés en séance avec un consultant en évolution professionnelle, depuis son espace dédié. Dans ce cas, le consultant est le responsable du traitement (c'est sa relation d'accompagnement) et Capvirage agit comme sous-traitant (art. 28 RGPD) : hébergement et calcul des résultats, rien d'autre.

• Le consultant identifie son dossier par un pseudonyme : ni votre nom, ni votre email ne sont enregistrés chez Capvirage.
• Les bilans d'un dossier sont conservés 2 ans après le dernier test, puis supprimés (le consultant est prévenu 30 jours avant).
• Pour exercer vos droits sur un bilan réalisé avec un consultant, adressez-vous d'abord à lui ; vous pouvez aussi écrire à [email protected].

Conformément au RGPD, vous pouvez à tout moment :

• Accéder à vos réponses et reprendre votre bilan via votre code d’accès.
• Télécharger votre bilan en PDF pour en garder une trace.
• Demander la rectification ou la suppression de vos données (droit à l’effacement, art. 17). La suppression est définitive.
• Ne pas continuer : sans code, vos réponses ne quittent pas votre navigateur (et y sont effacées une fois le bilan terminé) — il suffit de fermer la fenêtre.

Pour exercer vos droits, écrivez à [email protected].

• Connexion chiffrée (HTTPS) sur tout le site.
• Cookie de session httpOnly (non lisible par une page web).
• Accès d’administration protégé, en-têtes de sécurité (CSP, HSTS).
• Base de données non exposée publiquement.

Si le service se développe, nous mettrons en place les formalités complètes (mentions d’éditeur, registre des traitements CNIL, consentement explicite à la collecte). La suppression sur demande et le téléchargement du bilan sont déjà disponibles.