Politique de confidentialité

Cette politique décrit comment Self, un produit de Samblas Studios OÜ, collecte, utilise et partage des données personnelles lorsque vous visitez notre site, utilisez une extension Self, utilisez Studio pour générer ou gérer des pages, utilisez des fonctionnalités IA, créez ou partagez des cartes sociales, choisissez une offre gratuite ou payante, ou consultez une page hébergée par Self (le "Service").

Cette politique constitue une notice de confidentialité. Nos Conditions d'utilisation régissent votre accord d'utilisation du Service.

Pour les données personnelles couvertes par cette politique, Samblas Studios OÜ agit en tant que responsable du traitement pour Self, sauf mention explicite d'un autre rôle.

Nous collectons les données que vous fournissez directement et celles recueillies automatiquement lorsque vous utilisez le Service, notamment :

• Informations du compte, telles que nom, adresse e-mail, données d'authentification, préférences, état de l'abonnement marketing et références des demandes de support.
• Contenu des CV, portfolios et médias de projets, notamment fichiers importés, images, vidéos, texte, données structurées extraites des imports, affiches vidéo ou miniatures générées et modifications ou paramètres appliqués dans Studio.
• Données de l'extension de conversion de CV en site, notamment le fichier que vous sélectionnez volontairement, un jeton d'authentification de courte durée conservé en mémoire de session du navigateur, un identifiant opaque de transfert d'importation et les titres de pages ou URL publiées renvoyés par Self pour affichage dans l'extension.
• Données de Resume Autofill for Job Applications, notamment la page Self sélectionnée, des données d'authentification de courte durée, les libellés de champs vides et les métadonnées des contrôles, les options natives exactes de listes, boutons radio et cases à cocher, un extrait limité du poste, de l'entreprise ou de la description lorsqu'il est détecté avec confiance, des suggestions directes, normalisées ou déduites par l'IA, et des journaux d'utilisation et de nouvelles tentatives sans contenu pour les quotas, l'idempotence et la prévention des abus. Le contexte des champs admissibles et les suggestions peuvent concerner des sujets sensibles ou ayant des conséquences juridiques. Les journaux peuvent contenir des identifiants hachés et empreintes de requêtes, des états de traitement et horodatages, mais ni la requête ni la réponse générée. Les réponses existantes, le HTML complet et les URL de navigation complètes ne sont pas envoyés à Self pour planifier le remplissage.
• Entrées et sorties des fonctionnalités IA : contenu de CV ou portfolio envoyé pour extraction, requêtes AI Chat, contexte récent, données du brouillon de CV, paramètres et thème, suggestions générées, résumés des modifications et événements d'utilisation limités pour les quotas et la prévention des abus.
• Données Share Kit et cartes sociales : type, format et couleurs choisis, textes modifiés uniquement pour la carte, clés de cache, images générées et URL promotionnelles publiques.
• Références de médias tiers que vous fournissez pour vos projets, telles qu'URL ou identifiants vidéo YouTube et métadonnées d'affiches ou miniatures en cache.
• Informations de facturation : offre choisie, périodicité, état de l'abonnement, dates de la période actuelle, état de résiliation et identifiants client ou abonnement Stripe.
• Métadonnées des transactions de notre prestataire de paiement, par exemple état du paiement et métadonnées des factures. Nous ne stockons pas les numéros complets des cartes de paiement.
• Données d'utilisation et d'appareil : adresse IP, type de navigateur, agent utilisateur, type d'appareil, journaux, origine du référent, hôte, chemin et titre de page, horodatages et paramètres de campagne (`utm_source`, `utm_medium`, `utm_campaign`) présents dans les URL publiées.
• Données de mesure publicitaire issues des pages de l'app Self, par exemple marketing, connexion et facturation : vues et conversions pour les inscriptions terminées et les achats confirmés d'abonnements Pro ou Team, lorsque Meta Pixel, les balises Google Ads ou des outils similaires sont activés.
• Attribution interne des inscriptions depuis les pages de l'app Self : paramètres de campagne standard (`utm_source`, `utm_medium`, `utm_campaign`, `utm_content`, `utm_term`), origine ou domaine du référent, chemin d'arrivée et moment de collecte lors de la création d'un compte.
• Événements statistiques des pages publiées, tels que vues, durée des sessions et profondeur de défilement.
• Signaux de localisation approximative, tels que le pays, déduits de l'adresse IP, et identifiants pseudonymes de visiteur ou de session pour mesurer l'engagement.
• Cookies, données du stockage local et technologies similaires pour l'authentification, la sécurité, les préférences et les statistiques.
• Communications et demandes de support que vous nous envoyez.

Nous utilisons les données personnelles pour :

• Fournir, exploiter et maintenir le Service, notamment générer, héberger, publier et diffuser vos pages.
• Assurer l'unique fonction de l'extension de conversion de CV en site : convertir le CV sélectionné en site hébergé, poursuivre la personnalisation et la publication dans l'éditeur Self et afficher l'URL du site publié.
• Fournir Resume Autofill for Job Applications à votre activation explicite : examiner les champs vides admissibles de la page active, relier sémantiquement leurs libellés, questions et options aux informations de la page Self choisie et à un contexte de poste limité, normaliser ou générer des réponses directes ou déduites fondées sur ces données, insérer les valeurs approuvées, permettre une annulation en une étape et appliquer votre quota Autofill.
• Authentifier les utilisateurs, sécuriser le Service et prévenir la fraude, les abus ou les usages détournés.
• Traiter les abonnements et fonctionnalités payantes, notamment la facturation, le rapprochement et l'assistance associée.
• Appliquer les droits et limites d'utilisation et de publication des offres gratuites et payantes.
• Fournir des statistiques et analyses des pages publiées.
• Permettre l'extraction assistée par l'IA et l'édition AI Chat, notamment appliquer les modifications générées et validées au brouillon de votre page.
• Générer et diffuser des cartes sociales publiques et des URL promotionnelles Share Kit lorsque vous choisissez ces fonctionnalités.
• Traiter les médias des projets, notamment optimiser les images, valider les vidéos, générer des affiches et récupérer celles de YouTube lorsque vous ajoutez des médias compatibles.
• Communiquer avec vous au sujet des nouveautés, avis de service, événements de facturation et demandes de support.
• Améliorer et dépanner le Service, notamment sa qualité, ses performances et sa fiabilité.
• Respecter les obligations légales, résoudre les litiges et faire appliquer nos Conditions.

Self utilise des prestataires IA pour extraire des données structurées de CV ou portfolios et permettre l'édition AI Chat dans Studio. Ces fonctionnalités envoient les entrées pertinentes au prestataire configuré. Elles peuvent inclure le contenu importé, les données de CV extraites, le brouillon actuel de CV, paramètres et thème, votre requête AI Chat, le contexte récent et l'état de la dernière modification IA permettant son annulation en une étape.

Resume Autofill for Job Applications utilise l'IA de Google Cloud pour relier sémantiquement les champs admissibles aux informations professionnelles de la page Self choisie. Les valeurs privées d'e-mail, de téléphone et de liens de profil restent sur le serveur Self ; Google Cloud reçoit des descripteurs sans valeurs, et Self ne résout une valeur exacte qu'après l'association par l'IA à un champ clairement relatif au candidat. L'IA peut aussi copier une valeur prise en charge, normaliser son format, en extraire une partie, choisir des options natives sémantiquement équivalentes de listes, boutons radio ou cases à cocher, ou générer une réponse concise à toute question vide prise en charge à partir de la page et d'un contexte de poste limité. La prise en charge est sémantique et ne dépend pas d'un dictionnaire de formulations. Les résultats déduits ou générés avec une confiance élevée ou moyenne peuvent différer du texte exact, concerner des sujets sensibles ou ayant des conséquences juridiques et être inexacts. La fonctionnalité n'envoie pas le formulaire. Vous restez responsable de la vérification de chaque valeur insérée et de l'ensemble de la candidature avant l'envoi.

L'historique AI Chat reste en mémoire pendant la session actuelle de l'éditeur. Le serveur enregistre des événements d'utilisation limités, tels que références d'utilisateur, de page et horodatages, pour appliquer les quotas, prévenir les abus et dépanner le Service.

Les résultats IA peuvent générer ou modifier le brouillon de votre page. Vérifiez les contenus générés avant de les publier ou partager, surtout si votre CV ou portfolio contient des données sensibles.

Nous pouvons partager des données personnelles :

• Avec les prestataires qui nous aident à exploiter le Service : hébergement, stockage, IA, authentification, e-mails transactionnels et marketing, statistiques, mesure publicitaire, médias et paiements.
• Pour les données de l'extension de conversion de CV en site, uniquement pour authentifier votre compte, importer et traiter le fichier choisi, héberger la page, protéger le Service, respecter la loi ou suivre vos instructions.
• Pour les données de Resume Autofill for Job Applications, uniquement pour authentifier votre compte, récupérer la page choisie, planifier sémantiquement et insérer les valeurs demandées, traiter un contexte professionnel limité et un contexte de formulaire ou de poste minimisé via Google Cloud, appliquer les quotas, protéger le Service, respecter la loi ou suivre vos instructions.
• Avec notre prestataire de paiement Stripe pour souscrire un abonnement, accéder au portail de facturation, prévenir la fraude, traiter les paiements et facturer.
• Avec des partenaires publicitaires et de mesure comme Meta et Google lorsque nous mesurons les performances publicitaires et conversions sur les pages de l'app Self.
• Avec des services de médias tiers à votre demande, par exemple lorsque vous ajoutez une URL YouTube à un projet et que nous récupérons ou affichons les miniatures ou informations d'intégration.
• Avec le public lorsque vous publiez une page. Le contenu publié est accessible au public par défaut et peut être indexé par les moteurs de recherche.
• Avec le public et les plateformes sociales lorsque vous créez ou partagez des cartes Share Kit ou URL promotionnelles. Les réseaux sociaux et messageries peuvent récupérer, mettre en cache, afficher ou repartager les métadonnées publiques et images associées.
• Avec les propriétaires de pages sous forme statistique, par exemple trafic et engagement.
• Pour des raisons juridiques, de sécurité, de conformité ou d'application des règles, notamment en réponse à des demandes légales.
• Dans le cadre d'une fusion, acquisition, opération de financement ou vente d'actifs, dans les limites légales.
• Avec votre consentement ou selon vos instructions.

Les abonnements payants passent par le paiement et le portail de facturation hébergés par Stripe. Lorsque vous souscrivez, gérez ou résiliez une offre payante, Stripe traite les données de facturation pertinentes conformément à ses conditions et sa politique de confidentialité.

Stripe agit comme prestataire de paiement indépendant. Consultez sa politique de confidentialité à l'adresse https://stripe.com/privacy.

La gestion des destinataires marketing et l'envoi des campagnes passent par Loops. Nous synchronisons l'adresse e-mail du compte, l'état de l'abonnement aux actualités et les métadonnées de contact nécessaires à la cohérence entre Loops et les paramètres du compte.

Nous conservons les données limitées de facturation nécessaires aux abonnements : niveau d'offre, périodicité, état, métadonnées de renouvellement ou résiliation et identifiants du prestataire.

Lorsque vous publiez une page, son contenu devient public et peut être indexé, mis en cache, copié ou partagé par des tiers. Tenez-en compte avant d'inclure des données sensibles.

Avec Share Kit, l'URL promotionnelle publique et l'image générée peuvent inclure votre profil publié et les textes modifiés uniquement pour la carte. Même si Self indique que les pages promotionnelles ne sont pas indexables, réseaux sociaux, messageries, robots et destinataires peuvent récupérer, mettre en cache ou redistribuer l'aperçu et l'image.

Les médias publiés de vos projets, notamment images et vidéos importées, affiches générées, affiches YouTube en cache et vidéos YouTube liées, font partie de votre page publique.

Les pages publiées intègrent des outils statistiques. Lors des interactions, nous collectons des événements tels que vues, durée des sessions et profondeur de défilement, les métadonnées techniques associées et certains paramètres de campagne de l'URL d'arrivée, s'ils sont présents.

Les données statistiques sont conçues pour être pseudonymes. Nous fournissons des analyses aux propriétaires de pages, sans détails identifiant directement les visiteurs individuels.

Nous utilisons des cookies et technologies similaires pour maintenir votre connexion, sécuriser le Service, mémoriser vos préférences et mesurer l'utilisation.

Sur les pages de l'app Self, nous pouvons utiliser Meta Pixel, les balises Google Ads et des outils similaires pour mesurer la publicité et les conversions, telles qu'inscriptions terminées et achats confirmés de Pro ou Team. Ces outils ne fonctionnent pas sur les pages CV publiées par les utilisateurs.

Pour l'attribution des inscriptions, nous pouvons stocker temporairement un instantané interne de campagne ou de référent dans le stockage local et l'associer à votre compte à la fin de l'inscription.

Pour les statistiques des pages publiées, nous pouvons stocker des identifiants pseudonymes de visiteur ou de session dans le stockage local du navigateur pour assurer la continuité des sessions et mesurer l'engagement.

Lorsque la loi l'exige, notamment dans l'EEE et au Royaume-Uni, nous demandons votre consentement avant d'utiliser des cookies non essentiels ou des identifiants statistiques dans le stockage local.

Vous pouvez gérer les cookies et le stockage local dans les paramètres du navigateur, mais les désactiver peut limiter le Service.

Les extensions Self ne comportent pas de mesure publicitaire ou d'analyse produit. L'extension de conversion de CV conserve son jeton et le transfert opaque d'importation en attente uniquement dans le stockage de session. Resume Autofill for Job Applications y conserve les données d'authentification, un journal de nouvelle tentative en attente sans contenu et le dernier état d'opération sans contenu. Ces données contiennent uniquement identifiants opaques, clé de nouvelle tentative, empreinte de requête, état, horodatages, compteurs, quota et code d'erreur. Elles permettent aux opérations lancées par l'utilisateur de continuer après la fermeture du popup et de reprendre après interruption. Le stockage local contient uniquement votre langue et l'identifiant opaque de la page Self choisie. Les données de session sont effacées au redémarrage du navigateur, au rechargement ou à la désactivation de l'extension, ou à sa déconnexion.

Si vous êtes dans l'EEE ou au Royaume-Uni, nos bases légales comprennent l'exécution d'un contrat avec vous, nos intérêts légitimes à exploiter et améliorer le Service, votre consentement lorsqu'il est requis et le respect des obligations légales.

Pour stocker des informations sur votre appareil ou y accéder à des fins statistiques non essentielles, nous nous fondons sur le consentement lorsque la loi l'exige.

Nous conservons les données personnelles aussi longtemps que raisonnablement nécessaire au Service et à des fins commerciales légitimes, notamment sécurité, conformité, facturation et résolution des litiges.

Les événements statistiques bruts sont conservés jusqu'à 90 jours par défaut. Les indicateurs agrégés peuvent être conservés plus longtemps.

Si vous demandez la suppression du compte ou du contenu, nous supprimerons les données ou les rendrons non identifiantes selon la loi, sous réserve des exceptions légales. Des copies résiduelles peuvent rester temporairement dans les sauvegardes.

• Données de profil et de configuration : généralement conservées tant que le compte est actif et pendant une durée raisonnable après sa fermeture.
• Registres de non-réutilisation des URL publiées : après suppression du compte, Self retire le slug brut et le lien de page, mais peut conserver des hachages irréversibles du slug et de l'ancien identifiant de compte pour éviter de réattribuer les chemins de stockage à d'autres utilisateurs.
• Registres de non-réutilisation du stockage des aperçus : après suppression du compte, Self retire l'identifiant brut de page, mais peut conserver des hachages irréversibles de cet identifiant et de l'ancien compte pour empêcher la réattribution des chemins supprimés à d'autres utilisateurs.
• Données de facturation et d'abonnement : conservées pour les obligations comptables, fiscales, d'audit et légales.
• Données d'attribution des inscriptions : généralement conservées avec les données statistiques et de diagnostic tant que le compte est actif.
• Événements d'utilisation de l'édition IA : conservés selon les besoins pour appliquer les quotas, dépanner les fonctionnalités et prévenir les abus.
• Événements d'utilisation et de nouvelles tentatives Autofill : conservés selon les besoins pour appliquer le quota glissant, comptabiliser les tentatives de manière idempotente et prévenir les abus. Ils peuvent contenir des identifiants et empreintes de requêtes hachés, un état de traitement et des horodatages. Self n'y conserve ni clé brute, ni corps de requête, libellés, extraits de poste, prompts, valeurs de CV ou réponses générées.
• Médias des projets et ressources Share Kit : généralement conservés tant que la page ou ressource associée est active, sous réserve du nettoyage du contenu retiré ou supprimé.
• Données de session des extensions : conservées uniquement pendant la session actuelle du navigateur. Les octets du CV ne sont pas stockés dans l'extension ; les copies importées et contenus générés suivent les règles ci-dessus. Resume Autofill for Job Applications peut conserver un journal de tentative en attente et le dernier état d'opération sans contenu pour la reprise dans cette session. Les dernières valeurs d'annulation restent uniquement dans la page active et sont perdues à sa fermeture ou son rechargement.
• Événements statistiques bruts : conservés pendant la durée configurée, 90 jours par défaut.
• Statistiques agrégées : peuvent être conservées plus longtemps, car elles sont moins identifiantes et servent aux rapports historiques.

Nous utilisons des mesures administratives, techniques et physiques raisonnables pour protéger les données personnelles. Aucun système n'est totalement sûr et nous ne pouvons garantir une sécurité absolue.

Selon votre lieu de résidence, vous pouvez avoir le droit de :

• Accéder à vos données personnelles, les rectifier ou les supprimer.
• Demander une copie de vos données dans un format portable.
• Vous opposer à certains traitements ou les limiter.
• Retirer votre consentement lorsque le traitement repose sur celui-ci.
• Vous désabonner des communications marketing.
• Déposer une réclamation auprès de votre autorité de contrôle locale (EEE/Royaume-Uni).

Vous pouvez modifier de nombreuses informations dans Studio. Pour exercer d'autres droits, écrivez à contact@self.cv.

Les nouveaux comptes vérifiés sont abonnés aux actualités du produit par défaut. Vous pouvez vous désabonner dans les paramètres ou depuis tout e-mail marketing.

Nous pouvons vérifier votre identité avant de traiter une demande et refuser ou limiter certaines demandes lorsque la loi le permet.

Si vous résidez dans un État américain doté de lois complètes sur la confidentialité, vous pouvez disposer de droits supplémentaires d'accès, de suppression, de rectification, de copie et d'opposition à certains traitements.

Nous ne vendons pas de données personnelles contre de l'argent. Selon la loi et la configuration des outils, certaines mesures publicitaires de l'app peuvent être considérées comme vente, partage, publicité ciblée ou comportementale intercontextuelle. Lorsque ces droits s'appliquent, vous pouvez demander à refuser ce traitement.

Pour une demande de confidentialité ou d'opposition, écrivez à contact@self.cv. Si la loi le permet, un mandataire autorisé peut présenter la demande en votre nom.

Le Service ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu'un enfant a fourni des données, contactez-nous pour les supprimer.

Self est exploité par Samblas Studios OÜ, une société estonienne. Nous servons des utilisateurs du monde entier, y compris aux États-Unis, et pouvons traiter et stocker des données en Estonie, dans l'EEE, aux États-Unis ou ailleurs où nous ou nos prestataires opérons. Les lois de protection des données peuvent différer de celles de votre juridiction.

Lorsque la loi l'exige, nous utilisons des garanties reconnues, telles que des protections contractuelles, pour les transferts transfrontaliers.

L'utilisation et le transfert des données reçues via les extensions Self respectent la Chrome Web Store User Data Policy, y compris les exigences Limited Use.

L'extension de conversion de CV accède uniquement aux fichiers explicitement sélectionnés. Elle ne lit ni historique, contenu de l'onglet actif, cookies, données de sites sans rapport, communications personnelles ou activité de navigation.

Resume Autofill for Job Applications reçoit un accès temporaire à la page active uniquement après votre clic sur Autofill. Il lit le contexte des champs vides admissibles et un contexte de poste limité pour le remplissage demandé. Il ne lit ni historique, cookies, communications personnelles, autres onglets, réponses existantes, mots de passe ou fichiers. Le contexte et les réponses peuvent concerner paiement, santé, identité, démographie, salaire, autorisation de travail, questions juridiques ou autres sujets sensibles. Il ne clique pas sur Suivant et n'envoie pas de candidatures.

Les données obtenues via les extensions servent uniquement à fournir ou améliorer leur parcours utilisateur déclaré. Nous ne les vendons pas, ne les utilisons ni ne les transférons pour la publicité personnalisée, et ne les utilisons pas pour déterminer la solvabilité ou l'éligibilité à un prêt.

Nous n'autorisons la lecture humaine des données des extensions qu'avec votre consentement explicite pour un support précis, si nécessaire à une enquête de sécurité ou d'abus, pour respecter la loi, ou après agrégation et dé-identification pour les opérations internes. Déconnectez l'extension pour effacer ses données de session et utilisez l'éditeur Self pour gérer ou supprimer les contenus importés et générés.

Nous pouvons modifier cette politique. Les changements importants seront annoncés via le Service ou d'autres moyens raisonnables. La date de "Dernière mise à jour" indique la version la plus récente.

Des questions sur cette politique ? Écrivez à contact@self.cv.

Pour des précisions juridiques ou sur le responsable du traitement liées à la conformité, par exemple aux autorités ou aux transferts, contactez-nous à la même adresse.