1. Qui nous sommes

Jobsophy Ltd exerçant sous le nom de CV Atlas (« nous », « notre ») exploite CV Atlas, un service de présélection de CV et documents basé sur l'IA, disponible à l'adresse www.cvatlas.co.uk. Nous sommes enregistrés en Angleterre et au Pays de Galles sous le numéro d'entreprise 16340965 avec notre siège social au Suite A, 82 James Carter Road, Mildenhall, Suffolk, United Kingdom, IP28 7DE.

CV Atlas fournit aux agences de recrutement, aux services RH et aux organisations un outil automatisé pour traiter, évaluer et présélectionner les CV et autres documents des candidats. Nous agissons en tant que Sous-traitant pour le compte de nos clients, qui sont les Responsables de traitement en ce qui concerne les données personnelles des candidats qu'ils téléchargent sur notre plateforme.

Nous prenons la confidentialité très au sérieux. Notre produit est conçu autour d'un principe de respect de la vie privée : nous traitons les données aux fins demandées, puis nous les supprimons définitivement. Nous ne conservons, ne partageons ni ne vendons aucune donnée personnelle.

2. Quelles données nous collectons et pourquoi

2.1 Données que vous nous fournissez (Données de compte)

Lorsque vous créez un compte CV Atlas, nous collectons :

• Votre nom et adresse e-mail — pour créer et gérer votre compte
• Le nom de votre organisation — pour identifier votre agence ou compte d'entreprise
• Les informations de facturation — traitées et stockées de manière sécurisée par Stripe. Nous ne stockons pas les données complètes des cartes de crédit sur nos serveurs.
• Les paramètres de marque de votre agence (logo, couleurs, coordonnées) — pour générer des profils de candidats personnalisés si vous utilisez cette fonctionnalité

2.2 Données des CV et documents (Données personnelles des candidats)

Lorsque vous téléchargez des CV ou d'autres documents à traiter, ces documents contiennent des données personnelles sur les candidats. Ces données sont traitées en votre nom et selon vos instructions en tant que Responsable de traitement. Nous agissons en tant que Sous-traitant.

Les documents des candidats contiennent généralement : noms, coordonnées, historique professionnel, formation, qualifications, numéros d'enregistrement professionnel (par exemple, NMC PIN) et informations sur les compétences.

2.3 Données d'utilisation

Nous collectons automatiquement des données techniques limitées lorsque vous utilisez CV Atlas :

• Adresse IP et localisation approximative — pour la sécurité, la prévention de la fraude et la conformité régionale
• Type de navigateur et informations sur l'appareil — pour la compatibilité technique
• Pages visitées et fonctionnalités utilisées — pour améliorer notre service
• Horodatages des sessions — à des fins de sécurité et d'assistance

Nous utilisons des outils d'analyse standard pour collecter des statistiques d'utilisation anonymisées. Les données d'utilisation individuelles ne sont pas partagées avec des tiers à des fins de marketing.

3. Comment nous utilisons vos données

3.1 Données de compte

Nous utilisons vos données de compte pour :

• Fournir et maintenir votre compte CV Atlas
• Traiter les paiements via Stripe
• Vous envoyer des e-mails de service (confirmation de compte, livraison de rapports, factures, réponses au support)
• Vous informer des changements importants concernant le produit ou la politique
• Fournir un support client
• Respecter nos obligations légales

Nous n'utilisons pas vos données de compte à des fins de marketing non sollicité sans votre consentement explicite.

3.2 Données des documents candidats

Nous utilisons les données des documents candidats uniquement pour :

• Extraire des informations structurées pour l'évaluation et le classement par l'IA
• Générer votre rapport de présélection et votre liste de candidats retenus
• Détecter les soumissions en double au sein d'un lot
• Identifier les numéros d'enregistrement professionnel (par exemple, NMC PIN) lorsqu'ils sont présents
• Générer des profils de candidats PDF personnalisés si vous demandez cette fonctionnalité

Les données des candidats ne sont jamais utilisées à d'autres fins. Elles ne sont jamais utilisées pour entraîner des modèles d'IA. Elles ne sont jamais partagées avec des tiers, à l'exception des sous-traitants listés à la section 6. Elles sont définitivement supprimées après la livraison du rapport.

3.3 Base juridique du traitement (Utilisateurs du Royaume-Uni et de l'UE)

Conformément au RGPD, nous traitons les données sur les bases juridiques suivantes :

• Contrat — traitement des données de compte pour fournir le service auquel vous êtes abonné
• Intérêts légitimes — analyses d'utilisation pour améliorer notre service, surveillance de la sécurité, prévention de la fraude
• Obligation légale — conservation des enregistrements de facturation conformément aux exigences du HMRC et de la loi applicable
• Consentement — toute communication marketing pour laquelle vous avez donné votre accord

Pour les données personnelles des candidats traitées en votre nom, la base juridique du traitement est votre instruction en tant que Responsable de traitement. Vous êtes responsable de vous assurer que vous disposez d'une base juridique valide pour partager les données des candidats avec nous (généralement le consentement du candidat obtenu dans le cadre de sa candidature, ou vos intérêts légitimes en tant qu'employeur potentiel).

4. Combien de temps nous conservons vos données

5. Vos droits

Selon votre lieu de résidence, vous disposez de certains ou de tous les droits suivants concernant vos données personnelles. Pour exercer un droit, contactez-nous à l'adresse privacy@cvatlas.co.uk. Nous répondrons dans un délai de 30 jours.

5.1 Droits disponibles pour tous les utilisateurs

• Droit à l'information — vous avez le droit de savoir quelles données nous détenons à votre sujet et comment nous les utilisons. Cette politique de confidentialité remplit cette obligation.
• Droit d'accès — vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification — vous pouvez nous demander de corriger les données inexactes que nous détenons à votre sujet.
• Droit à l'effacement — vous pouvez nous demander de supprimer votre compte et toutes les données associées. Remarque : les données des CV des candidats sont déjà supprimées après la livraison du rapport, il n'y a donc généralement rien à effacer pour le compte d'un candidat après le traitement.
• Droit à la portabilité des données — vous pouvez demander vos données de compte dans un format lisible par machine.
• Droit d'opposition au marketing direct — vous pouvez vous désabonner de toute communication marketing à tout moment.

5.2 Note pour les candidats

Si vous êtes un candidat dont le CV a été traité via CV Atlas, vos données personnelles ont été téléchargées par une agence de recrutement ou un employeur (le Responsable de traitement). Vos droits principaux concernant ces données doivent être exercés auprès de l'agence ou de l'employeur qui a soumis votre CV. Ils sont responsables de l'obtention de votre consentement et du traitement de vos demandes de droits.

Si vous estimez que vos données ont été mal traitées lors du traitement sur notre plateforme, contactez-nous à privacy@cvatlas.co.uk et nous vous aiderons dans la mesure de nos possibilités.

6. Avec qui nous partageons les données

Nous ne vendons pas vos données. Nous ne partageons pas vos données avec des tiers à des fins de marketing. Nous partageons les données uniquement avec les catégories de sous-traitants suivantes qui nous aident à fournir le service :

7. Transferts internationaux de données

Notre hébergement principal se fait sur Microsoft Azure UK Sud (Londres). Certaines données sont transférées à l'international vers les localisations suivantes aux fins décrites :

• États-Unis — OpenAI API (contenu masqué et anonymisé uniquement) et Stripe (données de facturation uniquement). Les transferts sont protégés par les clauses contractuelles types (CCT) approuvées par la Commission européenne et adoptées en vertu du droit britannique.
• Union européenne — le cas échéant pour les utilisateurs basés dans l'UE. Protégés par la décision d'adéquation UK-UE.

Nous ne transférons pas de données personnelles de candidats en dehors du Royaume-Uni, sauf sous la forme masquée et anonymisée décrite à la section 6. Aucun contenu complet de CV n'est transmis à l'international.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte ou destruction. Nos mesures de sécurité comprennent :

• Toutes les données transmises vers et depuis CV Atlas sont chiffrées à l'aide de TLS 1.2 ou supérieur
• Les données au repos sont chiffrées à l'aide du chiffrement AES-256 sur le stockage Azure
• L'accès aux systèmes de production est restreint au personnel autorisé uniquement et nécessite une authentification multifacteur
• Nous effectuons des révisions de sécurité et des évaluations de vulnérabilité régulières
• Tous les employés et sous-traitants ayant accès aux données personnelles sont liés par des obligations de confidentialité
• Nous travaillons vers la certification Cyber Essentials Plus

Malgré ces mesures, aucun système n'est totalement sécurisé. Si vous prenez connaissance d'un problème de sécurité lié à CV Atlas, veuillez nous contacter immédiatement à security@cvatlas.co.uk.

9. Cookies

CV Atlas utilise un ensemble minimal de cookies nécessaires au fonctionnement du service :

• Cookies de session — pour vous maintenir connecté pendant votre session. Ils sont supprimés lorsque vous fermez votre navigateur.
• Cookies de sécurité — pour prévenir les attaques par falsification de requête intersite. Strictement nécessaires.
• Cookies d'analyse — statistiques d'utilisation anonymisées. Vous pouvez les désactiver via les paramètres de votre navigateur.

Nous n'utilisons pas de cookies publicitaires. Nous n'utilisons pas de cookies de suivi tiers. Nous ne partageons pas de données de cookies avec des annonceurs.

10. Enfants

CV Atlas est un service professionnel et n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez que nous avons involontairement collecté des données provenant d'un enfant, veuillez nous contacter à privacy@cvatlas.co.uk et nous les supprimerons rapidement.

11. Suppléments régionaux

Les suppléments suivants fournissent des informations et des droits supplémentaires spécifiques à votre pays ou région. Veuillez lire la section qui vous concerne.

🇬🇧 🇪🇺 Royaume-Uni et Union européenne — UK RGPD / EU RGPD

Ce supplément s'applique aux utilisateurs situés au Royaume-Uni ou dans l'Union européenne.

Responsable de traitement

Jobsophy Ltd exerçant sous le nom de CV Atlas est le Responsable de traitement pour les données de compte. Pour les données des CV des candidats, votre agence ou organisation est le Responsable de traitement et nous agissons en tant que Sous-traitant conformément à l'article 28 du UK RGPD.

Contrat de traitement des données (Article 28)

Un contrat de traitement des données (DPA) conforme à l'article 28 du UK RGPD est présenté à chaque client avant qu'il ne puisse télécharger des données sur CV Atlas. La signature de ce DPA est obligatoire. Il définit nos obligations de traitement, les engagements de sécurité, les divulgations des sous-traitants, les obligations de suppression et vos droits en tant que Responsable de traitement.

Vos droits en vertu du UK RGPD

En plus des droits énumérés à la section 5, les utilisateurs du Royaume-Uni et de l'UE ont le droit :

• De restreindre le traitement de vos données dans certaines circonstances
• De vous opposer au traitement fondé sur des intérêts légitimes
• De ne pas être soumis à une décision automatisée uniquement qui produit des effets juridiques ou significatifs similaires
• De déposer une plainte auprès du Information Commissioner's Office (ICO) à ico.org.uk ou auprès de votre autorité de contrôle locale de l'UE

Résumé des bases juridiques

Nos activités de traitement et leurs bases juridiques sont : gestion des comptes (contrat), traitement des paiements (contrat), analyses pour l'amélioration du service (intérêts légitimes), surveillance de la sécurité (intérêts légitimes), marketing avec consentement (consentement), conformité légale (obligation légale).

🇺🇸 États-Unis — California Consumer Privacy Act (CCPA) / CPRA

Ce supplément s'applique aux résidents de Californie, États-Unis. Si vous résidez en Californie, le CCPA vous accorde des droits spécifiques concernant vos informations personnelles.

Catégories d'informations personnelles que nous collectons

Au cours des 12 derniers mois, nous avons collecté les catégories suivantes d'informations personnelles auprès des résidents californiens :

• Identifiants — nom, adresse e-mail, adresse IP, identifiants de compte
• Informations commerciales — plan d'abonnement, historique des paiements
• Activité sur Internet ou réseau électronique — pages visitées, fonctionnalités utilisées, données de session
• Informations professionnelles ou liées à l'emploi — nom de l'organisation, fonction

Nous ne vendons pas vos informations personnelles

CV Atlas ne vend, ne loue ni ne partage vos informations personnelles avec des tiers à des fins commerciales. Nous ne vendons pas d'informations personnelles telles que définies par le CCPA. Les résidents californiens peuvent soumettre une demande « Ne pas vendre ou partager » à privacy@cvatlas.co.uk — nous confirmerons qu'aucune vente ou partage n'a lieu.

Vos droits à la confidentialité en Californie

• Connaître — demander la divulgation des catégories et des éléments spécifiques d'informations personnelles que nous avons collectés à votre sujet
• Supprimer — demander la suppression des informations personnelles que nous avons collectées à votre sujet, sous réserve de certaines exceptions
• Corriger — demander la correction d'informations personnelles inexactes
• Se désinscrire — vous désinscrire de la vente ou du partage d'informations personnelles (nous ne vendons pas de données mais vous pouvez soumettre cette demande)
• Non-discrimination — nous ne vous discriminerons pas pour avoir exercé vos droits CCPA

Comment soumettre une demande de confidentialité en Californie

Soumettez les demandes par e-mail à privacy@cvatlas.co.uk avec l'objet California Privacy Request. Nous vérifierons votre identité et répondrons dans un délai de 45 jours. Nous pouvons prolonger ce délai de 45 jours supplémentaires si nécessaire, avec un préavis.

Agents autorisées

Vous pouvez désigner un agent autorisé pour faire une demande CCPA en votre nom. Nous exigerons une preuve écrite de l'autorisation et pourrons vérifier votre identité directement.

🇦🇺 Australie — Privacy Act 1988 (Cth) — Australian Privacy Principles (APPs)

Ce supplément s'applique aux utilisateurs situés en Australie. Nous nous conformons à la loi Privacy Act 1988 (Cth) et aux 13 Australian Privacy Principles (APPs).

Collecte d'informations personnelles

Nous collectons des informations personnelles raisonnablement nécessaires à nos fonctions. Nous collectons des informations directement auprès de vous lorsque vous créez un compte ou nous contactez. Nous collectons des informations personnelles de candidats indirectement via le téléchargement de documents de CV. Nous ne collectons pas plus d'informations que nécessaire.

Divulgation transfrontalière — APP 8

Certaines informations personnelles peuvent être transférées hors d'Australie comme décrit à la section 7 de cette politique. Plus précisément, le contenu des documents masqué et anonymisé est traité via l'API OpenAI (États-Unis) et les données de facturation sont traitées via Stripe (États-Unis/UE). Nous prenons des mesures raisonnables pour garantir que les destinataires à l'étranger traitent les données conformément aux APP. En utilisant CV Atlas, vous consentez à ces transferts.

Accès et correction

Vous avez le droit d'accéder aux informations personnelles que nous détenons à votre sujet et de demander la correction d'informations inexactes. Soumettez les demandes à privacy@cvatlas.co.uk. Nous répondrons dans un délai de 30 jours. Nous pouvons facturer des frais raisonnables pour les demandes d'accès lorsque la loi le permet.

Réclamations — Australie

Si vous pensez que nous avons enfreint les APP, veuillez nous contacter d'abord à privacy@cvatlas.co.uk. Si vous n'êtes pas satisfait de notre réponse, vous pouvez déposer une plainte auprès du Office of the Australian Information Commissioner (OAIC) à oaic.gov.au.

🇨🇦 Canada — Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE)

Ce supplément s'applique aux utilisateurs situés au Canada. Nous nous conformons à la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE) et aux lois provinciales applicables en matière de confidentialité.

Responsabilité

Nous sommes responsables des renseignements personnels sous notre contrôle. Notre responsable de la protection des renseignements personnels est responsable de notre conformité à la LPRPDE. Contact : privacy@cvatlas.co.uk.

Consentement

Nous obtenons votre consentement avant de collecter, utiliser ou divulguer des renseignements personnels, sauf si la loi l'autorise autrement. En créant un compte et en acceptant nos conditions d'utilisation, vous consentez à notre collecte et à notre utilisation de vos renseignements personnels comme décrit dans cette politique. Vous pouvez retirer votre consentement à tout moment, sous réserve de restrictions légales et contractuelles, en contactant privacy@cvatlas.co.uk.

Limitation de la collecte

Nous collectons uniquement les renseignements personnels nécessaires aux fins identifiées dans cette politique. Nous ne collectons pas d'informations de manière indiscriminée.

Accès individuel — Canada

Sur demande écrite, nous vous informerons de l'existence, de l'utilisation et de la divulgation de vos renseignements personnels et vous donnerons accès à ces informations dans un délai de 30 jours. Contactez privacy@cvatlas.co.uk.

Réclamations — Canada

Adressez les plaintes ou préoccupations relatives à la confidentialité à notre responsable de la protection des renseignements personnels à privacy@cvatlas.co.uk. Si vous n'êtes pas satisfait de notre réponse, vous pouvez contacter le Office of the Privacy Commissioner of Canada à priv.gc.ca.

🇸🇬 Singapour — Personal Data Protection Act 2012 (PDPA)

Ce supplément s'applique aux utilisateurs situés à Singapour. Nous nous conformons à la loi Personal Data Protection Act 2012 (PDPA) et aux lignes directrices émises par la Personal Data Protection Commission (PDPC).

Responsable de la protection des données — Singapour

Nous avons nommé un responsable de la protection des données (DPO) comme l'exige la PDPA. Le DPO peut être contacté à privacy@cvatlas.co.uk. Notre DPO est responsable de la conformité avec la PDPA.

Limitation des finalités

Nous collectons, utilisons et divulguons les données personnelles uniquement à des fins qu'une personne raisonnable considérerait comme appropriées dans les circonstances et uniquement à des fins dont nous vous avons informé. Les finalités pour lesquelles nous collectons des données sont définies aux sections 2 et 3 de cette politique.

Limitation du transfert

Lorsque nous transférons des données personnelles hors de Singapour, nous veillons à ce que le destinataire offre un niveau de protection comparable à celui de la PDPA, par le biais d'arrangements contractuels ou d'autres instruments juridiques contraignants.

Accès et correction — Singapour

Vous avez le droit d'accéder aux données personnelles que nous détenons à votre sujet et de demander la correction de toute donnée inexacte. Soumettez les demandes à privacy@cvatlas.co.uk. Nous répondrons dans un délai de 30 jours. Nous pouvons facturer des frais raisonnables pour les demandes d'accès.

Retrait du consentement

Vous pouvez retirer votre consentement à la collecte, à l'utilisation ou à la divulgation de vos données personnelles à tout moment en contactant privacy@cvatlas.co.uk. Veuillez noter que le retrait du consentement peut signifier que nous ne sommes pas en mesure de vous fournir certains services.

Réclamations — Singapour

Si vous avez des préoccupations concernant nos pratiques de protection des données, contactez notre DPO à privacy@cvatlas.co.uk. Si le problème n'est pas résolu, vous pouvez déposer une plainte auprès de la PDPC à pdpc.gov.sg.

🇩🇪 Allemagne — RGPD UE / Bundesdatenschutzgesetz (BDSG)

Ce supplément s'applique aux utilisateurs situés en Allemagne. En plus des droits du RGPD UE décrits dans la section Royaume-Uni et UE ci-dessus, les utilisateurs allemands bénéficient de protections supplémentaires en vertu de la loi fédérale sur la protection des données (Bundesdatenschutzgesetz — BDSG).

Autorité de contrôle — Allemagne

Vous avez le droit de déposer une plainte auprès du Commissaire fédéral à la protection des données et à la liberté d'information (Bundesbeauftragte für den Datenschutz und die Informationsfreiheit — BfDI) ou auprès de l'autorité de protection des données de votre Land (Bundesland). Le BfDI peut être contacté à bfdi.bund.de.

Loi sur la protection des données dans les télécommunications et les télémedias (TTDSG)

Notre utilisation des cookies et des technologies de suivi similaires est conforme à la loi sur la protection des données dans les télécommunications et les télémedias (Telekommunikations-Telemedien-Datenschutzgesetz — TTDSG). Les cookies non essentiels ne sont placés qu'avec votre consentement préalable, obtenu via notre bannière de consentement aux cookies.

🇫🇷 France — RGPD / Loi Informatique et Libertés

Ce supplément s'applique aux utilisateurs situés en France. En plus des droits du RGPD UE, les utilisateurs français bénéficient de protections en vertu de la Loi Informatique et Libertés (loi française sur la protection des données), telle que modifiée pour intégrer le RGPD.

Autorité de contrôle — France

Vous avez le droit de déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) à cnil.fr.

Exercice de vos droits — France

Toutes les modifications substantielles de cette politique qui affectent les utilisateurs français seront communiquées à l'avance. Pour toute question relative à la confidentialité concernant la loi française sur la protection des données, contactez-nous à privacy@cvatlas.co.uk.

🇪🇸 Espagne — RGPD / Ley Orgánica de Protección de Datos (LOPDGDD)

Ce supplément s'applique aux utilisateurs situés en Espagne. En plus des droits du RGPD UE, les utilisateurs espagnols bénéficient de protections en vertu de la Ley Orgánica 3/2018 de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

Autorité de contrôle — Espagne

Vous avez le droit de déposer une plainte auprès de l'Agencia Española de Protección de Datos (AEPD) à aepd.es.

Droits numériques (LOPDGDD)

La LOPDGDD étend les droits du RGPD UE pour inclure des protections spécifiques des droits numériques. Si vous estimez que vos droits numériques ont été violés, vous pouvez contacter l'AEPD ou nous joindre directement à privacy@cvatlas.co.uk.

🇳🇿 Nouvelle-Zélande — Privacy Act 2020

Ce supplément s'applique aux utilisateurs situés en Nouvelle-Zélande. Nous nous conformons à la loi Privacy Act 2020 et aux 13 Information Privacy Principles (IPP) qui y sont énoncés.

Collecte d'informations personnelles — Nouvelle-Zélande

Nous collectons des informations personnelles uniquement à des fins légitimes liées à nos fonctions et activités, et uniquement dans la mesure nécessaire à cette fin. Nous collectons des informations directement auprès de vous et, dans le cas des données de CV des candidats, indirectement via vos téléchargements.

Accès et correction — Nouvelle-Zélande

Vous avez le droit de demander l'accès aux informations personnelles que nous détenons à votre sujet et de demander la correction de ces informations si elles sont inexactes. Soumettez les demandes à privacy@cvatlas.co.uk. Nous répondrons dans un délai de 20 jours ouvrables.

Réclamations — Nouvelle-Zélande

Si vous avez une plainte concernant notre traitement de vos informations personnelles, veuillez nous contacter d'abord à privacy@cvatlas.co.uk. Si vous n'êtes pas satisfait de notre réponse, vous pouvez contacter le Office of the Privacy Commissioner of New Zealand à privacy.org.nz.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre pour refléter des changements dans nos pratiques, notre technologie, les exigences légales ou d'autres facteurs. Lorsque nous apportons des modifications substantielles, nous :

• Mettons à jour la date de « Dernière mise à jour » en haut de cette politique
• Notifions les utilisateurs actifs par e-mail au moins 30 jours avant l'entrée en vigueur de la modification
• Lorsque la loi l'exige, obtenons un nouveau consentement

Votre utilisation continue de CV Atlas après la date d'entrée en vigueur d'une modification constitue une acceptation de la politique mise à jour. Si vous n'acceptez pas une modification, veuillez cesser d'utiliser CV Atlas et fermer votre compte.

13. Contactez-nous

Pour toute question, demande ou plainte relative à la confidentialité, contactez-nous à :

14. Autorités de contrôle

Si vous n'êtes pas satisfait de notre réponse à une plainte relative à la confidentialité, vous pouvez contacter l'autorité de contrôle compétente pour votre pays :

Politique de confidentialité de CV Atlas · Jobsophy Ltd exerçant sous le nom de CV Atlas · privacy@cvatlas.co.uk · Version 1.0 · Juillet 2026