Politique de confidentialité

Cette politique explique quelles données Cap Métier collecte, pourquoi, pendant combien de temps, et comment exercer tes droits — conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable de traitement

Mathieu Moreau, entrepreneur individuel (EI), SIRET 131 946 808 00014, 21 chemin de la Sirole, 06670 Colomars, France. Contact : propticmoreau@gmail.com.

Données collectées, selon ton profil

Si tu utilises le diagnostic seul

• Un identifiant anonyme (aucun email ni nom requis, sauf connexion volontaire avec un compte Google).
• Tes réponses au diagnostic, le profil de compétences qui en résulte, le parcours de formation généré.
• Ta progression : paliers marqués faits, compétences validées par un exercice réussi, contenu des leçons consultées.

Si tu rejoins ou administres une organisation (espace entreprise)

• Ton email et ton nom, via ton compte Google.
• Ton rôle dans l'organisation, les postes et documents internes que tu crées ou consultes.

Si tu rejoins une organisation existante via un code d'invitation (statut « membre »), un écran t'indique explicitement ce que l'organisation pourra voir avant que tu confirmes — jamais par défaut. La date de ce consentement est enregistrée.

Si tu es évalué·e dans le cadre d'un recrutement (lien candidat)

Cette situation nécessite une attention particulière car tu n'es pas toi-même utilisateur du service — c'est l'organisation qui recrute qui t'y invite.

• Ton email et, si renseigné, ton nom.
• Tes réponses au test et le profil de compétences résultant.
• Des signaux techniques bruts observés pendant le test : nombre de changements d'onglet, détection d'un copier-coller dans une réponse, temps pris avant de répondre à chaque question. Ces signaux sont montrés à l'organisation recruteuse comme des faits à examiner, jamais comme un verdict automatique — ils ne prouvent rien en eux-mêmes.

Ces données sont visibles uniquement par l'organisation qui t'a envoyé le lien, et uniquement pour cette candidature.

Finalités et bases légales

Destinataires des données

Cap Métier fait appel aux sous-traitants suivants pour faire fonctionner le service :

• Anthropic, PBC (fournisseur du modèle d'intelligence artificielle Claude, société américaine) — reçoit le texte nécessaire à la génération des diagnostics, leçons, exercices et corrections (réponses fournies, contexte du métier). Le transfert des données hors de l'Espace économique européen s'appuie sur les clauses contractuelles types approuvées au titre de l'article 46 du RGPD. Contact : privacy@anthropic.com.
• Google Firebase / Google Cloud Platform — authentification et stockage de la base de données. La base Firestore utilisée est hébergée dans l'Union européenne (région europe-west). Le Cloud Data Processing Addendum de Google encadre contractuellement tout transfert de données hors de l'Espace économique européen (support technique, maintenance) par les clauses contractuelles types (SCC) approuvées au titre de l'article 46 du RGPD.
• Stripe Payments Europe, Ltd. (Irlande) — traitement des paiements d'abonnement. Reçoit ton e-mail et les informations de paiement que tu saisis sur sa page hébergée ; Cap Métier n'a jamais accès à ton numéro de carte et ne conserve que l'identifiant client et l'état de ton abonnement. Stripe peut transférer certaines données hors de l'Espace économique européen ; ces transferts sont encadrés par les mécanismes prévus par le RGPD. L'addendum de traitement des données (DPA) de Stripe fait partie de son contrat de service.
• Vercel Inc. — hébergement de l'application elle-même. Vercel est certifiée au titre du cadre EU-U.S. Data Privacy Framework pour les données reçues de l'Union européenne. Cap Métier utilise l'offre Pro de Vercel, dont l'addendum de traitement des données (DPA) encadre contractuellement le traitement des données personnelles.

Pour les candidats évalués : l'organisation qui a envoyé le lien d'évaluation, pour cette candidature uniquement.

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

Durée de conservation

• Diagnostic seul ou compte (espace personnel) : conservées tant que tu ne supprimes pas ton compte toi-même — voir « Tes droits » ci-dessous.
• Évaluation candidat (lien de recrutement) : supprimées automatiquement 2 ans après le dernier contact (date du test si passé, sinon date d'envoi du lien) — repère recommandé par la CNIL pour un·e candidat·e non retenu·e.
• Organisation (espace entreprise) : postes et documents internes conservés tant que l'organisation existe ; ton appartenance (rôle, poste assigné) tant que tu en fais partie.
• Facturation : les pièces comptables (factures, paiements) sont conservées par l'éditeur et par Stripe pour la durée imposée par la loi, soit 10 ans, y compris après la suppression de ton compte.

Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données.

Si tu as un compte (diagnostic solo ou espace entreprise), l'accès et l'effacement sont en libre-service depuis Ton espace : télécharger une copie de tes données (format JSON), ou supprimer définitivement ton compte et tout ton historique.

Pour toute autre demande (rectification, opposition, ou si tu es candidat·e évalué·e sans compte) : propticmoreau@gmail.com.

Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

Sécurité

L'accès aux données est protégé par authentification et limité aux personnes qui en ont besoin (toi-même, et pour les candidats, l'organisation recruteuse concernée). Les échanges avec le site sont chiffrés (HTTPS).

Mineurs

Le service n'est pas destiné aux personnes de moins de 16 ans sans l'accord d'un titulaire de l'autorité parentale.

Cookies

Cap Métier n'utilise pas de cookies de mesure d'audience ni de publicité. Voir la politique cookies pour le détail.