Comment fonctionne notre privacy

En clair, sans jargon : ce qu'on fait avec votre CV, à qui on le montre, et pourquoi vous pouvez nous faire confiance.

La promesse en une phrase

Aucune intelligence artificielle cloud tierce ne voit jamais vos données personnelles. Pas votre nom, pas votre adresse, pas votre email, pas votre numéro de téléphone, pas le nom de votre employeur actuel.

Comment c'est techniquement possible

Quand vous uploadez votre CV, voici ce qui se passe :

1. Votre CV arrive sur nos serveurs en Suisse (Meyrin GE)
   ↓
2. Notre moteur IA local (qui tourne sur notre propre matériel,
   pas dans le cloud) lit votre CV et REMPLACE chaque donnée
   personnelle par un marqueur :
       "Nicolas Micaud" → [PERSON]
       "[email protected]" → [EMAIL]
       "Pictet & Cie" → [COMPANY_X]
       "+41 78 234 56 78" → [PHONE]
   ↓
3. SEULEMENT À CETTE ÉTAPE, on envoie le CV anonymisé à notre partenaire IA sous DPA UE
   (accord de traitement européen, zéro rétention) pour
   générer votre lettre de motivation.
   Le modèle cloud voit : "[PERSON] a travaillé chez [COMPANY_X] pendant 4 ans..."
   Le modèle cloud ne voit JAMAIS : "Nicolas Micaud a travaillé chez Pictet & Cie..."
   ↓
4. La lettre revient avec les marqueurs. Notre moteur local les
   remplace à nouveau par vos vraies données AVANT de vous
   l'envoyer.
   ↓
5. La lettre finale arrive chez vous, complète et personnalisée,
   sans qu'aucune IA cloud n'ait jamais vu vos infos.

Pourquoi pas juste « TLS chiffré » comme les autres ?

Tous les concurrents disent « vos données sont chiffrées en transit et au repos ». C'est du marketing. Quand ils appellent des IA cloud en backend, ils leur envoient vos données en clair (le chiffrement TLS est invisible pour l'IA cloud, qui voit le contenu). Vos données entrent dans leurs systèmes. Elles peuvent finir dans de futurs jeux d'entraînement (selon leurs conditions). Elles sont visibles par leurs employés sur les tableaux de bord d'observabilité.

Nous, on n'envoie jamais vos données identifiables — c'est notre architecture qui le rend impossible, pas un simple engagement contractuel.

Pourquoi c'est important pour vous

Si vous êtes...	Pourquoi ça compte
Cadre dans la finance / banque privée CH	Confidentialité absolue vis-à-vis de votre employeur actuel — un leak de CV à votre hiérarchie = catastrophe carrière
Employé du secteur public / fédéral	Données sensibles soumises à la nLPD — vous ne devez pas les exposer hors de Suisse
Praticien du secteur santé / pharma	NDA stricts sur votre historique projet, qu'on ne peut pas exposer
Chercheur d'emploi standard	Votre adresse personnelle, votre AVS, votre situation familiale — ça ne devrait pas finir dans un dataset publicitaire

Notre architecture en 3 niveaux

On n'utilise PAS la même IA pour tout — chaque type de tâche va vers le bon niveau, et vos données n'atteignent jamais le niveau le plus risqué.

Niveau	IA	Voit quoi	Reste où
PII (vos données)	Moteur local (sur nos GPU à Genève)	Votre vrai CV, vos vraies infos	Nos serveurs à Genève uniquement
PREMIUM (raisonnement)	Claude (Sonnet)	Versions anonymisées avec marqueurs	DPA UE, zéro rétention
PUBLIC (offres indexées)	Modèle Kimi	Descriptions de postes publics — JAMAIS de CV	API publique

Ce routage n'est pas une promesse : il est imposé par notre architecture — un appel « PII » ne peut techniquement pas atteindre un fournisseur cloud. Si notre moteur local est indisponible, l'appel échoue plutôt que de basculer ailleurs. Le détail technique complet — flux, modèles, mécanisme d'application, piste d'audit — est sur la page Notre approche privacy en détail technique.

Vos droits

Conforme nLPD CH + RGPD UE :

Accéder à toutes vos données : un clic dans /account/export
Corriger ce que vous voulez
Supprimer votre compte → toutes vos données effacées sous 30 jours
Portabilité : export complet en JSON ou CSV
Retrait du consentement : à tout moment, sans justification

Si vous voulez creuser

Notre approche privacy en détail technique — flux PII complet, modèles, mécanisme d'application, piste d'audit
Politique de confidentialité complète
Conditions générales d'utilisation

Une question privacy non couverte ici ? Écrivez à [email protected] — on répond en personne, pas un bot.