Données personnelles
Cette page dit ce que le service sait de vous, pourquoi, avec qui il le partage et combien de temps il le garde. Elle est écrite pour être lue.
Responsable du traitement
MAXX, 3666 Rue Jeanne-Mance, Montréal (Québec) H2X 2K5, Canada. Toute question ou demande : [email protected].
Où sont vos données
Votre compte porte votre dossier : votre CV (le fichier et ce qui en est lu), votre profil, votre parcours et vos réponses aux questions des employeurs sont conservés sur nos serveurs, pour que l'application, le site et votre ordinateur relié voient le même dossier. Le logiciel installé sur votre ordinateur en reçoit une copie et c'est lui qui remplit les formulaires. Nos serveurs détiennent aussi votre adresse électronique, l'état de votre accès et vos paiements, vos candidatures et leur suivi, les courriels reçus à l'adresse MAXX que vous donnez aux employeurs, et, si vous les reliez, vos identifiants de portails employeurs (chiffrés) et l'accès à votre boîte personnelle (mot de passe d'application scellé). Les serveurs sont exploités par Render aux États-Unis, derrière Cloudflare.
Ce qui est traité, et pourquoi
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique | Vous connecter, vous écrire | Exécution du contrat | Jusqu'à suppression du compte |
| Achat, formule, échéance, facture | Vous donner l'accès payé, tenir la comptabilité | Contrat, puis obligation légale | Factures : 10 ans |
| CV, profil, parcours, réponses aux questions des employeurs | Remplir les formulaires à votre place, adapter le CV à chaque offre, vous proposer des offres | Exécution du contrat | Jusqu'à suppression du compte |
| Candidatures, offres, suivi | Postuler, suivre les réponses | Exécution du contrat | Jusqu'à suppression du compte |
| Identifiants de portails employeurs, accès à votre boîte personnelle (si vous les reliez) | Vous reconnecter aux portails, lire les réponses des employeurs | Exécution du contrat | Jusqu'à ce que vous les retiriez ou supprimiez le compte |
| Courriels reçus à votre adresse MAXX | Extraire le lien de vérification d'un employeur, vous les montrer dans votre Boîte, classés, et vous transmettre ceux que vous voulez | Exécution du contrat | Jusqu'à suppression du compte — ou plus tôt, dès que vous supprimez le courriel vous-même dans la Boîte |
| Questions de formulaire non résolues | Vous les poser, et les mettre en commun sous forme anonyme pour que le suivant n'y soit pas bloqué | Intérêt légitime | Anonymisées immédiatement |
| Texte envoyé au modèle de langage (votre CV et votre profil, une offre, une question de formulaire) | Lire le CV, l'adapter à une offre, répondre aux questions d'un formulaire, écrire un message | Exécution du contrat | Selon la politique du fournisseur ; pas d'entraînement de ses modèles sur vos données via son API |
| CV déposé pour l'essai, avant toute inscription | Vous montrer ce que le service lit de votre CV et ce qu'il répondrait au formulaire, avant que vous ne décidiez quoi que ce soit | Mesures précontractuelles, à votre demande | Non conservé : lu puis effacé dans la seconde, jamais écrit sur disque au delà du temps de la réponse. Aucune candidature n'est envoyée. |
| Journaux techniques, adresse IP | Sécurité, diagnostic | Intérêt légitime | 12 mois |
| Date d'acceptation des conditions et version acceptée | Prouver que vous avez pu lire ce texte et les conditions de vente avant d'ouvrir votre compte | Obligation légale | 5 ans après la fin du compte |
| Journal des consultations de votre dossier | Savoir qui, chez nous, a ouvert votre dossier et pour quel motif | Obligation légale | 3 ans, sans lien avec vous après suppression |
Le service ne transmet jamais au modèle de langage les informations relevant de catégories protégées — origine, genre, santé, handicap, statut d'ancien combattant. Ces réponses sont facultatives ; si vous les donnez, elles sont gardées dans votre dossier et ne servent qu'à remplir, telles quelles, les questions de ce type posées par l'employeur.
À qui elles sont transmises
- Stripe, pour encaisser et facturer. C'est Stripe, et non nous, qui voit votre numéro de carte.
- Notre fournisseur d'envoi et de réception de courriel, pour vous écrire et recevoir les messages adressés à votre adresse MAXX.
- OpenAI, notre fournisseur de modèle de langage, pour le texte de votre CV, de votre profil, des offres et des questions de formulaire, le temps de les lire ou d'y répondre. OpenAI est établi aux États-Unis ; le transfert est encadré par les clauses contractuelles types de la Commission européenne.
- Render (hébergement, États-Unis) et Cloudflare (réseau, routage des courriels de votre adresse MAXX).
- Apple, si vous vous abonnez depuis l'iPhone : Apple encaisse et nous transmet seulement la preuve de l'abonnement.
- Meta, uniquement si vous acceptez la mesure publicitaire (voir Traceurs).
- Notre hébergeur, Render Services, Inc., qui exploite les serveurs.
- Les employeurs auxquels vous candidatez, qui reçoivent ce que vous avez décidé de leur envoyer. C'est vous qui déclenchez chaque envoi.
Rien n'est vendu, ni loué, ni cédé à des fins publicitaires.
Qui, chez nous, peut voir votre dossier
Pour répondre à vos messages, nous pouvons ouvrir une fiche qui contient votre adresse, votre formule, vos paiements, l'état de votre ordinateur relié et le résultat de votre dernière tentative d'envoi. Elle n'affiche ni votre CV, ni votre parcours, ni vos réponses aux questions, ni vos mots de passe. Ces éléments sont sur nos serveurs pour faire marcher le service ; personne chez nous ne les consulte en dehors d'une demande de votre part, et vos mots de passe de portails sont chiffrés.
Chaque ouverture de dossier est inscrite dans un journal avec la date, la personne qui l'a ouvert et le motif invoqué. Ce journal figure dans la copie de vos données que vous pouvez télécharger à tout moment : vous pouvez donc vérifier vous-même que nous n'avons regardé que lorsqu'il y avait une raison de le faire.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en obtenir une copie portable, vous opposer à un traitement fondé sur l'intérêt légitime, et en limiter l'usage. Deux de ces droits s'exercent en un clic depuis la page Compte : télécharger toutes mes données et supprimer mon compte. La suppression est immédiate et définitive, à l'exception des factures que la loi comptable impose de conserver. Pour le reste, écrivez à [email protected] ; la réponse est due sous un mois.
Vous pouvez à tout moment introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris — cnil.fr.
Traceurs
Le site dépose quatre cookies de première partie, strictement nécessaires ou exemptés de consentement. Aucun ne peut être lu par le code de la page, aucun n'est transmis à un tiers.
maxx_session vous garde connecté pendant trente jours. Vous le
supprimez en vous déconnectant. maxx_essai retient seulement que l'essai
gratuit a été utilisé, pendant quatre-vingt-dix jours ; il ne contient rien d'autre
qu'une marque, ne dit pas qui vous êtes, et ne sert qu'à ne pas offrir deux fois la
même chose. maxx_demande vit quinze minutes : il permet à l'onglet où vous
avez saisi votre adresse de s'ouvrir tout seul quand vous cliquez le lien de connexion
depuis votre téléphone. maxx_visiteur est un numéro tiré au hasard, gardé
quatre-vingt-dix jours, qui relie votre inscription à la page par laquelle vous êtes
arrivé (par exemple une annonce) ; il ne contient rien sur vous et n'est comparé à rien
d'autre que nos propres pages. Vous les supprimez depuis les réglages de votre
navigateur.
Mesure publicitaire, avec votre accord seulement. Lorsque nous diffusons des
annonces (Meta : Instagram, Facebook), une bannière peut vous proposer, une fois,
d'accepter un cookie de mesure. Si vous acceptez, le pixel Meta est chargé et dépose
_fbp (et _fbc si vous venez d'une annonce) pour trois mois ;
il nous sert uniquement à savoir quelles annonces amènent des inscriptions et des
achats, afin d'arrêter les autres. Meta est alors responsable conjoint de ce traitement
(sa
politique). Si vous refusez, si vous ne répondez pas, ou si la bannière ne vous a pas été montrée, rien n'est chargé et rien
n'est déposé, et notre serveur n'envoie rien à Meta pour votre visite ni pour vos
achats : nous ne comptons alors que nos propres chiffres. Votre réponse est retenue dans
votre navigateur (cookie maxx_pub, treize mois) ; pour changer d'avis, effacez
les données de ce site dans ses réglages.
Sécurité
Les échanges sont chiffrés en transit. Les mots de passe des comptes que le logiciel crée chez les employeurs sont gardés dans le trousseau de votre système d'exploitation et, pour que vous puissiez vous reconnecter depuis un autre appareil, dans votre compte sous forme chiffrée. Le mot de passe d'application d'une boîte personnelle reliée est scellé avec une clé qui n'est pas dans la base de données.