Données personnelles
Cette page dit ce que le service sait de vous, pourquoi, avec qui il le partage et combien de temps il le garde. Elle est écrite pour être lue.
Responsable du traitement
Maxx AI. Toute question ou demande : [email protected].
Où sont vos données
La distinction compte plus que tout le reste de cette page. Votre CV, votre profil et les pièces que vous téléversez restent sur votre ordinateur : le logiciel qui remplit les formulaires tourne chez vous, et le service hébergé ne les stocke pas. Le service hébergé détient votre adresse électronique, l'état de votre accès, les courriels reçus à l'adresse MAXX que vous donnez aux employeurs, et des journaux techniques.
Ce qui est traité, et pourquoi
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique | Vous connecter, vous écrire | Exécution du contrat | Jusqu'à suppression du compte |
| Achat, formule, échéance, facture | Vous donner l'accès payé, tenir la comptabilité | Contrat, puis obligation légale | Factures : 10 ans |
| Courriels reçus à votre adresse MAXX | Extraire le lien de vérification d'un employeur et vous transmettre le reste | Exécution du contrat | 30 jours |
| Questions de formulaire non résolues | Vous les poser, et les mettre en commun sous forme anonyme pour que le suivant n'y soit pas bloqué | Intérêt légitime | Anonymisées immédiatement |
| Texte envoyé au modèle de langage | Comprendre une question de formulaire et proposer une réponse | Exécution du contrat | Non conservé par nous |
| CV déposé pour l'essai, avant toute inscription | Vous montrer ce que le service lit de votre CV et ce qu'il répondrait au formulaire, avant que vous ne décidiez quoi que ce soit | Mesures précontractuelles, à votre demande | Non conservé : lu puis effacé dans la seconde, jamais écrit sur disque au delà du temps de la réponse. Aucune candidature n'est envoyée. |
| Journaux techniques, adresse IP | Sécurité, diagnostic | Intérêt légitime | 12 mois |
| Date d'acceptation des conditions et version acceptée | Prouver que vous avez pu lire ce texte et les conditions de vente avant d'ouvrir votre compte | Obligation légale | 5 ans après la fin du compte |
| Journal des consultations de votre dossier | Savoir qui, chez nous, a ouvert votre dossier et pour quel motif | Obligation légale | 3 ans, sans lien avec vous après suppression |
Le service ne transmet jamais au modèle de langage les informations relevant de catégories protégées — origine, santé, handicap, situation de famille, opinions, appartenance syndicale. Les questions qui portent sur ces sujets vous sont posées à vous, et vos réponses ne quittent pas votre ordinateur.
À qui elles sont transmises
- Stripe Payments Europe, pour encaisser et facturer. C'est Stripe, et non nous, qui voit votre numéro de carte.
- Notre fournisseur d'envoi et de réception de courriel, pour vous écrire et recevoir les messages adressés à votre adresse MAXX.
- Notre fournisseur de modèle de langage, pour le seul texte des questions de formulaire et les éléments nécessaires pour y répondre. Ce fournisseur peut être établi aux États-Unis ; le transfert est encadré par les clauses contractuelles types de la Commission européenne.
- Notre hébergeur, qui exploite les serveurs.
- Les employeurs auxquels vous candidatez, qui reçoivent ce que vous avez décidé de leur envoyer. C'est vous qui déclenchez chaque envoi.
Rien n'est vendu, ni loué, ni cédé à des fins publicitaires.
Qui, chez nous, peut voir votre dossier
Pour répondre à vos messages, nous pouvons ouvrir une fiche qui contient votre adresse, votre formule, vos paiements, l'état de votre ordinateur relié et le résultat de votre dernière tentative d'envoi. Elle ne contient ni votre CV, ni votre parcours, ni vos réponses aux questions, ni vos mots de passe : ces éléments ne quittent jamais votre ordinateur, et nous n'avons aucun moyen de les consulter, même si vous nous le demandiez.
Chaque ouverture de dossier est inscrite dans un journal avec la date, la personne qui l'a ouvert et le motif invoqué. Ce journal figure dans la copie de vos données que vous pouvez télécharger à tout moment : vous pouvez donc vérifier vous-même que nous n'avons regardé que lorsqu'il y avait une raison de le faire.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en obtenir une copie portable, vous opposer à un traitement fondé sur l'intérêt légitime, et en limiter l'usage. Deux de ces droits s'exercent en un clic depuis la page Compte : télécharger toutes mes données et supprimer mon compte. La suppression est immédiate et définitive, à l'exception des factures que la loi comptable impose de conserver. Pour le reste, écrivez à [email protected] ; la réponse est due sous un mois.
Vous pouvez à tout moment introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris — cnil.fr.
Traceurs
Le site dépose quatre cookies de première partie, strictement nécessaires ou exemptés de consentement. Aucun ne peut être lu par le code de la page, aucun n'est transmis à un tiers.
maxx_session vous garde connecté pendant trente jours. Vous le
supprimez en vous déconnectant. maxx_essai retient seulement que l'essai
gratuit a été utilisé, pendant quatre-vingt-dix jours ; il ne contient rien d'autre
qu'une marque, ne dit pas qui vous êtes, et ne sert qu'à ne pas offrir deux fois la
même chose. maxx_demande vit quinze minutes : il permet à l'onglet où vous
avez saisi votre adresse de s'ouvrir tout seul quand vous cliquez le lien de connexion
depuis votre téléphone. maxx_visiteur est un numéro tiré au hasard, gardé
quatre-vingt-dix jours, qui relie votre inscription à la page par laquelle vous êtes
arrivé (par exemple une annonce) ; il ne contient rien sur vous et n'est comparé à rien
d'autre que nos propres pages. Vous les supprimez depuis les réglages de votre
navigateur.
Mesure publicitaire, avec votre accord seulement. Lorsque nous diffusons des
annonces (Meta : Instagram, Facebook), une bannière vous propose, une fois, d'accepter
un cookie de mesure. Si vous acceptez, le pixel Meta est chargé et dépose
_fbp (et _fbc si vous venez d'une annonce) pour trois mois ;
il nous sert uniquement à savoir quelles annonces amènent des inscriptions et des
achats, afin d'arrêter les autres. Meta est alors responsable conjoint de ce traitement
(sa
politique). Si vous refusez, ou si vous ne répondez pas, rien n'est chargé et rien
n'est déposé : nous ne comptons alors que des événements sans identifiant, depuis notre
serveur. Votre réponse est retenue dans votre navigateur ; pour changer d'avis, effacez
les données de ce site dans ses réglages et la question vous sera reposée.
Sécurité
Les échanges sont chiffrés en transit. Les mots de passe des comptes que le logiciel crée chez les employeurs sont gardés dans le trousseau de votre système d'exploitation, sur votre machine, et ne sont jamais transmis au service.