Politique de confidentialité

Pour toute question ou demande relative à vos données : contact@alzotech.com.

Le traitement est soumis à la loi organique tunisienne n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel.

Ce que vous nous donnez en créant un compte.Votre nom, votre adresse e-mail et votre mot de passe. Le mot de passe n'est jamais conservé en clair : il est haché avec bcrypt, et nous ne pouvons pas le lire. Si vous vous connectez avec Google, nous recevons à la place votre nom, votre adresse e-mail, votre photo de profil et l'identifiant de votre compte Google — jamais votre mot de passe Google.

Votre profil de recherche.Métier, ville, niveau d'expérience et type de contrat souhaité. Ces informations servent uniquement à cibler les offres qui vous sont montrées.

Vos CV.Le fichier ou le texte que vous envoyez à l'analyse, et les CV optimisés qui en résultent, avec leur note. Un CV contient des données sensibles par nature — parcours, coordonnées, parfois photo : nous ne les utilisons que pour produire le résultat que vous demandez.

Votre adresse d'envoi.Si vous connectez votre propre boîte mail, nous conservons l'adresse, les serveurs SMTP/IMAP et le mot de passe d'application. Ce mot de passe est chiffré en AES-256-GCM et n'est déchiffré qu'au moment d'envoyer un message en votre nom.

Vos paiements.Formule choisie, montant, moyen (RIP, D17 ou Poste Tunisienne), référence de transaction et justificatif que vous téléversez. Aucune donnée de carte bancaire n'est collectée : les paiements se font hors du site.

Vos recherches enregistrées, si vous en créez, avec leurs critères.

• Fournir le service— vous connecter, cibler les offres, analyser et réécrire vos CV, envoyer vos candidatures. C'est l'exécution du contrat qui nous lie.
• Gérer les abonnements— vérifier un paiement déclaré, activer une formule, tenir l'historique.
• Assurer la sécurité — détecter les accès anormaux et les usages abusifs, au titre de notre intérêt légitime à protéger le service et ses utilisateurs.
• Respecter nos obligations comptables et légales.

Nous ne vendons aucune donnée. Nous ne faisons pas de publicité ciblée. Nous ne transmettons jamais votre CV à un employeur sans votre accord : la candidature automatique n'envoie votre CV qu'une fois activée par vous, avec l'autorisation cochée, et vous pouvez la mettre en pause à tout moment.

Nous faisons appel à des prestataires qui traitent des données pour notre compte :

• OVH (Union européenne) — hébergement du site et de la base de données.
• Google(États-Unis) — Gemini, le modèle d'intelligence artificielle qui analyse et réécrit les CV. Le contenu de votre CV lui est transmis pour produire le résultat. Pour la candidature automatique, votre nom, votre métier et votre présentation lui sont transmis pour rédiger chaque message.
• Notre service d'envoi d'e-mails(Mailjet, en France, ou le fournisseur de notre messagerie) — envoi des e-mails de candidature automatique : votre nom, votre adresse de réponse, le message et votre CV transitent par ce service jusqu'au recruteur. Si vous connectez votre propre boîte e-mail, le mot de passe d'application que vous fournissez est chiffré et sert uniquement à envoyer vos candidatures depuis votre adresse ; vous pouvez le retirer à tout moment.
• Apify et ScraperAPI— collecte des offres d'emploi publiées sur les sites sources. Aucune donnée vous concernant ne leur est transmise.
• Google— pour vérifier votre identité si vous choisissez la connexion Google, et pour la mesure d'audience du site (Google Analytics, voir l'article 8).

Certains de ces prestataires sont situés hors de Tunisie. Les transferts se font dans le cadre de leurs engagements contractuels de protection des données.

• Compte et profil — tant que votre compte existe, puis supprimés dans les 30 jours suivant sa fermeture.
• CV téléversés— un CV envoyé en PDF à l'analyse est conservé comme votre CV de candidature automatique, si vous n'en avez pas déjà un, pour ne pas avoir à le déposer une seconde fois ; il n'est envoyé à aucun employeur sans votre accord, et vous pouvez le retirer à tout moment dans « Candidatures auto ». Une image ou un texte collé n'est pas conservé après l'analyse. Les CV optimisés que vous générez, et les CV adaptés joints à vos candidatures, restent accessibles dans votre espace.
• Identifiants de votre boîte mail— jusqu'à ce que vous déconnectiez l'adresse, ce que vous pouvez faire à tout moment.
• Justificatifs et historique de paiement — conservés pour la durée légale applicable en matière comptable.

• Échanges chiffrés en HTTPS entre votre appareil et nos serveurs.
• Mots de passe hachés avec bcrypt, jamais stockés ni transmis en clair.
• Mots de passe d'application de votre boîte mail chiffrés en AES-256-GCM, avec une clé distincte de la base.
• Accès aux serveurs restreint et journalisé.

Notre équipe.Pour vous aider (un problème de compte, un paiement, un CV), un administrateur d'Alzotech peut ouvrir votre compte et voir le site comme vous le voyez. Cet accès est réservé aux administrateurs, limité dans le temps, signalé par un bandeau et inscrit dans un journal.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous porter préjudice, nous vous en informerons et préviendrons l'autorité compétente.

Vous pouvez à tout moment :

• consulter et corriger vos informations depuis Paramètres, dans votre tableau de bord ;
• supprimerun CV généré ou une recherche enregistrée directement depuis l'interface ;
• obtenir une copie de vos données, ou demander leur effacement complet, en nous écrivant ;
• vous opposer à un traitement fondé sur notre intérêt légitime.

Écrivez à contact@alzotech.com: nous répondons sous 30 jours. Vous pouvez également saisir l'Instance nationale de protection des données à caractère personnel (INPDP).

Le site dépose un cookie de session, nécessaire pour vous maintenir connecté : le supprimer vous déconnecte.

Nous utilisons aussi Google Analyticspour mesurer l'audience : pages visitées, provenance des visites, type d'appareil, et quelques actions clés (clic sur « S'inscrire », création de compte, paiement déclaré). Ces statistiques servent uniquement à améliorer le site. Google Analytics dépose ses propres cookies (préfixe _ga) ; aucune donnée de votre CV, ni votre nom ou votre adresse e-mail, ne lui est transmis.

Vous pouvez refuser la mesure d'audience en bloquant les cookies tiers dans votre navigateur ou avec le module officiel de désactivation de Google Analytics.

Le service n'est pas destiné aux personnes de moins de 16 ans. Si nous apprenons qu'un compte a été créé par un mineur de moins de 16 ans, nous le supprimons.

Cette politique évolue avec le service. La date de mise à jour figure en haut de page. Un changement important dans les finalités ou les destinataires vous sera signalé par e-mail ou à votre prochaine connexion.