Politique de confidentialité

Version 2026-10.2

Cette politique partage sa version avec notre Accord de traitement des données et notre Liste des sous-traitants ultérieurs. Voir section 2.

Votre vie privée est importante pour nous. Voici comment nous traitons vos informations :

Ce que nous collectons

Informations de compte (nom, e-mail)
Contenu du CV que vous créez ou téléversez
Présentations vidéo (si vous en enregistrez une)
Données saisies pour l’IA et contenu généré
Données d’utilisation et techniques, y compris des enregistrements de la façon dont vous utilisez notre application
Informations de paiement (traitées en toute sécurité par des prestataires tels que Stripe)
Informations de CV fournies par un professionnel de carrière agissant en votre nom, lorsque vous y avez consenti
Données de vérification d’identité, uniquement si vous choisissez de vous vérifier : une photo d’une pièce d’identité et une courte vidéo de votre visage, utilisées pour la vérification puis supprimées (voir section 17)
Si vous postulez à un poste via Orbit : votre candidature, et ce que l’employeur enregistre à son sujet (voir section 18)
Si un employeur importe votre CV dans Orbit, ou si vous postulez avec un PDF : un brouillon de CV Virtuel créé à partir de celui-ci (voir section 16)

Pourquoi nous les collectons

Pour faire fonctionner la plateforme et votre compte
Pour créer et afficher votre CV Virtuel
Pour fournir des fonctionnalités assistées par IA
Pour mettre en correspondance les CV Virtuels avec des offres d’emploi, et les CV Virtuels publics avec les postes des employeurs dans Orbit (section 20)
Pour vous envoyer des e-mails marketing au sujet de Wipperoz, uniquement si vous les acceptez
Pour améliorer la sécurité, les performances et le support

IA et vos données

Nous n’utilisons PAS vos données pour entraîner des modèles d’IA
Les prestataires d’IA traitent les données uniquement pour faire fonctionner nos fonctionnalités, et ne les utilisent pas pour entraîner leurs modèles
Vous gardez le contrôle sur ce qui est publié

Partage public

Si vous rendez votre CV Virtuel public :
- Toute personne disposant du lien peut le consulter et, sauf si vous protégez le lien, les moteurs de recherche peuvent le référencer
- Il peut être présenté aux employeurs utilisant Orbit comme correspondant à leurs postes, sans votre adresse e-mail ni votre numéro de téléphone
- D’autres personnes peuvent le copier ou le partager
Vous pouvez ajouter un mot de passe, une limite de consultations ou une date d’expiration, modifier la visibilité ou le dépublier à tout moment

Si quelqu’un a créé un CV pour vous

Un coach de carrière ou un rédacteur de CV peut préparer un brouillon de CV Virtuel pour vous, mais uniquement avec votre consentement
Un employeur utilisant Orbit peut importer votre CV, et nous créons un brouillon de CV Virtuel à partir d’un PDF que vous envoyez avec une candidature
Il reste privé — il n’est jamais public avant que vous ne le revendiquiez
Nous vous envoyons par e-mail un lien pour le revendiquer
Si vous ne faites rien, il est supprimé automatiquement au bout de 90 jours
Vous pouvez demander qu’il soit supprimé plus tôt (section 16)

Avec qui nous partageons les données

Les prestataires de services figurant sur notre page Sous-traitants ultérieurs (hébergement, IA, analytique, paiements, e-mail)
Les employeurs auprès desquels vous postulez ou auxquels vous donnez accès à votre CV Virtuel
Les employeurs utilisant Orbit, lorsque votre CV Virtuel public correspond à l’un de leurs postes
Les autorités légales si la loi l’exige
Nous ne vendons ni ne partageons d’informations personnelles

Où vos données sont stockées

Nos systèmes fonctionnent sur Amazon Web Services aux États-Unis (us-east-1, Virginie du Nord)
Certains prestataires opèrent dans d’autres pays ; chacun d’eux, ainsi que sa localisation, figure sur notre page Sous-traitants ultérieurs

Combien de temps nous les conservons

Uniquement aussi longtemps que chaque type de données le nécessite, avec des durées fixes pour chacun (section 12)
Un compte auquel personne ne s’est connecté depuis 3 ans est supprimé, après un e-mail d’avertissement envoyé 30 jours avant

Vos droits

Télécharger vous-même une copie de vos données, les corriger et les supprimer
Retirer tout consentement que vous avez donné, consulter l’historique de vos consentements, et désactiver les e-mails marketing
Demander qu’une personne réexamine une décision prise automatiquement (section 20)
Déposer une plainte auprès de nous, et auprès de l’autorité de contrôle de votre lieu de résidence
Les mêmes droits pour tous, où que vous soyez, gratuitement

En résumé

Vos données servent à faire fonctionner Wipperoz — votre CV Virtuel, la mise en correspondance avec des offres d’emploi et Orbit — et, si vous l’acceptez, à vous informer au sujet de Wipperoz. Nous ne les vendons jamais
Vous contrôlez ce qui est public
Nous respectons la loi australienne sur la protection de la vie privée, et accordons à chacun les droits prévus par le RGPD et la LGPD brésilienne

👉 Pour plus de détails, veuillez lire la Politique de Confidentialité complète ci-dessous.

1. Introduction

Cette Politique de Confidentialité s’applique à toutes les informations personnelles collectées par Wipperoz Pty Ltd (ACN 623 500 603) (« Wipperoz », « nous », « notre », « nos »).

Cette politique explique comment nous collectons, conservons, utilisons, divulguons et protégeons vos informations personnelles lorsque vous accédez ou utilisez la plateforme Wipperoz Virtual CV, la plateforme de recrutement Orbit et les services associés (les « Services »), disponibles sur wipperoz.

Pour la plupart des informations personnelles décrites ici, Wipperoz décide pourquoi et comment elles sont utilisées, et en est responsable (le « responsable du traitement » au sens du RGPD et de la LGPD brésilienne). L’exception concerne les informations qu’un employeur ajoute au sujet des candidats dans Orbit : dans ce cas, l’employeur en est responsable et Wipperoz agit sur ses instructions. La section 18 l’explique.

Wipperoz permet aux utilisateurs de se connecter via Google Sign-In (OAuth). Lorsque les utilisateurs choisissent de se connecter avec Google, Wipperoz peut recevoir des données limitées de l’utilisateur Google telles que votre adresse e-mail, votre nom de profil, votre photo de profil et un identifiant de compte Google, strictement à des fins d’authentification et de création de compte. Wipperoz n’accède pas aux fichiers Google Drive, au contenu Gmail, aux données Google Calendar, à Google Contacts, ni à tout autre service Google, sauf indication explicite dans la présente Politique de Confidentialité et autorisation de l’utilisateur.

L’utilisation par Wipperoz des informations reçues via les API Google est conforme à la Google API Services User Data Policy, y compris aux exigences de Limited Use. Nous n’utilisons pas les données utilisateur Google pour développer, améliorer ou entraîner des modèles généralisés d’IA et/ou d’apprentissage automatique.

En utilisant nos Services, vous acceptez cette Politique de Confidentialité ainsi que les Conditions Générales de Wipperoz.

Wipperoz s’engage à respecter le Privacy Act 1988 (Cth) et les Australian Privacy Principles (APPs).

Une copie des APPs est disponible à l’adresse suivante : Office of the Australian Information Commissioner

1.1 Une norme unique pour tous

Nous appliquons à tous un même ensemble de droits en matière de protection de la vie privée, où qu’ils résident : ceux du Privacy Act australien, du RGPD de l’UE et du Royaume-Uni, et de la LGPD brésilienne. Nous ne vous demandons pas où vous vous trouvez et n’accordons pas moins de droits dans certains pays. Les résidents d’États américains dotés de lois sur la protection de la vie privée, comme la Californie, disposent des droits prévus à la section 21.

2. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre.

2.1 Version

Chaque version de cette politique comporte un numéro de version, indiqué en haut de page. Lorsque vous vous inscrivez sur CV Virtuel ou sur Orbit, vous cochez une case pour accepter les Conditions Générales et cette politique avant que votre compte puisse être créé. Nous enregistrons que vous avez accepté, quelle version et quand, dans votre historique des consentements (section 13.4).

La présente Politique de Confidentialité, notre Accord de traitement des données et notre Liste des sous-traitants ultérieurs partagent un même numéro de version :

Toute modification qui change le sens de l’un des trois documents, dans quelque langue que ce soit, entraîne la publication simultanée d’une nouvelle version des trois, avec le même numéro de version, dans les quatre langues
Les corrections qui ne changent pas le sens — une faute de frappe, la mise en forme, un lien rompu — ne modifient pas la version
Un numéro de version correspond à l’année et au mois d’entrée en vigueur de la version (par exemple, 2026-10). Une deuxième version au cours du même mois ajoute un numéro (par exemple, 2026-10.2)

2.2 Comment nous vous informons

Si nous apportons des modifications importantes affectant la manière dont nous utilisons ou divulguons vos informations personnelles, nous vous en informerons via votre adresse e-mail enregistrée ou via la plateforme avant l’entrée en vigueur de la nouvelle version. Vous devez consulter cette politique régulièrement.

Les clients Orbit sont également informés à l’avance des nouveaux sous-traitants ultérieurs, comme le prévoit leur accord de traitement des données.

3. Quelles informations personnelles nous collectons

Les types d’informations personnelles que nous pouvons collecter comprennent :

3.1 Informations d’identité et de compte

Nom complet
Adresse e-mail
Numéro de téléphone (facultatif)
Nom d’utilisateur et mot de passe (stockés de manière sécurisée)
Paramètres et préférences de profil
La date de votre dernière connexion
Lors de votre inscription : votre adresse IP, le pays et la devise auxquels elle correspond, et la langue de votre navigateur
Si quelqu’un vous a parrainé : le compte qui vous a parrainé, et un identifiant de votre appareil (une « empreinte d’appareil »), que nous utilisons pour empêcher les abus des récompenses de parrainage
Les consentements que vous donnez et retirez : l’objet de chacun, la version de cette politique ou de notre Accord de traitement des données à laquelle il se rapporte, la date, et la manière dont vous l’avez donné (section 13.4)

3.2 Contenu professionnel et de profil

Informations de CV (expérience professionnelle, formation, compétences)
Liens et descriptions de portfolio
Contenu de lettre de motivation
Objectifs et préférences de carrière
Vos préférences en matière d’emploi, les offres que vous enregistrez ou écartez, et les offres auxquelles vous nous indiquez avoir postulé
Les recommandations que vous demandez : le nom et l’adresse e-mail de la personne que vous sollicitez, et ce qu’elle dit de vous, y compris sa relation avec vous
Les certifications que vous ajoutez, que nous vérifions auprès de l’émetteur (Credly ou Microsoft Learn) à l’aide du lien vers le badge
Toute information que vous choisissez d’inclure dans votre CV Virtuel

3.3 Contenu téléversé

CV PDF ou autres documents que vous téléversez. Nous lisons le fichier pour créer votre CV Virtuel, puis le supprimons : immédiatement lorsque la lecture réussit, et dans un délai de 7 jours lorsqu’elle échoue. Nous conservons avec votre compte le texte que nous en avons extrait, ainsi que l’adresse IP depuis laquelle il a été téléversé
Un CV que vous essayez sur notre site web avant de vous inscrire, avec l’adresse e-mail que vous indiquez et votre adresse IP. Le fichier est supprimé dès qu’il a été lu, et le brouillon au bout de 14 jours
Images ou médias que vous choisissez d’ajouter

3.4 Contenu vidéo et audio

Présentations vidéo enregistrées
Métadonnées de base (durée, heure de téléversement)
La façon dont les personnes consultent votre CV Virtuel : quand, depuis quel pays et quelle ville, le type d’appareil et de navigateur, les sections qu’elles ont regardées et pendant combien de temps, et quelle part de votre vidéo elles ont visionnée. Si un recruteur est connecté lorsqu’il le consulte, son nom, son adresse e-mail et son entreprise

3.5 Données d’interaction avec l’IA

Texte saisi dans les fonctionnalités assistées par IA
Prompts, modifications, retours et préférences
Contenus générés par IA tels que réécritures, résumés ou suggestions

Important : Nous n’utilisons pas vos informations personnelles, contenus téléversés ou interactions IA pour entraîner des modèles d’intelligence artificielle.

3.6 Informations de paiement et de facturation

Détails de méthode de paiement (traités en toute sécurité par des prestataires tiers tels que Stripe)
Votre nom et votre adresse e-mail de facturation, ainsi que la référence que Stripe attribue à votre compte
Le pays pour lequel nous facturons la taxe, que Stripe peut déterminer à partir de votre adresse IP
Historique des transactions et utilisation des crédits

3.7 Données d’utilisation et techniques

Adresse IP
Type de navigateur et d’appareil
Système d’exploitation
Fichiers journaux, rapports d’erreurs et mesures de performance
Pages ou fonctionnalités utilisées dans les Services
Des enregistrements de la façon dont vous utilisez notre application (section 10)

Wipperoz permet aux utilisateurs de se connecter via Google Sign-In (OAuth).

Lorsque vous choisissez de vous connecter avec Google, nous pouvons collecter et traiter des données limitées de l’utilisateur Google, notamment :

Votre adresse e-mail Google
Votre nom de profil Google
Votre photo de profil Google (si disponible)
Un identifiant de compte Google (OAuth subject ID)

Nous utilisons ces informations strictement aux fins suivantes :

authentifier votre identité
créer ou connecter votre compte Wipperoz
afficher des informations de profil de base sur la plateforme

La connexion avec Google ne nous donne pas accès aux données utilisateur Google provenant d’autres services Google tels que :

fichiers Google Drive
contenu Gmail
données Google Calendar
Google Contacts
Google Photos
ou tout autre service Google

La seule exception est un calendrier que vous choisissez de connecter pour planifier des entretiens, indépendamment de la connexion, décrit à la section 3.12.

Wipperoz ne vend pas les données utilisateur Google et ne partage pas les données utilisateur Google avec des annonceurs.

Les données utilisateur Google peuvent être stockées et traitées uniquement dans la mesure nécessaire au fonctionnement des Services et peuvent être gérées par des prestataires d’infrastructure de confiance (tels que des services d’hébergement) strictement aux fins d’exploitation de Wipperoz.

L’utilisation par Wipperoz des informations reçues via les API Google est conforme à la Google API Services User Data Policy, y compris aux exigences de Limited Use.

Nous n’utilisons pas les données utilisateur Google pour développer, améliorer ou entraîner des modèles généralisés d’IA et/ou d’apprentissage automatique.

3.9 Informations fournies par un professionnel de carrière en votre nom

Lorsqu’un coach de carrière, un rédacteur de CV ou un autre professionnel de carrière prépare un CV Virtuel en votre nom, nous pouvons recevoir votre nom, votre adresse e-mail, vos informations professionnelles et des documents téléversés de la part de ce professionnel plutôt que directement de vous. Un employeur utilisant Orbit peut de même importer votre nom, votre adresse e-mail et votre fichier CV. Voir section 16.

3.10 Vérification d’identité (facultative)

Si vous choisissez de vérifier votre identité, nous collectons une photo d’une pièce d’identité officielle et une courte vidéo en direct de votre visage, ce qui inclut des données biométriques. Elles sont utilisées uniquement pour la vérification et ne sont pas conservées. Nous conservons le résultat, ainsi qu’un enregistrement de chaque tentative qui ne contient ni images, ni mesures faciales, ni scores. Voir section 17.

3.11 Comptes Orbit et candidatures

Si vous utilisez Orbit pour recruter, nous collectons votre nom, votre adresse e-mail professionnelle, les informations relatives à votre organisation, votre rôle dans le compte (administrateur, recruteur ou lecteur), ce que vous faites dans Orbit (les postes que vous publiez, les candidats que vous examinez, les notes que vous rédigez, les offres que vous faites) et les adresses e-mail des collègues que vous invitez. Si vous êtes administrateur et acceptez notre Accord de traitement des données pour votre organisation, nous enregistrons que vous l’avez accepté, quelle version et quand. Tout membre d’un compte Orbit, sauf son dernier administrateur, peut le quitter ; la section 12.3 explique ce qu’il advient alors de son nom dans les dossiers du compte.

Si vous postulez à un poste via Orbit, ou si un employeur vous y invite, nous collectons votre candidature : le CV ou CV Virtuel que vous envoyez, vos réponses, vos coordonnées, ainsi que le consentement que vous avez donné et sa date. Lorsque vous postulez sur la page carrières d’un employeur, nous enregistrons également votre adresse IP et les informations de votre navigateur avec ce consentement. L’employeur peut ajouter à votre candidature ses propres notes, décisions, offres et étape de recrutement, et nous enregistrons combien de fois son équipe l’a consultée. Nous fournissons aussi à l’employeur une évaluation par IA de votre adéquation au poste (section 20). Voir section 18.

Si un employeur planifie un entretien avec vous, nous conservons ses horaires, son format et ses notes, ainsi que les noms et adresses e-mail des personnes qui y participent, y compris des personnes extérieures à l’employeur.

Si un employeur vous demande de passer un entretien de présélection par IA, nous collectons vos réponses, une transcription de l’entretien et la manière dont chaque réponse a été saisie. Voir section 19.

3.12 Calendriers que vous connectez (facultatif)

Un utilisateur d’Orbit ou de CV Virtuel peut choisir de connecter un calendrier Google, Microsoft ou Apple iCloud pour planifier des entretiens. Pour Google et Microsoft, nous stockons les clés d’accès que le fournisseur nous remet ; pour Apple, votre identifiant Apple et un mot de passe pour app que vous créez à notre intention. Nous les stockons de manière chiffrée, avec les heures de travail que vous définissez. Nous lisons uniquement les périodes où ce calendrier est libre ou occupé, ainsi que l’adresse e-mail du compte connecté. Nous ne lisons pas les titres des événements, les participants ni aucun autre contenu du calendrier. L’écran d’autorisation de Microsoft vous demande de nous permettre de lire vos calendriers, car Microsoft ne propose pas d’autorisation plus restreinte pour les périodes libres/occupées ; nous ne lisons néanmoins que les périodes libres/occupées. Vous pouvez déconnecter le calendrier à tout moment.

3.13 Localisation sur le Tableau Communautaire (facultatif)

Si vous publiez sur le Tableau Communautaire, nous stockons le quartier et les coordonnées exactes de votre publication. Elles proviennent d’une adresse que vous recherchez ou, si vous l’autorisez, de la localisation de votre navigateur. Votre navigateur conserve cette localisation pendant 24 heures. Les autres personnes voient le quartier et la distance à laquelle se trouve la publication, jamais les coordonnées exactes.

3.14 Pass Wallet et notifications mobiles (facultatif)

Si vous ajoutez votre CV Virtuel à Apple Wallet, nous stockons un identifiant de votre appareil et un jeton push fourni par Apple, afin de pouvoir mettre à jour le pass. Si vous autorisez les notifications dans notre application mobile, nous stockons un jeton push et des informations de base sur votre appareil.

4. Pourquoi nous collectons des informations personnelles

Nous collectons et utilisons des informations personnelles afin de :

Créer et gérer des comptes utilisateurs
Fournir et exploiter les Services
Créer, modifier, publier et héberger des CV Virtuels
Activer les présentations vidéo et le partage de profil
Fournir des fonctionnalités assistées par IA (telles que génération de CV, réécriture et retours)
Traiter les documents téléversés (par exemple conversion PDF en CV Virtuel)
Traiter les paiements, crédits et facturation
Mettre en correspondance votre CV Virtuel avec des offres d’emploi, et suivre les offres auxquelles vous postulez
Mettre en correspondance les CV Virtuels publics avec les postes des employeurs dans Orbit, calculer l’adéquation des candidats à un poste et l’évaluer par IA lorsque l’employeur le demande ou a activé des automatisations de poste (section 20)
Vérifier les recommandations et certifications que vous ajoutez
Communiquer avec vous concernant votre compte et les Services et, si vous l’acceptez, vous envoyer des e-mails marketing au sujet de Wipperoz (section 4.2)
Fournir une assistance client
Améliorer les performances, l’utilisabilité et la sécurité de la plateforme
Détecter et prévenir la fraude, les abus ou incidents de sécurité, y compris les abus des crédits gratuits et des récompenses de parrainage
Respecter les obligations légales et réglementaires
Vérifier votre identité et afficher le badge « Identité vérifiée », si vous le choisissez (voir section 17)
Permettre aux employeurs utilisant Orbit de recevoir et de gérer des candidatures (voir section 18)

4.1 Bases juridiques

Lorsque le RGPD ou la LGPD s’applique, nous nous fondons sur :

Contrat — pour fournir les Services auxquels vous avez souscrit
Consentement — pour les e-mails marketing (section 4.2), la vérification d’identité, les entretiens de présélection par IA, la localisation de votre navigateur sur le Tableau Communautaire, l’analytique sur notre site marketing et tout autre traitement pour lequel nous vous demandons d’abord votre accord. Vous pouvez retirer votre consentement à tout moment (section 13.4)
Intérêts légitimes — pour assurer la sécurité des Services, prévenir la fraude, comprendre comment les Services sont utilisés et présenter les CV Virtuels publics aux employeurs comme correspondant à leurs postes, lorsque ces intérêts ne prévalent pas sur les vôtres. Vous pouvez vous y opposer à tout moment (section 13.5)
Obligation légale — pour conserver les registres financiers, tenir un registre des consentements que vous donnez et répondre aux demandes légales

4.2 E-mails marketing

Nous envoyons des e-mails marketing — actualités et conseils sur Wipperoz — uniquement aux personnes qui acceptent de les recevoir. Les formulaires d’inscription de CV Virtuel et d’Orbit comportent une case, non cochée, intitulée « Envoyez-moi les nouveautés et conseils du produit par e-mail ». Ce n’est que si vous la cochez que nous vous envoyons des e-mails marketing et vous ajoutons à la liste marketing de notre prestataire d’e-mails, Brevo. Si vous vous inscrivez avec Google, les e-mails marketing sont désactivés au départ.

Vous pouvez les activer ou les désactiver à tout moment avec E-mails marketing dans Paramètres → Vous → Vos notifications, ou avec le lien de désinscription présent dans tout e-mail marketing. Une nouvelle inscription n’annule jamais une désinscription.

Les comptes créés avant le 5 octobre 2026 ont été inscrits par défaut, et conservent ce réglage jusqu’à ce qu’il soit modifié.

5. Fonctionnalités IA et utilisation des données

Wipperoz propose des fonctionnalités assistées par IA pour aider les utilisateurs à améliorer et présenter leurs informations professionnelles.

Vous reconnaissez que :

Les contenus générés par IA sont une assistance uniquement, et non un conseil professionnel ou juridique
Les résultats peuvent être incomplets, génériques ou inexacts
Vous êtes responsable de vérifier et de décider quel contenu utiliser ou publier

Entraînement de l’IA

Nous n’utilisons pas vos informations personnelles, contenus téléversés ou interactions IA pour entraîner des modèles d’IA.
Les prestataires IA traitent vos données uniquement pour générer des résultats et faire fonctionner les Services. Ils figurent, avec leur localisation, dans notre Liste des sous-traitants ultérieurs.
Notre prestataire d’IA, OpenAI, conserve ce que nous lui envoyons et ce qu’il renvoie pendant 30 jours au maximum, pour détecter les abus et compléter les réponses qui nécessitent plusieurs étapes, puis le supprime. Les fichiers que nous lui envoyons pour mettre en correspondance des CV Virtuels avec des offres d’emploi en masse restent chez OpenAI jusqu’à leur suppression.

6. CV Virtuels publics et partage

Vous pouvez choisir de :

Garder votre CV Virtuel privé
Le publier publiquement, avec un lien que vous pouvez protéger par un mot de passe, une limite de consultations ou une date d’expiration

Si vous publiez ou partagez votre CV Virtuel :

Les informations que vous incluez (y compris les présentations vidéo) peuvent être accessibles à des tiers
Des tiers peuvent copier, partager, capturer ou stocker votre contenu
Les moteurs de recherche peuvent le référencer, sauf si le lien est protégé par un mot de passe, une limite de consultations ou une date d’expiration
Il peut être présenté aux employeurs utilisant Orbit comme correspondant à leurs postes (section 20)
Vous pouvez modifier la visibilité ou dépublier votre CV Virtuel à tout moment, sous réserve de limitations techniques et de mises en cache par des tiers hors de notre contrôle

7. Comment nous collectons les informations personnelles

Nous collectons des informations personnelles :

Directement auprès de vous lorsque vous vous inscrivez, modifiez votre profil, téléversez du contenu ou utilisez des fonctionnalités
Automatiquement via votre appareil ou navigateur lorsque vous utilisez les Services
Via des cookies, outils d’analyse et technologies similaires
Via des prestataires de paiement dans le cadre de transactions
Auprès d’ipapi.co, qui nous indique le pays et la devise de votre adresse IP lors de votre inscription
Auprès des personnes à qui vous demandez une recommandation, et des émetteurs des certifications que vous ajoutez
Auprès d’un professionnel de carrière agissant en votre nom avec votre consentement, comme décrit à la section 16
Auprès d’un employeur utilisant Orbit, lorsqu’il vous invite à postuler, importe votre CV ou enregistre des informations sur votre candidature, comme décrit aux sections 16 et 18

8. Divulgation des informations personnelles

Nous pouvons divulguer des informations personnelles à :

8.1 Sous-traitants ultérieurs

Prestataires tiers qui traitent des informations personnelles pour notre compte, afin de nous aider à exploiter les Services. Chacun d’eux, ce qu’il fait et le lieu où il traite les données figurent dans notre Liste des sous-traitants ultérieurs, qui partage le numéro de version de la présente politique. En résumé :

Amazon Web Services (AWS) — États-Unis (us-east-1). Hébergement cloud, bases de données, sauvegardes, stockage de fichiers, connexion et envoi d’e-mails transactionnels ; ainsi que les contrôles du visage et du document utilisés pour la vérification d’identité (voir section 17). Les images publiques sont redimensionnées dans des emplacements périphériques d’AWS partout dans le monde (section 9)
OpenAI — États-Unis. Le fournisseur de modèles d’IA utilisé pour la rédaction, la réécriture et la vérification de CV, la lecture des CV téléversés, les lettres de motivation, le chat et l’entraînement aux entretiens, la mise en correspondance avec des offres d’emploi, la mise en correspondance et les évaluations d’adéquation dans Orbit, la lecture des CV importés dans Orbit, les entretiens de présélection par IA et le CV que vous essayez sur notre site web
Stripe — États-Unis. Traitement des paiements
PostHog — États-Unis. Analytique produit et enregistrements de sessions
Sentry — États-Unis. Surveillance des erreurs, y compris des enregistrements d’un échantillon de sessions de l’application
Vercel — États-Unis, avec des emplacements périphériques partout dans le monde. Hébergement de nos sites web et applications web, y compris la mise en cache des pages publiques des CV Virtuels et la réception des CV que vous essayez sur notre site web
Google — États-Unis. Analytique du site web (Google Analytics) et mesure des conversions publicitaires, uniquement sur notre site marketing
Carbone — Union européenne (France). Conversion d’un CV en document Word ou PDF lorsque vous en téléchargez un
Brevo — Union européenne (France, Allemagne et Belgique). E-mails de bienvenue, et e-mails marketing aux personnes qui ont accepté de les recevoir
Xero — États-Unis. Registres comptables des factures
Slack — États-Unis. Alertes internes à notre équipe. Les alertes concernant une possible fraude à l’inscription incluent une adresse e-mail et une adresse IP
ipapi.co — États-Unis. Recherche du pays et de la devise de votre adresse IP lors de votre inscription
OpenCage — Union européenne (Allemagne). Recherche des adresses que vous saisissez, comme la localisation d’une publication sur le Tableau Communautaire ou d’une offre d’emploi

Ces prestataires sont autorisés à utiliser les informations personnelles uniquement dans la mesure nécessaire pour nous fournir des services, et ne peuvent pas les utiliser à leurs propres fins.

Lorsqu’un CV Virtuel est créé en votre nom par un professionnel de carrière (voir section 16), nous limitons ce qui est partagé avec les prestataires d’analytique : les événements d’analytique enregistrés par nos serveurs ne contiennent que le domaine de l’adresse e-mail et n’incluent ni le nom ni l’adresse e-mail de la personne concernée par le CV Virtuel. Les enregistrements de sessions dans notre application peuvent néanmoins montrer ce qui s’affiche à l’écran (section 10).

8.2 Services que vous choisissez de connecter

Certains services ne sont utilisés que si vous le choisissez : Google Sign-In (section 3.8), un calendrier Google, Microsoft ou Apple iCloud (section 3.12), et l’ajout de votre CV Virtuel à Apple Wallet ou Google Wallet, qui envoie les informations du pass à Apple ou à Google. Lorsque vous ajoutez une certification, nous demandons à son émetteur (Credly ou Microsoft Learn) de la confirmer, en ne lui envoyant que l’identifiant figurant dans le lien du badge. Ces sociétés traitent ces données conformément à leurs propres politiques de confidentialité.

8.3 Prestataires de paiement

Les paiements sont traités par des prestataires tiers. Wipperoz ne stocke pas l’intégralité des informations de carte bancaire.

8.4 Employeurs

Lorsque vous postulez à un poste via Orbit, acceptez une invitation ou donnez à un employeur l’accès à votre CV Virtuel, cet employeur reçoit ce que vous envoyez et peut consulter votre CV Virtuel aussi longtemps que dure son accès (section 12.3). Voir section 18.

Si votre CV Virtuel est public, les employeurs utilisant Orbit peuvent également le voir lorsqu’il correspond à l’un de leurs postes, sans votre adresse e-mail ni votre numéro de téléphone. Voir section 20.

8.5 Autorités légales et réglementaires

Lorsque requis par la loi, une décision de justice, un régulateur, ou lorsque raisonnablement nécessaire pour protéger des droits, la sécurité ou prévenir une activité illégale.

8.6 Avec votre consentement

Lorsque vous l’autorisez explicitement.

9. Lieu de stockage de vos données et divulgation à l’étranger

Wipperoz est établie en Australie. Nos systèmes, et les informations personnelles qu’ils contiennent, sont hébergés par Amazon Web Services aux États-Unis, dans la région us-east-1 (Virginie du Nord). Les images et médias publics des CV Virtuels sont diffusés via le réseau mondial de diffusion de contenu d’AWS, qui conserve des copies temporaires à proximité des personnes qui les consultent. Les images sont redimensionnées dans l’emplacement périphérique d’AWS le plus proche de la personne qui les consulte, et les journaux de cette opération sont conservés pendant 30 jours dans la région AWS concernée. Vercel, qui héberge nos sites web, conserve également des copies de courte durée des pages publiques des CV Virtuels dans ses emplacements périphériques partout dans le monde.

Cela signifie que nous divulguons des informations personnelles en dehors de l’Australie. Les pays concernés sont :

États-Unis — AWS, OpenAI, Stripe, PostHog, Sentry, Vercel, Google, Xero, Slack et ipapi.co
Union européenne — Carbone (France), Brevo (France, Allemagne et Belgique) et OpenCage (Allemagne)
Emplacements périphériques d’AWS et de Vercel dans le monde entier — copies de courte durée des images et pages publiques, et journaux de redimensionnement des images

Avant de divulguer des informations personnelles à un destinataire étranger, nous prenons des mesures raisonnables pour nous assurer qu’il traite ces informations conformément aux Australian Privacy Principles (APP 8), notamment au moyen de contrats écrits qui limitent ce que le destinataire peut en faire et l’obligent à en assurer la sécurité. La liste actuelle des destinataires, et la localisation de chacun d’eux, figure dans notre Liste des sous-traitants ultérieurs.

Lorsque le RGPD ou la LGPD s’applique, les transferts hors de l’Espace économique européen, du Royaume-Uni ou du Brésil reposent sur les clauses contractuelles types de la Commission européenne (avec l’Addendum britannique) ou sur le mécanisme équivalent prévu par la LGPD, ou sur une décision d’adéquation lorsqu’il en existe une.

10. Cookies et analytique

Nous utilisons des cookies et technologies similaires, comme le stockage local de votre navigateur, pour :

Vous garder connecté et mémoriser vos préférences
Exploiter et améliorer les Services
Comprendre le comportement des utilisateurs
Mesurer les performances et l’utilisation
Mesurer, sur notre site marketing, si notre publicité amène des personnes à s’inscrire

10.1 Dans l’application CV Virtuel

L’application CV Virtuel ne vous demande pas votre choix avant que ces outils ne s’exécutent :

PostHog — analytique produit et enregistrements de vos sessions dans l’application, conservés pendant 30 jours. Les enregistrements masquent ce que vous saisissez dans les champs de formulaire standard, mais capturent les autres textes affichés à l’écran, y compris votre CV. PostHog reçoit votre identifiant de compte et votre adresse e-mail, et conserve votre adresse IP. Nous supprimons les codes secrets, comme les codes de connexion et de réinitialisation du mot de passe, des adresses de pages qu’il enregistre
Sentry — rapports d’erreurs, et enregistrements d’environ 1 session sur 10 et des instants qui précèdent une erreur. Ces enregistrements masquent tous les textes et médias. Sentry reçoit votre identifiant de compte et votre adresse e-mail
Vercel — mesures de la vitesse des pages

Dans Orbit, PostHog sert uniquement à l’analytique produit : quelles pages et fonctionnalités sont utilisées, y compris le Centre d’aide. Orbit n’enregistre pas les sessions ni les clics automatiquement, et n’envoie pas le contenu des CV, des notes sur les candidats ni des évaluations. PostHog reçoit votre identifiant de compte, votre adresse e-mail et le compte employeur que vous utilisez, et conserve votre adresse IP. Nous retirons les codes secrets, comme les codes d’invitation, des adresses de pages qu’il enregistre. Orbit ne vous demande pas votre choix avant que PostHog ne s’exécute.

10.2 Sur notre site web

Lors de votre première visite sur notre site marketing, nous vous demandons si vous acceptez l’analytique, avec Accepter et Non merci. Tant que vous n’avez pas choisi, et si vous choisissez Non merci, PostHog, Google Analytics et Google Ads ne se chargent pas. Les mesures de la vitesse des pages de Vercel s’exécutent dans tous les cas. Votre choix est conservé dans votre navigateur ; pour le modifier, effacez les données de notre site web dans les paramètres de votre navigateur.

PostHog — analytique du site web
Google Analytics — analytique du site web
Google Ads — pour comptabiliser les inscriptions provenant de nos annonces. Nous avons désactivé la publicité personnalisée et Google Signals, et utilisons le traitement restreint des données de Google, de sorte que Google ne s’en sert pas pour créer des profils publicitaires ni pour vous montrer des annonces personnalisées

10.3 Ce qui est conservé dans votre navigateur

Connexion — les jetons de connexion de notre service de connexion (Amazon Cognito), dans le stockage local de votre navigateur
Préférences — votre langue, votre thème et votre choix concernant l’analytique sur notre site web
PostHog — un cookie et une entrée de stockage local dont les noms commencent par « ph », partagés entre les sites wipperoz.com
Google — les cookies _ga et _gcl_au, sur notre site web, après que vous avez accepté
Stripe — des cookies déposés par le formulaire de paiement de Stripe lorsque vous payez, pour prévenir la fraude
Essai d’un CV sur notre site web — le cookie wz_sandbox_resume, pendant 24 heures, pour que vous puissiez y revenir
Tableau Communautaire — votre localisation, pendant 24 heures, si vous l’autorisez

Vous pouvez aussi bloquer ou supprimer les cookies via votre navigateur. Certaines parties des Services peuvent alors cesser de fonctionner.

11. Sécurité des informations personnelles

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les informations personnelles contre toute utilisation abusive, perte, accès non autorisé, modification ou divulgation.

Cependant, aucun système n’est totalement sécurisé et nous ne pouvons garantir une sécurité absolue. Vous êtes responsable de la confidentialité de vos identifiants.

Si une violation de données est susceptible de vous causer un préjudice grave, nous vous en informerons, ainsi que l’autorité de contrôle, comme la loi l’exige.

12. Conservation des données

12.1 Général

Nous conservons les informations personnelles uniquement pendant la durée nécessaire pour :

Fournir les Services
Respecter les obligations légales et réglementaires
Résoudre les litiges et faire respecter les accords

Lorsque les informations ne sont plus nécessaires, nous prenons des mesures raisonnables pour les supprimer ou les dépersonnaliser, sauf obligation légale de conservation. Les durées ci-dessous indiquent combien de temps nous conservons chaque type d’informations.

Les informations supprimées subsistent dans les sauvegardes de notre base de données pendant 35 jours au maximum, et dans nos journaux système pendant 30 jours au maximum, avant d’être écrasées.

12.2 Calendrier de conservation — CV Virtuel

Fichier CV original que vous téléversez — supprimé dès que nous l’avons lu, ou dans un délai de 7 jours si la lecture échoue. Le texte que nous en avons extrait, et l’adresse IP depuis laquelle il a été téléversé, sont conservés avec votre compte
Brouillons de CV et CV d’essai jamais enregistrés — jusqu’à leur expiration, puis supprimés automatiquement. Un CV que vous essayez sur notre site web expire au bout de 14 jours
Consultations de votre CV Virtuel — pendant toute la durée de vie de votre compte
Publications sur le Tableau Communautaire — 14 jours, ou 1 jour après que vous avez clôturé la publication
Demandes de recommandation restées sans réponse — 30 jours
Transcription de l’entretien de présélection par IA — 90 jours
Conclusions de l’entretien de présélection par IA — jusqu’à la suppression du compte Orbit de l’employeur (section 18.5). La suppression de vos données de présélection, ou de votre compte, en retire vos réponses et les citations (section 19)
Photos de pièces d’identité et vidéos du visage — jamais conservées (section 17)
Résultat de la vérification d’identité — jusqu’à ce que vous le supprimiez ou supprimiez votre compte. Le badge cesse de s’afficher à la première des deux dates suivantes : l’expiration de votre pièce d’identité, ou 3 ans après votre vérification
Enregistrements des tentatives de vérification d’identité — 400 jours après chaque tentative, pour appliquer la limite de tentatives et à des fins d’audit. Ils ne contiennent ni images, ni mesures faciales, ni scores. Si vous supprimez votre vérification, ils sont réduits à la date, aux crédits facturés ou remboursés et au fait qu’ils ont été effacés
Téléchargement de l’export de données — 7 jours après sa mise à disposition
Votre historique des consentements — pendant toute la durée de votre compte, et supprimé avec celui-ci. Il figure dans la copie de vos données (section 13.4)
Messages que vous envoyez au support depuis le panneau d’aide — jusqu’à la suppression de votre compte. Ils sont inclus dans la copie de vos données (section 13.1)
Registre attestant que votre compte a été supprimé, et des exports de données que vous avez demandés — conservé indéfiniment, afin que nous puissions montrer ce que nous avons fait si on nous le demande. Le registre de suppression contient votre adresse e-mail ; celui de vos exports de données ne la contient que sous la forme d’un hachage à sens unique, qui ne permet pas de retrouver l’adresse
Un hachage à sens unique de l’adresse e-mail d’un compte fermé — conservée indéfiniment, afin que la fermeture d’un compte suivie d’une nouvelle inscription ne puisse pas servir à obtenir de nouveau des crédits gratuits. Le hachage ne permet pas de retrouver l’adresse e-mail
Registres de crédits et d’utilisation — conservés après la suppression de votre compte, en tant que registres financiers. Ils peuvent inclure l’adresse e-mail de la personne qui a utilisé ou attribué des crédits
Registres de parrainage — si vous avez été parrainé, l’enregistrement du parrainage (le compte parrain, une copie masquée et un hachage de votre adresse e-mail, votre adresse IP, votre empreinte d’appareil et votre pays) est conservé après la suppression de votre compte, pour prévenir la fraude au parrainage
Votre contact chez notre prestataire d’e-mails (Brevo), et votre historique d’analytique (PostHog) — non supprimés automatiquement lorsque vous fermez votre compte. Écrivez à privacy@wipperoz.com et nous les supprimerons
Factures et registres de paiement — aussi longtemps que l’exige la législation australienne sur la tenue des registres. Ils sont détenus par Stripe et Xero et ne sont pas supprimés lorsque vous supprimez votre compte
Comptes inactifs — voir section 12.4

12.3 Calendrier de conservation — Orbit

Candidats à un poste clôturé — 12 mois après la clôture du poste, puis dépersonnalisés de sorte que rien ne permette d’identifier le candidat. Un administrateur du compte de l’employeur peut fixer cette durée à toute valeur comprise entre 6 et 24 mois (section 18.4)
L’accès d’un employeur à votre CV Virtuel — tant que le poste est ouvert et pendant les 90 jours qui suivent sa clôture, sauf si vous y mettez fin plus tôt. Il prend aussi fin lorsque l’employeur ferme son compte ou efface ses données vous concernant (section 18.3)
Correspondances entre des CV Virtuels publics et un poste — 90 jours, ou jusqu’à ce que l’employeur efface ses données vous concernant (section 18.3)
Invitations à postuler restées sans réponse — 90 jours
Liens qu’un cabinet de recrutement envoie à ses clients pour examiner des candidats — jusqu’à l’expiration du lien, 90 jours au maximum, et jamais au-delà de l’accès du cabinet au CV Virtuel
Entretiens de présélection par IA demandés par un employeur — transcription 90 jours ; conclusions jusqu’à la suppression du compte de l’employeur (section 19)
Dossiers d’entretien — jusqu’à la suppression du compte de l’employeur. La copie propre au candidat est conservée jusqu’à ce qu’il supprime son compte. Un employeur qui efface ses données sur un candidat garde son dossier de chaque entretien avec lui, y compris ceux que l’effacement annule (section 18.3)
Candidats qu’un employeur conserve dans sa liste Mes candidats — jusqu’à ce que le candidat mette fin à l’accès de l’employeur, que l’employeur le retire ou que le compte de l’employeur soit supprimé
CV importés par un employeur — l’enregistrement d’importation 90 jours ; le brouillon de CV Virtuel comme indiqué à la section 12.5
Les données d’un candidat qu’un administrateur exporte pour lui — le fichier peut être téléchargé pendant 7 jours après sa mise à disposition (section 18.3)
Enregistrements des recherches, exports et effacements des données d’un candidat par un administrateur — jusqu’à la suppression du compte de l’employeur. Ils contiennent l’adresse e-mail de l’administrateur à l’origine de chaque demande, et celle du candidat uniquement sous la forme d’un hachage à sens unique, qui ne permet pas de retrouver l’adresse
L’acceptation de notre Accord de traitement des données par le compte — dans l’historique des consentements du compte, jusqu’à la suppression du compte
Un compte Orbit fermé — l’accès prend fin dès qu’un administrateur le ferme : ses entretiens de présélection par IA et les entretiens qui n’ont pas encore eu lieu sont annulés, et ce qu’il a utilisé jusqu’à ce jour est facturé. Le compte est supprimé avec ses dossiers de recrutement 30 jours plus tard, sauf si un administrateur annule la fermeture avant (section 18.5). Un enregistrement de la suppression, contenant les adresses e-mail de l’équipe, est conservé pendant 90 jours
Un membre de l’équipe qui quitte un compte Orbit ou en est retiré — ce qu’il a écrit reste dans le compte. 30 jours après son départ ou son retrait, son nom et son adresse e-mail dans les dossiers du compte, y compris ses entretiens, sont remplacés par « Ancien membre » et un identifiant qui ne permet pas de retrouver son adresse. Tout membre, sauf le dernier administrateur du compte, peut le quitter. Son propre compte Wipperoz n’est pas concerné
Comptes Orbit inactifs — la même règle qu’à la section 12.4. Les administrateurs du compte sont avertis, et un compte ayant des postes ouverts n’est jamais supprimé pour inactivité
Messages que votre équipe envoie au support depuis le panneau d’aide d’Orbit — jusqu’à la suppression du compte Orbit (section 18.5). Les messages de chaque personne figurent dans la copie de ses propres données (section 13.1), et non dans l’export de l’entreprise

12.4 Comptes inactifs

Si personne ne se connecte à un compte pendant 3 ans, à compter de la dernière connexion de quiconque à ce compte, nous le supprimons. Nous envoyons un e-mail aux administrateurs du compte 30 jours avant, et une connexion pendant ces 30 jours permet de conserver le compte. La suppression est identique à celle qui a lieu lorsque vous fermez vous-même votre compte.

Nous ne supprimons pas un compte pour inactivité tant qu’il dispose d’un solde payé ou d’un abonnement actif (y compris un essai, ou un abonnement dont un paiement est en retard) ou, pour Orbit, tant qu’il a des postes ouverts.

12.5 CV Virtuels créés en votre nom (non revendiqués)

Lorsqu’un professionnel de carrière crée un CV Virtuel en votre nom, qu’un employeur importe votre CV dans Orbit, ou que vous postulez à un poste dans Orbit avec un PDF, nous conservons pour vous un brouillon de CV Virtuel pendant 90 jours au maximum à compter de sa création, jusqu’à ce que vous le revendiquiez.

7 jours avant la suppression prévue d’un brouillon créé par un professionnel de carrière, nous envoyons un rappel à ce professionnel, et non à vous
Le lien pour le revendiquer fonctionne pendant 30 jours, et un nouveau lien peut être envoyé
S’il n’est pas revendiqué dans les 90 jours, il est définitivement supprimé, y compris le contenu du CV et tout document téléversé
Vous pouvez le faire supprimer plus tôt à tout moment : pour un CV importé par un employeur, via le lien de refus figurant dans l’e-mail que nous vous envoyons ; sinon, en le demandant au professionnel qui l’a créé, ou en nous contactant

Après la suppression, nous conservons :

L’enregistrement, par le professionnel, du CV Virtuel qu’il a créé, avec votre nom et votre adresse e-mail, pendant 90 jours
Si vous avez refusé, votre adresse e-mail sur une liste qui empêche qu’un brouillon soit de nouveau créé pour vous. Nous la conservons jusqu’à ce que vous nous demandiez de la retirer, à privacy@wipperoz.com

Une fois que vous revendiquez un CV Virtuel et créez un compte, les informations font partie de votre compte et sont conservées conformément à la section 12.1.

12.6 Vérification d’identité

La photo de la pièce d’identité et la vidéo de votre visage sont supprimées dès la fin de la vérification. Le résultat de la vérification est conservé jusqu’à ce que vous le supprimiez ou supprimiez votre compte ; le badge cesse de s’afficher à la première des deux dates suivantes : l’expiration de votre pièce d’identité, ou 3 ans après votre vérification. Les enregistrements de tentatives ne contiennent ni images, ni mesures faciales, ni scores, et sont supprimés 400 jours après chaque tentative ; si vous supprimez votre vérification, ils sont d’ici là réduits à la date, aux crédits facturés ou remboursés et au fait qu’ils ont été effacés. Voir section 17.

13. Vos droits et comment les exercer

Vous disposez des droits ci-dessous où que vous résidiez. Leur exercice est gratuit. Nous répondons dans un délai de 30 jours et pouvons vous demander de confirmer d’abord votre identité. Pour tout ce que vous ne pouvez pas faire vous-même dans les Services, écrivez à privacy@wipperoz.com et nous le ferons pour vous.

13.1 Obtenir une copie de vos données

Vous pouvez demander vous-même une copie de vos données. Dans CV Virtuel, allez dans Paramètres → Vous → Confidentialité → Télécharger mes données, choisissez « Demander mes données », puis « Télécharger » lorsqu’elle est prête. Dans Orbit, pour obtenir vos propres données, choisissez « Demander mes données » dans Paramètres → Vous → Confidentialité → Télécharger mes données. Nous préparons un fichier contenant tout ce que vous nous avez fourni, chaque accès que vous avez accordé à des employeurs et votre historique des consentements, et nous vous prévenons par e-mail lorsqu’il est prêt. Vous pouvez le télécharger depuis cet écran pendant 7 jours, depuis tout appareil sur lequel vous êtes connecté, et vous pouvez faire une demande toutes les 24 heures. Vous pouvez aussi écrire à privacy@wipperoz.com.

Un administrateur d’un compte Orbit peut exporter les données de l’entreprise dans Paramètres → Compte → Données et confidentialité → Exporter les données de l’entreprise, en choisissant « Demander les données de l’entreprise ». Les mêmes règles s’appliquent.

13.2 Corriger vos données

Vous pouvez modifier votre profil, vos CV Virtuels et les informations de votre compte directement dans les Services. Pour tout ce que vous ne pouvez pas modifier vous-même, contactez-nous.

13.3 Supprimer vos données

Vous pouvez fermer votre compte dans Paramètres → Compte → Aperçu. Cela supprime votre compte et les informations personnelles qu’il contient dans l’ensemble de nos systèmes, pour tous les utilisateurs du compte. Seul un administrateur peut fermer un compte Orbit, et ses données sont supprimées 30 jours après sa fermeture (section 18.5). Nous ne conservons que ce qu’énumère la section 12.2 : l’enregistrement de la suppression, le hachage de votre adresse e-mail, les registres de crédits et d’utilisation, les registres de parrainage, ainsi que les factures et registres de paiement ; votre contact Brevo et votre historique PostHog sont supprimés sur demande. Vous pouvez aussi supprimer des éléments individuels : un CV Virtuel, votre vérification d’identité ou vos données d’entretien de présélection.

13.4 Retirer votre consentement

Lorsque nous nous fondons sur votre consentement, vous pouvez le retirer à tout moment, et cela est aussi simple que de le donner :

E-mails marketing — le lien de désinscription présent dans nos e-mails marketing, ou E-mails marketing dans Paramètres → Vous → Vos notifications (section 4.2). Les liens de désinscription figurant dans nos autres e-mails fonctionnent pendant 30 jours après l’envoi de l’e-mail
Vérification d’identité — supprimez votre vérification (section 17.7)
Entretiens de présélection par IA — supprimez vos données de présélection depuis la page de présélection
Accès des employeurs à votre CV Virtuel — mettez-y fin depuis les Paramètres publics du CV Virtuel
Localisation de votre navigateur — désactivez-la pour notre site dans les paramètres de votre navigateur
Analytique sur notre site web — effacez les données de notre site web dans votre navigateur, puis choisissez Non merci

Le retrait du consentement ne remet pas en cause ce que nous avons fait avant ce retrait.

Nous enregistrons chaque consentement que vous donnez ou retirez, avec son objet, la version du document auquel il se rapporte, la date et la manière dont vous l’avez donné : votre acceptation des Conditions Générales et de cette politique, les e-mails marketing, la vérification d’identité, les invitations à postuler envoyées par des employeurs, vos demandes de copie de vos données et, pour les administrateurs Orbit, notre Accord de traitement des données. Vous pouvez consulter cet historique dans Paramètres → Vous → Confidentialité → Historique des consentements, dans CV Virtuel et dans Orbit. Nous le conservons pendant toute la durée de votre compte, le supprimons avec votre compte et l’incluons dans la copie de vos données (section 13.1).

13.5 Vous opposer, limiter et transférer vos données

Vous pouvez nous demander de cesser ou de limiter une utilisation de vos données, ou de vous transmettre vos données dans un format lisible par un autre service. La copie que vous pouvez télécharger vous-même (section 13.1) est fournie dans ce format.

13.6 Décisions prises automatiquement

Pour demander qu’une personne réexamine une décision prise automatiquement, voir section 20.3.

13.7 Candidatures auprès d’un employeur

Pour les informations qu’un employeur a enregistrées sur votre candidature dans Orbit, voir section 18.3.

14. Réclamations

Si vous estimez que nous avons mal géré vos informations personnelles, veuillez nous contacter à l’adresse suivante : privacy@wipperoz.com

Nous enquêterons et répondrons dans un délai de 30 jours.

Si vous n’êtes pas satisfait, vous pouvez déposer une plainte auprès de l’autorité de protection de la vie privée de votre lieu de résidence :

Australie — l’Office of the Australian Information Commissioner (OAIC), sur oaic.gov.au
Union européenne — l’autorité de contrôle de la protection des données du pays où vous vivez ou travaillez
Royaume-Uni — l’Information Commissioner’s Office (ICO)
Brésil — l’Autoridade Nacional de Proteção de Dados (ANPD)

15. Contact

Pour toute question concernant cette Politique de Confidentialité : privacy@wipperoz.com

16. Informations personnelles collectées auprès d’un tiers (CV Virtuels créés en votre nom)

Dans certains cas, nous recevons des informations personnelles vous concernant d’une personne autre que vous — en particulier d’un coach de carrière, d’un rédacteur de CV ou d’un autre professionnel de carrière (un « Partenaire ») qui utilise Wipperoz pour préparer un CV Virtuel en votre nom. Cette section explique ce qui se passe dans ce cas et est fournie afin de respecter nos obligations au titre de l’Australian Privacy Principle 5.

16.1 Ce que nous recevons, et de qui

Un Partenaire peut nous fournir votre nom, votre adresse e-mail et vos informations professionnelles (expérience professionnelle, formation, compétences et éléments similaires), ainsi que tout document qu’il téléverse. À partir de ces informations, nous générons le contenu du brouillon de CV Virtuel au moyen des fonctionnalités IA décrites à la section 5.

16.2 Sur quelle base nous les détenons

Un Partenaire ne peut le faire que s’il entretient une relation professionnelle réelle avec vous et a obtenu votre consentement éclairé. Les Partenaires nous accordent une garantie contractuelle en ce sens au titre de nos Conditions Partenaires, et la confirment chaque fois qu’ils créent un CV Virtuel. Nous enregistrons le fait qu’ils l’ont confirmée, ainsi que la date et l’heure.

Si vous pensez qu’un CV Virtuel a été créé à votre nom sans votre consentement, écrivez-nous à privacy@wipperoz.com et nous le supprimerons.

16.3 Ce que nous en faisons avant que vous ne le revendiquiez

Avant que vous ne revendiquiez le CV Virtuel :

Il n’est jamais public. Il n’est ni publié, ni partagé par lien, ni indexé par les moteurs de recherche.
Il n’est visible que par le Partenaire qui l’a créé et par le personnel autorisé de Wipperoz lorsque cela est nécessaire pour le support, la sécurité ou l’investigation d’un usage abusif.
Il n’est pas utilisé pour entraîner des modèles d’IA (voir section 5).
Nous n’utilisons pas vos coordonnées à des fins de marketing. Le seul message que nous vous envoyons est l’invitation à revendiquer le CV Virtuel, lorsque le Partenaire choisit de l’envoyer, puis de nouveau s’il la renvoie.

16.4 Durée de conservation

90 jours au maximum. Nous envoyons un rappel au Partenaire 7 jours avant la suppression. Voir section 12.5.

16.5 Vos options

Vous pouvez :

Revendiquer le CV Virtuel, en créant un compte Wipperoz
Le faire supprimer, en le demandant au Partenaire, qui peut le supprimer à tout moment
Nous contacter à privacy@wipperoz.com pour savoir ce que nous détenons, le corriger ou le faire supprimer

Vos droits prévus à la section 13, et votre droit de réclamation prévu à la section 14, s’appliquent à ces informations comme à toute autre information personnelle que nous détenons.

16.6 Si vous le revendiquez

En revendiquant un CV Virtuel, vous créez votre propre compte Wipperoz et acceptez directement les Conditions Générales de Wipperoz. À partir de ce moment, les informations relèvent de votre compte, vous les contrôlez, et l’accès du Partenaire prend fin, sauf si vous choisissez de le lui accorder à nouveau.

16.7 Si vous ne faites rien

Le brouillon est supprimé comme décrit à la section 12.5, et l’accès du Partenaire prend fin au même moment.

16.8 CV importés par un employeur, et candidatures avec un PDF

Un employeur utilisant Orbit peut importer les CV de personnes qu’il envisage de recruter, y compris des personnes qui n’ont pas postulé : leur nom, leur adresse e-mail et leur fichier CV. L’employeur confirme qu’il dispose d’un motif légitime pour le faire, et nous enregistrons ce qu’il a confirmé, la version de ce texte, qui l’a confirmé et à quelle date. Ensuite :

Si vous n’avez pas de compte Wipperoz, nous créons un brouillon privé de CV Virtuel à partir du fichier et supprimons le fichier. Nous vous envoyons par e-mail un lien pour le revendiquer ou le refuser, sauf si l’employeur désactive cet e-mail. Nous envoyons au maximum un e-mail de ce type par période de 30 jours, quel que soit l’employeur qui vous importe
Si vous avez déjà un compte Wipperoz, nous ne créons pas de brouillon. Nous supprimons le fichier et vous informons par e-mail que l’employeur vous a ajouté
L’employeur vous conserve dans sa liste Mes candidats jusqu’à ce que vous mettiez fin à son accès ou qu’il vous retire

Lorsque vous postulez à un poste dans Orbit avec un PDF, nous créons également à partir de celui-ci un brouillon privé de CV Virtuel, et vous envoyons par e-mail un lien pour le revendiquer.

Ces brouillons suivent la section 12.5 : ils ne sont jamais publics, et sont supprimés au bout de 90 jours si vous ne les revendiquez pas.

17. Vérification d’identité et données biométriques

La vérification d’identité est facultative. Vous pouvez utiliser Wipperoz sans elle. Si vous vous vérifiez, votre CV Virtuel peut afficher le badge « Identité vérifiée ».

17.1 Ce que nous collectons

Lorsque vous lancez une vérification, nous vous demandons :

Une photo d’une pièce d’identité officielle (par exemple un passeport, une carte nationale d’identité ou un permis de conduire)
Une courte vidéo en direct de votre visage, qui sert à confirmer qu’une personne réelle est présente (un contrôle dit « de vivacité »). Une image fixe de votre visage est extraite de cette vidéo

Sur la photo de la pièce d’identité, nous lisons votre nom, votre date de naissance, la date d’expiration du document, le type de document et le pays de délivrance. Nous comparons votre visage dans la vidéo à la photo de la pièce d’identité, et le nom figurant sur celle-ci au nom de votre compte.

17.2 Pourquoi nous les collectons

Uniquement pour confirmer que vous êtes la personne nommée sur votre compte, afin que votre CV Virtuel puisse afficher le badge « Identité vérifiée ». Nous ne les utilisons à aucune autre fin.

17.3 Informations sensibles et consentement explicite

La vidéo de votre visage, l’image qui en est extraite et la comparaison de votre visage avec la photo de la pièce d’identité constituent des données biométriques. Avec votre pièce d’identité, elles constituent des informations sensibles au sens du Privacy Act 1988 (Cth), des catégories particulières de données au sens du RGPD, des données personnelles sensibles au sens de la LGPD brésilienne et des informations biométriques au sens de lois d’États américains telles que le Illinois Biometric Information Privacy Act.

Nous ne les collectons qu’avec votre consentement explicite. Avant toute capture, nous vous expliquons ce qui est capturé, qui le traite, ce que nous conservons et pendant combien de temps, et vous demandons de cocher une case qui n’est pas cochée à l’avance. Une vérification ne peut pas commencer tant que vous ne l’avez pas cochée : nos serveurs refusent d’en lancer une sans votre consentement enregistré. Nous enregistrons votre consentement, la date à laquelle vous l’avez donné et la version du texte de consentement que vous avez vue, dans votre historique des consentements (section 13.4) et dans l’enregistrement de la tentative (section 17.6). Vous pouvez retirer votre consentement à tout moment en supprimant votre vérification (section 17.7).

17.4 Qui les traite

Amazon Web Services (AWS) effectue pour notre compte les contrôles du visage et du document, en tant que prestataire de services, aux États-Unis (us-east-1). AWS traite ces données uniquement pour effectuer la vérification. AWS ne conserve pas les images et ne les utilise pas pour améliorer ses services.

17.5 Ce que nous conservons

La photo de la pièce d’identité, la vidéo de votre visage, l’image qui en est extraite et toute mesure faciale ne sont utilisées que pendant la vérification, puis supprimées. Ni Wipperoz ni AWS ne les conservent. Nous ne conservons pas non plus le nom, la date de naissance ni le numéro de document lus sur votre pièce d’identité.

Nous conservons le résultat, ainsi que les enregistrements de tentatives décrits à la section 17.6 :

Si la vérification a réussi, a échoué ou si l’on vous a demandé de réessayer, ainsi que le motif
Le type de document et le pays de délivrance
La date à laquelle la vérification a été effectuée et sa date d’expiration

La vérification expire à la première des deux dates suivantes : la date d’expiration de votre pièce d’identité, ou 3 ans après la vérification. Le badge cesse alors de s’afficher. Le résultat reste dans votre compte, marqué comme expiré, jusqu’à ce que vous le supprimiez ou supprimiez votre compte.

La date d’expiration n’est visible que par vous, dans les paramètres de votre compte. Les recruteurs et toute personne qui consulte votre CV Virtuel voient uniquement que votre identité est vérifiée.

17.6 Enregistrements de tentatives

Chaque tentative crée un enregistrement qui conserve : le résultat (vérifié, non vérifié, ou invitation à réessayer) et la catégorie du motif ; le type de document et le pays de délivrance ; le lecteur qui a contrôlé le document (le lecteur de pièces d’identité ou la zone de lecture automatique) ; la date à laquelle vous avez donné votre consentement et la version du texte de consentement ; les crédits facturés et tout remboursement ; les dates ; et l’identifiant de la session de contrôle de vivacité d’AWS. Il ne contient ni images, ni mesures faciales, ni scores : ni le degré de certitude du contrôle de vivacité, ni le degré de similitude entre votre visage et la photo de votre pièce d’identité, ni le degré de concordance des noms. Nous utilisons ces enregistrements pour appliquer la limite de tentatives, pour rembourser les crédits lorsqu’une vérification échoue en raison d’un problème de notre côté, et à des fins d’audit, notamment pour examiner une vérification si vous ou nous la remettons en question. Nous conservons chacun d’eux 400 jours après la tentative. Si vous supprimez votre vérification, ils sont réduits à la date, aux crédits facturés ou remboursés et au fait qu’ils ont été effacés, jusqu’à la fin de leurs 400 jours.

17.7 Supprimer votre vérification

Vous pouvez supprimer votre vérification à tout moment dans Paramètres → Vous → Identité. Cela retire votre consentement (ce que nous enregistrons dans votre historique des consentements), supprime immédiatement le résultat de la vérification, réduit vos enregistrements de tentatives comme le décrit la section 17.6, et retire le badge de votre CV Virtuel. Vous pouvez aussi nous demander de la supprimer en écrivant à privacy@wipperoz.com.

La suppression de votre compte entraîne la suppression du résultat de votre vérification et de vos enregistrements de tentatives.

17.8 Aucune vente de données biométriques

Nous ne vendons, ne louons ni n’échangeons jamais de données biométriques, et nous n’en tirons aucun autre profit. Nous ne communiquons les résultats de vérification à personne au-delà du badge décrit à la section 17.5, sauf lorsque la loi l’exige (section 8.5).

18. Orbit : employeurs, candidats et responsabilités

Orbit est la partie de Wipperoz que les employeurs et les recruteurs utilisent pour publier des postes, recevoir des candidatures et examiner des candidats.

18.1 Qui est responsable de quoi

Ce que vous fournissez lorsque vous postulez — votre candidature, votre CV, vos réponses et tout accès que vous accordez à votre CV Virtuel. Wipperoz est responsable de ces informations en tant que responsable du traitement, et la présente politique s’y applique
Ce que l’employeur ajoute — ses notes, décisions, offres, étape de recrutement et l’historique de votre candidature dans son processus de recrutement, ainsi que les évaluations d’adéquation par IA, les entretiens de présélection par IA et les entretiens qu’il demande. Le compte Orbit de l’employeur est responsable de ces informations en tant que responsable du traitement. Wipperoz les stocke et les traite uniquement sur instruction de l’employeur, en tant que sous-traitant, conformément à notre Accord de traitement des données

18.2 Ce que fait Wipperoz en tant que sous-traitant

Pour l’employeur, nous stockons ses dossiers de recrutement, les présentons à son équipe, calculons l’adéquation des candidats et l’évaluons par IA lorsqu’il le demande ou a activé des automatisations de poste, exécutons les automatisations de poste qu’il active et menons les entretiens de présélection par IA qu’il demande, appliquons son paramètre de conservation et l’aidons à répondre aux demandes des candidats. Nous n’utilisons les notes de l’employeur vous concernant à aucune autre fin, et nous ne les partageons pas avec d’autres employeurs.

18.3 Demandes concernant ce qu’un employeur a enregistré

Pour consulter, corriger ou supprimer ce qu’un employeur a enregistré sur votre candidature, contactez cet employeur : c’est lui qui décide du sort de ces informations. Si vous nous contactez à la place, nous transmettrons votre demande à l’employeur et l’aiderons à y répondre. La copie de vos données prévue à la section 13.1 contient tout ce que vous avez fourni et chaque accès que vous avez accordé, mais pas les notes propres à l’employeur.

Un administrateur du compte Orbit de l’employeur peut aussi retrouver tout ce que le compte détient sur vous, à partir de votre adresse e-mail exacte — vos candidatures, entretiens de présélection par IA, invitations, présentations à ses clients et notes —, l’exporter dans un fichier pour vous, et l’effacer. C’est l’employeur qui vous envoie ce fichier ; Wipperoz ne vous l’envoie pas par e-mail. L’effacement supprime les notes, invitations, correspondances entre votre CV Virtuel et ses postes, et présentations à des clients de l’employeur vous concernant, ne conserve chaque candidature que sous la forme d’un enregistrement du poste et des dates sans rien qui vous identifie, retire vos données de ses entretiens de présélection par IA comme le décrit la section 19, et met fin à son accès à votre CV Virtuel. Il vous retire aussi de sa liste Mes candidats et annule les entretiens à venir qu’il a programmés avec vous : vous êtes prévenu de chaque annulation, comme pour toute autre. L’employeur garde son dossier de chaque entretien, y compris ceux qui sont annulés, et les entretiens passés restent dans votre propre historique d’entretiens. Il ne modifie jamais votre propre compte Wipperoz ni vos CV Virtuels. Chaque recherche, export et effacement est enregistré avec l’adresse e-mail de l’administrateur qui l’a fait et sa date, et votre adresse e-mail n’y est conservée que sous la forme d’un hachage à sens unique.

18.4 Durée de conservation des candidatures par les employeurs

Lorsqu’un poste est clôturé, ses candidatures sont conservées pendant 12 mois puis dépersonnalisées, de sorte que rien ne permette de vous identifier. Un administrateur du compte de l’employeur peut fixer cette durée à toute valeur comprise entre 6 et 24 mois dans Paramètres → Compte → Données et confidentialité. Une durée plus courte ne s’applique qu’à compter de la date de sa modification, jamais d’un seul coup aux candidatures qui l’ont déjà dépassée.

Cela couvre votre candidature et les dossiers de l’employeur qui s’y rapportent. Cela ne couvre pas les conclusions de présélection par IA (section 19), les dossiers d’entretien, ni la liste Mes candidats de l’employeur, où il conserve les candidats avec lesquels il souhaite rester en contact. Ceux-ci sont conservés comme le prévoit la section 12.3, au plus tard jusqu’à la suppression du compte de l’employeur (section 18.5). Le reste du calendrier Orbit figure à la section 12.3.

18.5 Lorsqu’un employeur ferme son compte

Seul un administrateur peut fermer un compte Orbit. Lorsqu’un administrateur le ferme, ce que le compte a utilisé jusqu’à ce jour est facturé et sa facturation s’arrête, ses postes ouverts sont clôturés, ses entretiens de présélection par IA et les entretiens qui n’ont pas encore eu lieu sont annulés et les candidats en sont prévenus, son accès aux CV Virtuels prend fin et son équipe ne peut plus l’utiliser, le tout immédiatement. Le compte et ses dossiers de recrutement sont supprimés 30 jours plus tard. D’ici là, ses administrateurs ne voient qu’un écran depuis lequel ils peuvent exporter les données du compte ou annuler la fermeture ; l’annulation rétablit l’accès, mais les postes restent clôturés. Passé ces 30 jours, la suppression est irréversible. Les factures et registres de paiement sont conservés comme le prévoit la section 12.2. Votre propre compte Wipperoz et vos CV Virtuels ne sont pas concernés. Si l’un de vos entretiens a été annulé parce que le compte a été clôturé, le lien de l’e-mail qui vous en informe continue d’afficher l’entretien annulé pendant 90 jours après la clôture du compte par l’administrateur.

19. Entretiens de présélection par IA

Un employeur utilisant Orbit peut vous demander de passer un court entretien avec un intervieweur IA. Ce choix vous appartient.

Avant qu’il ne commence, nous vous expliquons ce qui est enregistré et vous demandons votre consentement, puis nous enregistrons que vous l’avez donné et à quelle date. Si vous refusez, rien n’est enregistré, et l’employeur est informé de votre refus
Pendant que vous répondez, nous enregistrons la manière dont chaque réponse a été rédigée : le moment où la question s’est affichée, le moment où vous avez commencé à taper, le nombre de touches frappées, le nombre de collages et de caractères collés (jamais ce que vous avez collé), et la durée pendant laquelle vous avez quitté la page. Nous ne voyons jamais votre presse-papiers ni votre écran
L’IA rédige des conclusions pour l’employeur : un résumé de chaque partie, les éventuelles réserves, avec de courtes citations de vos réponses, des vérifications de vos réponses au regard de votre CV, et des remarques sur la manière dont les réponses ont été rédigées, par exemple une réponse en grande partie collée. Il s’agit d’observations destinées à l’employeur, et non d’un score ou d’une décision (section 20)
Nous conservons la transcription pendant 90 jours, puis la supprimons
Les conclusions sont conservées jusqu’à la suppression du compte Orbit de l’employeur (section 18.5). La durée de conservation de l’employeur (section 18.4) ne les supprime pas
Vous pouvez supprimer vos données de présélection depuis la page de présélection une fois la présélection terminée. Cela supprime vos réponses, la transcription, les citations, les vérifications au regard de votre CV et l’enregistrement de la manière dont chaque réponse a été saisie, retire votre nom et votre adresse e-mail de la présélection, et retire votre consentement. L’employeur conserve le résumé de chaque partie et les réserves, sans citations. La suppression de votre compte a le même effet
Le fournisseur de modèles d’IA qui mène l’entretien figure dans notre Liste des sous-traitants ultérieurs et n’utilise pas vos réponses pour entraîner ses modèles

20. Décisions automatisées et profilage

Certaines de nos fonctionnalités utilisent l’IA pour évaluer des personnes. Cette section explique lesquelles, et ce que vous pouvez faire.

20.1 Mise en correspondance des CV Virtuels publics avec les employeurs

Si votre CV Virtuel est public, nous utilisons l’IA pour le comparer aux postes que les employeurs publient dans Orbit, même si vous n’avez pas postulé. Lorsqu’il correspond, l’employeur peut voir votre nom, votre titre, votre photo, vos compétences, votre expérience et les autres sections que vous affichez publiquement, un pourcentage de correspondance et les raisons de cette correspondance selon l’IA. L’employeur ne voit jamais votre adresse e-mail ni votre numéro de téléphone. Il ne peut vous contacter que par une invitation à postuler, que nous vous envoyons, et que vous pouvez désactiver depuis le lien figurant dans l’e-mail d’invitation. Nous ne vous envoyons aucun autre e-mail au sujet d’une correspondance.

Pour arrêter cette mise en correspondance, rendez votre CV Virtuel privé, ou demandez-le-nous à privacy@wipperoz.com.

Nous utilisons également l’IA pour mettre en correspondance votre CV Virtuel avec des offres d’emploi pour vous. Cela ne fait que vous montrer des offres ; aucune décision n’est prise à votre sujet.

20.2 Décisions dans Orbit

Lorsque vous postulez à un poste, nous calculons un score d’adéquation en comparant les compétences indiquées sur votre CV à celles qu’exige le poste. L’employeur voit ce score et peut aussi demander à notre IA d’évaluer votre candidature, avec des raisons. L’employeur peut également activer des automatisations pour un poste. Dans ce cas, notre IA évalue chaque nouvelle candidature à ce poste au regard de ses exigences, et les automatisations agissent selon la position du score de l’IA par rapport à deux seuils que l’employeur choisit, pour ce poste ou pour tous ses postes (75 et 50 sur 100, sauf s’il les modifie) :

Envoyer un entretien de présélection par IA aux candidats dont le score de l’IA atteint le seuil le plus haut (très adéquats)
Rejeter les candidats dont le score de l’IA est inférieur au seuil le plus bas (partiellement adéquats)
Placer sur la liste restreinte les candidats dont les conclusions de présélection ne soulèvent aucune réserve

Ces automatisations agissent sans qu’une personne examine votre candidature à ce moment-là. Lorsqu’une automatisation ou une personne fait passer votre candidature à une nouvelle étape, nous vous en informons par e-mail et dans l’application, jusqu’à 3 fois par jour et 8 fois par semaine pour un même employeur. Lorsqu’une automatisation rejette votre candidature, l’e-mail et la notification dans l’application indiquent que la décision a été prise automatiquement, à la suite d’un examen par IA de votre CV au regard des exigences du poste, dont le score est inférieur au niveau fixé par l’employeur, et que vous pouvez écrire à privacy@wipperoz.com pour qu’une personne chez l’employeur la réexamine ou pour en savoir plus ; nous transmettons votre demande à l’employeur. Les autres changements d’étape, comme lorsqu’une personne déplace votre candidature ou qu’une automatisation la place sur la liste restreinte, n’indiquent pas s’ils ont été effectués par une personne ou par une automatisation.

20.3 Demander qu’une personne réexamine une décision

En vertu du RGPD (article 22) et de la LGPD (article 20), vous pouvez demander qu’une personne réexamine une décision prise uniquement par des moyens automatisés et qui vous affecte de manière significative, comme une candidature rejetée par une automatisation. Vous pouvez également demander comment la décision a été prise, et faire valoir votre point de vue.

Contactez l’employeur, qui décide de votre candidature. Ou écrivez à privacy@wipperoz.com, et nous transmettrons votre demande à l’employeur et l’aiderons à y répondre (section 18.3).

21. Droits en matière de vie privée dans les États américains, y compris la Californie

Nous ne vendons ni ne partageons d’informations personnelles. Nous ne les vendons ni contre de l’argent ni contre toute autre contrepartie, et nous ne les partageons pas à des fins de publicité comportementale inter-contextes, au sens où le California Consumer Privacy Act (CCPA) définit ces termes.

Les catégories d’informations personnelles que nous collectons, leur provenance, les raisons pour lesquelles nous les utilisons et les destinataires auxquels nous les divulguons sont exposés aux sections 3, 7, 4 et 8. Nous utilisons les informations personnelles sensibles — votre pièce d’identité et vos données biométriques — uniquement pour vérifier votre identité, comme décrit à la section 17, et votre localisation précise, si vous la partagez sur le Tableau Communautaire, uniquement pour situer votre publication (section 3.13).

Vous avez le droit de savoir ce que nous collectons, d’y accéder, de le corriger, de le supprimer, et de ne pas faire l’objet d’un traitement différent pour avoir exercé ces droits. Pour les exercer, suivez la section 13 — vous pouvez télécharger vous-même une copie de vos données (section 13.1) — ou écrivez à privacy@wipperoz.com. Un mandataire autorisé peut présenter une demande en votre nom ; nous pouvons demander la preuve que vous l’avez autorisé.

En cas de divergence, la version anglaise prévaut.