Politique de confidentialité

Votre vie privée est importante pour nous. Voici comment nous traitons vos informations :

Ce que nous collectons

• Informations de compte (nom, e-mail)
• Contenu du CV que vous créez ou téléchargez
• Présentations vidéo (si vous en enregistrez une)
• Données saisies pour l’IA et contenu généré
• Données d’utilisation et techniques
• Informations de paiement (traitées en toute sécurité par des prestataires tels que Stripe)
• Informations de CV fournies par un professionnel de carrière agissant en votre nom, lorsque vous y avez consenti
• Données de vérification d’identité, uniquement si vous choisissez de vous vérifier : une photo d’une pièce d’identité et une courte vidéo de votre visage, utilisées pour la vérification puis supprimées (voir section 17)

Pourquoi nous les collectons

• Pour faire fonctionner la plateforme et votre compte
• Pour créer et afficher votre CV Virtuel
• Pour fournir des fonctionnalités assistées par IA
• Pour améliorer la sécurité, les performances et le support

IA et vos données

• Nous n’utilisons PAS vos données pour entraîner des modèles d’IA
• Les prestataires d’IA traitent les données uniquement pour fournir les fonctionnalités que vous demandez
• Vous gardez le contrôle sur ce qui est publié

Partage public

Si vous rendez votre CV Virtuel public ou partagez un lien :

• Toute personne ayant accès peut le consulter
• D’autres personnes peuvent le copier ou le partager
• Vous pouvez modifier la visibilité ou le dépublier à tout moment

Si quelqu’un a créé un CV pour vous

• Un coach de carrière ou un rédacteur de CV peut préparer un brouillon de CV Virtuel pour vous, mais uniquement avec votre consentement
• Il reste privé — il n’est jamais public avant que vous ne le revendiquiez
• Nous vous envoyons par e-mail un lien pour le revendiquer, ainsi qu’un rappel avant son expiration
• Si vous ne faites rien, il est supprimé automatiquement au bout de 90 jours
• Vous pouvez le supprimer immédiatement grâce au lien figurant dans cet e-mail

Avec qui nous partageons les données

• Prestataires de services de confiance (hébergement, IA, analytique, paiements)
• Autorités légales si la loi l’exige
• Aucune vente de vos données à des annonceurs

Données à l’étranger

• Certains prestataires opèrent en dehors de l’Australie
• Nous prenons des mesures raisonnables pour assurer la conformité avec les lois australiennes sur la protection de la vie privée

Vos droits

• Vous pouvez accéder à vos données ou les corriger
• Vous pouvez demander la suppression de votre compte
• Vous pouvez déposer une plainte relative à la confidentialité si nécessaire

En résumé

• Vos données sont utilisées uniquement pour alimenter votre CV Virtuel — rien de plus
• Vous contrôlez ce qui est public
• Nous respectons les lois australiennes sur la confidentialité

👉 Pour plus de détails, veuillez lire la Politique de Confidentialité complète ci-dessous.

1. Introduction

Cette Politique de Confidentialité s’applique à toutes les informations personnelles collectées par Wipperoz Pty Ltd (ACN 623 500 603) (« Wipperoz », « nous », « notre », « nos »).

Cette politique explique comment nous collectons, conservons, utilisons, divulguons et protégeons vos informations personnelles lorsque vous accédez ou utilisez la plateforme Wipperoz Virtual CV et les services associés (les « Services »), disponibles sur wipperoz.

Wipperoz permet aux utilisateurs de se connecter via Google Sign-In (OAuth). Lorsque les utilisateurs choisissent de se connecter avec Google, Wipperoz peut recevoir des données limitées de l’utilisateur Google telles que votre adresse e-mail, votre nom de profil, votre photo de profil et un identifiant de compte Google, strictement à des fins d’authentification et de création de compte. Wipperoz n’accède pas aux fichiers Google Drive, au contenu Gmail, aux données Google Calendar, à Google Contacts, ni à tout autre service Google, sauf indication explicite dans la présente Politique de Confidentialité et autorisation de l’utilisateur.

L’utilisation par Wipperoz des informations reçues via les API Google est conforme à la Google API Services User Data Policy, y compris aux exigences de Limited Use. Nous n’utilisons pas les données utilisateur Google pour développer, améliorer ou entraîner des modèles généralisés d’IA et/ou d’apprentissage automatique.

En utilisant nos Services, vous acceptez cette Politique de Confidentialité ainsi que les Conditions Générales de Wipperoz.

Wipperoz s’engage à respecter le Privacy Act 1988 (Cth) et les Australian Privacy Principles (APPs).

Une copie des APPs est disponible à l’adresse suivante: Office of the Australian Information Commissioner

2. Modifications de cette Politique de Confidentialité

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre.

Si nous apportons des modifications importantes affectant la manière dont nous utilisons ou divulguons vos informations personnelles, nous vous en informerons via votre adresse e-mail enregistrée ou via la plateforme. Vous devez consulter cette politique régulièrement.

3. Quelles informations personnelles nous collectons

Les types d’informations personnelles que nous pouvons collecter comprennent :

3.1 Informations d’identité et de compte

• Nom complet
• Adresse e-mail
• Numéro de téléphone (facultatif)
• Nom d’utilisateur et mot de passe (stockés de manière sécurisée)
• Paramètres et préférences de profil

3.2 Contenu professionnel et de profil

• Informations de CV / résumé (expérience professionnelle, formation, compétences)
• Liens et descriptions de portfolio
• Contenu de lettre de motivation
• Objectifs et préférences de carrière
• Toute information que vous choisissez d’inclure dans votre CV Virtuel

3.3 Contenu téléchargé

• CV PDF ou autres documents téléchargés
• Images ou médias que vous choisissez d’ajouter

3.4 Contenu vidéo et audio

• Présentations vidéo enregistrées
• Miniatures et métadonnées de base (durée, heure de téléchargement, type d’appareil)

3.5 Données d’interaction avec l’IA

• Texte saisi dans les fonctionnalités assistées par IA
• Prompts, modifications, retours et préférences
• Contenus générés par IA tels que réécritures, résumés ou suggestions

Important : Nous n’utilisons pas vos informations personnelles, téléchargements ou interactions IA pour entraîner des modèles d’intelligence artificielle.

3.6 Informations de paiement et de facturation

• Détails de méthode de paiement (traités en toute sécurité par des prestataires tiers tels que Stripe)
• Historique des transactions et utilisation des crédits

3.7 Données d’utilisation et techniques

• Adresse IP
• Type de navigateur et d’appareil
• Système d’exploitation
• Fichiers journaux, rapports d’erreurs et mesures de performance
• Pages ou fonctionnalités utilisées dans les Services

3.8 Données Google Sign-In (OAuth)

Wipperoz permet aux utilisateurs de se connecter via Google Sign-In (OAuth).

Lorsque vous choisissez de vous connecter avec Google, nous pouvons collecter et traiter des données limitées de l’utilisateur Google, notamment :

• Votre adresse e-mail Google
• Votre nom de profil Google
• Votre photo de profil Google (si disponible)
• Un identifiant de compte Google (OAuth subject ID)

Nous utilisons ces informations strictement aux fins suivantes :

• authentifier votre identité
• créer ou connecter votre compte Wipperoz
• afficher des informations de profil de base sur la plateforme

Nous n’accédons pas et ne demandons pas de données provenant d’autres services Google tels que :

• fichiers Google Drive
• contenu Gmail
• données Google Calendar
• Google Contacts
• Google Photos
• ou tout autre service Google

Wipperoz ne vend pas les données utilisateur Google et ne partage pas les données utilisateur Google avec des annonceurs.

Les données utilisateur Google peuvent être stockées et traitées uniquement dans la mesure nécessaire au fonctionnement des Services et peuvent être gérées par des prestataires d’infrastructure de confiance (tels que des services d’hébergement) strictement aux fins d’exploitation de Wipperoz.

L’utilisation par Wipperoz des informations reçues via les API Google est conforme à la Google API Services User Data Policy, y compris aux exigences de Limited Use.

Nous n’utilisons pas les données utilisateur Google pour développer, améliorer ou entraîner des modèles généralisés d’IA et/ou d’apprentissage automatique.

3.9 Informations fournies par un professionnel de carrière en votre nom

Lorsqu’un coach de carrière, un rédacteur de CV ou un autre professionnel de carrière prépare un CV Virtuel en votre nom, nous pouvons recevoir votre nom, votre adresse e-mail, vos informations professionnelles et des documents téléchargés de la part de ce professionnel plutôt que directement de vous. Voir section 16.

3.10 Vérification d’identité (facultative)

Si vous choisissez de vérifier votre identité, nous collectons une photo d’une pièce d’identité officielle et une courte vidéo en direct de votre visage, ce qui inclut des données biométriques. Elles sont utilisées uniquement pour la vérification et ne sont pas conservées. Voir section 17.

4. Pourquoi nous collectons des informations personnelles

Nous collectons et utilisons des informations personnelles afin de :

• Créer et gérer des comptes utilisateurs
• Fournir et exploiter les Services
• Créer, modifier, publier et héberger des CV Virtuels
• Activer les présentations vidéo et le partage de profil
• Fournir des fonctionnalités assistées par IA (telles que génération de CV, réécriture et retours)
• Traiter les documents téléchargés (par exemple conversion PDF en CV Virtuel)
• Traiter les paiements, crédits et facturation
• Communiquer avec vous concernant votre compte et les Services
• Fournir une assistance client
• Améliorer les performances, l’utilisabilité et la sécurité de la plateforme
• Détecter et prévenir la fraude, les abus ou incidents de sécurité
• Respecter les obligations légales et réglementaires
• Vérifier votre identité et afficher le badge « Identité vérifiée », si vous le choisissez (voir section 17)

5. Fonctionnalités IA et utilisation des données

Wipperoz propose des fonctionnalités assistées par IA pour aider les utilisateurs à améliorer et présenter leurs informations professionnelles.

Vous reconnaissez que :

• Les contenus générés par IA sont une assistance uniquement, et non un conseil professionnel ou juridique
• Les résultats peuvent être incomplets, génériques ou inexacts
• Vous êtes responsable de vérifier et de décider quel contenu utiliser ou publier

Entraînement de l’IA

• Nous n’utilisons pas vos informations personnelles, téléchargements ou interactions IA pour entraîner des modèles d’IA.
• Les prestataires IA traitent vos données uniquement pour générer les résultats demandés et faire fonctionner les Services.

6. CV Virtuels publics et partage

Vous pouvez choisir de :

• Garder votre CV Virtuel privé
• Le partager via un lien non répertorié
• Le publier publiquement

Si vous publiez ou partagez votre CV Virtuel :

• Les informations que vous incluez (y compris les présentations vidéo) peuvent être accessibles à des tiers
• Des tiers peuvent copier, partager, capturer ou stocker votre contenu
• Vous pouvez modifier la visibilité ou dépublier votre CV Virtuel à tout moment, sous réserve de limitations techniques et de mises en cache par des tiers hors de notre contrôle

7. Comment nous collectons les informations personnelles

Nous collectons des informations personnelles :

• Directement auprès de vous lorsque vous vous inscrivez, modifiez votre profil, téléchargez du contenu ou utilisez des fonctionnalités
• Automatiquement via votre appareil ou navigateur lorsque vous utilisez les Services
• Via des cookies, outils d’analyse et technologies similaires
• Via des prestataires de paiement dans le cadre de transactions
• Auprès d’un professionnel de carrière agissant en votre nom avec votre consentement, comme décrit à la section 16

8. Divulgation des informations personnelles

Nous pouvons divulguer des informations personnelles à :

8.1 Prestataires de services

Prestataires tiers qui nous aident à exploiter les Services. Nos principaux prestataires sont :

• Amazon Web Services (AWS) — hébergement cloud, stockage de données et envoi d’e-mails transactionnels; ainsi que les contrôles du visage et du document de la vérification d’identité (voir section 17)
• Prestataires de modèles d’IA — traitent le contenu du CV et les prompts afin de générer les résultats que vous demandez
• PostHog — analytique produit, surveillance et rapports d’erreurs
• Stripe — traitement des paiements

Nous pouvons également utiliser des outils de support et de communication client dans le cadre de notre assistance.

Ces prestataires sont autorisés à utiliser les informations personnelles uniquement dans la mesure nécessaire pour nous fournir des services, et ne peuvent pas les utiliser à leurs propres fins.

Lorsqu’un CV Virtuel est créé en votre nom par un professionnel de carrière (voir section 16), nous limitons ce qui est partagé avec les prestataires d’analytique : les événements d’analytique n’enregistrent que le domaine de l’adresse e-mail et n’incluent ni le nom ni l’adresse e-mail de la personne concernée par le CV Virtuel.

8.2 Prestataires de paiement

Les paiements sont traités par des prestataires tiers. Wipperoz ne stocke pas l’intégralité des informations de carte bancaire.

8.3 Autorités légales et réglementaires

Lorsque requis par la loi, une décision de justice, un régulateur, ou lorsque raisonnablement nécessaire pour protéger des droits, la sécurité ou prévenir une activité illégale.

8.4 Avec votre consentement

Lorsque vous l’autorisez explicitement.

9. Divulgation à l’étranger

Certains prestataires peuvent stocker ou traiter des informations personnelles en dehors de l’Australie, y compris aux États-Unis ou dans d’autres juridictions.

Nous prenons des mesures raisonnables pour garantir que les destinataires étrangers traitent les informations conformément aux Australian Privacy Principles.

10. Cookies et analytique

Nous utilisons des cookies et technologies similaires pour :

• Exploiter et améliorer les Services
• Comprendre le comportement des utilisateurs
• Mesurer les performances et l’utilisation

Vous pouvez gérer les cookies via les paramètres de votre navigateur.

11. Sécurité des informations personnelles

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les informations personnelles contre toute utilisation abusive, perte, accès non autorisé, modification ou divulgation.

Cependant, aucun système n’est totalement sécurisé et nous ne pouvons garantir une sécurité absolue. Vous êtes responsable de la confidentialité de vos identifiants.

12. Conservation des données

12.1 Général

Nous conservons les informations personnelles uniquement pendant la durée nécessaire pour :

• Fournir les Services
• Respecter les obligations légales et réglementaires
• Résoudre les litiges et faire respecter les accords

Lorsque les informations ne sont plus nécessaires, nous prenons des mesures raisonnables pour les supprimer ou les rendre anonymes, sauf obligation légale de conservation.

12.2 CV Virtuels créés en votre nom (non revendiqués)

Lorsqu’un professionnel de carrière crée un CV Virtuel en votre nom et que vous ne l’avez pas encore revendiqué, ce brouillon est conservé pendant 90 jours au maximum à compter de sa création.

• Nous vous envoyons un rappel par e-mail 7 jours avant la suppression prévue
• S’il n’est pas revendiqué dans les 90 jours, il est définitivement supprimé, y compris le contenu du CV et tout document téléchargé
• Vous pouvez demander sa suppression plus tôt à tout moment, via le lien de l’e-mail que nous vous envoyons ou en nous contactant

Après la suppression, nous conservons un enregistrement minimal de l’invitation : l’adresse e-mail à laquelle elle a été envoyée, l’identité du professionnel qui l’a envoyée et les dates correspondantes. Nous le conservons pour attester du consentement sur lequel nous nous sommes appuyés et pour éviter de vous envoyer une invitation répétée que vous n’avez pas demandée. Vous pouvez demander la suppression de cet enregistrement en écrivant à privacy@wipperoz.com.

Une fois que vous revendiquez un CV Virtuel et créez un compte, les informations font partie de votre compte et sont conservées conformément à la section 12.1.

12.3 Vérification d’identité

La photo de la pièce d’identité et la vidéo de votre visage sont supprimées dès la fin de la vérification. Le résultat de la vérification est conservé jusqu’à ce que vous le supprimiez ou que vous supprimiez votre compte, et les enregistrements de tentatives sont supprimés 12 mois après chaque tentative. Voir section 17.

13. Accès et correction

Vous pouvez demander l’accès à vos informations personnelles ou leur correction en nous contactant.

Nous répondrons conformément aux Australian Privacy Principles et pourrons demander une vérification d’identité.

14. Réclamations

Si vous estimez que nous avons mal géré vos informations personnelles, veuillez nous contacter à l’adresse suivante : privacy@wipperoz.com

Nous enquêterons et répondrons dans un délai de 30 jours.

Si vous n’êtes pas satisfait, vous pouvez déposer une plainte auprès de l’Office of the Australian Information Commissioner (OAIC).

15. Contact

Pour toute question concernant cette Politique de confidentialité: privacy@wipperoz.com

16. Informations personnelles collectées auprès d’un tiers (CV Virtuels créés en votre nom)

Dans certains cas, nous recevons des informations personnelles vous concernant d’une personne autre que vous — en particulier d’un coach de carrière, d’un rédacteur de CV ou d’un autre professionnel de carrière (un « Partenaire ») qui utilise Wipperoz pour préparer un CV Virtuel en votre nom. Cette section explique ce qui se passe dans ce cas et est fournie afin de respecter nos obligations au titre de l’Australian Privacy Principle 5.

16.1 Ce que nous recevons, et de qui

Un Partenaire peut nous fournir votre nom, votre adresse e-mail et vos informations professionnelles (expérience professionnelle, formation, compétences et éléments similaires), ainsi que tout document qu’il télécharge. À partir de ces informations, nous générons le contenu du brouillon de CV Virtuel au moyen des fonctionnalités IA décrites à la section 5.

16.2 Sur quelle base nous les détenons

Un Partenaire ne peut le faire que s’il entretient une relation professionnelle réelle avec vous et a obtenu votre consentement éclairé. Les Partenaires nous accordent une garantie contractuelle en ce sens au titre de nos Conditions Partenaires, et nous enregistrons la déclaration de consentement qu’ils ont confirmée, sa version ainsi que la date et l’heure de confirmation.

Si vous pensez qu’un CV Virtuel a été créé à votre nom sans votre consentement, écrivez-nous à privacy@wipperoz.com et nous le supprimerons.

16.3 Ce que nous en faisons avant que vous ne le revendiquiez

Avant que vous ne revendiquiez le CV Virtuel :

• Il n’est jamais public. Il n’est ni publié, ni partagé par lien, ni indexé par les moteurs de recherche.
• Il n’est visible que par le Partenaire qui l’a créé et par le personnel autorisé de Wipperoz lorsque cela est nécessaire pour le support, la sécurité ou l’investigation d’un usage abusif.
• Il n’est pas utilisé pour entraîner des modèles d’IA (voir section 5).
• Nous n’utilisons pas vos coordonnées à des fins de marketing. Les seuls messages que nous vous envoyons sont l’invitation à revendiquer le CV Virtuel et un rappel avant son expiration.

16.4 Durée de conservation

90 jours au maximum, avec un rappel 7 jours avant la suppression. Voir section 12.2.

16.5 Vos options

Vous pouvez :

• Revendiquer le CV Virtuel, en créant un compte Wipperoz
• Le supprimer immédiatement, via le lien de l’e-mail que nous vous envoyons
• Nous contacter à privacy@wipperoz.com pour savoir ce que nous détenons, le corriger ou le faire supprimer

Vos droits d’accès et de rectification prévus à la section 13, et de réclamation prévus à la section 14, s’appliquent à ces informations comme à toute autre information personnelle que nous détenons.

16.6 Si vous le revendiquez

En revendiquant un CV Virtuel, vous créez votre propre compte Wipperoz et acceptez directement les Conditions Générales de Wipperoz. À partir de ce moment, les informations relèvent de votre compte, vous les contrôlez, et l’accès du Partenaire prend fin, sauf si vous choisissez de le lui accorder à nouveau.

16.7 Si vous ne faites rien

Le brouillon est supprimé comme décrit à la section 12.2, et l’accès du Partenaire prend fin au même moment.

17. Vérification d’identité et données biométriques

La vérification d’identité est facultative. Vous pouvez utiliser Wipperoz sans elle. Si vous vous vérifiez, votre CV Virtuel peut afficher le badge « Identité vérifiée ».

17.1 Ce que nous collectons

Lorsque vous lancez une vérification, nous vous demandons :

• Une photo d’une pièce d’identité officielle (par exemple un passeport, une carte nationale d’identité ou un permis de conduire)
• Une courte vidéo en direct de votre visage, qui sert à confirmer qu’une personne réelle est présente (un contrôle dit « de vivacité »). Une image fixe de votre visage est extraite de cette vidéo

Sur la photo de la pièce d’identité, nous lisons votre nom, votre date de naissance, la date d’expiration du document, le type de document et le pays de délivrance. Nous comparons votre visage dans la vidéo à la photo de la pièce d’identité, et le nom figurant sur celle-ci au nom de votre compte.

17.2 Informations sensibles et consentement

La vidéo de votre visage, l’image qui en est extraite et la comparaison de votre visage avec la photo de la pièce d’identité constituent des données biométriques. Avec votre pièce d’identité, elles constituent des informations sensibles au sens du Privacy Act 1988 (Cth), des catégories particulières de données au sens du RGPD, des données personnelles sensibles au sens de la LGPD brésilienne et des informations biométriques au sens de lois d’États américains telles que le Biometric Information Privacy Act de l’Illinois.

Nous ne les collectons qu’avec votre consentement explicite, que nous vous demandons avant toute capture. Vous pouvez retirer votre consentement à tout moment en supprimant votre vérification (section 17.6).

17.3 Qui les traite

Amazon Web Services (AWS) effectue pour notre compte les contrôles du visage et du document, en tant que prestataire de services, aux États-Unis. AWS traite ces données uniquement pour effectuer la vérification. AWS ne conserve pas les images et ne les utilise pas pour améliorer ses services.

17.4 Ce que nous conservons

La photo de la pièce d’identité, la vidéo de votre visage, l’image qui en est extraite et toute mesure faciale ne sont utilisées que pendant la vérification, puis supprimées. Ni Wipperoz ni AWS ne les conservent. Nous ne conservons pas non plus le nom, la date de naissance ni le numéro de document lus sur votre pièce d’identité.

Nous conservons uniquement le résultat :

• Si la vérification a réussi, a échoué ou si l’on vous a demandé de réessayer, ainsi que le motif
• Le type de document et le pays de délivrance
• La date à laquelle la vérification a été effectuée et sa date d’expiration

La vérification expire à la première des deux dates suivantes : la date d’expiration de votre pièce d’identité, ou 3 ans après la vérification.

La date d’expiration n’est visible que par vous, dans les paramètres de votre compte. Les recruteurs et toute personne qui consulte votre CV Virtuel voient uniquement que votre identité est vérifiée.

17.5 Enregistrements de tentatives

Chaque tentative crée un enregistrement de sa date et de son résultat. Nous utilisons ces enregistrements pour appliquer les limites de tentatives et pour rembourser les crédits lorsqu’une vérification échoue en raison d’un problème de notre côté. Ils ne contiennent ni images ni données biométriques, et nous les supprimons 12 mois après chaque tentative.

17.6 Supprimer votre vérification

Vous pouvez supprimer votre vérification à tout moment dans les paramètres de votre compte, rubrique Identité. Cela retire votre consentement, supprime immédiatement le résultat de la vérification et retire le badge de votre CV Virtuel. Vous pouvez aussi nous demander de la supprimer en écrivant à privacy@wipperoz.com.

La suppression de votre compte entraîne la suppression du résultat de votre vérification et de vos enregistrements de tentatives.

17.7 Aucune vente de données biométriques

Nous ne vendons, ne louons ni n’échangeons jamais de données biométriques, et nous n’en tirons aucun autre profit. Nous ne communiquons les résultats de vérification à personne au-delà du badge décrit à la section 17.4, sauf lorsque la loi l’exige (section 8.3).

En cas de divergence, la version anglaise prévaut.