Sous-traitants ultérieurs

Version 2026-10

Voici les sociétés qui traitent des informations personnelles pour le compte de Wipperoz, ce que fait chacune d’elles, et où. Cette liste partage sa version avec notre Politique de Confidentialité et notre Accord de traitement des données : toute modification de la présente liste entraîne la publication d’une nouvelle version des trois (Politique de Confidentialité, section 2.1).

Les clients Orbit sont informés par e-mail au moins 30 jours avant que nous ajoutions ou remplacions un sous-traitant ultérieur, et peuvent s’y opposer, comme le prévoit l’Accord de traitement des données.

Où vos données sont hébergées

Tous les systèmes de Wipperoz, et les informations personnelles qu’ils contiennent, sont hébergés par Amazon Web Services aux États-Unis, dans la région us-east-1 (Virginie du Nord). Les prestataires ci-dessous ne reçoivent que les informations dont ils ont besoin pour la tâche décrite.

Infrastructure

Amazon Web Services (AWS)

• Ce qu’il fait — hébergement cloud, bases de données et leurs sauvegardes, stockage de fichiers, calcul, connexion, e-mails transactionnels (Amazon SES), et contrôles du visage et du document pour la vérification d’identité (Amazon Rekognition et Amazon Textract). Les images et médias publics sont diffusés via son réseau mondial de diffusion de contenu, et les images sont redimensionnées dans ses emplacements périphériques
• Données — toutes les informations personnelles détenues par les Services
• Où — États-Unis (us-east-1). Les médias diffusés sont mis temporairement en cache dans des emplacements périphériques proches de la personne qui les consulte, et les journaux de redimensionnement des images sont conservés pendant 30 jours dans la région AWS où celui-ci a eu lieu
• Utilisé par — CV Virtuel, Orbit, site web

Vercel

• Ce qu’il fait — héberge notre site web et nos applications web, met en cache les pages publiques des CV Virtuels pendant quelques minutes, reçoit les CV que des personnes essaient sur notre site web, et mesure la vitesse des pages
• Données — adresse IP, informations sur le navigateur et l’appareil, pages demandées, pages publiques des CV Virtuels et CV téléversés sur notre site web
• Où — États-Unis, diffusé depuis un réseau périphérique mondial
• Utilisé par — CV Virtuel, Orbit, site web

IA

OpenAI

• Ce qu’il fait — le fournisseur de modèles d’IA utilisé pour la rédaction, la réécriture, la traduction et la vérification de CV (y compris la vérification ATS), la conversion de PDF en CV, les lettres de motivation, le chat et l’entraînement aux entretiens, la mise en correspondance avec des offres d’emploi, la mise en correspondance et les évaluations d’adéquation dans Orbit, la lecture des CV importés dans Orbit, les entretiens de présélection par IA et le CV que des personnes essaient sur notre site web
• Données — le contenu des CV, les prompts, les informations sur les offres d’emploi et les réponses aux entretiens nécessaires au résultat demandé
• Où — États-Unis
• Utilisé par — CV Virtuel, Orbit, site web
• Remarque — n’utilise pas ces données pour entraîner ses modèles. Conserve ce que nous envoyons et ce qu’il renvoie pendant 30 jours au maximum, pour détecter les abus et compléter les réponses qui nécessitent plusieurs étapes. Les fichiers envoyés pour la mise en correspondance en masse avec des offres d’emploi restent chez OpenAI jusqu’à leur suppression

Paiements et comptabilité

Stripe

• Ce qu’il fait — traitement des paiements, factures, moyens de paiement, et détermination du pays pour lequel nous facturons la taxe
• Données — nom, adresse e-mail, adresse de facturation, informations sur le moyen de paiement, historique des transactions, et adresse IP de la personne qui paie
• Où — États-Unis
• Utilisé par — CV Virtuel, Orbit

Xero

• Ce qu’il fait — registres comptables des ventes et des factures
• Données — pour les clients Orbit, le nom et l’adresse e-mail de facturation figurant sur la facture. Les ventes de CV Virtuel sont enregistrées sans le nom de l’acheteur
• Où — États-Unis
• Utilisé par — Orbit

Analytique et surveillance

PostHog

• Ce qu’il fait — analytique produit et enregistrements des sessions dans l’application CV Virtuel, conservés pendant 30 jours. Les enregistrements masquent les champs de formulaire standard mais montrent les autres textes affichés à l’écran, y compris le contenu des CV
• Données — identifiant de compte, adresse e-mail, pages et fonctionnalités utilisées, ce qui s’affiche à l’écran pendant une session enregistrée, informations sur l’appareil et le navigateur, adresse IP
• Où — États-Unis
• Utilisé par — CV Virtuel et site web (sur le site web, uniquement après qu’un visiteur a accepté l’analytique), ainsi que les événements que nos serveurs enregistrent pour CV Virtuel et Orbit

Google (Google Analytics et Google Ads)

• Ce qu’il fait — analytique du site web, et comptabilisation des inscriptions provenant de nos annonces, sur le site marketing uniquement, après qu’un visiteur a accepté l’analytique. La publicité personnalisée et Google Signals sont désactivés, et le traitement restreint des données est activé
• Données — pages visitées, informations sur l’appareil et le navigateur, adresse IP, identifiants de cookies
• Où — États-Unis
• Utilisé par — site web

Sentry

• Ce qu’il fait — surveillance des erreurs, avec des enregistrements d’environ 1 session sur 10 dans l’application CV Virtuel et des instants qui précèdent une erreur, dans lesquels tous les textes et médias sont masqués
• Données — identifiant de compte, adresse e-mail, informations sur l’appareil et le navigateur, l’erreur et ce qui l’a provoquée
• Où — États-Unis
• Utilisé par — CV Virtuel, et nos serveurs, qui font également fonctionner Orbit

Documents et communication

Carbone

• Ce qu’il fait — convertit un CV ou une lettre de motivation en document Word ou PDF lorsque vous en téléchargez un
• Données — le contenu de ce document
• Où — Union européenne (France)
• Utilisé par — CV Virtuel

Brevo

• Ce qu’il fait — l’e-mail de bienvenue, et les e-mails marketing adressés aux personnes qui ont accepté de les recevoir
• Données — nom, adresse e-mail, langue, préférence marketing
• Où — Union européenne (France, Allemagne et Belgique)
• Utilisé par — CV Virtuel, Orbit

Slack

• Ce qu’il fait — alertes internes à l’équipe Wipperoz lorsqu’un élément échoue ou nécessite une attention, y compris en cas de possible fraude à l’inscription
• Données — un identifiant de compte ou une adresse e-mail, lorsqu’une alerte le nécessite. Les alertes concernant une possible fraude à l’inscription incluent une adresse e-mail et une adresse IP
• Où — États-Unis
• Utilisé par — personnel de Wipperoz uniquement

ipapi.co

• Ce qu’il fait — nous indique le pays et la devise de l’adresse IP d’une personne lors de son inscription
• Données — adresse IP
• Où — États-Unis
• Utilisé par — CV Virtuel

OpenCage

• Ce qu’il fait — recherche les adresses que des personnes saisissent, comme la localisation d’une publication sur le Tableau Communautaire ou d’une offre d’emploi
• Données — le texte de l’adresse saisie, et l’adresse IP du navigateur qui l’envoie
• Où — Union européenne (Allemagne)
• Utilisé par — CV Virtuel, Orbit, site web

Intercom

• Ce qu’il fait — chat d’assistance intégré à l’application
• Données — nom, adresse e-mail, identifiant de compte et conversations d’assistance
• Où — États-Unis
• Utilisé par — CV Virtuel
• Remarque — en cours de retrait. Cette entrée sera retirée de la liste une fois le retrait effectué

Services que vous choisissez de connecter

Ces services ne sont utilisés que si vous le choisissez, et traitent vos données conformément à leurs propres politiques de confidentialité. Ils ne sont pas nos sous-traitants ultérieurs.

• Google Sign-In — si vous vous connectez avec Google
• Calendriers Google Calendar, Microsoft Outlook et Apple iCloud — si vous connectez un calendrier dans Orbit ou CV Virtuel pour planifier des entretiens. Nous lisons uniquement les périodes libres/occupées
• Apple Wallet et Google Wallet — si vous ajoutez votre CV Virtuel à un portefeuille. Pour Apple Wallet, Apple nous envoie également un identifiant d’appareil et un jeton push afin que nous puissions mettre à jour le pass
• Credly et Microsoft Learn — si vous ajoutez une certification qu’ils ont délivrée. Nous envoyons uniquement l’identifiant figurant dans le lien du badge, afin de la confirmer

Questions

privacy@wipperoz.com

En cas de divergence, la version anglaise prévaut.