Politique de confidentialité — E=CVⁿ: Your Exponential Self

Responsable du traitement : Carprix, LLC, société à responsabilité limitée de droit de l'État de Floride, 251 Valencia Avenue, #143167, Coral Gables, FL 33134, États-Unis d'Amérique.

• Demandes et questions relatives à la vie privée : privacy@ecvn.ai
• Assistance : support@ecvn.ai
• Représentant dans l'Union européenne (RGPD, art. 27) : [EU-REP]
• Représentant au Royaume-Uni (UK GDPR, art. 27) : [UK-REP]
• Encarregado (Brésil, LGPD, art. 41) : Rodrigo Nunes Füchter, privacy@ecvn.ai

• Nous utilisons vos données pour faire fonctionner l'Application, vous guider dans votre plan de carrière et assurer le fonctionnement de votre compte et de votre abonnement.
• L'assistant de l'Application est un assistant numérique automatisé qui utilise des modèles d'intelligence artificielle fournis par des prestataires sous contrat (Anthropic et OpenAI). Vous échangez toujours avec un système automatisé, et non avec une personne. Nous demandons votre autorisation explicite avant tout envoi de vos contenus à ces prestataires.
• Les données sensibles (par exemple l'origine raciale ou ethnique, la religion, la culture ou la santé) ne sont traitées que si vous abordez vous-même le sujet et donnez votre consentement explicite. Elles ne sont jamais utilisées pour des statistiques, classements, comparaisons, du profilage publicitaire ou du marketing.
• Nous ne vendons pas vos données, ne les partageons pas à des fins de publicité comportementale, n'affichons aucune publicité et ne vous suivons pas dans les applications ou sites d'autres sociétés.
• Vous pouvez consulter, corriger, exporter et supprimer ce que l'Application sait de vous, et supprimer votre compte depuis l'Application, immédiatement ou à une date programmée au plus tard 30 jours après votre demande.

Catégorie	Exemples	Finalité	Base juridique (RGPD / UK GDPR · LGPD)
Données de compte	Nom, adresse e-mail, empreinte du mot de passe, identifiant du compte Apple ou Google, langue, fuseau horaire	Créer et sécuriser votre compte ; connexion ; communications relatives au service	Exécution du contrat (art. 6(1)(b) · art. 7, V)
Profil de base	Date de naissance (saisie à l'inscription et conservée dans votre profil), sexe, lieu de naissance, formation, profession actuelle	Vérifier que vous avez 18 ans ou plus ; personnaliser votre plan de carrière	Exécution du contrat
Contenus de carrière	Votre CV (fichier transmis ou parcours raconté), réponses aux blocs d'entretien, objectifs, réussites, échecs, notes, votre « livre de règles », auto-évaluations	Construire et améliorer votre CV, votre plan de 30 jours, vos retours et votre progression dans les « selles » de la méthode	Exécution du contrat ; consentement explicite pour le traitement par les fournisseurs de modèles (section 5)
Voix, photos, vidéos et fichiers	Enregistrements vocaux adressés à l'assistant ; photos, vidéos, sons et documents de votre travail	Transcrire, décrire et organiser votre travail en une carte du travail et en suggestions pour le livre de règles	Exécution du contrat ; consentement pour l'accès au micro, à l'appareil photo et aux fichiers (demandé au moment de l'utilisation)
Conversations avec l'assistant	Messages écrits ou dictés, réponses, fiche de contexte et notes que l'Application conserve à votre sujet	Assurer la continuité de l'accompagnement	Exécution du contrat ; consentement explicite pour le traitement par les fournisseurs de modèles
Catégories particulières de données	Origine raciale ou ethnique, religion ou convictions, culture, santé, vie émotionnelle — uniquement lorsque vous les évoquez	En tenir compte dans l'accompagnement demandé, selon vos choix	Consentement explicite (art. 9(2)(a) · art. 11, I), révocable à tout moment
Données d'abonnement	Formule, statut, période d'essai, dates de renouvellement et de résiliation, identifiants de transaction de la boutique, pays de la boutique	Donner accès aux fonctionnalités payantes ; prévenir la fraude ; respecter les obligations comptables	Exécution du contrat ; obligation légale (art. 6(1)(c))
Calendrier (de l'appareil)	Créneaux libres et occupés du calendrier de votre appareil et événements que vous demandez à l'Application de créer	Proposer des créneaux de 30 minutes pour votre plan et les ajouter seulement après votre confirmation	Consentement (autorisation demandée au moment de l'utilisation)
Notifications	Jeton de notification, heure préférée des rappels, texte de chaque rappel	Envoyer un rappel quotidien à votre heure d'activité	Consentement (autorisation système), révocable dans l'Application et les réglages de l'appareil
Mesure d'audience du produit	Écrans consultés, fonctionnalités activées et événements de parcours, pseudonymes : liés à l'identifiant interne de votre compte, sans votre nom ni votre adresse e-mail ; sans le contenu de vos conversations ou fichiers	Comprendre quelles fonctionnalités sont utiles et améliorer l'Application	Consentement (art. 6(1)(a)), révocable dans Vous › Confidentialité
Diagnostic	Rapports de plantage, performances, modèle d'appareil, système d'exploitation et version de l'Application, sans contenu ni coordonnées	Corriger les erreurs ; assurer la sécurité et la disponibilité du service	Intérêt légitime à la sécurité et à la fiabilité (art. 6(1)(f)) ; opposition possible à privacy@ecvn.ai
Données de sécurité	Événements de connexion, adresse IP, signaux d'abus et de limitation	Protéger les comptes, prévenir la fraude et les abus	Intérêt légitime (art. 6(1)(f)) ; obligation légale le cas échéant
Assistance	Messages envoyés à support@ecvn.ai	Vous répondre	Exécution du contrat ; intérêt légitime

Biométrie. Face ID, Touch ID et le déverrouillage biométrique Android sont entièrement gérés par le système d'exploitation de votre appareil. Nous ne recevons ni ne conservons jamais vos données biométriques ; l'Application reçoit uniquement une réponse oui/non de l'appareil.

Reconnaissance des émotions. L'Application ne déduit aucune émotion de votre voix ou de votre visage. L'assistant tient compte uniquement de ce que vous dites ou écrivez.

Données obligatoires. L'ouverture d'un compte nécessite les données de compte, la date de naissance (pour vérifier que vous avez 18 ans ou plus) et l'acceptation des Conditions d'utilisation. Tout le reste est facultatif ; à défaut, l'accompagnement sera moins personnalisé.

Les recommandations de l'Application sont générées automatiquement à partir de vos contenus et du contenu du livre. L'assistant peut se tromper ; vérifiez les informations importantes avant de vous y fier. L'assistant ne prend aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire ; toute décision concernant votre carrière vous appartient.

Nous ne partageons des données personnelles qu'avec des sous-traitants qui les traitent pour notre compte, en vertu de contrats écrits les obligeant à les protéger au moins au niveau décrit dans la présente Politique et à ne les utiliser que pour nous fournir leur service :

Prestataire	Service	Lieu de traitement
Amazon Web Services, Inc.	Hébergement, base de données, stockage de fichiers, envoi d'e-mails, clés de chiffrement	États-Unis (us-east-1)
Anthropic, PBC	Modèles d'intelligence artificielle pour les conversations de l'assistant, l'extraction du CV, la description des photos et vidéos, les synthèses nocturnes	États-Unis
OpenAI, L.L.C.	Transcription vocale, représentations vectorielles de texte ; modèle de secours de l'assistant	États-Unis
RevenueCat, Inc.	Gestion du statut des abonnements App Store et Google Play	États-Unis
650 Industries, Inc. (Expo)	Acheminement des notifications push vers les services de notification d'Apple et de Google : jeton de notification, plateforme de l'appareil et texte du rappel	États-Unis
PostHog, Inc.	Mesure d'audience du produit (uniquement avec votre consentement), pseudonyme et liée à l'identifiant interne de votre compte, sans contenu de conversations ou de fichiers	Union européenne
Functional Software, Inc. (Sentry)	Rapports de plantage et d'erreurs, sans contenu ni coordonnées	États-Unis
Apple Inc. et Google LLC	Connexion (si vous les choisissez), distribution de l'Application, paiements et remise des notifications sur votre appareil	Selon leurs propres politiques

Les fournisseurs de modèles traitent vos contenus uniquement pour renvoyer la réponse à l'Application et ont l'interdiction contractuelle de les utiliser pour entraîner leurs modèles. Avant le premier envoi, l'Application affiche un écran de consentement qui nomme Anthropic et OpenAI et recueille votre autorisation explicite ; vous pouvez la retirer dans Vous › Confidentialité : les fonctionnalités de l'assistant cessent alors de fonctionner, le reste de l'Application (contenu du livre, données enregistrées) restant accessible.

Nous pouvons également communiquer des données lorsque la loi ou une décision valable d'une autorité compétente l'exige, pour protéger les droits, la sécurité et les biens des utilisateurs ou de Carprix, ou dans le cadre d'une fusion, acquisition ou cession d'actifs, auquel cas la présente Politique continuera de s'appliquer à vos données.

Carprix est établie aux États-Unis et vos données y sont stockées. Lorsque la loi de votre pays l'exige, nous nous appuyons : pour l'Espace économique européen, sur les clauses contractuelles types de la Commission européenne (décision (UE) 2021/914) ou sur le EU-U.S. Data Privacy Framework lorsque le destinataire est certifié ; pour le Royaume-Uni, sur l'International Data Transfer Addendum de l'Information Commissioner ; pour le Brésil, sur les clauses types approuvées par l'ANPD (résolution CD/ANPD n° 19/2024) ; pour la Suisse et les autres pays, sur les mécanismes équivalents. Vous pouvez obtenir une copie des garanties applicables à privacy@ecvn.ai.

Données	Durée
Compte, profil, contenus de carrière, conversations, notes	Tant que votre compte est actif
Originaux des enregistrements, photos, vidéos et fichiers	Tant que votre compte est actif ; vous pouvez supprimer les originaux après leur traitement
Après la suppression du compte	Effacement des systèmes actifs immédiatement (« Supprimer maintenant ») ou à la date programmée, au plus tard 30 jours après la demande ; les sauvegardes chiffrées sont écrasées dans un délai supplémentaire de 35 jours
Comptes inactifs (aucune connexion pendant 24 mois)	Supprimés après un préavis de 30 jours par e-mail
Enregistrements des transactions d'abonnement	Pendant la durée imposée par la législation fiscale et comptable
Journaux de sécurité	Jusqu'à 12 mois
Événements de mesure d'audience	Jusqu'à 24 mois, pseudonymes et liés à l'identifiant interne de votre compte
Catégories particulières de données	Jusqu'à leur suppression par vous ou le retrait du consentement, et en tout état de cause avec le compte

Les données sont chiffrées en transit (TLS 1.2 ou supérieur) et au repos (AWS KMS). Vos récits et notes bénéficient d'un chiffrement supplémentaire propre à chaque utilisateur. L'accès est cloisonné par utilisateur pour chaque requête ; l'accès administratif exige une authentification unique et multifacteur et est journalisé ; les journaux ne contiennent pas le contenu de vos conversations. Sur l'appareil, l'Application ne conserve qu'un index et un cache chiffrés. Aucun système n'est totalement sûr ; en cas de violation de données susceptible de vous affecter, nous vous en informerons ainsi que les autorités compétentes, conformément à la loi.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition (notamment au traitement fondé sur l'intérêt légitime), de portabilité (export JSON et PDF dans Vous › Confidentialité › Télécharger mes données), du droit de retirer votre consentement à tout moment (sans remettre en cause les traitements antérieurs) et du droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou significatifs similaires (l'Application ne prend pas de telles décisions). Vous pouvez également définir des directives relatives au sort de vos données après votre décès (article 85 de la loi n° 78-17 du 6 janvier 1978).

Vous pouvez introduire une réclamation auprès de l'autorité de contrôle de votre pays de résidence — en France, la CNIL (www.cnil.fr) — ou, au Royaume-Uni, auprès de l'Information Commissioner's Office (ico.org.uk). Les résidents du Brésil disposent des droits prévus à l'article 18 de la LGPD ; les résidents des États-Unis, des droits prévus par les lois des États qui nous sont applicables (voir la version anglaise de la présente Politique).

Exercer vos droits. Dans l'Application, via Vous › Confidentialité et Vous › Confidentialité › Supprimer le compte, ou par e-mail à privacy@ecvn.ai. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois, prorogeable uniquement dans les cas prévus par la loi.

Dans l'Application. Allez dans Vous › Confidentialité › Supprimer le compte. Après confirmation par la biométrie de votre appareil ou en saisissant le mot de confirmation, choisissez l'une des deux options :

• Supprimer maintenant : votre compte est clôturé et vos données sont effacées de nos systèmes actifs immédiatement.
• Programmer la suppression : votre compte est supprimé à la date indiquée à l'écran, 30 jours après votre demande.

Dans les deux cas, nous confirmons la demande par e-mail, à l'adresse de votre compte.

Sans l'Application. Écrivez à privacy@ecvn.ai depuis l'adresse e-mail de votre compte, ou suivez les étapes indiquées sur https://ecvn.ai/app/delete-account ; il n'est pas nécessaire de réinstaller l'Application. Nous pouvons vous demander de confirmer votre identité. Votre compte est supprimé dans un délai de 30 jours à compter de la demande confirmée, et nous vous le confirmons par e-mail.

Les sauvegardes chiffrées sont écrasées dans un délai supplémentaire de 35 jours. Les données que la loi nous impose de conserver (section 7) ne sont gardées que pendant la durée requise.

La suppression du compte ne résilie pas l'abonnement souscrit sur l'App Store ou Google Play ; résiliez-le dans les réglages de votre compte de boutique pour éviter de nouveaux prélèvements (voir les Conditions d'utilisation).

L'Application est réservée aux personnes âgées de 18 ans ou plus. Lors de l'inscription, l'Application demande votre date de naissance pour vérifier que vous avez 18 ans ou plus et ne permet pas de poursuivre dans le cas contraire. Votre date de naissance est conservée dans votre profil, où vous pouvez la corriger. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu'un compte appartient à une personne de moins de 18 ans, il sera supprimé.

Si ce que vous écrivez ou dites indique que vous pourriez être en situation de détresse intense ou en danger, l'Application interrompt l'activité en cours et vous affiche les coordonnées des services d'écoute et d'urgence de votre pays. Ce traitement a pour seul objet la sauvegarde de vos intérêts vitaux (RGPD, art. 6(1)(d) et 9(2)(c)). L'Application ne contacte personne en votre nom et l'épisode n'est utilisé ni pour la mesure d'audience ni à aucune autre fin.

Nous vous informerons dans l'Application avant l'entrée en vigueur de toute modification substantielle et, si la loi l'exige, nous recueillerons à nouveau votre consentement. La date figurant en tête indique la version en vigueur.

Carprix, LLC · 251 Valencia Avenue, #143167, Coral Gables, FL 33134, États-Unis · privacy@ecvn.ai