Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est PitchBrew, éditeur du site et de l’application (voir Mentions légales). Pour toute question relative à tes données : contact@pitchbrew.ai.

2. Données que nous collectons

Sur le site vitrine :

• Liste d’attente : ton adresse e-mail, si tu t’inscris pour être prévenu·e du lancement.
• Formulaire de contact : nom, e-mail et contenu de ton message.
• Mesure d’audience : données de navigation (pages vues, source, appareil) via Google Analytics, uniquement si tu y consens (voir §4).

Dans l’application (lorsque tu crées un compte et t’entraînes) :

• Compte : adresse e-mail et informations d’identification (notamment via la connexion Google).
• Documents que tu déposes : ton CV et l’offre d’emploi visée.
• Contenu d’entraînement : tes réponses aux entretiens simulés, les scores et rapports générés.

3. Finalités et bases légales

• Fournir le service (générer des questions sur mesure, t’évaluer, produire ton rapport) — base légale : exécution du contrat (nos CGU).
• Liste d’attente et réponse à tes messages — base légale : consentement (liste d’attente) et intérêt légitime (réponse à une demande).
• Mesure d’audience (améliorer le site) — base légale : consentement.
• Sécurité et prévention des abus — base légale : intérêt légitime.

4. Cookies et traceurs

Aucun cookie de mesure d’audience n’est déposé avant ton accord. Un bandeau de consentement s’affiche à ta première visite : tant que tu n’as pas accepté, Google Analytics n’est pas chargé (Google Consent Mode v2, mode « refus » par défaut). Les cookies strictement nécessaires au fonctionnement et à la mémorisation de ton choix restent actifs.

Tu peux modifier ou retirer ton consentement à tout moment via le lien « Cookies » en bas de page. Ton choix est conservé jusqu’à 6 mois.

5. Destinataires et sous-traitants

Tes données ne sont jamais vendues. Elles sont traitées par des prestataires techniques qui agissent pour notre compte et sous contrat :

• Vercel Inc. — hébergement du site (États-Unis).
• Supabase — base de données (liste d’attente, messages de contact).
• Google Ireland Ltd — mesure d’audience (Google Analytics) et connexion Google de l’application.
• Resend — acheminement des e-mails (formulaire de contact).
• Fournisseurs de modèles d’IA — génération des questions et de l’analyse, à partir des documents que tu déposes dans l’application.

6. Transferts hors Union européenne

Certains prestataires (Vercel, Google, Resend) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et/ou l’adhésion au Data Privacy Framework.

7. Durées de conservation

• Liste d’attente : jusqu’au lancement puis désinscription, ou sur simple demande.
• Messages de contact : jusqu’à 3 ans après le dernier échange.
• Compte, CV, offre et rapports : le temps de ton compte. Tu peux les supprimer à tout moment ; la suppression de ton compte efface ces données.
• Mesure d’audience : 14 mois.

8. Tes droits

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et du droit de retirer ton consentement à tout moment.

Pour les exercer, écris-nous via la page Contact ou à contact@pitchbrew.ai. Tu peux aussi introduire une réclamation auprès de la CNIL.

9. Modifications

Cette politique peut évoluer avec le service. Toute modification importante sera signalée sur cette page, avec mise à jour de la date ci-dessus.