Politique de confidentialité

Loopiva est un service en ligne d’entraînement aux entretiens, de feedback et d’évaluation. Cette politique explique quelles données nous traitons lorsque vous utilisez le service et comment nous les gérons.

Loopiva n’est ni un employeur ni un système de recrutement. Les évaluations servent à votre entraînement personnel et ne prennent aucune décision contraignante concernant un recrutement, l’aptitude, la santé, la personnalité, l’origine ou des caractéristiques similaires.

Les données concernées dépendent des fonctionnalités que vous utilisez.

• Données de compte et de contact, comme le nom, l’adresse e-mail, la connexion, la langue et les données de session.
• Données d’achat et de paiement, comme le forfait, les crédits, le prix, la devise, le statut de la commande et les références internes de checkout, de wallet et de comptabilisation.
• Données d’entretien et de coaching, comme les réponses, enregistrements audio, transcriptions, feedback, évaluations et métadonnées techniques de session.
• Données d’assistance, comme les demandes de contact, messages, statut de traitement et références associées.
• Données techniques d’exploitation, de sécurité et de qualité sans contenu, comme les horodatages, identifiants de requête, phases de lecture, latence, longueur des messages, codes d’erreur, identifiants de fournisseur ou de voix et signaux de prévention des abus. Cette télémétrie ne contient ni réponses brutes, ni transcriptions, ni prompts, ni sorties brutes du modèle, ni audio brut.

Nous ne traitons des données personnelles que lorsqu’une base juridique le permet.

• Exécution du contrat au titre de l’article 6, paragraphe 1, point b) du RGPD : pour le compte, la connexion, l’entraînement, le feedback, les évaluations, les crédits et les paiements.
• Obligations légales au titre de l’article 6, paragraphe 1, point c) du RGPD : notamment pour les obligations fiscales, comptables et les justificatifs requis.
• Intérêts légitimes au titre de l’article 6, paragraphe 1, point f) du RGPD : notamment pour la sécurité, la prévention des abus, l’analyse des erreurs, la traçabilité du support, le recouvrement des paiements et la défense juridique.
• Consentement au titre de l’article 6, paragraphe 1, point a) du RGPD et de l’article 25 de la TDDDG allemande : pour les analyses optionnelles et le stockage non nécessaire sur votre appareil.

Nous ne conservons les données que pendant la durée nécessaire à la finalité concernée ou imposée par la loi.

• Les messages bruts d’entretien sont supprimés 48 heures après la fin ou l’annulation d’une session.
• Les messages bruts de coaching sont supprimés 15 minutes après la fin d’un bloc de coaching.
• Les enregistrements audio d’entrée et les fichiers temporaires de transcription sont supprimés après la transcription. Un mécanisme technique de sécurité supprime les fichiers restants au plus tard après un jour.
• Les données d’interaction sans contenu et les résumés audio dérivés des évaluations sont supprimés après 90 jours.
• Le diagnostic du mini-entretien gratuit enregistre les étapes techniques de l’enregistrement, de l’envoi, de la transcription, du stockage des messages, de la lecture, de la fin de session et des tentatives d’évaluation : horodatages, identifiants, longueurs, durées, codes d’erreur fixes et mesures d’utilisation disponibles. Au titre de nos intérêts légitimes de fiabilité et d’assistance, ces données sont conservées au maximum 90 jours sans contenu des réponses, transcriptions, fichiers audio, instructions ni sorties du modèle. Les mesures absentes restent inconnues. Le contenu de l’entretien est toujours supprimé après 48 heures, même en cas d’erreur.
• Les justificatifs financiers, fiscaux, d’achat, de paiement et de comptabilité sont conservés pendant les délais légaux applicables, généralement jusqu’à la fin de la huitième année civile et, pour certains documents, jusqu’à la fin de la dixième année civile.

Pour exercer vos droits, contactez datenschutz@langvis.ai.

• Accès à vos données personnelles.
• Rectification des données inexactes.
• Effacement, sauf si des obligations légales de conservation ou d’autres motifs prioritaires s’y opposent.
• Limitation du traitement.
• Portabilité des données.
• Opposition aux traitements fondés sur des intérêts légitimes.
• Retrait du consentement avec effet pour l’avenir.
• Réclamation auprès d’une autorité de protection des données, notamment Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Allemagne ; mailbox@datenschutz-berlin.de.

Loopiva utilise AWS dans la région eu-central-1 pour l’hébergement, les bases de données, le stockage d’objets, les journaux et l’envoi d’e-mails. Lorsque la fonctionnalité correspondante est utilisée, AWS traite également des données avec Bedrock pour les modèles de langage, Transcribe pour convertir la parole en texte et Polly pour produire la voix.

OpenAI peut recevoir du texte afin de générer une sortie vocale lorsque vous utilisez une voix OpenAI.

Stripe traite les données relatives au checkout, aux paiements, aux taxes et aux moyens de paiement. PayPal peut être proposé comme moyen de paiement dans Stripe Checkout. Dans ce cas, le paiement continue d’être traité par Stripe et PayPal reçoit les données nécessaires au moyen de paiement sélectionné.

Loopiva n’utilise pas le contenu des entretiens clients pour entraîner des modèles, effectuer du fine-tuning ou améliorer le produit de manière générale. Nous ne procédons pas à la reconnaissance des émotions, à l’identification biométrique ni à des déductions sur la santé, l’origine, l’accent, la personnalité ou l’aptitude professionnelle.

Les cookies et technologies de stockage nécessaires sécurisent votre connexion, enregistrent la langue et votre choix de confidentialité, et permettent le checkout, l’état du produit, la gestion des erreurs ainsi que la prévention des événements de télémétrie en double.

L’analyse optionnelle du produit et du site reste désactivée jusqu’à votre consentement explicite. Loopiva charge ensuite Cloudflare Web Analytics depuis static.cloudflareinsights.com afin de mesurer les pages vues, les sites référents, des informations approximatives sur le pays et le navigateur ainsi que les performances des pages. Les données du beacon sont envoyées à cloudflareinsights.com.

Cloudflare indique que Web Analytics n’utilise pas de cookies, ne collecte ni n’utilise de données personnelles des visiteurs, ne suit pas les utilisateurs individuels entre les sites de ses clients et ne journalise pas les chaînes de requête. Les données non échantillonnées sont conservées sept jours et le tableau de bord couvre les six derniers mois au moyen de données agrégées et échantillonnées après la période initiale. Loopiva n’utilise aucun outil enregistrant des sessions complètes.

Les données peuvent être traitées hors de l’UE et de l’Espace économique européen lorsque les prestataires, leurs sous-traitants ultérieurs, les accès d’assistance ou les traitements effectués par Cloudflare, Stripe, PayPal ou OpenAI l’exigent.

Pour ces transferts, Loopiva s’appuie sur les contrats, les conditions de protection des données, les clauses de transfert et les garanties supplémentaires applicables.

Sans adresse e-mail ni données d’authentification, nous ne pouvons pas fournir de compte. Pour un achat, Stripe et, le cas échéant, le moyen de paiement sélectionné ont besoin des données de paiement nécessaires.

Nous avons uniquement besoin des réponses d’entretien, des données audio et des transcriptions lorsque vous utilisez les fonctions correspondantes d’entretien, de saisie vocale, de feedback ou de coaching. Ne fournissez pas de données personnelles inutiles concernant des tiers ni de données particulièrement sensibles.

Loopiva s’adresse exclusivement aux personnes âgées de 18 ans ou plus. L’utilisation du service par des personnes mineures n’est pas autorisée.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données personnelles contre tout accès non autorisé, toute perte, toute utilisation abusive et toute modification non autorisée.

Loopiva produit des évaluations d’entraînement et du feedback automatisés. Ces résultats servent à votre préparation personnelle et n’ont aucun effet juridique. Loopiva ne prend aucune décision automatisée concernant un recrutement, un refus, la solvabilité, la santé ou des conséquences d’importance comparable.

Pour une attribution ultérieure des campagnes, les noms et valeurs UTM normalisés initialement inconnus peuvent être conservés avec leur date de collecte et leurs contributions aux mesures pendant 90 jours au maximum. Toute durée existante plus courte reste applicable ; l’inscription et les nouvelles tentatives ne la prolongent pas. De nouvelles valeurs de taxonomie peuvent corriger l’attribution des étapes déjà mesurées. La mesure initiale est conservée ; les URL complètes et les valeurs de formulaires ne sont pas enregistrées à cette fin.

Uniquement avec votre consentement à l’analyse, nous associons les paramètres de campagne et les étapes mesurées à un identifiant aléatoire dans un cookie propriétaire : page d’arrivée, lien d’inscription, ouverture et début du formulaire, accès par un fournisseur social, création et activation du compte, premier démarrage et achèvement d’entretien et achat. L’inscription relie le parcours au nouveau compte. Nous ne collectons ni valeurs du formulaire ni contenu des entretiens à cette fin et ne rapprochons pas les appareils.

Le parcours couvre au maximum 30 jours après l’arrivée. Ses détails et son lien au compte sont conservés au maximum 90 jours, les totaux agrégés 13 mois. L’attribution de campagne existante au niveau du compte peut durer jusqu’à 180 jours. Le traitement utilise notre hébergement AWS ; ce rapport interne ne transmet aucune donnée supplémentaire à Google.

Les bases juridiques sont l’article 6, paragraphe 1, point a du RGPD et le § 25, paragraphe 1 TDDDG. Vous pouvez retirer votre consentement à tout moment dans les paramètres de confidentialité en pied de page. La mesure supplémentaire cesse et les liens facultatifs retrouvables sont supprimés ; les totaux déjà agrégés restent conservés dans leur délai. Le produit peut être utilisé sans ce consentement.

Permet à Google de relier les clics publicitaires à la création et à l’activation du compte ainsi qu’à la première utilisation d’un entretien. Des données techniques de navigateur et de clic et des signaux de réussite pseudonymes sont traités, sans contenu d’entretien ni adresse e-mail, sans publicité personnalisée. Des signaux techniques de consultation et de consentement sont aussi transmis, avec des chemins fixes (dont connexion et tableau de bord) et les paramètres publicitaires et de campagne autorisés. Les cookies Google peuvent être utilisés jusqu’à 30 jours après chaque écriture autorisée. Un identifiant bref dure cinq minutes à chaque fois ; un compteur technique dure initialement jusqu’à 30 jours, puis jusqu’à 90 jours après des mises à jour liées aux conversions. Ces durées peuvent recommencer et prolonger la durée totale. Sans nouvelle visite, les données locales peuvent rester plus longtemps sur ton appareil. Indépendant de l’analyse produit et révocable ici à tout moment.

Le destinataire est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, en tant que responsable indépendant. Notre mesure publicitaire repose sur votre consentement au titre de l’article 6(1)(a) du RGPD et, pour le stockage ou l’accès aux informations sur votre appareil, de l’article 25(1) de la loi allemande TDDDG. Vous pouvez utiliser Loopiva sans ce consentement.

Google traite des données techniques de connexion, comme l’adresse IP ; la transmission nécessite ton consentement distinct. Un traitement hors UE/EEE est possible. Nos justificatifs de mesure en attente expirent après 24 heures et nos données anti-doublons après au plus 30 jours, sans renouvellement. Le stockage local Google (_gcl_ls) a des limites distinctes : gsid_dc, cinq minutes à chaque fois ; gcl_ctr, initialement au plus 30 jours, puis au plus 90 jours après des mises à jour autorisées liées aux conversions. Le renouvellement des mêmes données auxiliaires encore valides et les écritures de cookies Google pour au plus 30 jours chacune sont autorisés ; ce ne sont pas des durées maximales depuis la première création. Les autres entrées Google ne bénéficient d’aucune exception générale de renouvellement. Les données expirées ou invalides sont supprimées avant réutilisation ; sans nouvelle visite, LocalStorage peut les conserver physiquement plus longtemps. Le retrait ou l’expiration du consentement, valable au plus 365 jours, met fin à l’utilisation et supprime les données publicitaires facultatives accessibles. Une nouvelle période ne reprend aucun ancien identifiant ou justificatif. Les données déjà envoyées à Google ne sont pas automatiquement supprimées et restent soumises à ses règles de confidentialité.

Votre consentement publicitaire dure au maximum 365 jours. Loopiva enregistre une référence aléatoire, la date, les choix, la langue et la version de la notice, ainsi que la réception du retrait le cas échéant. La preuve ne contient ni identifiant de compte, ni e-mail, ni adresse IP, ni contenu d’entretien. Elle sert à démontrer la conformité et à défendre des droits en justice (articles 7(1) et 5(2) du RGPD, et 6(1)(f) pour la conservation ultérieure). Sa suppression est prévue trois ans après le retrait ou l’expiration. La suppression physique est asynchrone, normalement sous quelques jours ; les sauvegardes expirent ensuite sous 35 jours. Si le retrait ne peut être transmis, l’expiration initiale reste la référence ; la mesure sur votre appareil cesse immédiatement. Une nouvelle tentative de retrait conserve la référence au maximum 24 heures.

Google peut également traiter des données aux États-Unis. Pour les transferts vers des entités américaines certifiées, Google indique le cadre de protection des données UE–États-Unis ; lorsqu’il ne s’applique pas, ses conditions de protection des données prévoient des clauses contractuelles types. Google fournit des informations complémentaires sur ces garanties.

Vous pouvez demander la clôture et l’effacement de votre compte. L’accès est bloqué immédiatement après confirmation et une clôture demandée par vous peut être retirée pendant 30 jours après une nouvelle authentification.

Les données ordinaires sont effacées ou anonymisées lors de la finalisation. Les justificatifs imposés par la loi peuvent rester pseudonymisés et à accès restreint jusqu’à leur échéance. Si vous ne pouvez pas accéder à votre compte, écrivez à datenschutz@langvis.ai.