Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données est l'éditeur de Scorya. Pour toute question relative à vos données personnelles, ou pour obtenir l'identification complète du responsable du traitement, contactez : privacy@scorya.fr.

2. Données que nous collectons

2.1 Sur la plateforme web

• Liste d'attente (waitlist) : adresse email, prénom (optionnel), motivation (optionnel), source de découverte (optionnel).
• Compte utilisateur : adresse email, nom, données de session (adresse IP, user agent) pour la sécurité du compte.
• Profil professionnel : CV (fichier PDF), expériences, formations, compétences, langues, préférences de poste, voix de rédaction. Données fournies volontairement lors de l'onboarding.
• Évaluations d'offres : URL ou texte de l'offre que vous soumettez, score de compatibilité généré, CV adapté généré.

2.2 Via l'extension de navigateur

• Token de session : stocké localement dans le navigateur pour lier l'extension à votre compte Scorya.
• Contenu de l'offre consultée : titre, entreprise, description, localisation. Lu uniquement lorsque vous êtes sur une page d'offre d'un site de recrutement supporté par Scorya.
• Champs de formulaire : valeurs que vous laissez l'extension remplir à votre demande explicite.

L'extension ne lit ni n'envoie vos données de navigation en dehors des sites de recrutement explicitement supportés. Elle ne fonctionne pas en arrière-plan : chaque action (analyse, remplissage) nécessite votre clic explicite.

3. Finalités du traitement

• Gestion de la liste d'attente et des invitations.
• Authentification par lien magique (magic link).
• Analyse et scoring d'offres d'emploi par rapport à votre profil.
• Génération de CV adaptés à une offre spécifique.
• Coach IA pour préparation d'entretien.
• Remplissage automatique de formulaires de candidature, avec votre consentement explicite à chaque utilisation.
• Suivi de vos candidatures (tracker).

4. Base légale

Le traitement de vos données repose sur votre consentement (article 6.1.a du RGPD), que vous donnez en soumettant un formulaire ou en créant votre compte. Vous pouvez le retirer à tout moment.

5. Utilisation de l'intelligence artificielle

Aucun entraînement sur vos données

Vos données ne sont jamais utilisées pour entraîner des modèles d'intelligence artificielle, ni par Scorya, ni par nos prestataires d'IA.

Concrètement :

• Nous utilisons des API d'IA dans le cadre d'accords commerciaux qui interdisent l'usage de vos données pour l'entraînement de modèles.
• Nous ne partageons aucune donnée avec des tiers à des fins de fine-tuning ou d'amélioration de modèles.
• Vos CV, vos messages au coach, vos évaluations restent propriétés exclusives de votre compte.

Ce que fait l'IA dans Scorya

L'IA traite vos données en temps réel, pour générer la réponse que vous demandez (analyse d'offre, adaptation de CV, conversation avec le coach). Vos données ne servent qu'à produire la réponse que vous voyez ; elles ne sont pas conservées par le modèle au-delà de cette requête.

6. Sous-traitants

Pour fonctionner, Scorya s'appuie sur un nombre limité de prestataires techniques, dans les catégories suivantes :

• Hébergement de l'infrastructure (serveurs applicatifs et base de données, dans l'Union européenne).
• Stockage de fichiers (CV PDF, dans l'Union européenne).
• Prestataire d'envoi d'emails transactionnels (liens magiques, invitations).
• Prestataires d'intelligence artificielle pour l'analyse et la génération de contenu.

Chaque prestataire est sélectionné selon des critères de conformité RGPD et lié par un accord de traitement des données. Les transferts hors Union européenne, lorsqu'ils existent, sont encadrés par des clauses contractuelles types validées par la Commission européenne.

La liste détaillée et à jour de nos sous-traitants est disponible sur simple demande à privacy@scorya.fr.

7. Durée de conservation

• Liste d'attente : jusqu'à votre invitation, ou 12 mois maximum si vous n'êtes pas invité.
• Compte actif : tant que votre compte est actif.
• Compte inactif : si vous ne vous connectez pas pendant 24 mois, votre compte et les données associées sont automatiquement supprimés après un email d'avertissement.
• Suppression sur demande : sur simple email à privacy@scorya.fr, vos données sont supprimées sous 30 jours, y compris les sauvegardes.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Accès : obtenir une copie complète de vos données.
• Rectification : corriger des données inexactes (modifiable directement depuis votre profil).
• Suppression (droit à l'oubli) : demander l'effacement intégral de vos données.
• Portabilité : recevoir vos données dans un format structuré et lisible (JSON).
• Opposition / limitation : restreindre ou refuser certains traitements.
• Retrait du consentement : à tout moment, sans affecter la licéité du traitement antérieur.

Pour exercer ces droits, contactez : privacy@scorya.fr. Nous répondons sous 30 jours maximum.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité

• Connexion HTTPS / TLS sur l'ensemble du service.
• Authentification sans mot de passe (magic links à usage unique, expiration 15 min).
• Tokens de session chiffrés et limités dans le temps (30 jours, renouvellement automatique).
• CVs stockés chiffrés.
• Accès aux données limité aux fonctionnalités strictement nécessaires.

10. Extension de navigateur Scorya

L'extension demande les permissions suivantes ; voici à quoi elles servent :

• storage — stocke localement votre token de session Scorya.
• identity — lie l'extension à votre compte Scorya.
• activeTab — détecte quand vous consultez une offre sur un site supporté.
• scripting — injecte le module de remplissage à votre demande.
• host_permissions — lit le contenu d'une offre publique et remplit le formulaire à votre demande, sur les sites de recrutement supportés.

L'extension :

• N'est active que sur les sites de recrutement explicitement supportés par Scorya. La liste des sites supportés est indiquée dans le popup de l'extension et peut évoluer.
• N'agit jamais sans votre clic explicite. Aucun remplissage, aucun envoi de candidature automatique.
• Ne collecte aucune donnée de navigation. Pas de tracking, pas d'historique.

11. Cookies

Scorya utilise uniquement des cookies strictement nécessaires :

• Cookie de session (better-auth.session_token) pour vous garder connecté.

Aucun cookie publicitaire, aucun tracker tiers (pas de Google Analytics, pas de Meta Pixel).

12. Modifications de cette politique

En cas de modification significative de cette politique, nous vous notifierons par email au moins 30 jours avant l'entrée en vigueur. La date en haut de ce document indique la dernière mise à jour.

13. Contact

Pour toute question sur cette politique ou pour exercer vos droits :

privacy@scorya.fr