Politique de confidentialité
Dernière mise à jour : 5 août 2026
Chez Polarys, on prend tes données personnelles au sérieux. Cette page t'explique, en clair, ce qu'on collecte, pourquoi, combien de temps on le garde, et quels sont tes droits. Si quelque chose n'est pas clair, écris-nous : on est là pour répondre.
1. Qui est responsable de tes données ?
Le responsable de traitement est Caameleon (SASU), dont le siège est situé 10 chemin des Combes, 31140 Launaguet, France.
Pour toute question sur tes données, tu peux contacter notre point de contact « protection des données », Charles Lerminiaux, à : charles.lerminiaux@caameleon.com.
2. Quelles données on collecte
On limite la collecte au strict nécessaire pour faire fonctionner Polarys :
- Données de compte : ton adresse e-mail et ton mot de passe (stocké de façon hachée — on ne voit jamais ton mot de passe en clair).
- Ton CV et son contenu :le fichier que tu déposes et les informations qu'on en extrait.
- Le contenu anonymisé de ton CV :voir l'encadré ci-dessous, c'est un point central.
- Ton profil dérivé :les éléments que Polarys déduit de ton CV pour t'aider (compétences, expériences, etc.).
- Tes consentements horodatés :tes choix concernant l'analyse, les alertes et les communications marketing, avec la date à laquelle tu les as donnés ou retirés.
- Tes données d'abonnement et de facturation :ton palier, ton rythme de facturation, l'historique de tes paiements et de tes factures, ton solde de crédits et leur usage. Tes coordonnées bancaires ne nous parviennent jamais : elles sont saisies directement chez Stripe.
- Les contenus générés pour toi :lettres de motivation, préparations d'entretien, alertes envoyées.
- Ton code de parrainage et, le cas échéant, le code que tu as utilisé en souscrivant.
- Ton motif de départ, si tu résilies un abonnement et que tu réponds à la question posée à ce moment.
- La source qui t'a amené jusqu'ici :si tu es arrivé par un lien de campagne, les repères que ce lien portait (la source, le support, le nom de la campagne) ; sinon, le nom de domainedu site qui t'a envoyé vers nous, ou simplement « visite directe ». On garde ce que le lien annonçait, jamais ton adresse IP, jamais ton navigateur, jamais l'adresse complète de la page d'où tu viens.
- Les étapes que tu franchis dans le produit :la date à laquelle tu crées ton compte, déposes un CV, lances ta première analyse ou souscris un abonnement. C'est un horodatage et un nom d'étape, jamais le contenu de ton CV, de tes analyses ou des offres.
- Données techniques (logs) : informations de connexion et journaux nécessaires à la sécurité et au bon fonctionnement du service.
🔒 Ton CV est anonymisé AVANT toute analyse par l'IA.Avant d'envoyer quoi que ce soit au moteur d'intelligence artificielle, on retire les éléments qui permettent de t'identifier : nom, e-mail, téléphone, adresse, photo, etc. L'IA n'analyse donc qu'une version anonymisée de ton CV. Tes données identifiantes restent chez nous, dans l'UE.
3. Pourquoi on collecte ces données (finalités) et sur quelle base légale
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Créer et gérer ton compte, te connecter | E-mail, mot de passe haché | Exécution du contrat (CGU) — art. 6.1.b |
| Analyser ton CV anonymisé pour t'aider dans ta recherche | Contenu anonymisé du CV, profil dérivé | Ton consentement — art. 6.1.a |
| T'envoyer des alertes / notifications que tu as activées | E-mail, préférences | Ton consentement — art. 6.1.a |
| T'envoyer des communications marketing (si tu l'as accepté) | Ton consentement — art. 6.1.a | |
| E-mails transactionnels (confirmation, sécurité, réinitialisation) | Exécution du contrat — art. 6.1.b | |
| Générer une lettre de motivation ou une préparation d'entretien que tu demandes | Contenu anonymisé du CV, offre visée | Exécution du contrat — art. 6.1.b |
| Gérer ton abonnement, encaisser tes paiements, émettre tes factures | E-mail, données d'abonnement et de facturation | Exécution du contrat — art. 6.1.b |
| Conserver les factures et pièces comptables | Données de facturation | Obligation légale — art. 6.1.c |
| Appliquer une remise de parrainage | Code de parrainage | Exécution du contrat — art. 6.1.b |
| Comprendre pourquoi les abonnés résilient | Motif de départ | Intérêt légitime — art. 6.1.f |
| Savoir ce qui amène les gens jusqu'à Polarys et à quelles étapes ils s'arrêtent, pour améliorer le service | Source d'arrivée, étapes franchies et leurs dates | Intérêt légitime — art. 6.1.f |
| Assurer la sécurité, prévenir les abus, corriger les bugs | Logs techniques | Intérêt légitime — art. 6.1.f |
Tu peux retirer ton consentement à tout momentdepuis tes réglages, sans que cela remette en cause ce qu'on a fait avant ce retrait.
4. Pas de décision automatisée couperet
Polarys est une aide à la décision, pas un filtre automatique. L'IA te propose des analyses et des pistes, mais aucune décision produisant des effets juridiques ou te concernant de manière significative n'est prise de façon entièrement automatisée (au sens de l'article 22 du RGPD). C'est toi qui gardes la main.
Polarys est par ailleurs un outil côté candidat uniquement : il n'est jamais utilisé pour filtrer ou trier des candidats à la place d'un recruteur.
5. Combien de temps on garde tes données (durées de conservation)
La durée de conservation de ton CV et de tes analyses dépend de ton palier. C'est le point le plus important de cette section, alors on le dit sans détour.
- Sur le palier gratuit : rien n'est conservé.Une purge quotidienne efface ton CV, ses analyses et les offres qui leur sont rattachées. Concrètement, ce que tu déposes aujourd'hui a disparu demain matin, et ta place se libère pour un nouveau dépôt. C'est annoncé dans l'interface, sur la page « Mes CV » et sur la grille tarifaire.
- Sur un palier payant : ton CV et tes analyses sont conservés 30 jours glissants. Chaque jour, ce qui dépasse cette fenêtre est effacé. Une analyse rattachée à une alerte active est maintenue tant que l'alerte l'est.
- Le fichier brut de ton CV (le PDF ou le DOCX que tu as déposé) est chiffré puis supprimé automatiquement au bout de 24 heures. Seul le contenu extrait et anonymisé subsiste ensuite, dans les limites ci-dessus.
- Si tu résilies un abonnement, ton compte repasse au palier gratuit à la fin de ta période : la règle du palier gratuit s'applique alors, et ton CV est effacé lors de la purge suivante. On te le rappelle au moment de la résiliation, avec un lien pour exporter tes données avant.
Pour le reste :
- Données de compte :conservées tant que ton compte est actif. En cas d'inactivité prolongée, on te préviendra par e-mail, puis ton compte et ses données seront supprimés après 24 mois sans connexion.
- Après une demande de suppression de compte :suppression effective à l'issue d'un délai de grâce de 30 jours(qui te permet de changer d'avis).
- Lettres de motivation et préparations d'entretien : conservées 30 jours après leur génération.
- Consentements horodatés : conservés jusqu'à 3 ans après leur retrait ou la fermeture de ton compte, à titre de preuve, conformément aux recommandations de la CNIL.
- Factures et pièces comptables : conservées 10 ans, comme la loi l'impose. Cette obligation prime sur une demande de suppression de compte.
- Logs techniques (connexion, sécurité) : conservés 12 mois maximum.
- Les étapes que tu franchis dans le produit : conservées 13 mois, la durée de référence de la CNIL pour ce type de mesure. Elle nous permet de comparer une rentrée à la précédente.
- La source qui t'a amené jusqu'ici : conservée tant que ton compte existe. C'est une seule ligne, écrite à ton inscription et jamais modifiée ensuite ; elle disparaît avec ton compte.
Dans tous les cas, garde ta propre copie de ton CV.Polarys est un outil d'analyse, pas un coffre-fort.
6. Qui a accès à tes données (destinataires et sous-traitants)
On ne vend jamais tes données. On fait appel à un nombre limité de prestataires de confiance, qui agissent comme sous-traitantspour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Scaleway | Hébergement des serveurs et des données | France / UE |
| Mistral AI | Analyse par IA du CV anonymisé | UE |
| Mailjet | Envoi des e-mails transactionnels | UE |
| Stripe | Paiement, abonnements et facturation | Irlande (UE), avec transferts encadrés vers les États-Unis (voir § 7) |
| Plausible | Mesure d'audience des pages publiques, sans cookie ni identifiant de visiteur | UE |
Aucun de ces prestataires n'utilise tes données pour son propre compte. En particulier, le contenu de ton CV n'est jamais utilisé pour entraîner un modèle d'IA.
La mesure d'audience se limite aux pages publiques, sans cookie et sans identifiant de visiteur : aucune page ne l'est une fois que tu es connecté, et le détail est dans notre Politique de cookies. Polarys n'utilise aucun réseau publicitaire.
La source qui t'a amené jusqu'ici et les étapes que tu franchis dans le produit ne sont transmises à personne : elles restent dans notre base de données, chez notre hébergeur, et servent uniquement à nous. Elles ne partent pas chez Plausible, qui ne connaît que des visites anonymes de pages publiques et ne reçoit aucun identifiant de compte.
7. Où sont traitées tes données (transferts hors UE)
L'hébergement et l'ensemble des traitements liés à ton CV, à son analyse et à ton profil ont lieu en France ou dans l'Union européenne. Le contenu de ton CV ne quitte pas l'UE.
Le paiement fait exception.Stripe, dont l'entité contractante est établie en Irlande, peut transférer certaines données de paiement et de facturation vers les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Typesde la Commission européenne et par l'adhésion de Stripe au Data Privacy FrameworkUE–États-Unis. Les données concernées sont ton adresse e-mail, ton identifiant client et l'historique de tes transactions. Ni ton CV ni son analyse ne sont transmis à Stripe.
8. Tes droits sur tes données
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès : savoir quelles données on détient sur toi et en obtenir une copie.
- Droit de rectification : corriger une information inexacte.
- Droit à l'effacement :demander la suppression de tes données (« droit à l'oubli »).
- Droit d'opposition :t'opposer à certains traitements.
- Droit à la limitation :demander le gel d'un traitement le temps d'une vérification.
- Droit à la portabilité : récupérer tes données dans un format réutilisable.
- Droit de retirer ton consentement à tout moment, pour les traitements qui en dépendent.
Comment les exercer ?
La plupart de ces actions sont directement disponibles dans Polarys :
- tu gères tes consentements(révocables à tout moment) dans tes réglages ;
- tu peux exporter tes donnéesdepuis ton compte ;
- tu peux supprimer ton compte (avec un délai de grâce de 30 jours).
Pour toute autre demande, écris-nous à charles.lerminiaux@caameleon.com. On te répond dans un délai maximum d'un mois.
Réclamation auprès de la CNIL :si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, ou via www.cnil.fr.
9. Comment on protège tes données (sécurité)
On met en place des mesures techniques et organisationnelles adaptées : mot de passe haché (Argon2id), chiffrement au reposdes données identifiantes via un service de gestion de clés hébergé dans l'UE, anonymisation du CV avant toute analyse IA, suppression automatique du fichier brut au bout de 24 heures, chiffrement des échanges (HTTPS), accès restreints et suivi des erreurs. Aucun système n'est infaillible, mais la sécurité est traitée comme une priorité.
10. Cookies
Polarys ne dépose pas de cookies publicitaires ni de traceurs marketing.La mesure d'audience des pages publiques passe par Plausible, qui ne dépose aucun cookieet ne t'attribue aucun identifiant. C'est pourquoi tu ne vois pas de bandeau cookies : seuls sont utilisés deux cookies strictement nécessaires au maintien de ta connexion, qui ne requièrent pas de consentement.
Le détail figure dans notre Politique de cookies.
11. Évolution de cette politique
Polarys évolue, et cette politique aussi. En cas de changement important, on t'en informe par e-mail. La date de dernière mise à jour figure en haut de page.