Politique de confidentialité

Responsable du traitement

ThirdMaker SAS, 173 rue de Courcelles, 75017 Paris, France — contact@thirdmaker.com.

Cette politique couvre le site thirdmaker.com et les produits édités par ThirdMaker. Les traitements propres à chaque produit sont décrits dans la section « Nos produits ».

Formulaire de contact du site

Lorsque vous utilisez le formulaire de contact, nous recevons votre nom, votre adresse e-mail, l’objet choisi et votre message. Ces informations servent uniquement à vous répondre et, le cas échéant, à poursuivre l’échange que vous avez engagé.

Elles ne sont ni revendues, ni utilisées pour de la prospection automatisée.

Le traitement repose sur votre consentement, exprimé en cochant la case prévue dans le formulaire (article 6.1.a du RGPD), puis, si un échange s’engage en vue d’un contrat, sur les mesures précontractuelles prises à votre demande (article 6.1.b du RGPD).

Vos messages sont lus par ThirdMaker. Pour les acheminer, nous faisons appel à Vercel Inc. (hébergement du site et traitement du formulaire) et à Resend (envoi de l’e-mail vers notre boîte de réception), deux sociétés établies aux États-Unis. Les messages arrivent ensuite dans notre boîte de réception Google Workspace (Gmail), un service de Google.

Les échanges sont conservés au plus trois ans après notre dernier contact, puis supprimés. L’hébergeur conserve des journaux techniques (dont l’adresse IP) pour une durée limitée, à des fins de sécurité.

Cookies et mesure d’audience

Le site thirdmaker.com ne dépose aucun cookie et n’utilise aucun traceur ni outil de mesure d’audience. Seul votre choix de langue est mémorisé dans votre navigateur (stockage local), sans être transmis à quiconque.

Nos produits

Chaque produit édité par ThirdMaker traite ses propres données. Ce qui suit ne s’applique qu’au produit nommé.

CV Studio Box

CV Studio Box (cvstudiobox.com) vous aide à rédiger des CV adaptés à une offre d’emploi à partir de votre parcours. Sa politique de confidentialité complète, qui couvre aussi le paiement, les e-mails et les cookies, est publiée sur cvstudiobox.com/confidentialite. Les points ci-dessous décrivent l’usage des données que vous nous autorisez à lire sur LinkedIn.

Données LinkedIn récupérées

Vous pouvez vous connecter à CV Studio Box avec LinkedIn et, si vous le demandez, y importer votre profil. Nous n’accédons à vos données LinkedIn qu’après votre autorisation, donnée sur l’écran officiel de LinkedIn, et uniquement par ses interfaces officielles. Nous ne pratiquons aucune extraction automatisée de pages (scraping).

Connexion avec LinkedIn : nous recevons votre identifiant LinkedIn, votre nom, votre adresse e-mail et l’adresse de votre photo de profil. Seuls votre nom et votre e-mail sont utilisés, pour créer votre compte et vous identifier.

Import du profil : lorsque vous cliquez sur « Importer depuis LinkedIn » et donnez votre accord, nous lisons l’intitulé de votre profil, votre résumé, vos postes, vos formations, vos projets, vos certifications, vos compétences et vos langues. Cet import est réservé aux membres LinkedIn situés dans l’Union européenne, l’Espace économique européen ou en Suisse.

Nous ne lisons jamais vos messages, vos relations, vos publications, vos réactions, vos recherches ni vos données publicitaires.

Usage et limites

Ces données servent à une seule chose : pré-remplir votre espace personnel, que vous relisez, corrigez et complétez avant de générer vos CV. L’import a lieu une fois, à votre demande. Il n’y a aucune synchronisation automatique et nous ne conservons aucun jeton d’accès à votre compte LinkedIn.

Vos données LinkedIn restent dans votre espace privé. Elles ne sont ni vendues, ni louées, ni cédées, ni montrées à des recruteurs ou à d’autres tiers. Elles ne servent ni à la publicité, ni au profilage, ni à l’entraînement de modèles d’intelligence artificielle.

Base légale : l’exécution du service que vous demandez (article 6.1.b du RGPD), après l’autorisation que vous donnez sur LinkedIn.

Stockage et sous-traitants

Les données sont hébergées à Paris, chez Supabase (base de données et authentification). L’application est exécutée à Paris sur les serveurs de Vercel Inc., qui n’y stocke rien. Ces prestataires n’agissent que pour notre compte.

Traitement par intelligence artificielle

Pour mettre en forme le profil importé et rédiger les CV que vous demandez, CV Studio Box transmet les éléments de votre parcours à Anthropic (modèle Claude, États-Unis), par son interface professionnelle. Anthropic agit comme sous-traitant, sur nos seules instructions, dans le cadre d’un accord de traitement des données.

Anthropic n’utilise pas ces données pour entraîner ses modèles. Elle les conserve au plus 30 jours, pour la seule détection des abus, puis les supprime.

Nous n’entraînons aucun modèle avec vos données et ne faisons appel à aucun autre fournisseur d’intelligence artificielle. Aucune décision vous concernant n’est prise de façon automatisée : vous relisez et validez chaque CV.

Durée de conservation

La copie d’origine de l’import est conservée jusqu’à la suppression de votre compte, ou jusqu’à ce que vous nous en demandiez l’effacement. Les expériences que vous avez validées sont conservées jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte.

À la suppression du compte, toutes vos données sont effacées immédiatement, à l’exception des factures, conservées dix ans par obligation légale. Un compte resté inactif pendant trois ans est supprimé, après un e-mail de prévenance.

Supprimer vos données et retirer l’accès

Dans CV Studio Box, vous pouvez supprimer une expérience depuis votre espace, ou supprimer votre compte depuis les réglages.

Vous pouvez aussi nous écrire à contact@cvstudiobox.com pour faire effacer votre import LinkedIn ou l’ensemble de vos données : nous les supprimons sans délai.

Vous pouvez retirer à tout moment l’autorisation donnée à CV Studio Box depuis votre compte LinkedIn : Préférences et confidentialité, Confidentialité des données, Services autorisés. Ce retrait empêche tout nouvel accès. Pour effacer les données déjà importées, utilisez l’un des moyens ci-dessus.

Transferts hors de l’Union européenne

Lorsque des données sont transférées hors de l’Union européenne, ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter le traitement, vous y opposer, demander leur portabilité et retirer votre consentement à tout moment, en écrivant à contact@thirdmaker.com. Pour CV Studio Box, écrivez à contact@cvstudiobox.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

Modifications

Nous mettons cette page à jour lorsque nos traitements changent. Si un changement modifie l’usage de vos données LinkedIn dans CV Studio Box, nous vous en informons et vous redemandons votre accord avant de l’appliquer.