Politique de confidentialité
Dernière mise à jour : mars 2026
1. Responsable du traitement
Alchema est exploité par EliteX GbR, basée en Allemagne. Pour les demandes de protection des données, veuillez nous contacter à privacy@alchema.eu.
2. Traitement des données
Nous traitons les catégories suivantes de données personnelles pour fournir nos services de candidature alimentés par l'IA :
- Données de compte : Nom, adresse e-mail, identifiants d'authentification
- Données de CV : Expérience professionnelle, formation, compétences et autres contenus de CV que vous fournissez
- Données de candidature : Candidatures soumises, descriptions de poste, lettres de motivation
- Données d'interaction IA : Requêtes et réponses de l'adaptation de CV, la préparation d'entretien et la génération de lettres de motivation
- Données d'utilisation : Utilisation des fonctionnalités, événements d'analyse (avec consentement)
3. Sous-traitants
Conformément à l'article 13 du RGPD, nous divulguons les sous-traitants suivants qui traitent des données personnelles en notre nom :
| Sous-traitant | Finalité | Base juridique | Categories de donnees | Duree de conservation | Localisation |
|---|---|---|---|---|---|
| Mistral AI | AI text generation for resume tailoring, cover letters, and interview preparation | Contract performance (Art. 6(1)(b) GDPR), DPA | Resume text, cover letter text, job descriptions | Not stored by Mistral (API processing only) | EU (Paris, France) |
| Neon | Database hosting | Contract performance | All user data (profiles, resumes, jobs, credits) | Until account deletion + 30 days | EU (Frankfurt, Germany) |
| Vercel | Application hosting | Contract performance | Request logs, IP addresses | 30 days | EU |
| PostHog | Product analytics | Consent (Art. 6(1)(a) GDPR) | Anonymized usage events, session metadata | 26 months | EU (Frankfurt, Germany) |
| Brevo (Sendinblue SAS) | Transactional and marketing email | Contract performance, Consent for marketing | Email addresses, names, email content | Until unsubscribe + 30 days | EU (Paris, France) |
| Sentry | Error tracking and monitoring | Legitimate interest (Art. 6(1)(f) GDPR) | Error traces, browser info, anonymized user ID | 90 days | EU |
| Strato AG | Domain registration and DNS | Legitimate interest (Art. 6(1)(f) GDPR) | Domain registration data | Duration of domain registration | EU (Berlin, Germany) |
| Hetzner Online GmbH | Infrastructure hosting (automation and PDF services) | Contract performance | Server logs, application data | 7 days (logs) | EU (Nuremberg, Germany) |
| Stripe, Inc. | Payment processing and subscription management | Contract performance (Art. 6(1)(b) GDPR) | Payment details, billing address, email | 10 years (German tax law GoBD) | EU (Dublin, Ireland) |
| Google Ireland Limited | Authentication (Google OAuth) | Contract performance (Art. 6(1)(b) GDPR) | Email address, name, profile picture (OAuth) | Until account deletion | EU (Dublin, Ireland) |
| Apify | Job listing data collection and aggregation | Legitimate interest (Art. 6(1)(f) GDPR) | Publicly available job listings | Processed and deleted within 24 hours | EU |
| Cloudflare | DNS management, CDN, and email routing | Legitimate interest (Art. 6(1)(f) GDPR) | IP addresses, DNS queries | DNS logs 24 hours | Global (EU processing) |
4. Vos droits
En vertu du Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès (Art. 15) -- Obtenir une copie de vos données personnelles
- Droit de rectification (Art. 16) -- Corriger des données personnelles inexactes
- Droit à l'effacement (Art. 17) -- Demander la suppression de vos données personnelles
- Droit à la portabilité des données (Art. 20) -- Recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition (Art. 21) -- S'opposer au traitement fondé sur l'intérêt légitime
- Droit à la limitation du traitement (Art. 18) — Demander la limitation du traitement de tes données personnelles
- Droit de retrait du consentement (Art. 7(3)) -- Retirer votre consentement pour les analyses à tout moment
Pour exercer l'un de ces droits, contactez-nous à privacy@alchema.eu. Nous répondrons dans les 30 jours.
5. Conservation des données
Nous conservons vos données personnelles tant que votre compte est actif. Lors de la suppression du compte, toutes les données personnelles (CV, candidatures, historique d'interaction IA) sont définitivement supprimées dans les 30 jours. Les données d'analyse anonymisées peuvent être conservées à des fins d'amélioration du produit.
6. Contact
Pour toute question relative à la vie privée, veuillez contacter :
EliteX GbRDélégué à la protection des données
privacy@alchema.eu
7. Autorité de contrôle
Tu as le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données (Art. 77 RGPD). L'autorité compétente pour EliteX GbR est :
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Allemagne
https://www.lda.bayern.de
8. Cookies et technologies similaires
Nous utilisons les types suivants de cookies et de stockage local :
- Cookies essentiels : Jetons de session d'authentification nécessaires au fonctionnement du service. Aucun consentement requis.
- Analyses (PostHog) : Analyses d'utilisation du produit, chargées uniquement après ton consentement explicite. Tu peux retirer ton consentement à tout moment via les paramètres de cookies en bas de page.
- Suivi des erreurs (Sentry) : Suivi technique des erreurs pour maintenir la qualité du service. Basé sur l'intérêt légitime (Art. 6(1)(f) RGPD). Les adresses IP sont anonymisées.
9. Prise de décision automatisée et traitement par IA
Alchema utilise l'intelligence artificielle (Mistral AI) pour fournir l'adaptation de CV, l'optimisation du score ATS, la génération de lettres de motivation et la préparation d'entretien. Ce traitement fait partie intégrante du service que tu as demandé et repose sur l'exécution du contrat (Art. 6(1)(b) RGPD). Le contenu généré par l'IA est toujours présenté comme des suggestions pour ta vérification — aucune décision automatisée ayant des effets juridiques ou similairement significatifs n'est prise sans ton implication. Tu peux demander un examen humain de tout contenu généré par l'IA en nous contactant.
10. Notification de violation de données
En cas de violation de données personnelles, nous notifierons l'autorité de contrôle compétente dans les 72 heures (Art. 33 RGPD). Si la violation est susceptible d'entraîner un risque élevé pour tes droits et libertés, nous te notifierons également dans les meilleurs délais (Art. 34 RGPD). Si tu suspectes une violation de données, contacte-nous immédiatement à privacy@alchema.eu.
11. Mineurs
Alchema n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si tu penses qu'un enfant de moins de 16 ans nous a fourni des données personnelles, contacte-nous et nous les supprimerons rapidement.
12. Minimisation des données
Nous ne collectons que les données personnelles nécessaires à la fourniture de nos services. Nous ne collectons ni ne conservons de données au-delà de ce qui est requis pour les finalités spécifiées.
13. Traitement IA et Reglement UE sur l'IA
Alchema utilise l'intelligence artificielle (fournie par Mistral AI, Paris, France) pour analyser et optimiser les documents de carriere. Aucune donnee personnelle n'est partagee avec des tiers au-dela de Mistral pour le traitement IA.