GOURVIA / Politique de confidentialité et RGPD

Politique de confidentialité et RGPD

1. Responsable du traitement

GOURVIA, édité par Dieulino GOURGUE, entrepreneur individuel (SIRET 831 442 785 00026 · RCS Bordeaux 831 442 785 · 3 rue Léon Jouhaux, 33800 Bordeaux).
Contact données personnelles : pro@gourvia.online

2. Données collectées

Données d'identité (nom, prénom, e-mail, téléphone), données professionnelles (CV, expérience, compétences), documents de vérification (pièce d'identité, diplômes — Trust System), données de connexion et d'utilisation.
Les enregistrements audio des simulations d'entretien IA ne sont jamais conservés après la session.

3. Finalités et bases légales

• Création et gestion du compte, mise en relation et matching IA : exécution du contrat (art. 6.1.b RGPD)
• Vérification Trust System et sécurité de la plateforme : intérêt légitime (art. 6.1.f)
• Facturation et comptabilité : obligation légale (art. 6.1.c)
• Statistiques de fréquentation (PostHog) et newsletters : consentement (art. 6.1.a)

4. Destinataires et sous-traitants

Équipe GOURVIA habilitée ; entreprises uniquement après acceptation explicite d'un match par le candidat ; sous-traitants techniques : Replit (hébergement de l'application), MongoDB (base de données), Stripe (paiement), Jitsi (visioconférence), PostHog (statistiques, sur consentement), LWS (messagerie e-mail), OpenAI, Anthropic et Google (traitements d'intelligence artificielle). Aucune donnée n'est vendue à des tiers.

5. Transferts hors Union européenne

Certains sous-traitants (notamment Replit, OpenAI, Anthropic, Google et Stripe) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis lorsque le sous-traitant y est certifié, ou à défaut par des clauses contractuelles types de la Commission européenne, complétées par des mesures de pseudonymisation.

6. Durées de conservation

Compte actif : pendant toute la durée de l'inscription. Compte inactif : 3 ans, puis suppression. Documents d'identité : 30 jours après validation, puis suppression définitive. Données de facturation : 10 ans. Données vocales IA : aucune conservation. Journaux de sécurité : 12 mois.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité (format JSON) et d'opposition, du droit de retirer votre consentement à tout moment et du droit de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer : pro@gourvia.online ou Profil > Confidentialité. Délai de réponse : 1 mois, prolongeable de 2 mois si nécessaire.
Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

8. Sécurité

Chiffrement TLS en transit, chiffrement au repos, mots de passe hachés (bcrypt), jetons de session à courte durée, limitation du nombre de requêtes, sauvegardes chiffrées. En cas de violation de données, notification à la CNIL sous 72 heures.

9. Cookies

Cookies essentiels (authentification, session, sécurité) : déposés sans consentement. Cookies analytiques (PostHog) : uniquement avec votre accord, désactivés par défaut. Détail et gestion : page Cookies (gourvia.online/legal/cookies).

10. Décisions automatisées et IA

Aucune décision d'embauche ou de rejet n'est prise de manière entièrement automatisée. L'IA fournit des recommandations aux recruteurs, qui conservent le pouvoir de décision final.

11. Contact

Responsable du traitement : Dieulino GOURGUE (GOURVIA) — pro@gourvia.online
Support : support@gourvia.online
Adresse : 3 rue Léon Jouhaux, 33800 Bordeaux
Version en vigueur au 26 septembre 2026.