Politique de confidentialité

RecomBuilder est exploité par DigitVibe Corporation (« DigitVibe », « nous »), une société fédérale canadienne établie à Calgary, en Alberta (Canada). DigitVibe est responsable des renseignements personnels traités par l'intermédiaire de RecomBuilder (au sens du RGPD, nous sommes le « responsable du traitement »). La présente politique explique quelles informations RecomBuilder traite, pourquoi, qui les reçoit, combien de temps elles sont conservées et quels sont vos droits.

En bref : RecomBuilder n'a ni base de données ni comptes. Ce que vous saisissez sert à rédiger votre lettre et à vous l'envoyer par courriel, puis est supprimé. Nous ne vendons pas vos informations, ne les utilisons pas à des fins publicitaires et ne permettons à personne de les utiliser pour entraîner des modèles d'IA.

Nous tenons dans Replit App Storage un compteur public agrégé des brouillons de lettres générés avec succès. Il ne contient qu'un total et les dates du compteur, et aucun nom, adresse courriel, réponse, lettre ni identifiant. Ce compteur est conservé d'un déploiement à l'autre et ne nécessite aucun cookie d'analyse.

Ce que nous collectons et pourquoi

• Vos réponses. Votre nom, votre adresse courriel, le nom de la personne qui vous recommande et ce que vous nous indiquez sur votre relation, le poste ou le programme visé et vos réalisations. Nous les utilisons uniquement pour rédiger votre lettre et vous l'envoyer par courriel. Vous êtes libre de les fournir, mais nous ne pouvons pas rédiger de lettre sans elles.
• Demandes de révision. Si vous demandez des modifications, nous transmettons votre demande en texte libre et la version de la lettre à réviser au fournisseur d'IA choisi, avec les réponses actuelles de votre formulaire. Elles sont soumises aux mêmes règles d'absence de stockage et de conservation nulle des données qu'un nouveau brouillon.
• Fichiers et liens (brouillons premium uniquement). Une description de poste, votre CV et les liens que vous ajoutez. Notre serveur les lit et transmet le texte au modèle d'IA avec vos réponses. Nous n'effectuons aucune recherche sur le Web au-delà des liens que vous nous fournissez.
• Données de paiement (brouillons premium uniquement). Stripe collecte directement les données de votre carte et de facturation ; nous ne voyons jamais votre numéro de carte. Notre serveur récupère auprès de Stripe votre pays de facturation et votre province ou code postal afin de déterminer la taxe de vente canadienne éventuellement incluse dans le prix. Nous n'enregistrons que la province ou le territoire canadien qui en résulte, ou le fait que l'adresse de facturation se situe hors du Canada, ainsi que l'état du paiement, le montant et l'adresse courriel du reçu ; nous ne conservons pas votre adresse de facturation complète.
• Informations techniques. Votre adresse IP et les informations que votre navigateur envoie à chaque requête. Nous les utilisons pour afficher les pages et prévenir les abus, comme un nombre excessif de requêtes.
• Mesure d'audience, uniquement si vous l'acceptez. Voir « Cookies et technologies similaires » ci-dessous.

Informations sensibles. Veuillez ne pas inclure d'informations sensibles, comme votre santé, votre religion, votre orientation sexuelle ou votre statut d'immigration, sauf si elles sont essentielles à votre lettre. Si vous les incluez, nous les utilisons uniquement pour rédiger votre lettre, sur la base de votre consentement explicite, que vous donnez en les soumettant.

Informations sur d'autres personnes. Votre lettre nomme la personne qui vous recommande et peut mentionner d'autres personnes. N'incluez ces informations que si vous êtes autorisé à les communiquer. Nous les utilisons uniquement pour rédiger votre lettre, et elles sont supprimées avec tout le reste. Toute personne nommée dans une demande peut nous contacter au sujet de ses droits.

Durée de conservation

• Vos réponses, fichiers, liens et lettre : conservés dans la mémoire de notre serveur uniquement pendant la rédaction de votre lettre, généralement une minute ou deux, puis supprimés. Ils ne sont jamais enregistrés dans une base de données ou un fichier, ni inscrits dans nos journaux.
• Prévention des abus : votre adresse IP et votre adresse courriel sont transformées en codes brouillés au moyen d'une clé secrète renouvelée tous les 7 jours, et les compteurs de requêtes sont supprimés dans un délai de 7 jours. Les adresses en clair ne sont pas conservées.
• Journaux du serveur : ils n'enregistrent que la page demandée, le résultat, la durée de traitement, le modèle d'IA utilisé et son coût. Ils ne contiennent ni adresse IP, ni adresse courriel, ni rien de ce que vous avez saisi.
• Courriels : SendGrid ne conserve le message que le temps nécessaire à sa livraison, et garde des registres de livraison, comme votre adresse courriel et la réception ou non du message, pendant 37 jours au maximum.
• Paiements : Stripe conserve les registres de paiement aussi longtemps que l'exigent les lois fiscales, comptables et antifraude. Le registre comprend le montant, la taxe de vente éventuelle et la province ou le territoire sur lequel elle repose, votre adresse courriel, le modèle choisi, la langue et une empreinte à sens unique de vos réponses qui garantit que le brouillon payé correspond bien à ce que vous avez acheté. Cette empreinte ne permet pas de reconstituer vos réponses.
• Compteur agrégé de lettres : conservé dans Replit App Storage pendant toute la durée de vie du compteur. Seuls le total et les dates du compteur sont enregistrés ; aucune information personnelle ni aucun contenu de lettre n'y figure.
• Mesure d'audience : Google Analytics supprime les données de visite au bout de 14 mois au maximum.
• Courriels que vous nous envoyez : conservés uniquement le temps nécessaire pour vous répondre et garder une trace de votre demande.

Destinataires de vos informations

Nous ne communiquons vos informations qu'aux prestataires ci-dessous, et uniquement aux fins décrites. Ils ne sont pas autorisés à les utiliser à leurs propres fins, à l'exception de Stripe et de Google dans les conditions décrites.

• Replit, Inc. (États-Unis) héberge et exécute le site Web ; toutes les requêtes transitent donc par ses services.
• OpenRouter, Inc. (États-Unis) transmet vos réponses au modèle d'IA que vous choisissez et renvoie la lettre. Il ne conserve ni les requêtes ni les réponses. Il analyse les requêtes afin de détecter du matériel d'abus sexuel sur enfants et peut conserver le contenu signalé pour examen.
• Le fournisseur d'IA qui exécute le modèle choisi, comme Anthropic, OpenAI, Google ou xAI, ou un service infonuagique qui héberge leurs modèles (principalement aux États-Unis). Nous n'utilisons que des fournisseurs pratiquant la conservation nulle des données : ils n'utilisent pas vos informations pour l'entraînement et ne les conservent pas une fois votre lettre rédigée. Sources : OpenRouter zero data retention et OpenRouter data privacy (vérifié le 6 novembre 2026).
• Twilio SendGrid (États-Unis) vous envoie votre brouillon par courriel. Nous désactivons le suivi des ouvertures et des clics.
• Stripe traite les paiements premium. Stripe utilise également les informations de paiement à ses propres fins, comme la prévention de la fraude et la conformité légale, ainsi que le décrit la politique de confidentialité de Stripe.
• Google (Google LLC aux États-Unis, ou Google Ireland Limited pour les visiteurs en Europe) fournit Google Analytics, uniquement si vous l'acceptez.

Nous pouvons aussi divulguer des informations si la loi l'exige, ou à un acquéreur en cas de vente de l'entreprise de DigitVibe, auquel cas la présente politique continue de s'appliquer.

Transferts internationaux

DigitVibe est établie au Canada, et la plupart de nos prestataires traitent les informations aux États-Unis. La Commission européenne et le Royaume-Uni reconnaissent que le Canada assure une protection adéquate des renseignements personnels. Lorsque des informations sont transmises à un prestataire aux États-Unis, elles sont protégées par le cadre de protection des données UE-États-Unis (Data Privacy Framework) et ses extensions britannique et suisse lorsque le prestataire est certifié, ou par des clauses contractuelles types approuvées par la Commission européenne et le Royaume-Uni. Les informations transmises à des prestataires situés hors du Canada peuvent être accessibles aux autorités locales en vertu des lois en vigueur. Vous pouvez demander à notre responsable de la protection des renseignements personnels des informations écrites sur nos prestataires situés hors du Canada.

Bases juridiques (RGPD et RGPD du Royaume-Uni)

• Rédaction et envoi de votre lettre, et encaissement du paiement : nécessaires à la fourniture du service que vous demandez (article 6, paragraphe 1, point b).
• Informations sensibles que vous choisissez d'inclure : votre consentement explicite (article 9, paragraphe 2, point a).
• Prévention des abus et sécurité du service : notre intérêt légitime à garantir la sécurité et la disponibilité de RecomBuilder (article 6, paragraphe 1, point f).
• Conservation des registres de paiement et perception de la taxe de vente : nos obligations légales en matière fiscale et comptable (article 6, paragraphe 1, point c).
• Mesure d'audience : votre consentement (article 6, paragraphe 1, point a), que vous pouvez retirer à tout moment.

RecomBuilder ne prend à votre sujet aucune décision produisant des effets juridiques ou des effets similaires significatifs. L'IA rédige un brouillon ; ce sont des personnes qui décident de ce qu'elles en font.

Cookies et technologies similaires

• Votre choix en matière de cookies est enregistré dans le stockage local de votre navigateur (rb-analytics-consent) afin que nous ne vous le redemandions pas. Il y reste jusqu'à ce que vous effaciez les données de votre navigateur. Il est strictement nécessaire et ne nous transmet rien.
• Stripe, si vous choisissez un modèle premium, dépose les cookies __stripe_mid (1 an) et __stripe_sid (30 minutes) pour prévenir la fraude au paiement. Ils sont strictement nécessaires aux paiements.
• Google Analytics, uniquement si vous cliquez sur « Accepter », dépose les cookies _ga et _ga_ suivi de notre identifiant, qui expirent au bout de 13 mois au maximum. Il mesure l'utilisation de RecomBuilder, comme les visites, les pages consultées, la durée de visite et la provenance des visiteurs. Il reçoit les pages que vous consultez, le site qui vous a dirigé vers nous, votre appareil, votre navigateur, votre système d'exploitation et votre langue, ainsi que votre position approximative, que Google déduit de votre adresse IP sans la conserver. Il ne voit jamais ce que vous saisissez dans le formulaire ni votre lettre. Nous désactivons les signaux Google et la personnalisation des annonces. Selon nos paramètres de partage des données Google Analytics, Google peut également utiliser ces informations pour fournir et améliorer ses propres services, comme l'explique la page Comment Google utilise les informations des sites qui utilisent ses services.

Si vous cliquez sur « Refuser », Google Analytics n'est pas chargé. Vous pouvez modifier votre choix à tout moment grâce au lien « Paramètres des cookies » en bas de chaque page ; le retrait de votre consentement supprime les cookies Google Analytics. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un « Refuser ».

Vos droits

Selon votre lieu de résidence, notamment l'Espace économique européen, le Royaume-Uni, la Suisse, le Canada (y compris le Québec), la Californie et d'autres États américains, ainsi que le Brésil, vous avez le droit :

• de savoir quelles informations personnelles nous détenons à votre sujet et d'en obtenir une copie ;
• de les faire rectifier ou supprimer ;
• de limiter leur utilisation ou de vous y opposer, y compris lorsqu'elle repose sur nos intérêts légitimes ;
• de les recevoir dans un format portable ;
• de retirer votre consentement à tout moment, sans que cela affecte l'utilisation antérieure ;
• de ne subir aucune différence de traitement pour avoir exercé vos droits.

Pour exercer ces droits, écrivez à info@digitvibe.com. Vous pouvez également passer par un mandataire autorisé. Nous pourrons être amenés à vérifier votre identité, et nous vous répondrons dans un délai de 30 jours. Comme RecomBuilder ne conserve rien dans une base de données, nous ne détenons généralement aucune information à votre sujet, mais nous vous indiquerons ce que nos prestataires peuvent détenir et vous aiderons à les contacter.

Vous pouvez également déposer une plainte auprès d'une autorité de protection des données, comme votre autorité locale dans l'Espace économique européen, l'Information Commissioner's Office du Royaume-Uni, le Commissariat à la protection de la vie privée du Canada, l'Office of the Information and Privacy Commissioner of Alberta, la Commission d'accès à l'information du Québec, la California Privacy Protection Agency ou l'Autorité nationale de protection des données du Brésil (ANPD). Nous vous serions reconnaissants de nous donner d'abord l'occasion de vous aider.

Avis pour la Californie et d'autres États américains

Au cours des 12 derniers mois, RecomBuilder a collecté les catégories d'informations personnelles suivantes : identifiants (nom, adresse courriel, adresse IP) ; informations professionnelles, d'emploi et de formation que vous incluez dans vos réponses ; informations commerciales (achats premium) ; activité sur Internet (uniquement avec votre consentement à la mesure d'audience) ; et informations sensibles uniquement si vous avez choisi de les inclure. Nous les collectons auprès de vous et de votre navigateur, aux fins et avec les prestataires indiqués ci-dessus, et les conservons pendant les durées indiquées ci-dessus. Nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale intercontextuelle, y compris celles des personnes de moins de 16 ans, et nous n'utilisons les informations sensibles que pour rédiger votre lettre.

Sécurité

Tout le trafic est chiffré en HTTPS. Nous ne conservons aucune base de données de vos informations, nos journaux excluent les informations personnelles et nos prestataires sont liés par des clauses de protection des données. En cas d'atteinte touchant vos informations personnelles, nous vous en informerons, ainsi que les autorités, conformément à la loi.

Enfants

RecomBuilder ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs informations. Si vous avez moins de 16 ans, demandez l'autorisation d'un parent ou d'un tuteur avant d'accepter les cookies de mesure d'audience ou d'acheter un brouillon premium.

Responsable de la protection des renseignements personnels et contact

Notre responsable de la protection des renseignements personnels veille à la manière dont DigitVibe traite les informations personnelles et peut répondre à vos questions à ce sujet : Responsable de la protection des renseignements personnels, DigitVibe Corporation, Calgary, Alberta, Canada, info@digitvibe.com.

Modifications

Nous pouvons mettre à jour la présente politique. La date ci-dessous indique la version la plus récente, et nous expliquerons toute modification importante sur cette page.

Dernière mise à jour : 7 novembre 2026.

Retour à RecomBuilder