1. Qui sommes-nous ?
Evoria est un logiciel édité par MonPetitConsultant Ltd, société de droit mauricien immatriculée à Maurice sous le numéro C218113 (Business Registration No. C25218113), située Villa Goyave, B45, Mare Sèche, Chemin 20 Pieds, Pereybère 30546, République de Maurice (« nous »).
Pour toute question sur vos données : contact@evoria.pro.
2. Ce que couvre cette politique
Elle concerne les données que nous traitons pour notre propre compte, en tant que responsable de traitement :
- les visiteurs du site evoria.pro ;
- les utilisateurs d’Evoria : création du compte, connexion, facturation, support, sécurité ;
- les professionnels que nous contactons pour leur présenter Evoria.
Elle ne couvre pas les données que les cabinets de recrutement enregistrent dans leur espace Evoria (candidats, contacts de leurs clients, notes, documents). Pour ces données, chaque cabinet est responsable de traitement et nous agissons comme son sous-traitant, dans le cadre d’un accord de sous-traitance (article 28 du RGPD) : nous ne les utilisons jamais pour notre propre compte. Si vous êtes candidat, adressez-vous au cabinet concerné ; si vous nous écrivez, nous lui transmettrons votre demande.
3. Quelles données, pourquoi et combien de temps ?
| Pourquoi | Données | Base légale | Durée |
|---|---|---|---|
| Créer et gérer votre compte, vous connecter | Nom, prénom, e-mail professionnel, cabinet, rôle ; nom, e-mail et photo de profil transmis par Google ou Microsoft si vous vous connectez avec eux ; dates de connexion | Exécution du contrat | Pendant l’abonnement, puis effacement dans les 30 jours qui suivent la fin du contrat ou la demande de suppression de l’espace |
| Facturer l’abonnement | Dénomination, adresse, numéros d’identification, contact de facturation, factures, paiements | Obligation légale, exécution du contrat | 10 ans (pièces comptables) |
| Vous aider (support) | Messages échangés, pièces jointes | Exécution du contrat | 3 ans après la clôture de la demande |
| Sécuriser le service et corriger les erreurs | Journaux techniques : adresse IP, navigateur, date et heure, erreurs | Intérêt légitime (sécurité) | 12 mois au plus |
| Suivre l’usage et le crédit d’IA de votre cabinet | Chiffres agrégés : nombre d’utilisateurs, de fiches, consommation d’IA | Exécution du contrat | Durée du contrat |
| Vous informer sur votre abonnement | Exécution du contrat | Durée du contrat | |
| Présenter Evoria à des professionnels | Nom, fonction, e-mail professionnel, entreprise | Intérêt légitime ; désinscription possible dans chaque e-mail | 3 ans après le dernier contact |
Nous ne prenons aucune décision automatisée à votre égard à partir de ces données.
4. Connexion avec Google
Si vous choisissez « Continuer avec Google », Google nous transmet uniquement votre nom, votre adresse e-mail et votre photo de profil. Nous les utilisons seulement pour vous identifier et afficher votre nom dans Evoria. Nous ne les vendons pas, ne les utilisons pas à des fins publicitaires et ne les transmettons à personne d’autre que nos hébergeurs.
L’utilisation et le transfert à d’autres applications des informations reçues des API Google respectent le Règlement sur les données utilisateur des services d’API Google, y compris les exigences d’usage limité (« Limited Use »).
5. Intelligence artificielle
Les fonctions d’IA d’Evoria (lecture d’un CV, rédaction d’un mail, matching…) envoient au fournisseur du modèle, Anthropic PBC (États-Unis), uniquement le contenu nécessaire à la tâche demandée. Ce contenu n’est pas utilisé pour entraîner les modèles d’IA. Les résultats sont toujours relus par une personne avant d’être utilisés : l’IA aide, elle ne décide pas.
6. Cookies et traceurs
Le site et le service n’utilisent que des traceurs strictement nécessaires : maintien de votre session de connexion, sécurité, préférences d’affichage. Ils ne nécessitent pas votre consentement. Aucun traceur publicitaire ni outil de mesure d’audience n’est utilisé. Notre hébergeur Cloudflare peut déposer des cookies techniques de sécurité. Si un outil de mesure d’audience est ajouté un jour, cette politique sera mise à jour et votre consentement sera demandé lorsque la loi l’exige.
7. Qui reçoit vos données ?
- Le personnel habilité de MonPetitConsultant Ltd, en nombre limité.
- Nos prestataires, qui agissent sur nos instructions :
- Supabase, Inc. : base de données, authentification et fichiers, hébergés dans l’Union européenne (Irlande) ;
- Cloudflare, Inc. : hébergement du site et des fonctions serveur ;
- Brevo (Sendinblue SAS), France : envoi des e-mails de connexion ;
- Anthropic PBC : fonctions d’intelligence artificielle ;
- Google LLC : notre messagerie professionnelle ;
- lemlist SAS, France : nos e-mails de présentation d’Evoria aux professionnels ;
- notre banque et notre expert-comptable, pour la facturation.
- Google ou Microsoft, si vous choisissez de vous connecter avec votre compte chez eux : ils traitent alors vos données pour leur propre compte, selon leurs propres politiques.
- Les autorités, lorsque la loi nous y oblige.
Nous ne vendons ni ne louons vos données.
8. Transferts hors de l’Union européenne
Nous sommes établis à Maurice. Vos données sont hébergées dans l’Union européenne (Irlande), mais elles peuvent être consultées depuis Maurice pour la gestion des comptes, la facturation et le support, et certains de nos prestataires sont des sociétés américaines. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, pour les prestataires américains qui y adhèrent, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez obtenir une copie de ces garanties en nous écrivant.
9. Sécurité
Vos données sont chiffrées pendant leur transport et leur stockage. Chaque cabinet dispose d’un espace cloisonné. La connexion se fait par Google, Microsoft ou un lien envoyé par e-mail : Evoria ne stocke aucun mot de passe. L’accès est limité aux personnes qui en ont besoin. Aucun système n’est infaillible : en cas de violation présentant un risque pour vous, nous vous informerons dans les conditions prévues par la loi.
10. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à leur traitement (à tout moment pour la prospection). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.
Pour exercer vos droits, écrivez à contact@evoria.pro. Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois si la demande est complexe ; nous vous en informerons alors. Nous ne demandons un justificatif d’identité qu’en cas de doute raisonnable.
11. Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr) ou le Data Protection Office de Maurice (dataprotection.govmu.org).
12. Modifications
Nous pouvons mettre à jour cette politique. La date en haut de page indique la dernière version. En cas de changement important, les utilisateurs sont prévenus par e-mail.