Confidentialité

Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Cette politique explique comment SkipYourCV collecte, utilise et protège vos données personnelles lorsque vous utilisez notre plateforme. Nous appliquons le Règlement Général sur la Protection des Données (RGPD) et la loi Informatique et Libertés.

1. Qui est responsable du traitement ?

Le responsable du traitement des données personnelles est Jacques-René Lambert, personne physique, exploitant SkipYourCV (identité et coordonnées complètes dans les mentions légales). Adresse : 11 hameau du Petit Saint Chéreau, 72110 Beaufay. Contact : contact@skipyourcv.com.

2. Quelles données collectons-nous ?

Données candidats

Caractère obligatoire : les champs d’inscription (identité, coordonnées, profil déclaré) sont nécessaires pour créer un compte, ainsi que la case d’acceptation de l’écran d’inscription (acceptation des CGU candidats, prise de connaissance de la présente politique, âge d’au moins 18 ans) : si elle n’est pas cochée, notre serveur refuse la création du compte. L’activation de la caméra et du micro est nécessaire pour passer le test, sauf aménagement accordé sur demande ; une photo est prise automatiquement au démarrage et, si sa capture échoue pour une raison technique, le test continue et l’absence de photo est signalée dans l’analyse d’intégrité réservée à l’éditeur.

Réponses au test : vos réponses sont enregistrées au fil du test. Si vous fermez la page ou perdez la connexion, le test est clôturé automatiquement peu après la fin du temps imparti, avec les réponses enregistrées ; il est alors analysé et mis à disposition du recruteur comme un test terminé. Un test sans aucune réponse enregistrée n’est ni clôturé ni analysé ; il est supprimé avec les résultats, 12 mois après son démarrage.

Données reçues du recruteur : s’il vous invite à passer le test, votre adresse email et, s’il le saisit, votre nom ; en cas d’embauche, la déclaration qu’il fait dans son espace : date d’embauche, intitulé du poste et rémunération annuelle brute fixe. Il peut joindre un justificatif (PDF ou image) ; nous lui demandons de n’y laisser que la date d’embauche et la rémunération et de masquer le reste. Ce justificatif est stocké dans un espace privé, accessible au seul éditeur. Ces données servent uniquement à la facturation.

Temps majoré : sur l’écran de démarrage du test, une case facultative vous permet de demander un temps majoré d’un tiers, sans en donner la raison. En la cochant, vous acceptez que cette information soit enregistrée avec votre résultat, pour adapter la durée de votre test (article 9.2.a du RGPD). Elle n’est jamais communiquée au recruteur, n’entre pas dans votre score et ne peut plus être modifiée une fois le test commencé.

Demandes d’aménagement : une demande d’aménagement liée à un handicap est toujours acceptée, sans justificatif. Si vous nous écrivez pour demander un aménagement, votre message peut contenir une information de santé. Elle sert uniquement à organiser l’aménagement, n’est jamais transmise au recruteur et est supprimée à la clôture de la campagne. Base : votre consentement explicite (article 9.2.a du RGPD), que vous pouvez retirer à tout moment.

Passation sans caméra : si vous ne pouvez pas activer votre caméra, vous pouvez demander une passation sans caméra depuis l’écran du test, en choisissant un motif dans une liste fermée (matériel indisponible, autre raison), sans texte libre : n’y précisez aucune information de santé. Nous enregistrons la demande, son motif, sa date et notre réponse ; l’éditeur en est averti par email, sans votre nom ni votre motif, et vous êtes informé par email de notre réponse. Une passation sans caméra peut aussi vous être accordée après un échange par email ; nous enregistrons alors cet accord avec un motif de la même liste, sans le contenu de votre demande. La demande et l’accord sont supprimés à la clôture de la campagne, ou avec votre compte. Base : mesures précontractuelles (article 6.1.b). Le fait que le test s’est déroulé sans surveillance vidéo, sans motif, reste attaché à votre résultat et figure dans la preuve de votre information ; il n’est pas transmis au système d’intelligence artificielle.

Preuves de votre information et de votre accord : à chaque démarrage de test, nous enregistrons la version de l’écran d’engagement que vous avez acceptée, vos autorisations caméra et micro, la date et l’heure, ainsi que l’identification technique de votre navigateur (navigateur, système, type d’appareil). À l’inscription, votre compte n’est créé que si vous avez coché la case d’acceptation (acceptation des CGU candidats, prise de connaissance de la présente politique) ; nous enregistrons alors la version des CGU candidats et celle de la présente politique en ligne à cet instant, avec la date et l’heure.

Données techniques : pour limiter les abus, votre adresse IP (et, si vous utilisez le formulaire de contact, votre adresse email) est enregistrée sous forme d’empreinte (hachage) pendant 30 jours ; pour certaines actions, l’identifiant de votre compte est enregistré en clair pendant 30 jours. Avant l’inscription, le domaine de votre adresse email est vérifié pour refuser les adresses jetables. Notre service d’authentification (Supabase) enregistre vos connexions (date, adresse IP, navigateur) ; la date de votre dernière activité sert à appliquer la règle d’inactivité (§6). Nos hébergeurs (Vercel, Supabase) tiennent aussi des journaux d’accès (adresse IP, navigateur, page demandée).

Suivi de votre dossier par l’éditeur : prise de contact avec vous (date et moyen), date de votre accord, votre réponse à la question de votre autorisation de travailler en France (oui ou non, avec la date), décision de transmettre vos coordonnées, notes de suivi. Cette question vous est posée par l’éditeur au moment de la prise de contact, avant toute transmission ; elle n’est jamais posée à l’inscription et le recruteur ne voit pas votre réponse.

Données recruteurs

Données issues du formulaire de contact

Profil (recruteur, candidat ou partenaire), nom, email, entreprise et taille de l’entreprise (facultatives), sujet et message envoyés via le formulaire de contact. Conservées 2 ans maximum à partir du dernier échange.

3. Pourquoi collectons-nous ces données ?

4. Base légale du traitement

Les données sont collectées sur les bases légales suivantes :

5. Destinataires et sous-traitants

Pour les candidats

Dès la fin de votre test, le recruteur de la campagne pour laquelle vous passez le test peut consulter votre rapport : scores, analyse, recommandation et profil déclaré à l’inscription (situation professionnelle, expérience). Le niveau d’intégrité (un niveau qualifié, jamais les compteurs bruts) ne lui est montré que s’il est modéré ou élevé et que l’éditeur le confirme après relecture ; un niveau faible n’est ni relu ni montré. Votre rapport lui est présenté sous une référence anonyme, sans nom, coordonnées ni photo ; votre candidature apparaît dans sa liste sous cette référence dès le démarrage du test. Le détail de vos réponses (y compris, pour les questions à choix multiples, si votre réponse est juste) ne lui est accessible que s’il le débloque ; cette action est tracée. Votre nom, votre email, votre téléphone, votre code postal et votre photo ne lui sont communiqués qu’après sa demande, un contact de l’éditeur avec vous pour vérifier votre accord et votre autorisation de travailler en France, et la relecture de votre dossier par l’éditeur ; vous en êtes informé par email. Ces informations lui sont rendues accessibles sur la plateforme ; l’email qui l’en avertit ne contient ni votre score, ni votre niveau d’intégrité, ni vos coordonnées. La photo ne lui est accessible que jusqu’à la clôture de la campagne ; elle est ensuite supprimée, et au plus tard 3 mois après le démarrage du test. SkipYourCV est responsable du traitement des données des candidats pendant toute la phase d’évaluation, y compris pour les rapports consultés par le Recruteur sur la plateforme. Le Recruteur devient responsable du traitement des données qui lui sont transmises (identité, coordonnées, photo), à compter de leur transmission et pour la suite de son processus de recrutement. Il s’engage à ne les utiliser que pour ce recrutement et à les supprimer à l’issue (CGU recruteurs art. 4 et CGV art. 12). Si le recruteur vous a lui-même invité par email, il connaît votre adresse email et, s’il l’a saisi, votre nom. Il suit l’avancement de votre invitation (ouverte, test commencé, terminé), sans les dates du test. Votre rapport lui est présenté de façon anonyme, comme celui des autres candidats : il ne peut pas l’ouvrir depuis votre invitation. Un recoupement reste possible quand une campagne compte très peu de candidats : le recruteur peut rapprocher le passage d’une invitation à « terminé » et l’arrivée d’un nouveau rapport le même jour. Aucune donnée candidat n’est vendue ou transmise à des tiers à des fins commerciales.

Pour les recruteurs

Vos informations sont visibles par l’éditeur pour gérer votre compte et facturer vos prestations. Le nom de l’établissement indiqué au cadrage apparaît dans les annonces que vous diffusez et dans vos campagnes publiques, visibles de tout visiteur de SkipYourCV, même sans compte ; le nom de votre société figure dans les emails que nous adressons aux candidats de vos campagnes (transmission, fin de campagne). Aucune donnée recruteur n’est transmise à des tiers commerciaux.

Sous-traitants techniques

Pour faire fonctionner la plateforme, nous nous appuyons sur les sous-traitants suivants :

Anthropic, Resend, Google, Sentry et Supabase sont encadrés par un accord de traitement des données au sens de l’article 28 du RGPD. Pendant la bêta privée, l’accord de traitement de Vercel (réservé à ses offres payantes) n’est pas encore souscrit : ils seront souscrits avant le lancement de la première campagne de recrutement réelle.

Par ailleurs, lors du cadrage d’un poste, la ville du poste saisie par le recruteur (ou par l’éditeur) est complétée via la Base Adresse Nationale (api-adresse.data.gouv.fr, service public français), qui reçoit cette saisie et l’adresse IP de la personne qui la tape. Aucune donnée de candidat n’y transite.

6. Durée de conservation

Conformément à l’article 5.1.e du RGPD, chaque catégorie de données est conservée pour une durée limitée et justifiée par la finalité du traitement.

Catégorie de données Durée de conservation Base légale et justification
Compte candidat (email, nom, téléphone, code postal) Tant que le compte est actif ; supprimé après 2 ans sans connexion ni session active (inactivité), un email de rappel étant envoyé 30 jours avant. Suppression effective sous 30 jours après demande de suppression (en pratique, immédiate depuis votre espace). Exécution du contrat (article 6.1.b RGPD).
Photo prise au démarrage Jusqu’à la clôture de la campagne, et au plus tard 3 mois après le démarrage du test, puis suppression automatique du stockage ; plus tôt avec votre compte. Le recruteur n’y a plus accès dès la clôture. Intérêt légitime (article 6.1.f RGPD) : vérification d’identité (contestation, entretien après transmission).
Données d’intégrité du test (état de la caméra et du micro ; compteurs et journal des événements : changements d’onglet, fenêtre quittée, copier-coller ; nombre et durée cumulée des détections sonores et des sorties de l’écran de test) 3 mois après le démarrage du test (donc au plus tard 3 mois après sa soumission). Le niveau d’intégrité et l’analyse d’intégrité réservée à l’éditeur sont conservés avec les résultats (ligne suivante). Supprimées plus tôt avec votre compte. Intérêt légitime, même justification que la photo. Aucun enregistrement audio ou vidéo n’est conservé : seuls l’état de la caméra et du micro, les compteurs, les durées cumulées et le journal des événements sont stockés.
Résultats et rapport d’analyse du test (dont le niveau d’intégrité, la confirmation éventuelle du signal par l’éditeur, le temps majoré s’il a été demandé et la réponse à la question de l’autorisation de travail) 12 mois après le démarrage du test (donc au plus tard 12 mois après sa soumission), puis suppression automatique ; plus tôt avec votre compte. Cette durée est en cours de révision pour suivre le référentiel de la CNIL (conservation jusqu’au résultat de la campagne, puis archivage à accès restreint pendant le délai de recours en matière de discrimination). Exécution du contrat et intérêt légitime (article 6.1.f RGPD) : suivi de la campagne de recrutement concernée, réponse à vos demandes d’accès, de révision ou de contestation, constatation et défense de droits. Les résultats ne sont pas réutilisés pour une autre campagne.
Compte recruteur (nom, prénom, société, email, téléphone) Tant que le compte est actif. À la suppression du compte, sur demande ou après 2 ans d’inactivité (un email de rappel étant envoyé 30 jours avant), anonymisation du compte, des cadrages et de l’invitation reçue pour rejoindre SkipYourCV ; les invitations envoyées aux candidats sont détachées du compte et supprimées selon leur durée propre ; les données commerciales restent conservées (ligne suivante). Exécution du contrat.
Données commerciales recruteur (campagnes, factures, contrats, preuves de validation du test et d’acompte) 10 ans après la fin de la relation commerciale. Obligations comptables (factures et pièces justificatives, article L123-22 du Code de commerce) et preuve du contrat et de la facturation (constatation, exercice ou défense de droits, article 6.1.f). Conservées même après anonymisation du compte.
Journaux d’erreurs et de performance (Sentry) 30 jours Sécurité et résolution d’incidents. Les données personnelles sont filtrées avant journalisation.
Journal des actions sur les dossiers et les campagnes (déblocage des réponses par le recruteur, demandes de coordonnées, relectures, réponse à la question de l’autorisation de travail, confirmation du signal d’intégrité, décision de transmission, transmission, modification du suivi sans le texte des notes, relance d’analyse, emails de fin de campagne ; envoi du test au recruteur, validation, demande de modification et remarque par email sans leur texte, validation tacite, publication bloquée ou par dérogation, acompte) 12 mois après l’événement, y compris après la suppression d’un compte (sous forme pseudonymisée). Intérêt légitime (article 6.1.f) : sécurité, preuve, réponse aux contestations.
Journal technique des fonctions serveur (inscription, génération des questions, analyse des réponses, envois d’emails, démarrage et soumission du test, clôture automatique des tests abandonnés, publication tacite des tests, invitations, formulaire de contact, suppression de compte, comptes inactifs ; sans contenu, avec des identifiants pseudonymes) 6 mois. Intérêt légitime (article 6.1.f) : sécurité, preuve, réponse aux contestations.
Email d’invitation et nom (si le recruteur le saisit), suivi de l’invitation (ouverte, test commencé, terminé) ; le recruteur ne peut pas ouvrir votre résultat depuis l’invitation Supprimés 7 jours après l’expiration d’une invitation non utilisée, ou avec votre compte ; invitation utilisée : supprimée avec le résultat du test. Exécution des mesures précontractuelles (article 6.1.b).
Déclaration d’embauche du recruteur (date d’embauche, intitulé du poste, rémunération annuelle brute fixe, justificatif éventuel) 10 ans après la fin de la relation commerciale, y compris après la suppression du compte ou du résultat du candidat. Obligations comptables (pièce justificative de la facturation, article L123-22 du Code de commerce).
Demandes d’aménagement (message pouvant contenir une information de santé ; demande de passation sans caméra faite dans l’application, avec son motif, son statut et ses dates ; accord de passation sans caméra) Jusqu’à la clôture de la campagne, ou avec votre compte. Message : consentement explicite (article 9.2.a du RGPD), retirable à tout moment. Demande et accord de passation : mesures précontractuelles (article 6.1.b).
Preuve de votre information préalable et de vos autorisations (version de l’écran d’engagement, cases cochées, date et heure, navigateur) 5 ans à compter du démarrage du test ; pseudonymisée (sans identifiant de compte ni navigateur) dès la suppression du résultat ou de votre compte. Intérêt légitime (article 6.1.f) : preuve de l’information préalable (articles L1221-8 et L1221-9 du Code du travail), constatation, exercice ou défense de droits en justice.
Preuve de votre acceptation des CGU (et des CGV pour un recruteur) et de votre prise de connaissance de la présente politique (version, date et heure, navigateur) 5 ans à compter de l’acceptation ; pseudonymisée dès la suppression de votre compte. Intérêt légitime (article 6.1.f) : preuve du contrat.
Données de limitation des abus (empreinte de l’adresse IP ou de l’email, identifiant de compte) 30 jours. Intérêt légitime (article 6.1.f) : sécurité du service.
Suivi de votre dossier par l’éditeur (prise de contact, accord, décision de transmission, notes) Avec le résultat du test. Intérêt légitime (article 6.1.f) : organisation de la transmission de vos coordonnées.
Journal des connexions de notre service d’authentification (date, adresse IP, navigateur) Durée fixée par Supabase : actuellement 1 jour, 7 jours au plus avec l’offre payante prévue ; la date de votre dernière connexion est conservée avec votre compte. Intérêt légitime (article 6.1.f) : sécurité des comptes, application de la règle d’inactivité.
Cadrage d’un poste (nom, email et téléphone du contact, description du poste), y compris transmis sans compte Cadrage suivi d’une campagne, d’un acompte (reçu ou dispensé) ou d’une preuve de validation du test : avec les données commerciales, 10 ans après la fin de la relation commerciale. Cadrage sans suite : supprimé 3 ans après sa dernière mise à jour ; s’il a été envoyé avec acceptation des CGV, pas avant 5 ans après cette acceptation. Coordonnées du contact anonymisées à la suppression de son compte ou après 2 ans d’inactivité. Exécution du contrat et preuve de la relation commerciale (article 6.1.f).
Journaux d’accès de nos hébergeurs (adresse IP, navigateur, page demandée) Durée fixée par chaque hébergeur : actuellement 1 heure (Vercel) et 1 jour (Supabase), 7 jours au plus avec les offres payantes prévues. Intérêt légitime (article 6.1.f) : sécurité.
Formulaire de contact (profil, nom, email, entreprise et taille de l’entreprise si renseignées, sujet, message) 2 ans après le dernier échange. Intérêt légitime (article 6.1.f) : répondre aux demandes.

Ces durées sont appliquées automatiquement par des tâches planifiées (quotidiennes, et hebdomadaire pour le journal des actions), dont l’exécution est journalisée et surveillée : elles effacent ou anonymisent les données à échéance, et une tâche dédiée supprime du stockage les photos d’identité des campagnes clôturées et celles de plus de 3 mois. Les messages reçus dans notre boîte de contact (formulaire de contact, demandes d’aménagement) et les données commerciales sont supprimés manuellement aux échéances indiquées. Vous pouvez par ailleurs demander à tout moment la suppression de vos données (§11).

7. Sécurité

Les données sont hébergées sur l’infrastructure AWS région Europe Paris (Supabase, eu-west-3), avec chiffrement en transit et au repos. L’accès aux données est restreint aux personnes autorisées, par compte nominatif protégé par mot de passe ; les comptes d’administration exigent en plus un code à usage unique (double authentification). Les photos d’identité sont stockées dans un espace privé accessible uniquement via des liens signés temporaires.

Pendant le test, la caméra et le microphone sont utilisés en direct, sans enregistrement : le dispositif vérifie que la caméra reste active et mesure la durée pendant laquelle le microphone capte un niveau sonore. Aucune image n’est analysée. Aucun enregistrement audio ni vidéo n’est conservé : en dehors de la photo prise au démarrage, seuls l’état de la caméra et du micro, les compteurs et le journal des événements décrits au §2 sont sauvegardés.

La photo prise au démarrage n’est comparée automatiquement à aucune autre image. SkipYourCV ne réalise aucune reconnaissance faciale, aucun traitement biométrique au sens de l’article 9 du RGPD et aucune analyse des émotions.

8. Transferts de données hors Union européenne

Certains de nos sous-traitants sont établis hors de l’Union européenne (États-Unis, Singapour) ; d’autres, établis dans l’Union, font traiter une partie des données hors de l’Union par des entités de leur groupe. Ces flux sont encadrés de la manière suivante :

Vous pouvez nous demander une copie des garanties applicables en écrivant à contact@skipyourcv.com.

9. Décision individuelle automatisée et intervention humaine

Vos réponses rédigées sont analysées et notées par un système d’intelligence artificielle, qui rédige aussi le rapport d’analyse ; les questions à choix multiples sont corrigées automatiquement, sans intelligence artificielle. À partir de ces notes, notre serveur calcule, sans intelligence artificielle, le score de chaque catégorie et le score global, selon une règle fixe décrite ci-dessous. La recommandation découle du seul score ; elle est affichée au recruteur sous forme d’un repère en trois niveaux : « À rencontrer », « À étudier » ou « Priorité basse ».

Ce que mesure l’analyse. Le test évalue jusqu’à cinq dimensions : logique, expression écrite, mise en situation, rigueur et, si le recruteur la retient, connaissance du métier. Lorsqu’elle est prévue, la partie compatibilité, qui vérifie que les conditions du poste (horaires, par exemple) vous conviennent, n’est pas notée. La pondération de ces dimensions est calculée à partir des réponses du recruteur au cadrage du poste (par exemple, un poste où l’écrit compte peu donne moins de poids à l’expression), selon une règle fixe, sans intelligence artificielle, et enregistrée avec vos résultats. Pour les réponses rédigées, le raisonnement et la qualité d’écriture sont notés séparément. Le score, le classement et la recommandation sont calculés automatiquement et visibles par le recruteur dès la fin du test. La recommandation découle du seul score (70 et plus : À rencontrer ; 50 à 69 : À étudier ; moins de 50 : Priorité basse). Le niveau d’intégrité combine deux éléments. D’une part, le système d’intelligence artificielle recherche, dans vos réponses rédigées (expression écrite, mise en situation, rigueur), trois indices d’aide par une intelligence artificielle générative : une contradiction de fond entre vos réponses, une réponse générique sans lien avec l’énoncé, une trace explicite de génération ; il relève aussi toute tentative de manipuler l’analyse. Ces indices ne peuvent, à eux seuls, porter le niveau au-delà de « modéré ». D’autre part, notre serveur compte, sans intelligence artificielle, les collages relevés dans l’ensemble de vos réponses rédigées, toutes parties confondues : plus ils sont nombreux, plus le niveau monte, et ils s’ajoutent aux indices relevés par le système d’intelligence artificielle. Ces indices ne peuvent, à eux seuls, porter le niveau au-delà de « modéré ». La qualité, l’orthographe ou la présentation de votre écrit ne sont jamais des indices. Le niveau d’intégrité n’entre ni dans le score ni dans la recommandation. Un niveau faible, par exemple un indice isolé, n’est ni relu ni montré au recruteur. Seuls les niveaux modéré et élevé peuvent être relus par l’éditeur ; le recruteur n’en est informé que si l’éditeur les confirme après relecture. Les autres événements de surveillance (caméra, micro, navigation) sont enregistrés à titre indicatif et n’entrent pas dans le calcul du score ni dans la recommandation ; ces relevés ne sont pas transmis au système d’intelligence artificielle ; ils sont consultés par l’éditeur pour l’analyse d’intégrité.

Le recruteur consulte votre rapport comme une aide à la décision et s’engage contractuellement à ne pas décider sur le seul score. Aucune coordonnée ne lui est transmise sans une intervention humaine de l’éditeur (contact avec vous, relecture de votre dossier). Nous considérons que le dispositif ne relève pas d’une décision exclusivement automatisée au sens de l’article 22 du RGPD ; vous disposez en toute hypothèse des garanties ci-dessous. Votre rapport est mis à disposition du recruteur dès la fin de votre test. Vos coordonnées ne lui sont jamais communiquées automatiquement : s’il souhaite vous rencontrer, il les demande ; l’éditeur prend alors contact avec vous pour vérifier que vous êtes toujours d’accord et que vous êtes autorisé à travailler en France, et relit votre dossier (réponses, analyse, analyse d’intégrité) avant toute transmission. Aucune embauche ou refus d’embauche n’est jamais prononcé par la plateforme seule.

Vous pouvez à tout moment demander une révision humaine de vos résultats, exprimer votre point de vue sur l’analyse, contester le score, la recommandation et le niveau d’intégrité, ou contester la décision de transmission. Pour cela, écrivez à contact@skipyourcv.com en indiquant l’objet de votre demande. À la clôture de la campagne, si vous avez terminé le test et que votre candidature n’est pas retenue, un email vous en informe et vous rappelle ces droits.

10. Règlement européen sur l’intelligence artificielle

Le système d’évaluation utilisé par SkipYourCV relève des systèmes d’intelligence artificielle à haut risque de l’annexe III du règlement (UE) 2024/1689 sur l’intelligence artificielle (point 4, emploi). SkipYourCV est le fournisseur de ce système. Les obligations des systèmes à haut risque s’appliquent à compter du 2 décembre 2027 (règlement (UE) 2026/1744) ; les interdictions du règlement, dont la reconnaissance des émotions au travail, s’appliquent déjà et sont respectées : aucune analyse d’image ni d’émotion ; le microphone mesure seulement un niveau sonore, sans enregistrement. Les questions générées avec l’aide du système portent un marquage lisible par machine indiquant leur origine (article 50 du règlement) ; ce marquage ne contient aucune donnée personnelle.

11. Vos droits RGPD

Droit d’opposition : vous pouvez vous opposer à tout moment, pour des raisons tenant à votre situation particulière, aux traitements fondés sur notre intérêt légitime (contrôle d’intégrité, journaux, amélioration du service). Chaque opposition est examinée au regard de votre situation. Si vous vous opposez au dispositif d’intégrité (caméra, micro, photo) et que nous l’acceptons, vous passez le test sans caméra ; le recruteur en est informé par une mention neutre, sans motif, et deux ou trois questions du test pourront vous être reposées lors de l’entretien.

Conformément au RGPD, vous disposez des droits suivants :

Vous pouvez aussi télécharger vos principales données depuis votre espace (« Mon compte ») : profil ; résultats (scores, rapport, niveau d’intégrité, recommandation, temps majoré s’il a été demandé, réponse à la question de l’autorisation de travail) ; réponses ; référence de la photo prise au démarrage, tant qu’elle est conservée (la photo vous est communiquée sur demande) ; données de surveillance et sorties de l’écran de test, tant qu’elles sont conservées, avec les niveaux calculés à partir d’elles et le niveau d’indices d’aide par une IA relevé pour chaque partie ; autorisations, acceptations des textes, demandes de coordonnées du recruteur, invitations, demandes de passation sans caméra et accords. Pour une copie complète, écrivez-nous. Le caractère juste ou faux de vos réponses aux questions à choix multiples n’y figure pas, pour préserver la confidentialité des épreuves ; il vous est communiqué sur demande.

Pour exercer ces droits, écrivez à contact@skipyourcv.com. Nous répondons dans un délai d’un mois, prolongeable de deux mois si la demande est complexe ; nous vous en informons alors. Vous pouvez également déposer une réclamation auprès de la CNIL (cnil.fr).

12. Cookies

Le site vitrine ne dépose aucun cookie. L’application ne dépose aucun cookie et utilise uniquement des stockages locaux strictement nécessaires à son fonctionnement (session, retour vers la campagne, accès bêta, rechargement après mise à jour). Détail dans la politique de cookies.

13. Modifications

Cette politique peut être modifiée à tout moment pour refléter les évolutions légales ou techniques. La date de dernière mise à jour est indiquée en haut de page.

Version V16 du 21 octobre 2026, en vigueur depuis sa publication. Remplace la version V15 du 16 octobre 2026.
Journal des versions :
V7 du 29/09/2026
V8 du 01/10/2026 : retrait de la mesure d’audience
V9 du 01/10/2026 : bases légales, destinataires, durées, sous-traitants, AI Act
V10 du 02/10/2026 : pondération, journaux d’utilisation, formulaire de contact, Sentry, délai de réponse, stockages de l’application
V11 du 02/10/2026 : calculs automatiques et niveau d’intégrité, rôles du recruteur, journaux, droit d’opposition, caractère obligatoire, données reçues du recruteur, aménagements. Aucun compte autre que ceux de l’éditeur : préavis sans objet.
V11 corrigée le 2 octobre 2026 : référence anonyme au lieu des initiales (§5)
V12 du 03/10/2026 : profil déclaré obligatoire, preuves et acceptation des conditions, limitation des abus, données d’intégrité, données envoyées au système d’IA, sous-traitants et transferts, durées (comptes inactifs, journaux, preuves), export des données.
V13 du 06/10/2026 : autorisation de travail vérifiée à la prise de contact et non plus demandée à l’inscription, recommandation fondée sur le seul score, niveau d’intégrité montré au recruteur après confirmation, arrêt de l’enregistrement du rythme de frappe et de la souris, photo supprimée à la clôture de la campagne, temps majoré, passation sans caméra et aménagements, déclaration d’embauche, suivi des invitations, clôture automatique des tests interrompus, double authentification, marquage des questions générées, durées et journaux. Aucun compte autre que ceux de l’éditeur, de son conseil et des comptes de test : préavis sans objet.
V14 du 13/10/2026 : modèles d’IA désignés par leur famille (Claude Sonnet d’Anthropic), modèle exact par usage publié sur la page Transparence IA ; vérification des questions par le système d’IA mentionnée. Aucun compte autre que ceux de l’éditeur, de son conseil et des comptes de test : préavis sans objet.
V15 du 16/10/2026 : alignement sur la fin de transmission des relevés de passation au système d’IA (16 oct. 2026).
V16 du 21 octobre 2026 : rôles respectifs du système d’IA (analyse et notation des réponses rédigées) et du serveur (calcul des scores, recommandation fondée sur le seul score), indices d’aide par une IA et comptage des collages, relecture du niveau d’intégrité selon son niveau, passation sans caméra non transmise au système d’IA, acceptation exigée avant la création du compte, cocontractant Google et description des flux, réglage de la zone de traitement chez Anthropic, liste des données non envoyées au système d’IA, éditeur désigné comme seul intervenant humain, accords de traitement de Sentry et de Supabase. Aucun compte autre que ceux de l’éditeur, de son conseil et des comptes de test : préavis sans objet.