Confidentialité

Qui est responsable de tes données

[Nom ou raison sociale : à compléter], éditeur de Clutch. Pour toute question ou demande : [Email de contact : à compléter].

Ce qu'on collecte

Ton compte : ton email et ton mot de passe, stocké chiffré (on ne peut pas le lire).
Ton profil : niveau d'études, domaine, et le parcours que tu choisis d'écrire (stages, jobs, projets).
Tes entretiens : entreprise, poste, date, nom et fonction du recruteur si tu les donnes.
Tes simulations : pendant la simulation, ta voix est transmise en direct à OpenAI pour faire parler le recruteur et transcrire tes réponses. L'audio n'est pas enregistré par Clutch : on garde le texte transcrit, le débrief et ses indicateurs (temps de parole, hésitations).
Tes retours d'entretien et candidatures, si tu les renseignes.
Ton abonnement : le paiement se fait chez Stripe, on ne voit jamais ta carte. On garde ton identifiant client Stripe, ton offre et ses dates.
Données techniques : journaux de l'hébergeur (adresse IP, navigateur, pages appelées), pour la sécurité et le diagnostic des pannes.

Pourquoi

Faire fonctionner ton compte, préparer tes entretiens et tes simulations : c'est le service que tu utilises (exécution du contrat).
Gérer ton abonnement et les factures (contrat, et obligations comptables).
Protéger les comptes, par exemple bloquer les essais de mot de passe à la chaîne (intérêt légitime).
Mesurer ce que coûte une simulation, pour fixer des prix justes (intérêt légitime).

Les questions que tu déclares avoir reçues en entretien peuvent servir, sans ton nom ni rien qui t'identifie, à mieux préparer les prochains candidats chez le même employeur. Tu peux t'y opposer en nous écrivant.

Pas de publicité, pas de revente de données, pas de profilage publicitaire. Aucune décision te concernant n'est prise automatiquement : le débrief est un conseil, pas une note qui te bloque quoi que ce soit.

Qui y a accès

Seulement les prestataires nécessaires au service, chacun pour sa part :

Vercel : héberge le site (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, États-Unis).
Neon : héberge la base de données (Neon (Databricks), base hébergée par Amazon Web Services en Virginie, États-Unis).
OpenAI : voix du recruteur et transcription pendant la simulation, rédaction du dossier entreprise, de tes réponses préparées et du débrief. Selon ses conditions pour les entreprises, OpenAI n'utilise pas ces données pour entraîner ses modèles et peut les conserver jusqu'à 30 jours pour détecter les abus.
Stripe : paiement et facturation de l'abonnement.

Ces prestataires sont situés ou hébergent des données aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, le cas échéant, le Data Privacy Framework UE–États-Unis.

Combien de temps

Tant que ton compte existe. Tu peux demander sa suppression à tout moment : tout est effacé sous 30 jours.
Les factures sont conservées 10 ans, comme la loi l'impose.
Les journaux techniques de l'hébergeur sont conservés quelques jours à quelques semaines.

Tes droits

Tu peux accéder à tes données, les corriger, les faire effacer, les récupérer dans un format lisible, ou t'opposer à un usage. Écris à [Email de contact : à compléter] depuis l'adresse de ton compte : réponse sous un mois au plus. Si ça ne te convient pas, tu peux saisir la CNIL (cnil.fr).

Clutch s'adresse aux personnes de 15 ans et plus.

Cookies et stockage

Clutch n'utilise que ce qui est nécessaire au fonctionnement du site :

Cookie de session : te garde connecté pendant 30 jours. Sans lui, pas de compte possible.
Préférences sur ton appareil (stockage local, jamais envoyé à un serveur) : le thème clair ou sombre, la bannière d'installation fermée, et ce bandeau d'information lu.

Aucun cookie publicitaire, aucune mesure d'audience, aucun traceur tiers. Ces éléments étant indispensables au service, ils ne demandent pas ton consentement. Si on ajoute un jour un outil de mesure, on te demandera ton accord d'abord. Le paiement se déroule sur le site de Stripe, qui applique sa propre politique de cookies.

Voir aussi les conditions d'utilisation et de vente et les mentions légales.