Politique de confidentialité

Responsable du traitement et contact

James Ross, qui exploite personnellement LadderReady en tant que travailleur indépendant enregistré en Bulgarie, est le responsable du traitement des données personnelles décrites dans cette notice. Son adresse, son numéro de téléphone et ses identifiants BULSTAT et TVA figurent sur la page À propos.

Pour toute question de confidentialité ou pour exercer vos droits, contactez hello@ladderready.com.

À propos de LadderReady

Adresse permanente et d’activité : 2 Radetzki, Branipole 4109, Plovdiv, Bulgaria

Téléphone : +359 876128809

Registre BULSTAT, EIK : 181547455 · Immatriculation à la TVA : BG181547455

Informations traitées par LadderReady

LadderReady conserve les informations de compte que vous fournissez, comme votre nom et votre adresse e-mail, ainsi que les informations de votre Profil principal, le contenu de vos CV et lettres de motivation, les descriptions de postes, les photos de profil et les autres éléments que vous choisissez de saisir, de téléverser ou d’importer.

Les données du compte comprennent aussi votre mot de passe haché et votre statut de vérification de l’adresse e-mail. Les sessions et les journaux de fonctionnement peuvent contenir votre préférence linguistique, des adresses IP, des informations sur le navigateur, des horodatages et des informations sur les erreurs ou la sécurité nécessaires au fonctionnement et à la protection du service.

LadderReady ne demande ni n’exige de données personnelles relevant de catégories particulières. Évitez d’inclure ces informations sauf si elles sont réellement nécessaires à votre propre CV, candidature ou document. Cela comprend la santé ou le handicap, l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l’appartenance syndicale, les données génétiques, les données biométriques utilisées à des fins d’identification, ainsi que les informations sur la vie sexuelle ou l’orientation sexuelle.

Si vous fournissez des informations sensibles dans du texte libre ou des documents importés, elles peuvent être traitées avec ce contenu, y compris par le fournisseur d’IA lorsqu’il lui est transmis pour une fonctionnalité que vous demandez. Nous traitons le contenu fourni par l’utilisateur uniquement pour assurer le service demandé et n’utilisons pas les informations sensibles pour la publicité, le profilage sans rapport avec ce service ou d’autres finalités sans rapport avec celui-ci. Une base contractuelle ordinaire ne suffit pas, à elle seule, à satisfaire aux conditions légales supplémentaires applicables aux catégories particulières de données, et leur présence dans un CV ne signifie pas que vous les avez manifestement rendues publiques.

Les informations relatives aux condamnations pénales ou aux infractions sont distinctes des catégories particulières de données et peuvent être soumises à des restrictions légales supplémentaires. Évitez de les inclure sauf si elles sont nécessaires à votre document et autorisées par le droit applicable.

Nous utilisons ces informations pour gérer votre compte, créer et enregistrer vos CV, produire des aperçus et des téléchargements PDF, réaliser les imports et les actions d’IA que vous demandez, gérer l’accès payant et les crédits IA, et envoyer les messages essentiels au compte, notamment les e-mails de vérification et de réinitialisation du mot de passe.

Finalités, bases légales et informations nécessaires

Nous traitons les informations de compte et de parcours professionnel pour fournir le service que vous demandez, notamment l’enregistrement de votre travail, les imports, les exports, les actions d’IA facultatives et les fonctionnalités payantes que vous choisissez. Le nom du compte, l’adresse e-mail et le mot de passe sont nécessaires pour créer un compte ; sans ces informations, l’inscription ne peut pas être finalisée. Les autres informations de parcours sont facultatives, mais les fonctionnalités concernées ont besoin des informations qu’elles utilisent.

Nous nous fondons sur l’exécution d’un contrat ou de mesures précontractuelles prises à votre demande (article 6, paragraphe 1, point b du RGPD) pour la création du compte, la connexion, la vérification de l’adresse e-mail et les messages essentiels au compte ; l’enregistrement et la gestion de votre Profil principal, de vos CV, candidatures et lettres de motivation ; les imports que vous choisissez de lancer ; les actions Resume Tailor et d’IA pour les lettres de motivation que vous demandez ; ainsi que les paiements, abonnements et achats de crédits IA que vous choisissez. Un compte est nécessaire pour les fonctionnalités permettant de conserver votre travail. Cette base couvre les traitements nécessaires au service particulier que vous demandez.

Nous nous fondons sur l’intérêt légitime (article 6, paragraphe 1, point f du RGPD) pour les traitements proportionnés de sécurité, de prévention des abus et de protection de l’intégrité du service : notre intérêt est de protéger LadderReady, les comptes des utilisateurs ainsi que la sécurité et l’intégrité du service. Lorsque la mesure de l’audience et de l’utilisation du produit implique des données personnelles, nous nous fondons sur notre intérêt légitime à comprendre et à améliorer l’utilisation de LadderReady, plutôt que sur la nécessité contractuelle. La prospection professionnelle répond aux finalités et à l’intérêt légitime distincts décrits ci-dessous.

Lorsque le droit comptable ou fiscal applicable nous impose de conserver des documents financiers, nous nous fondons sur le respect de cette obligation légale (article 6, paragraphe 1, point c du RGPD). Cela ne signifie pas que toutes les données liées aux paiements doivent être conservées indéfiniment.

Vous pouvez utiliser l’éditeur sans demander d’analyse par IA. Les suggestions de l’IA vous aident à prendre vos propres décisions de rédaction ; LadderReady ne prend pas de décisions de recrutement à votre sujet et n’envoie pas automatiquement de candidatures aux employeurs.

Profils principaux, CV et photos

Votre Profil principal et vos CV enregistrés restent dans votre compte jusqu’à leur modification ou leur suppression. Chaque CV enregistré est un instantané indépendant : les modifications ultérieures du Profil principal ne le remplacent pas automatiquement. Vous pouvez actualiser explicitement les coordonnées ou copier de nouveaux éléments du Profil principal dans un CV existant.

Lorsque vous remplacez ou supprimez une photo de profil, LadderReady peut conserver une ancienne photo gérée par le service tant qu’un CV enregistré y fait référence. Le fichier est supprimé lorsqu’il n’est plus référencé, et les photos du compte gérées par LadderReady sont supprimées dans le cadre de la suppression du compte.

Les photos de profil téléversées utilisent des URL de stockage accessibles publiquement. Toute personne disposant de l’URL d’une photo peut être en mesure de la voir sans se connecter. Évitez de téléverser une photo que vous devez garder confidentielle.

Le téléversement d’une photo crée aussi un fichier temporaire, dont le nettoyage est distinct de celui de la photo de profil enregistrée.

Lettres de motivation et candidatures

Les lettres de motivation enregistrées comprennent leur texte, leur nom, le CV lié et le contexte du poste lorsqu’il est fourni. Les candidatures peuvent comprendre l’intitulé du poste, l’entreprise, la description, l’URL source, le lieu, des notes, la date de candidature, l’historique des statuts et des liens vers un CV ou une lettre de motivation. Nous utilisons ces données pour vous aider à organiser et préparer vos candidatures ; leur enregistrement ne les transmet pas à un employeur.

Ces données restent conservées jusqu’à leur modification ou leur suppression, ou jusqu’à la suppression de votre compte. Les CV et lettres liés sont des éléments enregistrés distincts : modifier ou supprimer un élément ne modifie ou ne supprime pas nécessairement les autres, ni les copies d’informations sur un poste déjà enregistrées avec eux.

Imports DOCX et PDF

LadderReady extrait le texte et la structure des fichiers Word (.docx) pris en charge et des PDF contenant du texte. Les PDF numérisés ou constitués uniquement d’images ne sont pas transcrits. Les informations extraites peuvent être envoyées au fournisseur d’IA configuré pour être classées, mais l’import de documents ne consomme pas vos crédits de l’Assistant IA.

Un PDF source est conservé temporairement dans un espace privé pendant l’extraction de son texte, puis retiré de cet espace une fois l’extraction terminée. LadderReady ne copie pas le DOCX source dans son stockage géré des imports. Les données temporaires issues d’un échec ou devenues obsolètes sont également couvertes par le processus de nettoyage des imports.

Les informations extraites et leur classement restent disponibles pour vérification pendant une durée maximale de 24 heures. Confirmer ou abandonner un import efface l’ensemble des informations extraites et de leur correspondance. Les vérifications non confirmées expirent et sont effacées par le processus de nettoyage. Après confirmation, les extraits non résolus et certains détails restent disponibles de manière privée dans votre compte pour vérification. Ils ne sont pas importés automatiquement et leur texte conservé est supprimé lorsque vous ajoutez ou écartez l’élément, ou lorsque vous supprimez votre compte.

Le classement des imports se limite au texte provenant du document téléversé et ne réécrit pas les valeurs acceptées. Ce classement peut toutefois être incomplet ou erroné : vous devez vérifier les informations proposées avant de les confirmer.

Imports LinkedIn

LadderReady permet d’importer une archive ZIP d’export de données LinkedIn ou une page de profil LinkedIn enregistrée au format HTML, avec, en option, les pages de détail enregistrées des compétences et certifications. Il s’agit d’imports de fichiers, sans connexion officielle à l’API LinkedIn ni synchronisation en direct.

Une archive ZIP LinkedIn sélectionnée pour vérification est stockée de manière privée. Elle est supprimée après l’import, lors de son remplacement par une autre vérification, lorsque sa période de vérification de 24 heures expire et que le nettoyage s’exécute, ou lors de la suppression du compte. Le HTML enregistré est analysé dans le cadre de l’import en cours plutôt que conservé comme document de parcours professionnel par LadderReady.

Vous choisissez les rubriques détectées à importer. Les rubriques sous forme de listes, comme l’expérience, la formation ou les compétences, remplacent les éléments existants des rubriques sélectionnées du Profil principal ; les rubriques non sélectionnées restent inchangées.

Traitement par l’IA

LadderReady utilise actuellement OpenAI comme fournisseur d’IA configuré. Le classement de documents peut transmettre les informations extraites d’un CV. Une action Resume Tailor demandée par l’utilisateur peut transmettre des informations pertinentes du Profil principal, l’instantané du CV enregistré et la description du poste visé afin d’obtenir des recommandations. Une demande explicite d’IA pour une lettre de motivation peut transmettre le texte enregistré, un contenu limité du CV lié lorsqu’il est sélectionné, ainsi que l’intitulé du poste, l’entreprise, la description et les notes de candidature fournis pour cette lettre, afin d’obtenir une proposition de révision ou une explication.

Pour l’IA des lettres de motivation, l’instantané source placé en file d’attente est chiffré puis effacé lorsque l’analyse se termine ou échoue. Le texte original de la lettre et le résultat validé sont chiffrés dans l’historique d’analyse et restent associés à la lettre enregistrée jusqu’à sa suppression ou celle du compte. Les enregistrements des tentatives auprès du fournisseur, dépourvus de contenu, peuvent comprendre le statut ou la catégorie d’échec, les références du modèle et de la requête, l’utilisation de jetons, la durée et le coût estimé.

L’historique d’analyse de Resume Tailor conserve avec le CV enregistré les recommandations validées, les références aux informations sources, les états de vérification et les métadonnées d’utilisation. Modifier votre profil ou votre CV n’efface pas automatiquement les analyses antérieures. Supprimer le CV ou le compte supprime les analyses associées.

Les requêtes à l’API OpenAI utilisent un projet dont le paramètre de résidence est Global et désactivent le stockage des réponses (store: false). Ce paramètre ne garantit ni l’absence de conservation par le fournisseur ni un traitement exclusivement dans l’EEE. Nous n’avons activé ni Zero Data Retention ni Modified Abuse Monitoring. Selon les contrôles standard des données de l’API OpenAI, les journaux de surveillance des abus peuvent contenir les entrées et sorties et être conservés jusqu’à 30 jours, ou plus longtemps si la loi l’exige ou si cela est raisonnablement nécessaire pour protéger le service ou des tiers contre un préjudice. Les autres durées de conservation opérationnelle, notamment la mise en cache applicable, suivent les contrôles des données du fournisseur.

Nous n’avons pas activé le partage des entrées ou sorties de l’API pour l’amélioration ou l’entraînement des modèles. Le partage des retours d’utilisation et celui des données d’évaluation ou d’ajustement des modèles sont également désactivés dans notre compte OpenAI.

Contrôles des données de l’API OpenAI

Les résultats de l’IA peuvent être incomplets ou incorrects. LadderReady valide et recoupe les réponses et n’applique aucune recommandation de CV ni révision de lettre sans action de l’utilisateur. Il vous appartient de vérifier le résultat et l’exactitude du CV ou de la lettre que vous utilisez.

Paiements et abonnements

Pour ouvrir une session de paiement, LadderReady transmet à Stripe une référence de compte, le produit ou le tarif sélectionné et les métadonnées de paiement ou d’abonnement. Les informations de paiement que vous saisissez sur la page de paiement Stripe sont traitées par Stripe.

Stripe est notre prestataire de paiement pour les paiements, abonnements et achats de crédits IA, via le compte professionnel bulgare de LadderReady, avec l’euro (EUR) utilisé pour les paiements. LadderReady reçoit et conserve les références de client, d’abonnement, de session de paiement ou de paiement et les informations de statut nécessaires à la confirmation de l’accès et des crédits. Stripe agit comme sous-traitant pour certaines fonctions et comme responsable du traitement indépendant pour d’autres. Il peut conserver des données de transaction, de fraude, de fiscalité et de conformité selon ses obligations légales et ses conditions, même après la suppression d’un compte LadderReady ; nous ne garantissons ni une durée fixe d’effacement chez Stripe ni un stockage exclusivement dans l’Union européenne.

Statistiques d’utilisation

LadderReady utilise Umami Cloud pour comprendre l’utilisation agrégée du site et du produit. Cela peut comprendre les visites de pages publiques, les sources de provenance, des informations sur le navigateur et l’appareil, ainsi que des événements d’interaction ou de conversion limités à une liste autorisée. Le code de suivi Umami est configuré sans cookies, mais cela ne signifie pas que le service ne traite aucune information réseau ou de requête habituelle.

Notre compte Umami Cloud Hobby utilise la région UE à Francfort et conserve les données statistiques pendant 6 mois. Les données de session peuvent comprendre un identifiant interne pseudonyme de session, le pays, la région, la ville, le navigateur, le système d’exploitation, le type d’appareil, les horodatages et l’activité sur les pages. Selon la documentation d’Umami, les adresses IP peuvent être utilisées temporairement pour la géolocalisation et la création des sessions, mais ne sont pas stockées. Nous ne configurons ni identifiants distincts, ni appels d’identification, ni données de session personnalisées, ni liens avec les identifiants de compte LadderReady, ni suivi d’identité entre plusieurs sites, ni enregistrement de sessions, ni cartes de chaleur.

Notre intégration est délibérément conçue pour ne pas envoyer à Umami de noms, d’adresses e-mail, d’identifiants d’utilisateur, de CV ou de lettre, de contenu de CV, de lettre ou de profil, de détails sur les postes, de contenu LinkedIn importé, de noms de fichiers, d’URL de photos, de liens signés ni d’informations d’authentification. Les événements de fin d’analyse IA comprennent uniquement le type d’action autorisé.

Le script de statistiques est téléchargé depuis Umami Cloud. Désactiver le suivi des événements n’empêche pas à lui seul ce téléchargement ni le traitement des informations réseau associées à la requête.

Autres prestataires

LadderReady fonctionne sur un VPS Hostinger à Paris, en France, avec MySQL 8 et les fichiers de l’application sur le même serveur. Les services d’hébergement et de sauvegarde traitent les données de l’application pour faire fonctionner et restaurer LadderReady ; les modalités de sauvegarde sont décrites ci-dessous.

Postmark assure l’envoi des e-mails de vérification du compte et de réinitialisation du mot de passe par son service SMTP transactionnel. Il reçoit l’adresse du destinataire et le contenu du message, y compris le lien du compte concerné. Le suivi des ouvertures et des liens est désactivé. Notre compte Free utilise la conservation standard de Postmark de 45 jours pour le contenu des messages, les événements et les métadonnées ; les statistiques agrégées et les listes d’exclusion suivent des règles distinctes et peuvent subsister plus longtemps. Le traitement par Postmark peut avoir lieu aux États-Unis, et la suppression du compte n’efface pas immédiatement ses données. Hostinger Mail sert à la correspondance professionnelle décrite ci-dessous. Nous ne vendons pas vos informations personnelles.

Si vous nous contactez, nous utilisons vos coordonnées et votre correspondance pour vous répondre et traiter votre demande. Cette correspondance est conservée séparément de vos CV enregistrés et n’est pas automatiquement effacée lorsque vous supprimez votre compte LadderReady.

Informations de confidentialité de Postmark · Conditions de traitement des données de Postmark

Informations sur la conservation chez Postmark

Traitements et transferts internationaux

L’utilisation de LadderReady peut entraîner des traitements hors de l’Espace économique européen, notamment aux États-Unis, par les services d’IA, de paiement, d’e-mail, de statistiques et d’infrastructure. Nous ne garantissons pas un traitement exclusivement dans l’Union européenne. Les dispositions applicables dépendent du fournisseur, du service et du contrat et peuvent comprendre une décision d’adéquation ou des clauses contractuelles types. Contactez-nous pour connaître les destinations et les garanties concernant vos données ou savoir comment en obtenir une copie.

Conditions de traitement des données d’OpenAI · Informations de confidentialité de Stripe · Informations de confidentialité d’Umami

Cookies et préférences locales

LadderReady utilise les cookies nécessaires à la connexion, à la sécurité et au fonctionnement normal de l’application. Votre navigateur peut aussi conserver des préférences locales, comme l’apparence claire ou sombre.

Le stockage de session du navigateur peut aussi contenir une page publique d’arrivée autorisée, la langue, une action publique sélectionnée et un horodatage, afin d’associer des événements d’inscription ou d’import à une visite publique. Ce contexte est utilisé pendant une durée maximale de 24 heures. Un indicateur dans le stockage de session limite les événements répétés de début d’inscription. Le stockage local enregistre aussi la dernière apparition de l’invitation à soutenir le projet. Ces valeurs ne contiennent pas le texte de vos CV ou lettres. Notre outil de statistiques respecte le paramètre Do Not Track du navigateur et la préférence locale umami.disabled. Vous pouvez effacer le stockage du navigateur dans ses paramètres ; cela peut réinitialiser vos préférences.

Les préférences locales d’apparence et d’opposition au suivi ainsi que les horodatages de l’invitation à soutenir le projet restent dans votre navigateur jusqu’à leur modification ou leur effacement. La limite de 24 heures d’utilisation du contexte d’acquisition ne garantit pas la suppression de toutes les valeurs stockées dans le navigateur après 24 heures.

Conservation et exports

Les données de compte et de parcours enregistrées sont généralement conservées tant que votre compte existe, sous réserve des règles de suppression propres à chaque élément et du nettoyage des imports décrits dans cette notice. Les sessions, données de paiement et d’utilisation de l’IA peuvent avoir des durées de conservation distinctes selon leur finalité, la configuration technique et les exigences légales applicables. Cette notice ne fixe pas de durée unique pour toutes les données et ne garantit pas leur effacement immédiat des journaux ou sauvegardes.

Les documents comptables ou les données de transaction dont la conservation est légalement requise peuvent être conservés jusqu’à 10 ans lorsque le droit comptable ou fiscal bulgare l’exige. La catégorie de documents et l’obligation légale applicable déterminent la durée de conservation ; il ne s’agit pas d’une durée légale fixe commune à toutes les données financières. Cette conservation ne s’étend pas aux contenus de CV, de profil, de candidature, de lettre de motivation, d’import ou d’IA sans rapport avec cette obligation. Stripe peut conserver séparément des données de paiement et de conformité selon ses propres obligations légales et conditions.

Les journaux de l’application et les journaux d’accès et d’erreur Apache peuvent contenir des métadonnées personnelles. Leur rotation est quotidienne et conserve 14 rotations, avec compression des copies anciennes. Le journal système est limité à 1 Go avec une durée maximale de conservation configurée à 7 jours ; la limite de taille peut supprimer des entrées plus tôt. Le nombre de rotations ne constitue pas un délai universel d’effacement de 14 jours, et les copies de sauvegarde suivent leur propre calendrier.

Hostinger crée des sauvegardes hebdomadaires du VPS, stockées séparément aux Pays-Bas, et remplace automatiquement les copies anciennes. LadderReady réalise aussi des sauvegardes quotidiennes hors site chiffrées avec Restic dans un dépôt privé Backblaze B2 situé dans la région EU Central, à Amsterdam, aux Pays-Bas, en conservant 7 instantanés quotidiens, 4 hebdomadaires et 3 mensuels. Ces sauvegardes comprennent la base de données, la configuration de production et les photos de profil. Backblaze agit comme sous-traitant pour les données stockées par ses clients, conformément à son accord de traitement des données, qui fait partie de ses conditions contractuelles. La suppression du compte ne purge pas instantanément les instantanés historiques ; les données supprimées de l’application peuvent y subsister jusqu’à l’expiration de l’instantané concerné selon les calendriers de conservation et de remplacement des sauvegardes.

Conditions de traitement des données de Backblaze

Vous pouvez télécharger votre CV au format PDF et copier le texte de votre lettre de motivation. Il s’agit d’exports de documents, et non d’un export complet de toutes les données personnelles détenues à votre sujet. Contactez-nous pour demander l’accès à vos données ou leur portabilité lorsque les conditions légales sont réunies. Les copies que vous téléchargez ou partagez restent sous votre contrôle et ne sont pas supprimées lorsque vous supprimez votre compte LadderReady.

Suppression du compte

Vous pouvez modifier votre compte et votre Profil principal dans LadderReady. La suppression du compte efface définitivement les données de l’application appartenant au compte et les fichiers gérés par LadderReady couverts par le processus actuel de suppression, notamment votre Profil principal, vos CV enregistrés, lettres de motivation et candidatures et les analyses IA associées, les photos gérées, les miniatures et les fichiers d’import conservés.

Les enregistrements de réception des webhooks de paiement conservent des références d’événements, un statut de traitement et des empreintes de contenu dans des données de fonctionnement distinctes. Ces enregistrements ne sont pas effacés lors de la suppression du compte.

Les enregistrements de réinitialisation du mot de passe, les autres sessions et les diagnostics de tâches échouées peuvent aussi subsister après la suppression du compte ; ils sont distincts de vos documents de parcours professionnel enregistrés.

Un abonnement Stripe renouvelable doit d’abord être résilié et confirmé comme ne devant plus être renouvelé. Vous pouvez ensuite supprimer immédiatement le compte, même s’il reste une période d’accès payant ; la suppression vous fait perdre cet accès restant. Les événements Stripe ultérieurs sont pris en compte sans recréer le compte supprimé.

La suppression ne permet pas de contrôler les données conservées par Stripe, OpenAI ou les prestataires de statistiques, d’e-mail ou d’infrastructure selon leurs propres conditions. Les sauvegardes opérationnelles historiques expirent selon les calendriers de conservation et de remplacement décrits ci-dessus, plutôt que d’être purgées immédiatement lors de la suppression du compte.

Vos droits sur vos données personnelles

Vous pouvez demander l’accès à vos données personnelles et en obtenir une copie, leur rectification, leur effacement ou la limitation du traitement, sous réserve des conditions applicables. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation particulière, et à tout moment à la prospection directe. La portabilité s’applique lorsque le traitement est automatisé et fondé sur le consentement ou un contrat. Si nous nous fondons sur le consentement pour une finalité donnée, vous pouvez le retirer sans remettre en cause la licéité du traitement antérieur.

Ces droits s’appliquent aux utilisateurs disposant d’un compte comme aux contacts professionnels. Pour faire une demande, écrivez à l’adresse de contact ci-dessus ; nous pouvons avoir besoin de vérifier votre identité. Vous pouvez adresser une réclamation à l’autorité de protection des données compétente, notamment celle de votre lieu de résidence ou de travail, ou à la Commission bulgare de protection des données personnelles (CPDP).

Commission bulgare de protection des données personnelles

Prospection professionnelle et correspondance

Nous pouvons présenter LadderReady à des organismes dont les activités professionnelles rendent le service pertinent, comme les équipes d’orientation et d’accompagnement vers l’emploi. Nous privilégions les coordonnées publiées des équipes ou organismes. Les sources comprennent les sites officiels publics et les informations fournies dans la correspondance.

Nos dossiers peuvent comprendre les noms d’organismes et de services, leurs coordonnées, les noms ou fonctions professionnels pertinents, les URL sources et les dates de vérification, l’historique de prospection, les réponses, les résultats de livraison et les demandes de ne plus être contacté. Les informations portant uniquement sur un organisme ne sont pas nécessairement des données personnelles ; les contacts nominatifs, les adresses identifiantes et le contenu des réponses peuvent l’être.

Lorsque ces activités impliquent des données personnelles, nous nous fondons sur nos intérêts légitimes à présenter notre service à des organismes professionnels pertinents, à gérer la correspondance et à éviter les contacts répétés ou inappropriés. Nous limitons la recherche et la personnalisation au contexte professionnel pertinent, sans ciblage personnel sensible, adresses devinées ni suivi des e-mails. Vous n’êtes pas tenu de répondre ou de fournir des informations, et cela n’affecte pas votre accès à LadderReady.

Nous conservons les recherches et la correspondance uniquement pendant la durée nécessaire à l’évaluation de la pertinence d’un contact, à la gestion de l’échange et à la conservation d’une trace proportionnée de son déroulement. Nous réévaluons leur pertinence lors de leur utilisation et supprimons ou anonymisons les informations devenues inutiles. Nous conservons le minimum d’informations nécessaire pour respecter une opposition et éviter un nouveau contact accidentel, plutôt que de garder indéfiniment des conversations entières. Ces dossiers de prospection sont distincts des données du compte et de leur processus de suppression.

Le processus de prospection utilise Hostinger Mail pour la correspondance, des fichiers locaux pour l’historique des contacts et la liste d’opposition, ainsi que des outils OpenAI pour la recherche et la vérification. Ces fournisseurs reçoivent les coordonnées ou la correspondance fournies pour ce travail. Leur traitement peut impliquer des pays hors de l’Espace économique européen, notamment les États-Unis. Leurs conditions de confidentialité et de traitement des données décrivent les dispositions de transfert applicables, y compris les décisions d’adéquation ou les clauses contractuelles types, le cas échéant. Contactez-nous pour connaître les garanties concernant vos données ou savoir comment en obtenir une copie.

Conditions de traitement des données de Hostinger · Informations de confidentialité et de transfert d’OpenAI

Vous pouvez vous opposer à tout moment à la prospection directe, sans avoir à vous justifier, en répondant à un e-mail de prospection ou en nous écrivant. Nous cesserons d’utiliser vos données personnelles à cette fin et conserverons uniquement les informations de la liste d’opposition nécessaires au respect de votre choix.

Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données personnelles, sous réserve des conditions applicables. La portabilité s’applique lorsque ses conditions légales sont réunies ; elle ne s’applique généralement pas aux traitements fondés sur l’intérêt légitime. Vous pouvez adresser une réclamation à une autorité de contrôle compétente, notamment à la Commission bulgare de protection des données personnelles. Adressez vos demandes relatives à la confidentialité ou vos oppositions à la prospection à hello@ladderready.com.

Sécurité et modifications

Nous utilisons des mesures techniques et organisationnelles raisonnables, mais aucun service en ligne ne peut garantir une sécurité absolue. Utilisez un mot de passe fort et unique et évitez d’ajouter des informations que vous ne souhaitez pas inclure dans votre compte ou vos CV.

Nous pouvons mettre à jour cette politique à mesure que LadderReady évolue. La version la plus récente restera disponible sur cette page avec sa date de mise à jour.

Mesure facultative des campagnes

La mesure facultative des campagnes repose sur votre consentement (article 6, paragraphe 1, point a du RGPD), y compris pour son stockage dans le navigateur. Avec votre consentement facultatif sur une page de campagne reconnue, nous conservons un reçu signé dans cet onglet pendant au plus 24 heures après votre arrivée. Si vous vous inscrivez dans ce délai, une fiche interne distincte relie les libellés de campagne autorisés et les informations de la page d’arrivée à votre compte, à sa vérification, à votre premier CV substantiel, au premier PDF de CV généré en pièce jointe et au premier paiement Stripe positif validé. Seule l’activité des 30 jours suivant votre arrivée est prise en compte. Les paiements retardés peuvent être rapprochés jusqu’à l’expiration de la fiche. Celle-ci expire 90 jours après votre arrivée et est supprimée par le nettoyage quotidien (normalement sous 24 heures supplémentaires), ou plus tôt si vous retirez votre consentement ou supprimez votre compte.

Nous ne copions dans cette fiche ni noms, coordonnées, textes de CV, descriptions de postes, paramètres de requête libres ni identifiants de clic publicitaire, et ne l’envoyons ni à Umami ni aux plateformes publicitaires. Les références de paiement internes servent au rapprochement ; cette fiche n’est pas un registre comptable. Vous pouvez refuser sans incidence sur le service, ou retirer votre consentement dans les paramètres du compte. DNT, le refus existant des statistiques du navigateur et l’indisponibilité du stockage du navigateur désactivent cette mesure. Un choix effectué hors ligne n’atteint le traitement serveur des paiements que lorsque le navigateur communique ensuite le retrait. Les sauvegardes suivent leur propre calendrier de conservation. Les sources inconnues restent non attribuées.