Politique de confidentialité
Dernière mise à jour : 1er septembre 2026
Chez Polarys, on prend tes données personnelles au sérieux. Cette page t'explique, en clair, ce qu'on collecte, pourquoi, combien de temps on le garde, et quels sont tes droits. Si quelque chose n'est pas clair, écris-nous : on est là pour répondre.
1. Qui est responsable de tes données ?
Le responsable de traitement est Caameleon (SASU), dont le siège est situé 10 chemin des Combes, 31140 Launaguet, France.
Pour toute question sur tes données, tu peux contacter notre point de contact « protection des données », Charles Lerminiaux, à : charles.lerminiaux@caameleon.com.
2. Quelles données on collecte
On limite la collecte au strict nécessaire pour faire fonctionner Polarys :
- Données de compte : ton adresse e-mail et ton mot de passe (stocké de façon hachée — on ne voit jamais ton mot de passe en clair).
- Ton CV et son contenu :le fichier que tu déposes et les informations qu'on en extrait.
- Le contenu anonymisé de ton CV :voir l'encadré ci-dessous, c'est un point central.
- Ton profil dérivé :les éléments que Polarys déduit de ton CV pour t'aider (compétences, expériences, etc.).
- Tes consentements horodatés :tes choix concernant l'analyse, les alertes et les communications marketing, avec la date à laquelle tu les as donnés ou retirés.
- Tes données d'abonnement et de facturation :ton palier, ton rythme de facturation, l'historique de tes paiements et de tes factures, ton solde de crédits et leur usage. Tes coordonnées bancaires ne nous parviennent jamais : elles sont saisies directement chez Stripe.
- Les contenus générés pour toi :lettres de motivation, préparations d'entretien, alertes envoyées.
- Ton code de parrainage et, le cas échéant, le code que tu as utilisé en souscrivant.
- Ton motif de départ, si tu résilies un abonnement et que tu réponds à la question posée à ce moment.
- La source qui t'a amené jusqu'ici :si tu es arrivé par un lien de campagne, les repères que ce lien portait (la source, le support, le nom de la campagne) ; sinon, le nom de domainedu site qui t'a envoyé vers nous, ou simplement « visite directe ». On garde ce que le lien annonçait, jamais ton adresse IP, jamais ton navigateur, jamais l'adresse complète de la page d'où tu viens.
- Les étapes que tu franchis dans le produit :la date à laquelle tu crées ton compte, déposes un CV, lances ta première analyse ou souscris un abonnement. C'est un horodatage et un nom d'étape, jamais le contenu de ton CV, de tes analyses ou des offres.
- Ce que tu nous écris :quand tu utilises le formulaire « Contactez-nous », l'adresse e-mail que tu indiques, l'objet et le texte de ton message. Si tu es connecté au moment de l'envoi, on y joint l'identifiant technique de ton compte, pour retrouver ton dossier sans avoir à te redemander qui tu es. Tu choisis ce que tu écris : n'y mets pas d'information sensible dont tu n'as pas besoin pour ta demande.
- Données techniques (logs) : informations de connexion et journaux nécessaires à la sécurité et au bon fonctionnement du service.
🔒 Ton CV est anonymisé AVANT toute analyse par l'IA.Avant d'envoyer quoi que ce soit au moteur d'intelligence artificielle, on retire les éléments qui permettent de t'identifier : nom, e-mail, téléphone, adresse, photo, etc. L'IA n'analyse donc qu'une version anonymisée de ton CV. Tes données identifiantes restent chez nous, dans l'UE.
3. Pourquoi on collecte ces données (finalités) et sur quelle base légale
| Finalité | Données concernées | Base légale (RGPD) |
|---|---|---|
| Créer et gérer ton compte, te connecter | E-mail, mot de passe haché | Exécution du contrat (CGU) — art. 6.1.b |
| Analyser ton CV anonymisé pour t'aider dans ta recherche | Contenu anonymisé du CV, profil dérivé | Ton consentement — art. 6.1.a |
| Surveiller chaque jour les nouvelles offres qui correspondent au profil que tu viens de valider | Analyse de référence, critères de recherche | Exécution du contrat — art. 6.1.b |
| T'envoyer des alertes / notifications que tu as activées | E-mail, préférences | Ton consentement — art. 6.1.a |
| T'envoyer des communications marketing (si tu l'as accepté) | Ton consentement — art. 6.1.a | |
| E-mails transactionnels (confirmation, sécurité, réinitialisation) | Exécution du contrat — art. 6.1.b | |
| Générer une lettre de motivation ou une préparation d'entretien que tu demandes | Contenu anonymisé du CV, offre visée | Exécution du contrat — art. 6.1.b |
| Gérer ton abonnement, encaisser tes paiements, émettre tes factures | E-mail, données d'abonnement et de facturation | Exécution du contrat — art. 6.1.b |
| Conserver les factures et pièces comptables | Données de facturation | Obligation légale — art. 6.1.c |
| Appliquer une remise de parrainage | Code de parrainage | Exécution du contrat — art. 6.1.b |
| Comprendre pourquoi les abonnés résilient | Motif de départ | Intérêt légitime — art. 6.1.f |
| Savoir ce qui amène les gens jusqu'à Polarys et à quelles étapes ils s'arrêtent, pour améliorer le service | Source d'arrivée, étapes franchies et leurs dates | Intérêt légitime — art. 6.1.f |
| Te répondre quand tu nous écris | Adresse e-mail indiquée, objet et texte du message, identifiant de compte si tu es connecté | Intérêt légitime — art. 6.1.f |
| Assurer la sécurité, prévenir les abus, corriger les bugs | Logs techniques | Intérêt légitime — art. 6.1.f |
Une précision sur la veille quotidienne.Quand tu valides tes requêtes de recherche, Polarys met en place tout seul une veille sur ce profil : chaque jour, les nouvelles offres qui lui correspondent sont rapprochées de ton CV et t'attendent dans l'application. C'est le service que tu es venu chercher, on ne te fait donc pas cocher une case pour l'obtenir. L'envoi par e-mail, lui, ne part que si tu l'as demandé, et tu peux l'arrêter à tout moment depuis la page « Alertes », comme la veille elle-même. Une seule veille vit à la fois : valider un nouveau profil remplace le précédent.
Tu peux retirer ton consentement à tout momentdepuis tes réglages, sans que cela remette en cause ce qu'on a fait avant ce retrait.
4. Pas de décision automatisée couperet
Polarys est une aide à la décision, pas un filtre automatique. L'IA te propose des analyses et des pistes, mais aucune décision produisant des effets juridiques ou te concernant de manière significative n'est prise de façon entièrement automatisée (au sens de l'article 22 du RGPD). C'est toi qui gardes la main.
Polarys est par ailleurs un outil côté candidat uniquement : il n'est jamais utilisé pour filtrer ou trier des candidats à la place d'un recruteur.
5. Combien de temps on garde tes données (durées de conservation)
Tes analyses sont conservées 30 jours glissants, sur tous les paliers, le palier gratuit compris. Chaque jour, ce qui dépasse cette fenêtre est effacé. C'est le point le plus important de cette section, alors on le dit sans détour.
Pourquoi trente jours, et pas moins.Jusqu'au 27 août 2026, le palier gratuit ne conservait rien : une purge quotidienne effaçait le CV et ses analyses la nuit suivant leur dépôt. Nous avons allongé cette durée, et il faut dire pourquoi plutôt que de changer un chiffre en silence. Un essai qui disparaît en une nuit ne laisse pas le temps d'essayer ce que Polarys fait réellement : recevoir ses alertes quotidiennes sur plusieurs jours, générer une lettre de motivationsur une offre qu'on a analysée la veille, préparer un entretienà partir d'un rapprochement fait plus tôt. Ces trois usages supposent de retrouver son CV et ses analyses en revenant. Trente jours est la durée retenue pour cela, et c'est aussi celle des paliers payants : une seule règle, plus simple à comprendre comme à vérifier. Passé ce délai, tes analyses sont effacées sans que tu aies rien à demander.
- Ta fiche CV sur le palier gratuit :elle est effacée avec la dernière analyse qu'elle porte, une fois les 30 jours passés. Nous ne la supprimons jamais avant, pour ne pas emporter au passage une analyse encore valable.
- Ta fiche CV sur un palier payant : elle reste disponible tant que ton compte existe, pour que tu puisses relancer une analyse sans redéposer ton CV. Tes analyses, elles, suivent la même règle des 30 jours que partout ailleurs.
- Une analyse rattachée à une alerte activeest maintenue tant que l'alerte tourne : la veille que tu as demandée s'appuie dessus, la supprimer reviendrait à interrompre le service. Elle repart dans le cycle des 30 jours dès que tu désactives l'alerte, ou dès que ton abonnement prend fin — la résiliation arrête tes alertes.
- Le fichier brut de ton CV (le PDF ou le DOCX que tu as déposé) est chiffré puis supprimé automatiquement au bout de 24 heures. Seul le contenu extrait et anonymisé subsiste ensuite, dans les limites ci-dessus.
- Si tu résilies un abonnement, ton compte repasse au palier gratuit à la fin de ta période, et la règle des 30 jours continue de s'appliquer. Elle se compte depuis chaque analyse, pas depuis ta résiliation : tes analyses les plus anciennes sont donc déjà parties. On te le rappelle au moment de la résiliation, avec un lien pour exporter tes données avant.
Pour le reste :
- Données de compte :conservées tant que ton compte est actif. En cas d'inactivité prolongée, on te préviendra par e-mail, puis ton compte et ses données seront supprimés après 24 mois sans connexion.
- Après une demande de suppression de compte :suppression effective à l'issue d'un délai de grâce de 30 jours(qui te permet de changer d'avis).
- Lettres de motivation et préparations d'entretien : conservées 30 jours après leur génération.
- Consentements horodatés : conservés jusqu'à 3 ans après leur retrait ou la fermeture de ton compte, à titre de preuve, conformément aux recommandations de la CNIL.
- Factures et pièces comptables : conservées 10 ans, comme la loi l'impose. Cette obligation prime sur une demande de suppression de compte.
- Logs techniques (connexion, sécurité) : conservés 12 mois maximum.
- Les étapes que tu franchis dans le produit : conservées 13 mois, la durée de référence de la CNIL pour ce type de mesure. Elle nous permet de comparer une rentrée à la précédente.
- La source qui t'a amené jusqu'ici : conservée tant que ton compte existe. C'est une seule ligne, écrite à ton inscription et jamais modifiée ensuite ; elle disparaît avec ton compte.
- Tes messages envoyés depuis « Contactez-nous » : ils ne sont pas enregistrés dans la base de Polarys. Ton message transite par notre file d'attente technique, le temps d'être expédié, puis arrive dans notre boîte de réception, où il est conservé le temps de traiter ta demande et d'en assurer le suivi.
Dans tous les cas, garde ta propre copie de ton CV.Polarys est un outil d'analyse, pas un coffre-fort.
6. Qui a accès à tes données (destinataires et sous-traitants)
On ne vend jamais tes données. On fait appel à un nombre limité de prestataires de confiance, qui agissent comme sous-traitantspour notre compte :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Scaleway | Hébergement des serveurs et des données | France / UE |
| Mistral AI | Analyse par IA du CV anonymisé | UE |
| Mailjet | Envoi des e-mails transactionnels, et acheminement des messages que tu nous envoies depuis le formulaire de contact | UE |
| Stripe | Paiement, abonnements et facturation | Irlande (UE), avec transferts encadrés vers les États-Unis (voir § 7) |
| Plausible | Mesure d'audience des pages publiques, sans cookie ni identifiant de visiteur | UE |
Aucun de ces prestataires n'utilise tes données pour son propre compte. En particulier, le contenu de ton CV n'est jamais utilisé pour entraîner un modèle d'IA.
La mesure d'audience se limite aux pages publiques, sans cookie et sans identifiant de visiteur : aucune page ne l'est une fois que tu es connecté, et le détail est dans notre Politique de cookies. Polarys n'utilise aucun réseau publicitaire.
La source qui t'a amené jusqu'ici et les étapes que tu franchis dans le produit ne sont transmises à personne : elles restent dans notre base de données, chez notre hébergeur, et servent uniquement à nous. Elles ne partent pas chez Plausible, qui ne connaît que des visites anonymes de pages publiques et ne reçoit aucun identifiant de compte.
7. Où sont traitées tes données (transferts hors UE)
L'hébergement et l'ensemble des traitements liés à ton CV, à son analyse et à ton profil ont lieu en France ou dans l'Union européenne. Le contenu de ton CV ne quitte pas l'UE.
Le paiement fait exception.Stripe, dont l'entité contractante est établie en Irlande, peut transférer certaines données de paiement et de facturation vers les États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Typesde la Commission européenne et par l'adhésion de Stripe au Data Privacy FrameworkUE–États-Unis. Les données concernées sont ton adresse e-mail, ton identifiant client et l'historique de tes transactions. Ni ton CV ni son analyse ne sont transmis à Stripe.
8. Tes droits sur tes données
Conformément au RGPD, tu disposes des droits suivants :
- Droit d'accès : savoir quelles données on détient sur toi et en obtenir une copie.
- Droit de rectification : corriger une information inexacte.
- Droit à l'effacement :demander la suppression de tes données (« droit à l'oubli »).
- Droit d'opposition :t'opposer à certains traitements.
- Droit à la limitation :demander le gel d'un traitement le temps d'une vérification.
- Droit à la portabilité : récupérer tes données dans un format réutilisable.
- Droit de retirer ton consentement à tout moment, pour les traitements qui en dépendent.
Comment les exercer ?
La plupart de ces actions sont directement disponibles dans Polarys :
- tu gères tes consentements(révocables à tout moment) dans tes réglages ;
- tu peux exporter tes donnéesdepuis ton compte ;
- tu peux supprimer ton compte (avec un délai de grâce de 30 jours).
Pour toute autre demande, écris-nous à charles.lerminiaux@caameleon.com. On te répond dans un délai maximum d'un mois.
Réclamation auprès de la CNIL :si tu estimes que tes droits ne sont pas respectés, tu peux saisir la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07, ou via www.cnil.fr.
9. Comment on protège tes données (sécurité)
On met en place des mesures techniques et organisationnelles adaptées : mot de passe haché (Argon2id), chiffrement au reposdes données identifiantes via un service de gestion de clés hébergé dans l'UE, anonymisation du CV avant toute analyse IA, suppression automatique du fichier brut au bout de 24 heures, chiffrement des échanges (HTTPS), accès restreints et suivi des erreurs. Aucun système n'est infaillible, mais la sécurité est traitée comme une priorité.
10. Cookies
Polarys ne dépose pas de cookies publicitaires ni de traceurs marketing.La mesure d'audience des pages publiques passe par Plausible, qui ne dépose aucun cookieet ne t'attribue aucun identifiant. C'est pourquoi tu ne vois pas de bandeau cookies : seuls sont utilisés deux cookies strictement nécessaires au maintien de ta connexion, qui ne requièrent pas de consentement.
Le détail figure dans notre Politique de cookies.
11. Évolution de cette politique
Polarys évolue, et cette politique aussi. En cas de changement important, on t'en informe par e-mail. La date de dernière mise à jour figure en haut de page.