Responsable du traitement et contact
Les informations relatives à l’éditeur du service sont disponibles dans la page Légal.Les demandes relatives aux données personnelles s’adressent à privacy@getvoila.tech. Cette politique couvre le site, l’espace personnel, l’API et les extensions Chrome et Firefox. Les sites de recrutement visités restent responsables de leurs propres traitements.
Données, finalités et bases légales
Compte et sécurité : identifiant Clerk, identité, email, sessions, journaux de sécurité et éléments nécessaires à la prévention des abus. Ils servent à créer et protéger le compte, sur la base de l’exécution du service et de l’intérêt légitime de Voilà à sécuriser ses systèmes.Profil et recherche d’emploi : coordonnées, parcours, compétences, préférences, CV, pièces jointes, offres consultées ou enregistrées, candidatures et statuts. Ces données servent à fournir les fonctions demandées, sur la base de l’exécution du contrat. Les choix facultatifs peuvent être laissés vides et rectifiés à tout moment.Remplissage assisté : champs détectés, correspondances proposées, CV choisi et réponses confirmées. Lorsqu’un remplissage est lancé, un reçu rattaché à la candidature conserve les valeurs que la page a confirmé avoir reçues afin de vous permettre de les vérifier dans l’Historique. Les champs ignorés, échoués ou laissés par vous ne sont pas ajoutés à ce reçu ; les catégories sensibles y sont masquées par défaut. Les corrections ne sont mémorisées pour une réutilisation que si vous activez « Enregistrer mes corrections ». Les réponses relevant du handicap, de l’origine ethnique, du genre, des pronoms ou du statut de vétéran sont exclues de cet apprentissage.Facturation et affiliation : formule, statut d’abonnement, identifiants Stripe, factures et événements d’attribution partenaire. Ces éléments servent à conclure et gérer le contrat, respecter les obligations comptables et calculer les commissions. Voilà ne reçoit pas le numéro complet de votre carte.Mesure d’audience du site : Voilà comptabilise, sous forme directement agrégée par jour, les catégories de pages consultées, les grandes zones affichées et utilisées, le domaine d’origine et une catégorie d’appareil. Aucun identifiant de compte ou de session, aucune adresse IP, aucun texte saisi et aucun événement individuel ne sont conservés dans ce dispositif. Ces statistiques servent exclusivement à améliorer Voilà et reposent sur l’intérêt légitime de comprendre l’usage du service, sous réserve des règles applicables aux traceurs.Statistiques techniques facultatives : plateforme, compteurs de champs, résultat et durée d’une opération, avec une adresse de page réduite à son origine et son chemin. Elles sont désactivées par défaut et reposent sur votre consentement, retirable dans les paramètres.
Fonctionnement de l’extension
L’extension n’analyse la page de candidature active qu’après votre demande explicite. Elle lit alors les libellés, types et options des champs visibles, ainsi que le nom du poste, l’entreprise et la plateforme, afin de préparer des propositions. Elle ne lit pas votre historique global, vos mots de passe, vos messages privés ni vos données de paiement.Le remplissage peut être désactivé. Les adresses, autorisations de travail, données démographiques et prétentions salariales restent soumises à votre vérification selon vos préférences. Le handicap n’est jamais rempli par Voilà. L’extension ne clique jamais sur le bouton final d’envoi : vous relisez et décidez.Les jetons courts et le profil en cache vivent pendant la session. Le jeton de renouvellement révocable et une file hors ligne limitée à 24 heures utilisent le stockage privé de l’extension ; une opération de synchronisation en attente peut contenir le reçu du remplissage correspondant. Cette file est supprimée après synchronisation, expiration ou déconnexion. Les URL envoyées à l’API sont dépourvues de paramètres et de fragment.
Offres d’emploi et sources externes
Voilà récupère des informations professionnelles rendues disponibles par des fournisseurs autorisés, notamment l’API France Travail, et par des pages publiques de recruteurs lorsque leur accès est permis. Les données peuvent inclure le poste, l’entreprise, le lieu, le contrat, le salaire affiché, la description et l’URL de candidature.Ces informations sont utilisées pour rechercher, classer et recommander des offres. Une annonce peut évoluer ou expirer : son contenu doit être confirmé sur le site source avant de candidater. Si une information vous concernant doit être rectifiée ou retirée, contactez d’abord la source qui l’a publiée ; vous pouvez aussi écrire à privacy@getvoila.tech.
Fonctions d’intelligence artificielle
La FAQ de la page d’accueil peut aussi répondre à une question libre sur Voilà, sans compte. Votre question et jusqu’à quatre échanges précédents sont transmis à Groq avec des informations publiques sur le produit. Ces échanges restent dans la mémoire de la page ; le contexte est chiffré et authentifié avec une validité de 30 minutes. L’échange n’est pas enregistré dans le stockage du navigateur et disparaît au rechargement de la page. Voilà n’enregistre pas le texte de ces questions et réponses dans sa base, ses journaux ou ses statistiques. Des compteurs temporaires associés à l’adresse réseau limitent les abus et expirent au bout de 24 heures au maximum. N’y saisissez ni CV, ni mot de passe, ni données personnelles.Voilà Pro peut transmettre à Groq les éléments que vous demandez d’analyser ou de rédiger, par exemple un extrait de CV, une description de poste et vos consignes. Le résultat est une proposition générée par IA : il peut être incomplet ou inexact et doit être vérifié avant utilisation. Aucune décision d’embauche ni décision produisant un effet juridique n’est prise par Voilà.Ces fonctions reposent sur votre demande d’exécution du service. Le compte Groq utilisé par Voilà est configuré en mode Zero Data Retention : le contenu envoyé pour une génération n’est pas conservé par Groq après le traitement. Voilà conserve néanmoins les résultats et journaux techniques selon les durées indiquées ci-dessous afin de fournir l’historique, gérer les quotas et sécuriser le service.Ne demandez pas à l’IA de traiter des informations dont vous n’avez pas besoin pour candidater. Évitez en particulier d’insérer des données de santé, d’origine, de convictions ou concernant des tiers.
Prestataires, destinataires et transferts
Les accès internes sont limités aux personnes habilitées. Les prestataires techniques nécessaires sont Clerk (authentification), Microsoft Azure (hébergement, base PostgreSQL et stockage de fichiers), Stripe (paiement et facturation), Groq pour les fonctions d’IA et France Travail pour les offres issues de son API.Certains prestataires appartiennent à des groupes établis hors de l’Espace économique européen ou peuvent y donner accès. Ces transferts sont encadrés, selon le fournisseur, par une décision d’adéquation applicable, le cadre de protection des données UE–États-Unis ou les clauses contractuelles types de la Commission européenne, complétés lorsque nécessaire par des mesures techniques et une analyse du transfert.Les recruteurs et sites d’emploi ne reçoivent vos données que lorsque vous choisissez de soumettre leur formulaire. Voilà ne vend ni ne loue vos CV ou données personnelles.
Durées de conservation
Documents éditables : le PDF importé, le contenu structuré, les images incorporées, les versions enregistrées et le contexte de rédaction sont conservés pour permettre la modification et l’export. Une copie PDF jointe à une candidature reste conservée avec celle-ci après la modification ou la suppression du document source. La suppression de la candidature permet de supprimer les copies qui ne sont plus référencées ; la suppression du compte inclut tous ces fichiers.En cas d’interruption d’enregistrement, l’éditeur conserve un brouillon de récupération dans le navigateur. Il est effacé après une sauvegarde réussie ou à la déconnexion ; un brouillon de plus de 7 jours est supprimé à la prochaine ouverture. Les lettres enregistrées dans Documents sont conservées comme vos autres documents ; la durée de 30 jours ci-dessous concerne le cache des réponses IA, pas vos lettres.Le profil, les documents, candidatures, reçus de remplissage et réglages sont conservés pendant la vie du compte, puis supprimés lorsque vous supprimez le compte, sous réserve des archives légalement obligatoires et des sauvegardes à rotation limitée. Vous pouvez effacer séparément les valeurs contenues dans les reçus depuis Paramètres → Confidentialité et données ; leurs métadonnées opérationnelles restent alors visibles dans l’Historique. Le brouillon local d’onboarding expire après 7 jours et disparaît aussi à la déconnexion ou à la fin de l’onboarding.Les statistiques d’audience, déjà anonymisées et agrégées par jour, sont supprimées après 25 mois. Les événements techniques facultatifs sont supprimés après 90 jours ; les signalements de champs après 180 jours ; les réponses apprises, retours et interactions devenus inutilisés après 365 jours ; le cache de correspondance après 30 jours. Le texte des résultats IA est effacé après 30 jours et le registre technique associé après 13 mois.Les opérations hors ligne de l’extension expirent après 24 heures. Les sessions d’extension expirées ou révoquées sont purgées au plus tard 30 jours après leur révocation. Les clics d’affiliation expirés sont supprimés au plus tard après 13 mois. Les justificatifs temporaires de suppression de compte sont pseudonymisés puis supprimés après 30 jours.Les pièces comptables et preuves contractuelles peuvent être conservées pendant les durées imposées par la loi. Lorsque ces obligations s’appliquent, les données sont isolées de l’usage courant.
Vos droits et vos choix
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité et, lorsque la base le permet, vous opposer au traitement ou retirer votre consentement sans effet rétroactif. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.Dans Paramètres → Confidentialité et données, vous pouvez exporter une copie structurée, effacer les réponses apprises et historiques facultatifs, puis supprimer votre compte. Les statistiques techniques facultatives se désactivent au même endroit. La mesure d’audience du site peut être désactivée depuis la page Cookies ; le signal « Do Not Track » est également respecté. Pour une demande complémentaire, écrivez à privacy@getvoila.tech en précisant le compte concerné ; une vérification d’identité proportionnée peut être demandée.Vous pouvez introduire une réclamation auprès de la CNIL ou de l’autorité de contrôle de votre lieu de résidence.
Sécurité et évolution de cette politique
Voilà applique des contrôles d’accès par utilisateur, des sessions vérifiées côté serveur, des liens de documents autorisés après contrôle de propriété, des jetons d’extension hachés et révocables, ainsi que des communications chiffrées en transit. Aucun service connecté ne peut toutefois garantir un risque nul.Cette politique peut évoluer avec le service ou la réglementation. Toute modification substantielle est signalée dans le produit avant son entrée en vigueur lorsque cela est requis.