Politique de confidentialité

Calau est exploité par MAXIMUM CONSULT. Pour toute question concernant cette politique ou vos données, écrivez à privacidade@calau.app. Lorsque vos données sont téléversées par une organisation cliente de Calau (par exemple, votre CV, téléversé par le cabinet de conseil pour lequel vous travaillez), cette organisation est la principale responsable de la décision de les traiter ; Calau agit en tant que sous-traitant, dans les conditions décrites dans l<dpaLink>Accord de traitement des données</dpaLink>.

• Données de compte : nom, adresse électronique, mot de passe (conservé chiffré, jamais en texte clair), organisation et fonction au sein de celle-ci.
• Données de l'organisation : nom, pays, monnaie, données fiscales et bancaires utilisées dans les propositions financières, ainsi que les valeurs par défaut de budget et d'apparence graphique que vous configurez.
• Contenu téléversé ou produit sur la plateforme : termes de référence et autres documents d'appels d'offres, propositions et budgets, CV des consultants (y compris formation, expérience professionnelle et compétences), communications échangées via le canal courriel de Calau, et l'historique des versions et approbations de chaque document.
• Données techniques : journaux d'accès et d'utilisation (date, heure, action effectuée, adresse IP) à des fins de sécurité et de résolution de problèmes.

Calau ne demande ni ne traite de données de catégories particulières (santé, origine ethnique, opinion politique, etc.). Si un CV téléversé par une organisation cliente en contient, il incombe à cette organisation de s'assurer qu'elle dispose d'une base légale pour les traiter ; il convient de ne téléverser que des CV avec le consentement de la personne concernée.

• Fournir le service : générer, réviser et exporter des propositions et documents connexes.
• Trouver, parmi les profils téléversés par l'organisation, ceux les plus adaptés à un appel d'offres, avec explication de la recommandation.
• Authentifier l'accès et assurer la sécurité du compte et de la plateforme.
• Envoyer des communications opérationnelles (rappels d'échéance, état des exportations).
• Facturation et gestion de l'abonnement.
• Respecter les obligations légales et répondre aux demandes des autorités compétentes.
• Améliorer la plateforme, à l'aide de statistiques agrégées qui n'identifient pas de personnes.

Calau utilise des modèles de langage de fournisseurs externes (actuellement Google, et selon la configuration de l'organisation, également Anthropic ou OpenAI) pour analyser des documents, rédiger des sections de propositions et extraire des données structurées à partir des CV. Ces fournisseurs reçoivent uniquement le texte strictement nécessaire à l'opération demandée, via une connexion chiffrée, et Calau configure ces intégrations pour que le contenu envoyé ne soit pas utilisé pour entraîner les modèles de ces fournisseurs. Aucun document n'est partagé entre organisations clientes : chaque demande à l'IA n'utilise que des sources préalablement approuvées par l'organisation elle-même.

Nous ne partageons les données qu'avec des prestataires qui soutiennent le fonctionnement du service :

• Fournisseurs d'infrastructure (hébergement des serveurs et de la base de données).
• Fournisseurs de modèles d'intelligence artificielle, décrits au point 4.
• Un service d'envoi de courriels, pour les messages que la plateforme envoie.
• Un service de sauvegarde hors site, pour la récupération en cas d'incident grave.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins publicitaires de tiers.

Les serveurs hébergeant Calau se trouvent dans l'Union européenne (Allemagne). Les fournisseurs d'intelligence artificielle mentionnés au point 4 peuvent traiter certaines demandes ponctuelles en dehors de l'Union européenne, avec les garanties contractuelles que ces fournisseurs offrent pour les transferts internationaux de données.

Nous conservons les données tant que le compte de l'organisation est actif. Après la fermeture du compte, nous conservons les données pendant une période raisonnable pour permettre leur récupération à la demande du client et pour respecter les obligations légales et fiscales, après quoi elles sont supprimées ou anonymisées. Les sauvegardes suivent leur propre cycle de rotation et ne sont pas conservées indéfiniment.

Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation du traitement, la portabilité, et vous opposer à certains traitements, en écrivant à privacidade@calau.app. Lorsque les données ont été téléversées par une organisation cliente (par exemple, votre CV), la demande doit normalement être adressée à cette organisation, qui décide du traitement ; Calau collabore avec elle pour y répondre.

Les données de chaque organisation sont isolées de celles des autres selon deux niveaux indépendants (isolation applicative et sécurité au niveau des lignes dans la base de données), les connexions sont chiffrées en transit, les mots de passe sont conservés chiffrés, et l'accès peut être renforcé par une vérification en deux étapes. Nous effectuons des sauvegardes quotidiennes, vérifiées et conservées hors de la machine principale.

Nous pouvons mettre à jour cette politique pour refléter des changements dans le service ou dans la loi applicable. Nous publions toujours la date de la dernière mise à jour en haut de cette page ; pour les changements importants, nous prévenons également par courriel.

Pour toute question concernant cette politique ou vos données, écrivez à privacidade@calau.app. Voir aussi les Conditions d'utilisation et l<dpaLink>Accord de traitement des données</dpaLink>.