Politique de confidentialité de Nelo

Dernière mise à jour : 3 septembre 2026

L'essentiel

• Ton CV est anonymisé sur ton iPhone avant tout envoi : nom, âge, adresse, téléphone, e-mail et mentions sensibles sont retirés et ne sont jamais stockés ailleurs. Seul ton prénom voyage.
• L'audio n'est jamais enregistré. Une transcription écrite de l'entretien sert à rédiger ton rapport.
• Aucune publicité, aucun traceur publicitaire, aucune mesure d'audience, aucune revente de données. L'app ne demande jamais l'autorisation de te suivre entre applications.
• Tu peux supprimer ton compte depuis l'app, sans écrire à personne. Tout est effacé, y compris chez les prestataires vocaux.

Qui est responsable

Nelo est édité par Teddy Verneuil, entrepreneur individuel
14 bis rue Magellan, 56860 Séné, France
SIRET 792 687 576 00043
Contact : [email protected]

Il est responsable du traitement au sens du Règlement général sur la protection des données (RGPD).

Ce qui reste sur ton iPhone

Le texte complet de ton CV. Quand tu importes un CV, par texte collé, photo, PDF ou Word, la lecture et la reconnaissance de caractères se font sur l'appareil. Le texte est rangé dans un fichier chiffré, protégé par le verrouillage de ton iPhone, et n'est jamais envoyé tel quel.

L'anonymisation. Avant de construire ton profil, l'app retire sur le téléphone : nom de famille, âge et date de naissance, adresse postale, numéros de téléphone, adresses e-mail, liens vers des profils personnels, numéros d'identification, et toute mention d'origine, de santé, de religion, d'opinion, de situation familiale ou d'orientation. Ce qui part au serveur est la version expurgée, avec ton prénom seul.

Une copie de tes derniers écrans, profil, offres et rapports, pour la consultation hors connexion, dans un fichier protégé. Supprimer l'app supprime tout cela.

Ce qui part sur un serveur

Les entretiens et les analyses sont produits par des services en ligne. Ils ne peuvent pas fonctionner sans traiter les données suivantes, rattachées à ton identifiant de compte, anonyme au premier lancement ou lié à Apple si tu te connectes :

• ton profil de candidat : la version anonymisée et structurée de ton CV (prénom, titre, expériences, compétences, formation, langues) et ses analyses ;
• tes offres : le texte que tu colles ou importes, l'adresse d'une page d'offre si tu en fournis une, et leur résumé ;
• tes séances : le plan d'entretien préparé pour toi, la date, la durée, le recruteur choisi ;
• la transcription de chaque entretien, tour par tour, avec les horodatages. C'est le seul souvenir de l'appel, l'audio n'étant pas conservé ;
• tes rapports : scores, observations, citations tirées de la transcription, réponses proposées, mesures de débit et de tics de langage ;
• le débrief à l'oral, un fichier audio généré à ta demande, rangé dans un espace privé lié à ton compte ;
• ton statut d'abonnement : formule, période, minutes utilisées, recharges, et la preuve d'achat signée transmise par Apple. Jamais un moyen de paiement ;
• un journal technique des appels aux services d'IA (modèle utilisé, durée, coût) et des compteurs journaliers, pour la facturation et la prévention des abus.

Si tu te connectes avec Sign in with Apple, Apple me transmet un identifiant unique et une adresse e-mail, qui peut être une adresse relais privée si tu choisis de masquer la tienne. Je ne reçois ni ton mot de passe ni tes informations Apple.

Les services qui traitent ta voix et tes textes

• Conversation vocale : ElevenLabs Inc. (États-Unis). Pendant un entretien, ta voix est transmise en continu pour être transcrite, et la voix du recruteur est produite en retour. L'enregistrement audio est désactivé. ElevenLabs conserve la transcription de la conversation pendant trente jours, puis l'efface. La suppression de ton compte Nelo déclenche l'effacement immédiat de tes conversations chez ElevenLabs. Le recruteur reçoit, pour mener l'entretien, ton prénom, le résumé anonymisé de ton profil, le résumé de l'offre et le plan de la séance.
• Analyses de texte : OpenRouter Inc. (États-Unis) et Google LLC. La structuration du CV anonymisé, l'analyse des offres, la préparation du plan, la rédaction du rapport et du débrief sont confiées à des modèles de langage. Ils reçoivent le texte nécessaire à chaque tâche, profil anonymisé, offre, transcription, et rien d'autre. Ces prestataires traitent les données pour le temps de la requête, selon des conditions qui excluent leur réutilisation pour entraîner leurs modèles.
• Pages web d'offres. Si tu fournis un lien, le serveur lit la page publique correspondante. Aucune information sur toi n'est transmise au site de l'offre.
• Achats : Apple. Aucun moyen de paiement ne transite par Nelo. Je ne vois ni ton numéro de carte ni ton adresse de facturation. Apple m'adresse la confirmation de l'achat et les changements d'abonnement.

Les transferts vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y participe, sur le cadre de protection des données UE et États-Unis. Les données transférées sont limitées à ce qui précède et ne comportent jamais ton nom complet ni tes coordonnées.

Pourquoi, et sur quelle base

• Exécution du service : préparer un entretien, le mener, rédiger le rapport et gérer ton abonnement ne peuvent pas fonctionner sans traiter ces données.
• Intérêt légitime : les compteurs techniques et journaux d'appels, pour la facturation, la sécurité et la prévention des abus.
• Obligation légale : la conservation des justificatifs d'achat transmis par Apple.

Ces données ne servent à rien d'autre. Elles ne sont ni vendues, ni louées, ni transmises à des annonceurs ou à des recruteurs réels. Il n'existe aucun profilage publicitaire, et tes séances ne servent pas à entraîner un modèle d'IA.

Ce que le recruteur simulé ne fait pas

Le recruteur est tenu de ne poser aucune question sur l'âge, l'origine, la religion, la santé, la situation familiale, l'orientation ou les opinions, et le rapport signale toute question de ce type si elle survenait. Le rapport ne porte aucun jugement sur la personnalité, la confiance, l'accent ou l'honnêteté : il décrit ce qui est observable dans tes réponses. En cas de signes de détresse, la séance est écourtée et l'app affiche des ressources d'aide. Rien de plus n'est enregistré à ce sujet.

Combien de temps

• Les données de ton compte sont conservées tant que le compte existe. Un compte anonyme jamais converti est conservé de la même façon, jusqu'à suppression depuis l'app.
• La suppression du compte, depuis les Réglages de l'app, efface tes conversations chez ElevenLabs puis l'ensemble de tes données chez Supabase, profil, CV, offres, séances, transcriptions, rapports et débriefs audio, sous quelques secondes.
• Tu peux aussi supprimer une séance et son rapport un par un, depuis la liste des séances ou le rapport. La transcription part avec.
• Les transcriptions chez ElevenLabs expirent d'elles-mêmes après trente jours.
• Les justificatifs d'achat sont conservés le temps exigé par la loi.
• Les données restées sur ton iPhone disparaissent avec l'app.

Où c'est hébergé

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur tes données.

• Effacement : Réglages, puis « Supprimer mon compte », dans l'app.
• Rectification : ton profil de candidat est modifiable à tout moment dans l'onglet CV.
• Portabilité : chaque rapport s'exporte en PDF depuis l'app.
• Le reste : écris à [email protected], je réponds sous trente jours.

Tu peux aussi introduire une réclamation auprès de la CNIL.

Sécurité

Tout ce qui circule est chiffré en transit (HTTPS). Sur le serveur, chaque donnée est protégée par des règles d'accès qui n'autorisent la lecture qu'à son propriétaire, et les indicateurs d'abonnement ne peuvent être modifiés que par le serveur, jamais par l'app. Les appels aux services d'IA sont plafonnés par compte et par jour. Le jeton de ta session est rangé dans le Trousseau d'iOS. Le texte de ton CV et les copies hors connexion sont dans des fichiers chiffrés par l'appareil.

Aucune sécurité n'est absolue. En cas de violation de données présentant un risque pour tes droits, tu serais informé dans les délais prévus par le RGPD.

Les enfants

Nelo s'adresse aux personnes qui préparent un entretien d'embauche. Il n'est pas destiné aux moins de 15 ans et ne collecte pas sciemment leurs données. Si une telle donnée m'était signalée, elle serait effacée.

Modifications

Cette politique peut évoluer avec l'app. La date de mise à jour en tête de page fait foi, et tout changement significatif sera signalé dans l'application.

Conditions d'utilisation et mentions légales · Retour à Nelo