Politique de Confidentialité

1. Introduction

Steppia Corp. s'engage à protéger la vie privée de ses utilisateurs. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles lors de l'utilisation de la plateforme Steppia.

2. Données collectées

Nous collectons les données suivantes : informations de compte (nom, email), données professionnelles (CV, expérience, compétences), données d'utilisation (interactions avec la plateforme, analyses IA effectuées) et données techniques (type de navigateur, adresse IP anonymisée).

3. Utilisation des données

Vos données sont utilisées pour : fournir et personnaliser nos services d'IA, améliorer l'expérience utilisateur, générer des analyses et recommandations personnalisées, communiquer avec vous concernant votre compte et nos services.

4. Intelligence artificielle

Steppia utilise des modèles d'intelligence artificielle hébergés par des sous-traitants situés aux États-Unis pour analyser et améliorer ton CV :

• Anthropic Inc. (États-Unis) — modèle Claude Sonnet 4.5, utilisé par la fonctionnalité « Refaire mon CV ».
• OpenAI L.L.C. (États-Unis) — modèle GPT-4o, utilisé par les autres fonctionnalités IA (audit, matcher, conseils d'entretien, etc.).

Les données envoyées à ces sous-traitants ne sont pas utilisées pour entraîner leurs modèles (politiques API d'Anthropic et OpenAI). La transmission est chiffrée (HTTPS).

Pour la fonctionnalité « Refaire mon CV » spécifiquement, ton consentement explicite est demandé au premier usage et stocké de façon permanente jusqu'à révocation.

5. Stockage et sécurité

Vos données sont stockées sur des serveurs sécurisés au Canada. Nous utilisons des mesures de sécurité techniques et organisationnelles pour protéger vos informations contre tout accès non autorisé, modification ou divulgation.

6. Vos droits

Conformément à la Loi sur la protection des renseignements personnels dans le secteur privé du Québec, vous disposez d'un droit d'accès, de rectification et de suppression de vos données personnelles. Vous pouvez exercer ces droits en nous contactant à privacy@steppia.ca ou depuis la section Paramètres de votre compte.

7. Cookies

Steppia utilise des cookies essentiels pour le fonctionnement de la plateforme (authentification, préférences). Vous pouvez gérer vos préférences de cookies depuis les paramètres de votre navigateur.

8. Sous-traitants et hébergement

Les données de la plateforme Steppia sont hébergées :

• Base de données et stockage CV : Supabase (États-Unis, infrastructure AWS) et Railway (États-Unis). Les fichiers CV uploadés sont stockés chiffrés en base PostgreSQL.
• Authentification : Supabase Auth (États-Unis).
• Sous-traitants IA : voir Section 4.

Le transfert de données vers les États-Unis a fait l'objet d'une évaluation des facteurs relatifs à la vie privée (ÉFVP) interne, conformément à l'article 17 de la Loi 25.

9. Contact

Pour toute question relative à la protection de vos données, contactez-nous à l'adresse : privacy@steppia.ca

10. Responsable de la protection des renseignements personnels (RPRP)

Conformément à l'article 3.1 de la Loi 25, Steppia Corp. désigne un responsable de la protection des renseignements personnels (RPRP) :

• Pierre Lambert, fondateur de Steppia Corp.
• Courriel : privacy@steppia.ca

Le RPRP est ton interlocuteur pour toute demande d'accès, de rectification, de retrait de consentement, d'effacement, ou de plainte concernant le traitement de tes données personnelles.