'/%3e%3c/svg%3e)
'/%3e%3c/svg%3e)
'/%3e%3c/svg%3e)
'/%3e%3c/svg%3e)
'/%3e%3c/svg%3e)
'/%3e%3c/svg%3e)
'/%3e%3c/svg%3e)
'/%3e%3c/svg%3e)
'/%3e%3c/svg%3e)
Introduction
Chez Rebond, nous accordons une importance primordiale à la protection de vos données personnelles. Cette Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations lorsque vous utilisez notre plateforme de croissance de carrière. Rebond est édité par Valerie Tallepied Conseil, société dont le siège social est situé au 27 rue Guénégaud, 75006 Paris, France (ci-après "Rebond", "nous", "notre"). En utilisant la plateforme Rebond, vous acceptez les pratiques décrites dans cette politique.
1. Données que nous collectons
Nous collectons différentes catégories de données personnelles : 1.1 - Données d'identification • Nom et prénom • Adresse email • Numéro de téléphone (optionnel) • Photo de profil (optionnelle) • Identifiants de connexion LinkedIn (si connexion via OAuth) 1.2 - Données professionnelles • CV et lettre de motivation • Expériences professionnelles • Compétences et certifications • Formation et diplômes • Objectifs de carrière • Secteur d'activité recherché 1.3 - Données de recherche d'emploi • Candidatures suivies • Contacts professionnels • Entretiens planifiés • Notes et commentaires personnels • Offres d'emploi consultées 1.4 - Données d'utilisation • Historique de navigation sur la plateforme • Modules de formation consultés • Progression dans les parcours d'apprentissage • Interactions avec l'assistant IA • Check-ins quotidiens et données de bien-être 1.5 - Données techniques • Adresse IP • Type de navigateur • Système d'exploitation • Horodatage des connexions
2. Finalités du traitement
Vos données personnelles sont traitées pour les finalités suivantes : 2.1 - Fourniture des services • Création et gestion de votre compte • Personnalisation de votre expérience • Suivi de votre progression d'apprentissage • Gestion de votre recherche d'emploi • Synchronisation de vos emails professionnels (si activée) 2.2 - Accompagnement par Intelligence Artificielle • Analyse et amélioration de votre CV • Recommandations de formations personnalisées • Coaching carrière via conversations textuelles et vocales • Suggestions d'offres d'emploi pertinentes 2.3 - Amélioration de la plateforme • Analyse statistique anonymisée de l'utilisation • Amélioration des fonctionnalités • Détection et correction des bugs • Développement de nouveaux services 2.4 - Communication • Notifications relatives à votre compte • Alertes sur vos candidatures et entretiens • Informations sur les nouvelles fonctionnalités • Newsletter (avec votre consentement)
3. Base légale du traitement
Conformément au RGPD, nous traitons vos données sur les bases légales suivantes : 3.1 - Exécution du contrat Le traitement est nécessaire à l'exécution du contrat que vous avez accepté en créant un compte Rebond. 3.2 - Consentement Certains traitements requièrent votre consentement explicite : • Synchronisation de vos emails • Envoi de communications marketing • Utilisation de cookies non essentiels 3.3 - Intérêt légitime Nous pouvons traiter vos données pour notre intérêt légitime : • Amélioration de nos services • Sécurité de la plateforme • Prévention de la fraude 3.4 - Obligation légale Certaines données peuvent être conservées pour respecter nos obligations légales (comptabilité, fiscalité).
4. Traitement par Intelligence Artificielle
4.1 - Technologies utilisées Rebond s'appuie sur deux fournisseurs de modèles de langage (LLM) complémentaires : LLM souverain européen — Mistral AI (prioritaire) • Mistral Large et Mistral Medium pour l'analyse de CV, les conversations textuelles et le coaching carrière • Société française (Paris), infrastructure hébergée en Union Européenne • Aucun transfert de données hors UE pour les traitements confiés à Mistral AI • Conformité RGPD native — Mistral AI est soumis au droit français et européen LLM américain — OpenAI (fonctionnalités complémentaires) • GPT-4o pour certaines fonctionnalités avancées de traitement documentaire • GPT-4o Realtime pour les conversations vocales • Données traitées aux États-Unis, encadrées par des Clauses Contractuelles Types 4.2 - Données transmises aux fournisseurs IA Selon la fonctionnalité utilisée, les données suivantes peuvent être transmises : • Contenu de vos CV et documents professionnels • Messages de vos conversations avec l'assistant • Enregistrements audio (conversations vocales — OpenAI uniquement) Rebond privilégie systématiquement Mistral AI pour les traitements impliquant des données personnelles sensibles (CV, historique professionnel, situation de recherche d'emploi). 4.3 - Engagement de confidentialité • Mistral AI : données traitées exclusivement en UE, non utilisées pour l'entraînement des modèles, soumises au RGPD • OpenAI : données non utilisées pour l'entraînement de leurs modèles, échanges chiffrés en transit, aucune conservation au-delà du traitement immédiat 4.4 - Vos droits Vous pouvez à tout moment : • Désactiver les fonctionnalités IA • Demander la suppression de vos historiques de conversation • Refuser l'analyse automatique de vos documents
5. Partage des données
5.1 - Nous ne vendons jamais vos données Vos données personnelles ne sont jamais vendues à des tiers à des fins commerciales. 5.2 - Sous-traitants Nous faisons appel à des sous-traitants pour assurer le fonctionnement de la plateforme : Sous-traitants établis dans l'Union Européenne : • Hébergement : Replit Inc. — infrastructure AWS eu-central-1, Francfort, Allemagne • Base de données : Neon (PostgreSQL serverless) — AWS eu-central-1, Francfort, Allemagne • LLM souverain : Mistral AI SAS (Paris, France) — modèles de langage, traitement en UE Sous-traitants établis hors UE (transferts encadrés par CCT) : • LLM complémentaire : OpenAI (États-Unis) — fonctionnalités vocales et traitement avancé • Envoi d'emails : Resend (États-Unis) — sans stockage de données personnelles 5.3 - Hébergement au sein de l'Union Européenne Depuis mai 2026, l'intégralité de vos données personnelles (comptes, CV, candidatures, historiques d'activité) est hébergée exclusivement dans des datacenters situés en Union Européenne. Aucun transfert vers un pays tiers n'intervient dans le cadre du fonctionnement standard de la plateforme. Les seuls sous-traitants situés hors UE sont OpenAI et Resend, dont les transferts sont encadrés par : • Les Clauses Contractuelles Types (CCT) de la Commission Européenne • Le Data Privacy Framework EU-US (pour les entreprises certifiées) 5.4 - Obligations légales Nous pouvons être amenés à divulguer vos données : • Sur demande des autorités judiciaires • Pour protéger nos droits légaux • En cas de fusion ou acquisition (avec notification préalable)
6. Durée de conservation
Nous conservons vos données selon les principes suivants : 6.1 - Données de compte actif • Conservées pendant toute la durée de votre compte • Mises à jour à votre demande 6.2 - Après suppression du compte • Données personnelles : supprimées sous 30 jours • Données de facturation : 10 ans (obligation légale) • Logs de sécurité : 1 an 6.3 - Données de conversation IA • Historiques de chat : 90 jours (sauf suppression anticipée) • Enregistrements vocaux : 7 jours 6.4 - Données anonymisées Les données anonymisées à des fins statistiques peuvent être conservées sans limitation de durée.
7. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : 7.1 - Mesures techniques • Chiffrement des données en transit (TLS 1.3) • Chiffrement des mots de passe (bcrypt) • Base de données sécurisée avec accès restreint • Authentification à deux facteurs (en cours de déploiement) • Sessions sécurisées avec expiration automatique 7.2 - Mesures organisationnelles • Accès aux données limité au personnel autorisé • Formation régulière à la protection des données • Politique de confidentialité interne 7.3 - En cas de violation En cas de violation de données présentant un risque pour vos droits : • Notification à la CNIL sous 72h • Information des personnes concernées sans délai
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants : 8.1 - Droit d'accès Vous pouvez obtenir une copie de toutes les données personnelles que nous détenons sur vous. 8.2 - Droit de rectification Vous pouvez corriger ou mettre à jour vos données à tout moment via votre profil ou en nous contactant. 8.3 - Droit à l'effacement Vous pouvez demander la suppression de vos données personnelles. Nous y donnerons suite sauf obligation légale de conservation. 8.4 - Droit à la portabilité Vous pouvez récupérer vos données dans un format structuré et lisible par machine. 8.5 - Droit d'opposition Vous pouvez vous opposer au traitement de vos données pour motifs légitimes, notamment à des fins de prospection. 8.6 - Droit à la limitation Vous pouvez demander la limitation du traitement de vos données dans certains cas. 8.7 - Directives post-mortem Vous pouvez définir des directives concernant le sort de vos données après votre décès. Pour exercer ces droits, contactez-nous à : contact@rebond.pro
9. Cookies et traceurs
9.1 - Cookies essentiels Nécessaires au fonctionnement de la plateforme : • Authentification et session • Préférences de langue • Sécurité (CSRF) 9.2 - Cookies analytiques Utilisés pour comprendre l'utilisation de la plateforme (avec votre consentement) : • Pages visitées • Temps passé sur la plateforme • Parcours utilisateur 9.3 - Gestion des cookies Vous pouvez gérer vos préférences de cookies : • Lors de votre première visite (bandeau cookies) • Via les paramètres de votre navigateur • En nous contactant directement
10. Protection des mineurs
La plateforme Rebond est destinée aux personnes majeures engagées dans une démarche professionnelle. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 18 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement.
11. Modifications de la politique
Nous pouvons être amenés à modifier cette politique de confidentialité. En cas de modification substantielle : • Vous serez informé par email ou notification sur la plateforme • La date de mise à jour sera actualisée • Votre consentement sera sollicité si nécessaire Nous vous encourageons à consulter régulièrement cette page.
12. Contact et réclamations
Pour toute question concernant cette politique ou vos données personnelles : Responsable du traitement : Valerie Tallepied Conseil 27 rue Guénégaud, 75006 Paris, France Email : contact@rebond.pro Téléphone : +33 6 23 36 05 30 Délégué à la Protection des Données (DPO) : Email : dpo@rebond.pro Réclamation auprès de la CNIL : Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr
13. Conformité RGPD — Hébergement européen
Depuis mai 2026, Rebond a finalisé la migration de l'intégralité de son infrastructure vers l'Union Européenne, en application du Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679). 13.1 - Localisation des données L'ensemble des données personnelles traitées par Rebond est hébergé exclusivement sur des infrastructures situées en Union Européenne : • Serveur applicatif : Replit Inc., infrastructure AWS eu-central-1 — Francfort, Allemagne • Base de données : Neon (PostgreSQL serverless), AWS eu-central-1 — Francfort, Allemagne • Sauvegardes et stockage d'objets : colocalisés dans la même région AWS eu-central-1 Vos données personnelles (identité, CV, candidatures, historiques de conversation, données d'activité) ne quittent jamais le territoire de l'Union Européenne dans le cadre du fonctionnement standard de la plateforme. 13.2 - IA souveraine européenne — Mistral AI Dans le cadre de notre engagement pour la souveraineté numérique, Rebond utilise en priorité Mistral AI comme fournisseur de modèles de langage pour les traitements impliquant des données personnelles. Mistral AI SAS est une société de droit français (immatriculée à Paris), dont les infrastructures d'inférence sont situées en Union Européenne. À ce titre : • Les données personnelles transmises à Mistral AI restent sur le territoire de l'UE • Mistral AI est soumis au RGPD et au droit français • Aucun recours aux mécanismes de transfert hors UE (CCT, DPF) n'est nécessaire pour les traitements confiés à Mistral AI • Les données ne sont pas utilisées pour l'entraînement des modèles 13.3 - Minimisation des transferts hors UE Conformément aux articles 44 et suivants du RGPD, nous avons structuré notre architecture pour limiter au strict nécessaire tout transfert vers des pays tiers. Les seuls sous-traitants établis hors UE auxquels nous faisons appel sont : • OpenAI (États-Unis) : utilisé pour des fonctionnalités complémentaires (conversations vocales, certains traitements avancés). Encadré par des Clauses Contractuelles Types (CCT) de la Commission Européenne et par la politique de non-entraînement sur les données clients d'OpenAI. • Resend (États-Unis) : routage d'emails transactionnels (notifications de compte, alertes d'entretien). Aucune donnée personnelle n'est stockée par Resend au-delà du traitement de la livraison email. 13.4 - Certifications de l'infrastructure L'hébergeur AWS (via Replit) dispose des certifications applicables à la région eu-central-1 (Francfort) : • ISO/IEC 27001 — Management de la sécurité de l'information • ISO/IEC 27017 — Sécurité des services cloud • ISO/IEC 27018 — Protection des données à caractère personnel dans le cloud • SOC 1 Type II, SOC 2 Type II, SOC 3 • Conformité RGPD (GDPR-ready, article 28 — sous-traitant) Ces certifications sont auditées annuellement par des organismes tiers indépendants. 13.5 - Droit applicable et autorité de contrôle Le traitement de vos données est soumis au droit français et au droit européen. L'autorité de contrôle compétente est la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy — TSA 80715, 75334 Paris Cedex 07. En tant que résident·e de l'Union Européenne, vous pouvez également saisir l'autorité de protection des données de votre État membre de résidence.