Confidentialité et données personnelles
Le responsable du traitement est SURPUISSANT, SAS (SIREN 948 865 621), 14 chemin des Fours, 74370 Épagny Metz-Tessy. Folio permet de créer des CV et des portfolios. Pour toute question concernant vos données, contactez Damien Dabernat à damien@surpuissant.com.
Connexion et données de votre compte
La connexion utilise Google. Folio reçoit l’identifiant Google du compte, son nom, son adresse e-mail et, lorsqu’elle est disponible, sa photo de profil. Ces informations servent à vous connecter et à associer vos données à votre compte sur le navigateur utilisé. Un cookie de session permet de maintenir votre connexion ; sa durée configurée est de sept jours.
Vos CV et portfolios
Vos espaces, leur contenu, leurs images et les diagnostics ATS sont enregistrés dans votre navigateur. L’export PDF et le téléchargement d’une sauvegarde transmettent les données nécessaires au serveur Folio pour produire le fichier. Vous pouvez supprimer les données de ce navigateur depuis « Mon compte » ; exportez vos dossiers auparavant si vous souhaitez les conserver.
Google Drive, si vous l’activez
Vous pouvez autoriser séparément Folio à créer et gérer ses fichiers dans votre Google Drive afin de sauvegarder et restaurer vos espaces. Cette autorisation utilise le niveau d’accès Google drive.file : elle ne donne pas à Folio un accès général à tous vos fichiers Drive. Les sauvegardes peuvent inclure les images et éléments masqués. Folio conserve normalement les trois dernières versions ; en cas de conflit ou d’historique complexe, des versions supplémentaires peuvent rester dans Drive. Les diagnostics ATS ne sont pas synchronisés.
Vous pouvez déconnecter Drive depuis votre compte Folio et révoquer l’accès dans les paramètres de votre compte Google. La déconnexion ne supprime pas les fichiers déjà sauvegardés dans Drive : vous pouvez les supprimer directement dans Drive. Folio utilise des jetons d’accès pour assurer la synchronisation ; une autorisation durable peut être conservée dans la session et, si vous autorisez un assistant, dans la base des autorisations de Folio.
Fonctions d’intelligence artificielle
Si vous choisissez l’import assisté par IA ou l’analyse d’un CV par rapport à une offre, les données nécessaires sont envoyées au fournisseur IA configuré (OpenRouter, OpenAI ou Anthropic). Pour certains PDF, des images des pages peuvent être transmises lors de l’import. L’application vous informe de cet envoi avant l’utilisation de ces fonctions. Les fonctions sans IA ne nécessitent pas cet envoi.
Assistants connectés
Si vous autorisez un assistant compatible, il peut lire et modifier le texte et la visibilité de vos CV et portfolios, y compris des éléments masqués, ainsi que créer des documents. Les données nécessaires à vos demandes sont transmises à l’assistant que vous avez connecté. Vous pouvez retirer son accès depuis « Mon compte » dans Folio. Les images et le texte du fichier importé ne sont pas transmis par les outils de lecture. Si vous préparez une analyse de candidature avec votre assistant, le texte extrait du PDF et l’offre lui sont transmis.
Finalités et bases légales
La connexion, la création de documents et les fonctions demandées sont traitées pour fournir le service. La sécurité, la prévention des abus et le suivi de la dernière activité du compte reposent sur notre intérêt légitime à protéger le service et à limiter la conservation des données de comptes inactifs. La date de dernière activité est enregistrée au maximum une fois par jour lors des visites ou interactions ; les synchronisations automatiques ne la prolongent pas. Les connexions facultatives à Drive et aux assistants sont activées à votre demande ; vous pouvez les révoquer.
Hébergement et conservation
Folio est hébergé par OVH. Les documents restent dans votre navigateur jusqu’à leur suppression et, si vous activez la sauvegarde, dans votre Google Drive jusqu’à leur suppression dans Drive ; les opérations demandées peuvent les transmettre temporairement aux services décrits ci-dessus. Les données d’autorisation des assistants sont conservées par le serveur pour gérer les connexions et leur révocation. La déconnexion révoque l’accès et supprime les autorisations et jetons concernés ; certains identifiants techniques de révocation peuvent rester conservés. La date de dernière activité du compte est conservée sur le serveur et supprimée lors de la suppression des données depuis « Mon compte » ; une durée de conservation pour les comptes inactifs est en cours de définition.
Les journaux du conteneur Folio sont conservés par rotation, avec au maximum trois fichiers de 10 Mo chacun ; leur durée dépend du volume de messages et du cycle de vie du conteneur. Les éventuelles sauvegardes du serveur et les autres journaux peuvent suivre des règles distinctes.
Vos demandes
Pour demander l’accès, la rectification ou la suppression de données, ou poser une question sur leur traitement, écrivez à damien@surpuissant.com. Vous pouvez aussi retirer vos autorisations Google et celles de vos assistants depuis les services concernés. Vous disposez également, selon les cas, des droits à la portabilité, à la limitation et à l’opposition. Vous pouvez introduire une réclamation auprès de la CNIL.