« Vos données personnelles finissent dans un LLM américain ? » C'est la question qu'on nous pose le plus. Voici la réponse complète, sans langue de bois : ce qu'on fait, ce qu'on ne fait pas, et ce qu'on ne vous promettra jamais.
Chaque point ci-dessous est implémenté dans le produit ou écrit dans un contrat signé.
Dans votre compte, un contrôle côté serveur bloque l'appel tant que vous n'avez pas donné votre consentement, révocable à tout moment. Sur nos outils publics, rien n'est envoyé tant que vous ne lancez pas l'analyse vous-même. Et Workyp fonctionne entièrement sans IA.
Dans votre CV structuré, nom, coordonnées, photo et profil LinkedIn sont retirés ou remplacés par des marqueurs neutres avant l'envoi. Votre email et votre téléphone sont en plus masqués dans les contenus en texte libre.
Les données envoyées via l'API d'OpenAI n'entraînent pas ses modèles. C'est sa politique par défaut pour les clients professionnels, et nous avons désactivé tout partage optionnel côté organisation.
Nous avons signé un accord de traitement des données (DPA) avec OpenAI, intégrant les clauses contractuelles types de la Commission européenne. C'est ce qui encadre juridiquement le transfert.
Le stockage et la base de données sont hébergés dans l'Union européenne, sur Google Cloud, région europe-west1.
Tous les appels à l'IA transitent par nos serveurs. Votre navigateur ne parle jamais directement au fournisseur d'IA.
Quand un particulier discute avec ChatGPT, ses conversations peuvent servir à entraîner les modèles s'il ne s'y oppose pas. C'est de là que vient la peur, et elle est légitime.
Workyp n'utilise pas ChatGPT. Workyp utilise l'API d'OpenAI, où la règle est inversée : par défaut, les données des clients professionnels n'entraînent aucun modèle. Nous avons en plus désactivé les options de partage qui existaient côté organisation.
Autrement dit : votre CV ne rend pas ChatGPT plus intelligent. Il ne fait que passer, et sans vos identifiants de contact.
La confiance se gagne sur ce qu'on admet, pas sur ce qu'on promet. Voici les limites que d'autres passeraient sous silence.
On ne prétendra pas le contraire. OpenAI traite la requête, potentiellement aux États-Unis. Ce transfert est encadré par les clauses contractuelles types, le mécanisme prévu par le RGPD à l'article 46. C'est licite et documenté. Ce qu'on peut affirmer, c'est qu'il ne reçoit pas votre identité.
C'est sa politique standard de lutte contre les abus, avant suppression. Nous n'activons pas la journalisation des requêtes de notre côté. La suppression immédiate (Zero Data Retention) est réservée aux contrats Enterprise, auxquels nous n'avons pas accès aujourd'hui. On préfère vous le dire que de le taire.
Nous retirons les champs d'identité de votre CV structuré. Dans un texte brut collé ou une réponse d'entretien, nous masquons l'email et le téléphone, mais repérer un nom au milieu d'une phrase n'est pas fiable aujourd'hui. C'est notre prochain chantier.
Non. Workyp passe par l'API d'OpenAI, dont la politique par défaut est de ne pas entraîner ses modèles sur les données des clients professionnels. Nous avons en plus désactivé tous les partages optionnels côté organisation.
Oui, entièrement. L'IA est une option soumise à votre consentement explicite, révocable à tout moment. Sans elle, l'éditeur, les modèles, l'export PDF et le suivi de candidatures fonctionnent normalement.
Oui. Le RGPD n'interdit pas les transferts hors UE : il exige des garanties appropriées (article 46). Les clauses contractuelles types de la Commission européenne, intégrées à notre accord avec OpenAI, sont précisément ce mécanisme.
Dans l'Union européenne, sur Google Cloud, région europe-west1. Le stockage et la base de données ne quittent pas l'UE.
Depuis votre compte : export de toutes vos données en JSON, et suppression définitive du compte. Vos CV sont effacés sous 30 jours après la suppression.
Notre politique de confidentialité détaille les sous-traitants, les transferts, les garanties et les durées de conservation. Nous tenons également une fiche de registre (article 30) et une analyse d'impact dédiées à l'assistance IA. Écrivez-nous, nous vous les transmettons.
Notre politique de confidentialité liste chaque sous-traitant, sa localisation et les garanties associées.