Politique de confidentialité

Qui est responsable de tes données

Hiasa (hiasa.mg), service édité à Antananarivo, Madagascar. Le traitement respecte la loi malgache n° 2014-038 sur la protection des données à caractère personnel. Pour toute question : mendrikarazafimalaza@gmail.com.

Les données que Hiasa utilise

• Ton compte : nom, adresse e-mail, mot de passe (enregistré chiffré, jamais en clair) ; si tu te connectes avec Google ou Facebook, l'identifiant de ce compte, ton nom, ton e-mail et ta photo de profil.
• Ton profil maître : ce que tu y saisis ou importes (coordonnées, expériences, formations, projets, compétences, langues). Le fichier d'un CV importé est lu puis oublié : il n'est pas conservé.
• Tes offres et candidatures : le texte ou le lien des offres, les CV générés, les PDF exportés, le statut de chaque candidature, tes notes et contacts.
• Des données techniques : sessions de connexion (adresse IP et navigateur), et pour chaque génération par l'IA, le nombre de mots traités et son coût ; l'historique de ton solde de CV (CV offerts, achetés, consommés ou rendus).

Pourquoi

• te permettre de créer ton compte et de te connecter ;
• analyser les offres que tu ajoutes et générer des CV adaptés à partir de ton profil ;
• suivre tes candidatures dans ton tableau ;
• t'envoyer les e-mails nécessaires au compte (confirmation, lien de connexion, mot de passe) ;
• protéger le service contre les abus et corriger les erreurs.

Hiasa ne t'envoie pas de publicité, ne fait pas de profilage commercial et ne vend aucune donnée. Le site n'utilise que les cookies nécessaires à ta session : aucun cookie publicitaire ni de mesure d'audience tierce.

Les prestataires qui traitent tes données pour Hiasa

Chacun n'accède qu'à ce qui est nécessaire à son service :

• Anthropic (États-Unis) : le modèle d'IA Claude reçoit le texte de l'offre et ton profil au moment de générer un CV. Selon ses conditions commerciales, ces données ne servent pas à entraîner ses modèles.
• Supabase (Union européenne) : base de données et stockage des PDF.
• Vercel : hébergement du site.
• Resend : envoi des e-mails du compte.
• Sentry : rapports d'erreurs techniques, sans le contenu de ton profil.
• Google et Meta (Facebook) : seulement si tu choisis de te connecter avec eux.

Certains de ces prestataires sont situés hors de Madagascar : tes données peuvent donc être transférées à l'étranger, dans le seul but de faire fonctionner le service.

Combien de temps

Tes données sont conservées tant que ton compte existe. Quand tu le supprimes, ton profil, tes offres, tes candidatures, tes CV et tes PDF sont effacés immédiatement. Les sessions expirent après 30 jours d'inactivité.

Tes droits

• Consulter et corriger : tout ton profil est modifiable depuis la page Profil.
• Exporter : depuis Profil, carte Compte, « Exporter mes données » télécharge tout ce que Hiasa garde sur toi dans un fichier JSON.
• Supprimer : depuis Profil, carte Compte, « Supprimer mon compte ». Voir aussi la suppression des données.
• T'opposer ou poser une question : écris à mendrikarazafimalaza@gmail.com. Tu peux aussi saisir la Commission Malagasy sur l'Informatique et les Libertés (CMIL).

Sécurité

Connexion chiffrée (HTTPS), mots de passe hachés, données de chaque compte isolées côté serveur, fichiers PDF privés accessibles seulement par des liens temporaires.

Changements

Si cette politique change de façon importante, Hiasa te prévient par e-mail ou dans l'application avant que le changement s'applique.