Politique de confidentialité

Le responsable du traitement est NEXUS TECH STACKS (N.T.S), entreprise individuelle de Pascal Adama SARR, immatriculée au RCCM sous le numéro SN MBR 2025 A 3405, NINEA 012480315, établie à Nianing, commune de Malicounda, département de M'Bour, région de Thiès, Sénégal (« LYZY », « nous »).

Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à contact@lyzy.io.

Lorsqu'un Recruteur consulte ou exporte un profil de la Base de talents, il devient responsable de traitement indépendant des données qu'il utilise, dans le respect des obligations prévues par les CGU.

Nous traitons vos données conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et à son décret d'application n° 2008-721 du 30 juin 2008, sous le contrôle de la Commission de Protection des Données Personnelles (CDP). Nous accomplissons auprès de la CDP les formalités requises pour les traitements décrits dans la Politique.

Lorsque le règlement (UE) 2016/679 (RGPD) est applicable, notamment aux personnes situées dans l'Union européenne, vous bénéficiez en outre des droits qu'il prévoit.

Nous collectons uniquement les données nécessaires aux finalités décrites à l'article 4 :

• Données de compte : prénom, nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), ou identifiant Google et photo de profil si vous vous connectez avec Google ; type de compte ; version et date d'acceptation des CGU ; date de dernière connexion.
• Contenu de vos documents : informations saisies dans vos CV et lettres de motivation (coordonnées, photo facultative, formations, expériences, compétences, langues, centres d'intérêt, etc.) et documents que vous importez.
• Données d'utilisation des Fonctionnalités IA : textes des Offres que vous analysez, scores, audits et CV adaptés produits pour vous.
• Données de paiement : prestation achetée, montant, opérateur (Wave ou Orange Money), numéro de téléphone utilisé pour le paiement, référence et statut de la transaction, codes promotionnels, crédits et Abonnements. Nous ne collectons jamais votre code secret mobile money.
• Données de la Base de talents : état de votre consentement et son historique, CV publié, journal des consultations et exports de votre profil (entreprise, date).
• Données des Partenaires et Recruteurs : identité et fonction, organisation représentée, coordonnées professionnelles, Offres publiées, recherches, consultations et exports réalisés, données de facturation.
• Échanges avec nous : messages envoyés au support et informations nécessaires au traitement de vos demandes.
• Liste d'attente : adresse e-mail et page d'origine si vous vous inscrivez pour être informé du lancement d'une fonctionnalité.
• Données techniques : adresse IP, type de navigateur et d'appareil, pages consultées, date et heure des requêtes, journaux d'erreurs et de sécurité.

Données sensibles : ne faites pas figurer dans vos documents d'informations révélant votre origine raciale ou ethnique, vos opinions politiques, convictions religieuses ou philosophiques, votre appartenance syndicale, votre santé ou votre vie sexuelle, ni de numéro de pièce d'identité. Elles ne sont pas nécessaires à une candidature. Si vous choisissez de les inclure, vous consentez à leur traitement pour les seuls besoins du Service.

Les données marquées comme obligatoires dans les formulaires sont nécessaires pour fournir le Service ; sans elles, la fonctionnalité concernée ne peut pas être utilisée.

Nous utilisons vos données pour les finalités suivantes :

• Créer et gérer votre Compte, vous authentifier et fournir le Service (création, import, export de documents, Offres) : exécution du contrat.
• Réaliser, à votre demande, l'extraction, la génération et l'analyse de contenus au moyen des Fonctionnalités IA : exécution du contrat.
• Traiter les paiements, gérer les crédits, quotas et Abonnements, émettre les justificatifs et tenir notre comptabilité : exécution du contrat et obligations légales.
• Rendre votre profil visible aux Recruteurs dans la Base de talents : votre consentement, que vous pouvez retirer à tout moment.
• Permettre aux Partenaires et Recruteurs d'utiliser leurs espaces et facturer leurs prestations : exécution du contrat.
• Vous envoyer les e-mails nécessaires au Service (vérification de l'adresse, réinitialisation du mot de passe, confirmation de paiement, alertes de sécurité, évolution des CGU) : exécution du contrat.
• Vous envoyer des informations sur nos nouveautés et offres : votre consentement, ou notre intérêt légitime pour des services analogues à ceux que vous utilisez, avec possibilité de vous y opposer à tout moment.
• Assurer la sécurité du Service, prévenir la fraude, les abus (multiplication de comptes, contournement des paiements, aspiration de données) et les usages illicites : notre intérêt légitime.
• Mesurer l'audience de manière agrégée et améliorer le Service : notre intérêt légitime.
• Répondre à vos demandes, gérer les litiges et respecter nos obligations légales, notamment face aux réquisitions des autorités : intérêt légitime et obligations légales.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.

Lorsque vous utilisez une Fonctionnalité IA, les contenus strictement nécessaires à l'opération demandée (document importé, contenu du CV, texte de l'Offre, informations saisies pour une lettre) sont transmis à notre fournisseur d'intelligence artificielle, Anthropic (API Claude), qui agit en qualité de sous-traitant.

Nous utilisons l'offre professionnelle payante d'Anthropic. Conformément à ses conditions contractuelles, les données transmises ne sont pas utilisées pour entraîner ses modèles. Elles ne sont conservées par Anthropic que pour une durée limitée, aux fins de fourniture du service et de prévention des abus.

Les résultats obtenus (scores, suggestions, audits) sont des indicateurs d'aide. Ni LYZY ni ses fournisseurs ne prennent de décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Vos résultats IA restent privés : ils ne sont pas communiqués aux Recruteurs.

Pour éviter des traitements inutiles, un résultat récent peut être conservé temporairement dans un cache associé à votre Compte (voir article 9).

Votre profil n'est visible des Recruteurs que si vous l'avez activé depuis votre Compte. Cette option est désactivée par défaut. Vous choisissez le CV publié.

Les Recruteurs, dont l'accès est vérifié par LYZY, voient le contenu du CV publié, y compris les coordonnées qu'il contient, et peuvent l'exporter pour leurs besoins de recrutement. Vos autres documents, vos lettres de motivation et vos résultats IA ne leur sont pas accessibles.

Chaque consultation et chaque export est journalisé. Sur simple demande, nous vous communiquons la liste des entreprises ayant consulté ou exporté votre profil au cours des deux dernières années.

Vous pouvez retirer votre consentement à tout moment : votre profil est alors retiré de la Base de talents sans délai. Les copies déjà exportées restent sous la responsabilité des Recruteurs, qui sont tenus de les supprimer à votre demande et au plus tard deux ans après leur dernier contact avec vous.

Vos données sont accessibles aux seules personnes habilitées de LYZY, dans la limite de leurs attributions. Elles peuvent également être communiquées :

• à nos hébergeurs, OVH SAS (2 rue Kellermann, 59100 Roubaix, France) et Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Chypre), dont les serveurs utilisés pour le Service sont situés dans l'Union européenne, pour l'hébergement du Service, des bases de données et des sauvegardes ;
• à notre fournisseur d'intelligence artificielle, Anthropic, dans les conditions de l'article 5 ;
• aux opérateurs de paiement Wave et Orange Money, qui reçoivent le montant, la référence de la transaction et votre numéro de téléphone pour exécuter le paiement, et agissent pour cette opération en tant que responsables de traitement selon leurs propres conditions ;
• à notre prestataire d'envoi d'e-mails, pour l'acheminement des messages liés à votre Compte ;
• à Google, lorsque vous choisissez de vous connecter avec votre compte Google, qui agit alors selon sa propre politique de confidentialité ;
• aux Recruteurs, uniquement pour les profils publiés dans la Base de talents avec votre consentement ;
• aux autorités administratives ou judiciaires, lorsque la loi nous y oblige ou pour faire valoir nos droits ;
• à un repreneur, en cas de cession, fusion ou restructuration de tout ou partie de notre activité, qui serait tenu des mêmes engagements, après information préalable des personnes concernées.

Nos sous-traitants agissent sur nos instructions et sont tenus à des obligations de confidentialité et de sécurité. La mesure d'audience est réalisée avec un outil hébergé sur notre propre infrastructure : aucune donnée n'est transmise à un tiers à cette fin.

Lorsque vous postulez à une Offre, vous le faites directement sur le site ou par e-mail auprès de l'employeur : les informations que vous lui transmettez relèvent de sa propre politique de confidentialité.

Le Service est hébergé dans l'Union européenne, dont la réglementation (RGPD) garantit un niveau de protection élevé des données personnelles. Notre fournisseur d'intelligence artificielle (Anthropic) et Google peuvent traiter certaines données aux États-Unis ou dans d'autres pays.

Ces transferts sont limités aux données nécessaires et encadrés, conformément à la loi n° 2008-12, par des garanties appropriées : engagements contractuels de protection des données de nos prestataires, chiffrement des échanges et, lorsque cela est requis, autorisation préalable de la CDP. Vous pouvez obtenir des informations sur ces garanties en nous écrivant à contact@lyzy.io.

Nous conservons vos données pendant la durée strictement nécessaire à chaque finalité, puis nous les supprimons ou les anonymisons :

• Compte et contenus (CV, lettres, résultats IA enregistrés) : pendant toute la durée de votre Compte. Ils sont supprimés lorsque vous supprimez votre Compte, ou après trois ans sans connexion, après vous en avoir averti par e-mail.
• Compte dont l'adresse e-mail n'est jamais confirmée : supprimé à partir du huitième jour suivant l'inscription, après trois rappels par e-mail.
• Documents importés : le fichier est supprimé dès la fin de l'extraction ; le résultat de l'extraction est conservé au plus une heure pour que vous puissiez le récupérer.
• Brouillons en cours d'édition non enregistrés : 48 heures.
• Caches temporaires des Fonctionnalités IA : au plus 24 heures.
• Preuves d'acceptation des CGU et de consentement à la Base de talents : pendant la durée du Compte, puis trois ans en archive à des fins de preuve.
• Journal des consultations et exports de la Base de talents : deux ans.
• Transactions, justificatifs et factures : dix ans, conformément aux obligations comptables de l'Acte uniforme OHADA relatif au droit comptable, en archive à accès restreint.
• Comptes Partenaires et Recruteurs : pendant la relation contractuelle, puis trois ans ; données de facturation : dix ans.
• Échanges avec le support : trois ans après le dernier échange.
• Liste d'attente : jusqu'à votre désinscription, et au plus douze mois après le lancement de la fonctionnalité concernée.
• Journaux techniques et de sécurité : douze mois.
• Jetons de connexion : sept jours pour le jeton d'accès et trente jours pour le jeton de renouvellement.

Les statistiques d'audience sont agrégées et ne permettent pas de vous identifier.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction, notamment :

• chiffrement des échanges (HTTPS) ;
• mots de passe hachés avec un algorithme robuste (bcrypt), jamais stockés en clair ;
• jetons de connexion à durée de vie limitée et révocables à la déconnexion ;
• passerelle d'accès unique avec contrôle d'authentification et limitation du nombre de requêtes ;
• cloisonnement des services, accès aux données limité aux personnes habilitées, journalisation et supervision ;
• sauvegardes régulières.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible de présenter un risque pour vos droits, nous informons la CDP et, lorsque la situation l'exige, les personnes concernées, dans les meilleurs délais.

Nous utilisons uniquement les traceurs nécessaires au fonctionnement du Service et une mesure d'audience respectueuse de la vie privée :

• Cookie de langue (NEXT_LOCALE) : mémorise la langue choisie, durée de douze mois.
• Stockage local du navigateur : conserve vos jetons de connexion, vos préférences d'affichage (thème) et le suivi d'un import en cours. Le stockage de session conserve temporairement vos brouillons et les paramètres de la campagne qui vous a amené sur le site, jusqu'à la fermeture de l'onglet.
• Mesure d'audience : nous utilisons Umami, hébergé sur notre infrastructure, qui ne dépose aucun cookie, n'utilise pas d'identifiant persistant et produit uniquement des statistiques agrégées.

Nous n'utilisons aucun cookie publicitaire ni traceur de réseau social. Si vous choisissez la connexion avec Google, vous êtes redirigé vers Google, qui peut déposer ses propres cookies.

Ces traceurs étant nécessaires au Service ou exemptés de consentement, aucun bandeau ne vous est présenté. Si nous introduisons un jour des traceurs soumis à consentement, nous vous le demanderons au préalable. Vous pouvez supprimer cookies et données de site depuis les paramètres de votre navigateur, ce qui vous déconnectera.

Conformément à la loi n° 2008-12, vous disposez des droits suivants sur vos données :

• droit d'information et d'accès : savoir si nous traitons vos données et en obtenir une copie ;
• droit de rectification : faire corriger ou compléter des données inexactes ou incomplètes ;
• droit de suppression : faire effacer vos données, sous réserve de celles que la loi nous impose de conserver ;
• droit d'opposition : vous opposer, pour des motifs légitimes, à un traitement, et sans motif à l'utilisation de vos données à des fins de prospection ;
• droit de retirer votre consentement à tout moment, notamment pour la Base de talents et les communications commerciales, sans remettre en cause les traitements déjà réalisés ;
• droit à la portabilité : exporter les données de votre Compte dans un format structuré et lisible par machine ;
• droit de connaître les entreprises ayant consulté ou exporté votre profil dans la Base de talents ;
• le cas échéant, droit à la limitation du traitement prévu par le RGPD.

Vous pouvez exercer la plupart de ces droits directement depuis votre Compte (modification du profil, gestion de la Base de talents, export des données, suppression du Compte). Pour toute autre demande, écrivez-nous à contact@lyzy.io. Nous répondons gratuitement dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Nous pouvons refuser une demande manifestement abusive, notamment par son caractère répétitif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission de Protection des Données Personnelles du Sénégal (CDP, www.cdp.sn) ou de toute autre autorité compétente.

Les e-mails liés au fonctionnement de votre Compte (vérification, sécurité, paiements, évolution des CGU et de la Politique) vous sont envoyés tant que votre Compte est actif.

Les communications d'information et commerciales ne vous sont envoyées qu'avec votre accord ou, pour des services analogues à ceux que vous utilisez, sauf opposition de votre part. Chaque message contient un lien de désinscription.

Le Service est destiné aux personnes âgées d'au moins 16 ans. Entre 16 et 18 ans, l'utilisateur doit disposer de l'autorisation de son représentant légal. Si nous apprenons qu'un Compte appartient à une personne de moins de 16 ans, nous le supprimons. Un représentant légal peut nous contacter à contact@lyzy.io.

Nous pouvons modifier la Politique pour refléter l'évolution du Service ou de la réglementation. La date de la version en vigueur figure en tête du document. En cas de modification substantielle, nous vous en informons par e-mail ou dans le Service et vous demandons, si nécessaire, de l'accepter à nouveau lors de votre prochaine connexion. Aucune modification ne réduit vos droits sans votre accord.

Pour toute question sur la Politique ou sur vos données : contact@lyzy.io, ou par courrier à NEXUS TECH STACKS (N.T.S), Nianing, commune de Malicounda, département de M'Bour, région de Thiès, Sénégal.