Politique de confidentialité

Le responsable du traitement est NEXUS TECH STACKS (N.T.S), entreprise individuelle de Pascal Adama SARR, immatriculée au RCCM sous le numéro SN MBR 2025 A 3405, NINEA 012480315, établie à Nianing, commune de Malicounda, département de M'Bour, région de Thiès, Sénégal (« LYZY », « nous »).

Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous à contact@lyzy.io.

Lorsqu'un Recruteur consulte ou exporte un profil de la Base de talents, il devient responsable de traitement indépendant des données qu'il utilise, dans le respect des obligations prévues par les CGU.

Nous traitons vos données conformément à la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel et à son décret d'application n° 2008-721 du 30 juin 2008, sous le contrôle de la Commission de Protection des Données Personnelles (CDP). Nous accomplissons auprès de la CDP les formalités requises pour les traitements décrits dans la Politique.

Lorsque le règlement (UE) 2016/679 (RGPD) est applicable, notamment aux personnes situées dans l'Union européenne, vous bénéficiez en outre des droits qu'il prévoit.

Nous collectons uniquement les données nécessaires aux finalités décrites à l'article 4 :

• Données de compte : prénom, nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée irréversible), ou identifiant Google et photo de profil si vous vous connectez avec Google ; type de compte ; version et date d'acceptation des CGU ; date de dernière connexion.
• Contenu de vos documents : informations saisies dans vos CV et lettres de motivation (coordonnées, photo facultative, formations, expériences, compétences, langues, centres d'intérêt, etc.) et documents que vous importez.
• Données d'utilisation des Fonctionnalités IA : textes des Offres que vous analysez, scores, audits et CV adaptés produits pour vous.
• Données de paiement : prestation achetée, montant, moyen de paiement (Wave, Orange Money ou carte bancaire), pays choisi pour le paiement, numéro de téléphone utilisé pour un paiement Wave ou Orange Money, référence et statut de la transaction, codes promotionnels, crédits et Abonnements. Nous ne collectons jamais votre code secret mobile money ni les données de votre carte bancaire (numéro, date d'expiration, cryptogramme), saisies uniquement sur la page sécurisée de notre prestataire de paiement par carte.
• Données de la Base de talents : visibilité de chacun de vos CV et son historique, CV visibles, journal des consultations et exports de votre profil (entreprise, date).
• Données des Partenaires et Recruteurs : identité et fonction, organisation représentée, coordonnées professionnelles, Offres publiées, recherches, consultations et exports réalisés, données de facturation.
• Échanges avec nous : messages envoyés au support et informations nécessaires au traitement de vos demandes.
• Liste d'attente : adresse e-mail et page d'origine si vous vous inscrivez pour être informé du lancement d'une fonctionnalité.
• Données techniques : adresse IP, type de navigateur et d'appareil, pages consultées, date et heure des requêtes, journaux d'erreurs et de sécurité.

Données sensibles : ne faites pas figurer dans vos documents d'informations révélant votre origine raciale ou ethnique, vos opinions politiques, convictions religieuses ou philosophiques, votre appartenance syndicale, votre santé ou votre vie sexuelle, ni de numéro de pièce d'identité. Elles ne sont pas nécessaires à une candidature. Si vous choisissez de les inclure, vous consentez à leur traitement pour les seuls besoins du Service.

Les données marquées comme obligatoires dans les formulaires sont nécessaires pour fournir le Service ; sans elles, la fonctionnalité concernée ne peut pas être utilisée.

Nous utilisons vos données pour les finalités suivantes :

• Créer et gérer votre Compte, vous authentifier et fournir le Service (création, import, export de documents, Offres) : exécution du contrat.
• Réaliser, à votre demande, l'extraction, la génération et l'analyse de contenus au moyen des Fonctionnalités IA : exécution du contrat.
• Traiter les paiements, gérer les crédits, quotas et Abonnements, émettre les justificatifs et tenir notre comptabilité : exécution du contrat et obligations légales.
• Rendre vos CV visibles aux Recruteurs dans la Base de talents : l'exécution du contrat, la mise en relation avec des recruteurs faisant partie du Service décrit par les CGU. Vous pouvez masquer chacun de vos CV à tout moment.
• Permettre aux Partenaires et Recruteurs d'utiliser leurs espaces et facturer leurs prestations : exécution du contrat.
• Vous envoyer les e-mails nécessaires au Service (vérification de l'adresse, réinitialisation du mot de passe, confirmation de paiement, alertes de sécurité, évolution des CGU) : exécution du contrat.
• Vous envoyer des informations sur nos nouveautés et offres : votre consentement, ou notre intérêt légitime pour des services analogues à ceux que vous utilisez, avec possibilité de vous y opposer à tout moment.
• Assurer la sécurité du Service, prévenir la fraude, les abus (multiplication de comptes, contournement des paiements, aspiration de données) et les usages illicites : notre intérêt légitime.
• Mesurer l'audience de manière agrégée et améliorer le Service : notre intérêt légitime. Nous établissons des statistiques par pays et par ville à partir de la ville indiquée dans vos CV ou, à défaut, du pays depuis lequel vous vous connectez, et nous adaptons nos e-mails d'information à votre utilisation du Service.
• Répondre à vos demandes, gérer les litiges et respecter nos obligations légales, notamment face aux réquisitions des autorités : intérêt légitime et obligations légales.

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.

Lorsque vous utilisez une Fonctionnalité IA, les contenus strictement nécessaires à l'opération demandée (document importé, contenu du CV, texte de l'Offre, informations saisies pour une lettre) sont transmis à notre fournisseur d'intelligence artificielle, Anthropic (API Claude), qui agit en qualité de sous-traitant.

Nous utilisons l'offre professionnelle payante d'Anthropic. Conformément à ses conditions contractuelles, les données transmises ne sont pas utilisées pour entraîner ses modèles. Elles ne sont conservées par Anthropic que pour une durée limitée, aux fins de fourniture du service et de prévention des abus.

Les résultats obtenus (scores, suggestions, audits) sont des indicateurs d'aide. Ni LYZY ni ses fournisseurs ne prennent de décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Vos résultats IA restent privés : ils ne sont pas communiqués aux Recruteurs.

Pour éviter des traitements inutiles, un résultat récent peut être conservé temporairement dans un cache associé à votre Compte (voir article 9).

Vos CV sont visibles des Recruteurs par défaut. Vous pouvez masquer chacun d'eux à tout moment depuis votre Compte (tableau de bord ou profil) ; un CV masqué ne redevient visible que si vous le rendez à nouveau visible. Si vous aviez accepté une version antérieure de nos conditions, vos CV ne deviennent visibles qu'une fois la présente version acceptée, et un CV que vous aviez retiré reste masqué.

Les Recruteurs, dont l'accès est vérifié par LYZY, voient le contenu de vos CV visibles, y compris les coordonnées qu'ils contiennent, et peuvent les exporter pour leurs besoins de recrutement. Vos CV masqués, vos lettres de motivation et vos résultats IA ne leur sont pas accessibles.

Chaque consultation et chaque export est journalisé. Vous retrouvez à tout moment dans votre Compte, sans avoir à en faire la demande, la liste des entreprises ayant consulté ou exporté votre profil, avec la date et le CV concerné, y compris après avoir masqué ou supprimé ce CV.

Masquer un CV le retire de la Base de talents sans délai. Les copies déjà exportées restent sous la responsabilité des Recruteurs, qui sont tenus de les supprimer à votre demande et au plus tard deux ans après leur dernier contact avec vous.

Vos données sont accessibles aux seules personnes habilitées de LYZY, dans la limite de leurs attributions. Elles peuvent également être communiquées :

• à nos hébergeurs, OVH SAS (2 rue Kellermann, 59100 Roubaix, France) et Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Chypre), dont les serveurs utilisés pour le Service sont situés dans l'Union européenne, pour l'hébergement du Service, des bases de données et des sauvegardes ;
• à notre fournisseur d'intelligence artificielle, Anthropic, dans les conditions de l'article 5 ;
• aux opérateurs de paiement Wave et Orange Money, qui reçoivent le montant, la référence de la transaction et votre numéro de téléphone pour exécuter le paiement, et agissent pour cette opération en tant que responsables de traitement selon leurs propres conditions ;
• à notre prestataire de paiement par carte, pour un paiement depuis un autre pays que le Sénégal, qui reçoit le montant, la référence de la transaction, vos nom, adresse e-mail et pays, ainsi que les données de carte que vous saisissez sur sa page sécurisée, pour exécuter le paiement, et agit pour cette opération en tant que responsable de traitement selon ses propres conditions ;
• à notre prestataire d'envoi d'e-mails, pour l'acheminement des messages liés à votre Compte ;
• à Google, lorsque vous choisissez de vous connecter avec votre compte Google, qui agit alors selon sa propre politique de confidentialité ;
• aux Recruteurs, uniquement pour vos CV visibles dans la Base de talents (ceux que vous n'avez pas masqués) ;
• aux autorités administratives ou judiciaires, lorsque la loi nous y oblige ou pour faire valoir nos droits ;
• à un repreneur, en cas de cession, fusion ou restructuration de tout ou partie de notre activité, qui serait tenu des mêmes engagements, après information préalable des personnes concernées.

Nos sous-traitants agissent sur nos instructions et sont tenus à des obligations de confidentialité et de sécurité. La mesure d'audience est réalisée avec un outil hébergé sur notre propre infrastructure : aucune donnée n'est transmise à un tiers à cette fin.

Lorsque vous postulez à une Offre, vous le faites directement sur le site ou par e-mail auprès de l'employeur : les informations que vous lui transmettez relèvent de sa propre politique de confidentialité.

Le Service est hébergé dans l'Union européenne, dont la réglementation (RGPD) garantit un niveau de protection élevé des données personnelles. Notre fournisseur d'intelligence artificielle (Anthropic) et Google peuvent traiter certaines données aux États-Unis ou dans d'autres pays. Notre prestataire de paiement par carte, établi au Nigeria, traite les données des paiements par carte.

Ces transferts sont limités aux données nécessaires et encadrés, conformément à la loi n° 2008-12, par des garanties appropriées : engagements contractuels de protection des données de nos prestataires, chiffrement des échanges et, lorsque cela est requis, autorisation préalable de la CDP. Vous pouvez obtenir des informations sur ces garanties en nous écrivant à contact@lyzy.io.

Nous conservons vos données pendant la durée strictement nécessaire à chaque finalité, puis nous les supprimons ou les anonymisons :

• Compte et contenus (CV, lettres, résultats IA enregistrés) : pendant toute la durée de votre Compte. Ils sont supprimés lorsque vous supprimez votre Compte, ou après trois ans sans connexion, après vous en avoir averti par e-mail.
• Compte dont l'adresse e-mail n'est jamais confirmée : supprimé à partir du huitième jour suivant l'inscription, après trois rappels par e-mail.
• Documents importés : le fichier est supprimé dès la fin de l'extraction ; le résultat de l'extraction est conservé au plus une heure pour que vous puissiez le récupérer.
• Brouillons en cours d'édition non enregistrés : 48 heures.
• Caches temporaires des Fonctionnalités IA : au plus 24 heures.
• Preuves d'acceptation des CGU et historique de visibilité de vos CV dans la Base de talents : pendant la durée du Compte, puis trois ans en archive à des fins de preuve.
• Journal des consultations et exports de la Base de talents : deux ans.
• Transactions, justificatifs et factures : dix ans, conformément aux obligations comptables de l'Acte uniforme OHADA relatif au droit comptable, en archive à accès restreint.
• Comptes Partenaires et Recruteurs : pendant la relation contractuelle, puis trois ans ; données de facturation : dix ans.
• Échanges avec le support : trois ans après le dernier échange.
• Liste d'attente : jusqu'à votre désinscription, et au plus douze mois après le lancement de la fonctionnalité concernée.
• Journaux techniques et de sécurité : douze mois.
• Jetons de connexion : sept jours pour le jeton d'accès et trente jours pour le jeton de renouvellement.

Les statistiques d'audience sont agrégées et ne permettent pas de vous identifier.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation, l'altération ou la destruction, notamment :

• chiffrement des échanges (HTTPS) ;
• mots de passe hachés avec un algorithme robuste (bcrypt), jamais stockés en clair ;
• jetons de connexion à durée de vie limitée et révocables à la déconnexion ;
• passerelle d'accès unique avec contrôle d'authentification et limitation du nombre de requêtes ;
• cloisonnement des services, accès aux données limité aux personnes habilitées, journalisation et supervision ;
• sauvegardes régulières.

Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue. En cas de violation de données susceptible de présenter un risque pour vos droits, nous informons la CDP et, lorsque la situation l'exige, les personnes concernées, dans les meilleurs délais.

Nous utilisons uniquement les traceurs nécessaires au fonctionnement du Service et une mesure d'audience respectueuse de la vie privée :

• Cookie de langue (NEXT_LOCALE) : mémorise la langue choisie, durée de douze mois.
• Stockage local du navigateur : conserve vos jetons de connexion, vos préférences d'affichage (thème) et le suivi d'un import en cours. Le stockage de session conserve temporairement vos brouillons et les paramètres de la campagne qui vous a amené sur le site, jusqu'à la fermeture de l'onglet.
• Mesure d'audience : nous utilisons Umami, hébergé sur notre infrastructure, qui ne dépose aucun cookie, n'utilise pas d'identifiant persistant et produit uniquement des statistiques agrégées.

Nous n'utilisons aucun cookie publicitaire ni traceur de réseau social. Si vous choisissez la connexion avec Google, vous êtes redirigé vers Google, qui peut déposer ses propres cookies.

Ces traceurs étant nécessaires au Service ou exemptés de consentement, aucun bandeau ne vous est présenté. Si nous introduisons un jour des traceurs soumis à consentement, nous vous le demanderons au préalable. Vous pouvez supprimer cookies et données de site depuis les paramètres de votre navigateur, ce qui vous déconnectera.

Conformément à la loi n° 2008-12, vous disposez des droits suivants sur vos données :

• droit d'information et d'accès : savoir si nous traitons vos données et en obtenir une copie ;
• droit de rectification : faire corriger ou compléter des données inexactes ou incomplètes ;
• droit de suppression : faire effacer vos données, sous réserve de celles que la loi nous impose de conserver ;
• droit d'opposition : vous opposer, pour des motifs légitimes, à un traitement, et sans motif à l'utilisation de vos données à des fins de prospection ainsi qu'à la visibilité de chacun de vos CV dans la Base de talents, en le masquant depuis votre Compte ;
• droit de retirer votre consentement à tout moment, notamment pour les communications commerciales, sans remettre en cause les traitements déjà réalisés ;
• droit à la portabilité : exporter les données de votre Compte dans un format structuré et lisible par machine ;
• droit de connaître les entreprises ayant consulté ou exporté votre profil dans la Base de talents, dont la liste figure dans votre Compte ;
• le cas échéant, droit à la limitation du traitement prévu par le RGPD.

Vous pouvez exercer la plupart de ces droits directement depuis votre Compte (modification du profil, gestion de la Base de talents et liste des entreprises ayant consulté votre profil, export des données, suppression du Compte). Pour toute autre demande, écrivez-nous à contact@lyzy.io. Nous répondons gratuitement dans un délai d'un mois. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif. Nous pouvons refuser une demande manifestement abusive, notamment par son caractère répétitif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission de Protection des Données Personnelles du Sénégal (CDP, www.cdp.sn) ou de toute autre autorité compétente.

Les e-mails liés au fonctionnement de votre Compte (vérification, sécurité, paiements, évolution des CGU et de la Politique) vous sont envoyés tant que votre Compte est actif.

Les communications d'information et commerciales ne vous sont envoyées qu'avec votre accord ou, pour des services analogues à ceux que vous utilisez, sauf opposition de votre part. Chaque message contient un lien de désinscription.

Le Service est destiné aux personnes âgées d'au moins 16 ans. Entre 16 et 18 ans, l'utilisateur doit disposer de l'autorisation de son représentant légal. Si nous apprenons qu'un Compte appartient à une personne de moins de 16 ans, nous le supprimons. Un représentant légal peut nous contacter à contact@lyzy.io.

Nous pouvons modifier la Politique pour refléter l'évolution du Service ou de la réglementation. La date de la version en vigueur figure en tête du document. En cas de modification substantielle, nous vous en informons par e-mail ou dans le Service et vous demandons, si nécessaire, de l'accepter à nouveau lors de votre prochaine connexion. Aucune modification ne réduit vos droits sans votre accord.

Pour toute question sur la Politique ou sur vos données : contact@lyzy.io, ou par courrier à NEXUS TECH STACKS (N.T.S), Nianing, commune de Malicounda, département de M'Bour, région de Thiès, Sénégal.