Politique de confidentialité

1. Responsable de traitement

Le responsable du traitement des données collectées sur Yamsore est Gabin Kebre, éditeur de la plateforme. Vous pouvez le contacter à tout moment à l'adresse contact@yamsore.com pour toute question relative à vos données personnelles, y compris pour exercer les droits décrits à la section 8.

Yamsore est en cours de formalisation en tant qu'activité déclarée (voir les mentions légales pour le détail de l'éditeur). Cela ne change rien à vos droits : le responsable de traitement reste identifiable et joignable dès aujourd'hui.

2. Données collectées

• Données de compte : nom, prénom, email, mot de passe (haché, jamais stocké en clair).
• Données de profil professionnel : contenu de vos CV (expériences, formations, compétences, langues, certifications), lettres de motivation générées, portfolio public si vous l'activez, références professionnelles que vous sollicitez ou recevez.
• Données de paiement : montant, devise, méthode, statut et référence externe de la transaction. Vos coordonnées bancaires ou mobile money ne transitent jamais par nos serveurs — elles sont saisies directement chez Stripe ou PayDunya (voir section 4).
• Contenu soumis aux fonctionnalités IA : texte de CV, offres d'emploi que vous collez, messages échangés avec le coach IA — voir la section 5 dédiée, la plus sensible de cette politique.
• Données techniques : adresse IP et horodatage des requêtes, à des fins de sécurité et de diagnostic.

3. Finalités et bases légales

Yamsore ne fait aujourd'hui aucun traitement à finalité marketing ou publicitaire, et ne recueille donc aucun consentement de ce type — voir le verdict sur les cookies en section 9.

4. Destinataires de vos données

Certaines de vos données sont transmises à des prestataires strictement nécessaires au fonctionnement du service, chacun agissant comme sous-traitant au sens de l'article 28 du RGPD :

Nous ne vendons et ne louons aucune donnée à des tiers, et ne partageons rien à des fins publicitaires.

5. Traitement par intelligence artificielle (OpenRouter)

C'est le point le plus sensible de cette politique : plusieurs fonctionnalités de Yamsore reposent sur des modèles d'intelligence artificielle accessibles via OpenRouter, un service d'intermédiation qui achemine chaque requête vers un fournisseur de modèle sous-jacent. Voici précisément ce que cela implique.

Fonctionnalités concernées

Génération de lettres de motivation, coach de carrière conversationnel, analyse ATS de votre CV, matching avec des offres d'emploi, simulation d'entretien, optimisation de votre profil LinkedIn, traduction de documents, estimation salariale, tendances du marché.

Données précisément transmises

Selon la fonctionnalité utilisée : le contenu textuel de votre CV (expériences, compétences, formations), le texte d'une offre d'emploi que vous collez vous-même, les messages que vous échangez avec le coach IA. Ce qui n'est jamais transmis : votre mot de passe, vos données de paiement, votre adresse email n'est envoyée que si elle apparaît dans le texte de votre CV.

Finalité et base légale

Seule finalité : générer le résultat que vous demandez explicitement en déclenchant l'action (cliquer sur "générer", "analyser", envoyer un message au coach). Base légale : exécution du contrat (article 6.1.b du RGPD) — c'est vous qui initiez chaque envoi, fonctionnalité par fonctionnalité, jamais un traitement automatique en arrière-plan.

Conservation des données par OpenRouter et les fournisseurs de modèles

D'après la politique de confidentialité publique d'OpenRouter (openrouter.ai/privacy et sa documentation sur la confidentialité et les journaux) :

• OpenRouter déclare ne pas utiliser les contenus transmis pour entraîner ses propres modèles.
• En revanche, le fournisseur de modèle sous-jacent auquel la requête est acheminée peut avoir sa propre politique de conservation et d'entraînement, variable selon le modèle — certains pratiquent une rétention nulle ("zero data retention"), d'autres conservent ou peuvent utiliser les données selon leurs propres conditions.
• Yamsore utilise aujourd'hui des modèles en accès gratuit ("modèles :free") pour ses fonctionnalités IA. Pour certains fournisseurs, la contrepartie de la gratuité peut être une politique de conservation moins protectrice que sur un modèle payant équivalent — nous le mentionnons explicitement par souci de transparence, et étudions une restriction technique (filtrage des fournisseurs par politique de données, option proposée par OpenRouter) pour renforcer cette garantie.

Transfert hors UE

OpenRouter est une société américaine ; vos données quittent donc l'Union européenne lors de chaque requête IA. OpenRouter s'appuie sur les clauses contractuelles types approuvées par la Commission européenne (article 46 du RGPD) comme garantie encadrant ce transfert.

6. Transferts hors Union européenne

Trois prestataires impliquent un transfert de données hors de l'Union européenne : OpenRouter et Resend (États-Unis), et PayDunya (Sénégal) pour les utilisateurs payant par mobile money. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (article 46 du RGPD) prévues dans les conditions de ces prestataires. Aucun autre destinataire de vos données n'est situé hors UE.

7. Durées de conservation

• Compte actif : vos données sont conservées tant que votre compte existe.
• Suppression de compte : effacement immédiat de l'ensemble de vos données (CV, lettres, portfolio, références, candidatures, alertes, messages de support), à l'exception des paiements — conservés à des fins comptables et légales (obligation de conservation des documents commerciaux, dix ans en droit français) mais entièrement dissociés de votre identité dès la suppression.
• Journaux techniques (adresse IP, horodatage) : conservés au maximum 12 mois, uniquement à des fins de sécurité.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès et de rectification : directement depuis votre profil, ou par email.
• Droit à la portabilité : téléchargez l'intégralité de vos données au format JSON depuis votre page de profil, section "Mes données".
• Droit à l'effacement : supprimez votre compte vous-même depuis votre page de profil — suppression immédiate et définitive, sans avoir à en faire la demande.
• Droit d'opposition et de limitation du traitement : par email.

Pour toute demande ne pouvant être traitée directement dans l'application : contact@yamsore.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

9. Cookies et stockage local

Yamsore n'utilise aucun cookie de mesure d'audience ni aucun cookie publicitaire. Seuls des cookies strictement nécessaires au fonctionnement du service sont déposés, exemptés de consentement :

Nous utilisons également un stockage local (localStorage) limité à des préférences d'affichage : mémoriser que vous avez fermé la suggestion d'installation de l'application, et l'état replié/déplié du menu latéral. Aucune de ces informations ne sert à vous suivre ni à vous identifier.

10. Contact

Pour toute question sur cette politique ou vos données personnelles : contact@yamsore.com.