Politique de confidentialité
Version du 20 octobre 2026
Ce que Proofseen fait de vos données, écrit à partir de ce que le logiciel fait réellement.
Qui est responsable
Le responsable de traitement est e-kigai, Société coopérative et participative par actions simplifiée (SCOP SAS) à capital variable (marque Spar-X), 1 Allée des Écuries, 64600 Anglet, France, RCS de Bayonne, SIREN 999 138 050. Le détail figure dans les mentions légales.
Pour toute question sur vos données : data@spar-x.fr, ou par courrier : Siège social e-kigai, 1 Allée des Écuries, 64600 Anglet.
En bref
- Nous ne vendons aucune donnée et n'affichons aucune publicité.
- Aucun outil de mesure d'audience ni traceur publicitaire : seuls des cookies nécessaires au fonctionnement sont déposés.
- Votre profil n'est public que si vous le publiez, et vous pouvez le publier sous une référence (FR-XXXXX) plutôt que sous votre nom.
- Les coordonnées ne s'échangent pas en dehors de la plateforme : un filtre les repère dans les messages et les textes publics.
- Aucun score n'est calculé sur une personne ; les rapprochements entre missions et profils reposent sur des faits que vous voyez.
- Vous pouvez télécharger toutes vos données et effacer votre compte depuis vos réglages.
Ce que nous traitons, fonction par fonction
Compte et connexion
La connexion passe par Clerk, par un code envoyé à votre adresse e-mail. Nous gardons dans notre base votre identifiant Clerk, votre adresse e-mail principale, votre nom affiché (prénom et nom, ou l'adresse e-mail à défaut), votre rôle (freelance ou entreprise) et la langue de vos e-mails. Aucun mot de passe n'est stocké chez nous.
Profil freelance
Titre, résumé, ville, mode de travail, taux journalier, disponibilité et date de sa dernière confirmation, compétences, langues, expériences, formations, certifications, photo, portfolio, CV, adresses web que vous déclarez et celles dont vous prouvez la possession, missions confirmées par vos clients. Le profil reste privé tant que vous ne le publiez pas. Une adresse web n'est vérifiée que par une visite de votre propre site ; LinkedIn et Malt ne sont jamais consultés automatiquement.
Pour facturer et rassurer vos clients : identité de facturation (raison sociale, SIRET, TVA, adresse) et attestation de vigilance URSSAF. Le SIRET est contrôlé auprès de l'API publique Recherche d'entreprises de l'État ; il n'est jamais publié.
Entreprises
Nom et page de l'entreprise, membres et leur rôle, missions publiées, viviers de freelances, listes, recherches enregistrées, clés d'API créées par l'entreprise.
Missions et candidatures
Annonce de mission, candidature, réponses aux questions de l'entreprise, CV joint, statut de la candidature.
Messagerie et pièces jointes
Messages échangés, état de la conversation (en attente, acceptée, refusée), pièces jointes (JPEG, PNG, WebP ou PDF, 5 Mo au plus chacune, 3 par message). Les images sont réencodées pour effacer leurs métadonnées (dont la position GPS) ; un PDF qui contient du contenu actif est refusé. Un filtre repère les coordonnées (e-mail, téléphone, lien, pseudonyme de messagerie) : il bloque le message, ou le signale quand un paiement est engagé entre les deux parties ; nous ne gardons qu'un indicateur, jamais la coordonnée extraite. Une première prise de contact récente peut être relue par un opérateur.
Communauté
Publications, commentaires, réactions et partages, sous un profil publié ou une entreprise ; un profil publié sous référence n'affiche jamais le nom du compte. Une publication est publique ou réservée aux membres connectés, à votre choix.
Invitations
Quand vous invitez quelqu'un, nous gardons l'adresse invitée, votre mot personnel (passé au filtre de coordonnées) et l'état de l'invitation. Le lien n'est gardé que sous forme d'empreinte. Pour accepter, la personne doit être connectée avec une adresse vérifiée qui est l'adresse invitée.
Confirmation d'une mission par un client
Pour qu'une mission passée apparaisse comme confirmée, vous nous donnez l'adresse e-mail de votre client ; nous lui écrivons une fois, il confirme ou non.
Audience, sans traceur
Pour vous dire combien de fois votre profil a été vu ou est apparu dans une recherche, nous comptons les visites sans cookie. L'adresse IP et le navigateur servent à calculer une empreinte du jour (HMAC avec une clé qui change chaque jour) ; ni l'adresse IP ni le navigateur ne sont enregistrés, et l'empreinte est effacée à la fin de la journée. Les robots, les préchargements et vos propres visites ne sont pas comptés. Seuls des totaux par jour restent ; vous seul voyez ceux de votre profil, et une entreprise ne voit que le total des recherches de son équipe.
Notifications, e-mails et notifications push
Les e-mails sont envoyés par Resend ; le résumé quotidien est facultatif et ne contient jamais le texte d'un message. Si vous activez les notifications push, nous gardons l'adresse d'abonnement de votre appareil et un libellé court du type « Chrome · Android » (jamais votre navigateur complet). Une notification ne contient qu'une phrase et un lien.
Mesure de visibilité dans les IA
Si vous la demandez, nous posons à des moteurs d'IA (OpenAI, Anthropic, Perplexity) des questions de recruteur construites à partir de votre titre, de vos compétences, de votre ville et de votre mode de travail. Votre nom, vos adresses web et votre e-mail n'y figurent jamais : un contrôle retire tout élément qui vous identifierait, et la mesure est refusée s'il ne reste rien. Les réponses sont analysées en mémoire ; seuls les résultats (êtes-vous cité, où) sont enregistrés. Voir aussi les personnes citées par les IA.
Import d'un CV et recherche en langage courant
Si vous importez un CV en PDF pour préremplir votre profil, son texte (24 000 caractères au plus, coordonnées comprises) est envoyé à Anthropic pour en tirer un brouillon ; vous acceptez chaque élément un par un et rien n'est publié automatiquement. Si une entreprise décrit sa recherche par une phrase, seule cette phrase est envoyée à Anthropic pour proposer des filtres, qu'elle peut modifier ; le modèle ne voit aucun profil.
Modération et sécurité
Décisions des opérateurs (masquer un profil ou une publication, suspendre un compte) avec leur motif, contestations, retours de la bêta, limitation de débit par empreinte de l'adresse IP ou du compte. Les journaux du serveur notent un événement et sa date, jamais le texte d'un message ni une adresse e-mail.
Paiements
Le paiement sur la plateforme n'est pas encore ouvert. Quand il le sera, il passera par Stripe, qui recevra les données nécessaires au paiement et au versement ; cette politique sera mise à jour avant.
Bases légales et durées de conservation
Les durées ci-dessous sont appliquées automatiquement par l'application, qui purge les données échues plusieurs fois par heure.
| Données | Base légale | Durée |
|---|---|---|
| Compte, profil, compétences, expériences, photos, portfolio, CV | Contrat | Jusqu'à l'effacement du compte. Un nouveau CV remplace les anciens, sauf ceux joints à une candidature qui n'a pas été retirée. |
| Identité de facturation, SIRET, attestation de vigilance URSSAF | Obligation légale ; intérêt légitime (lutte contre la fraude) | Avec le profil ; le SIRET est revérifié tous les 30 jours et n'est jamais publié. |
| Missions, candidatures, alertes de missions | Contrat ; consentement pour les alertes | Jusqu'à leur suppression ou celle du compte. |
| Messagerie et pièces jointes | Contrat | Prise de contact restée sans réponse : supprimée 1 an après le dernier message. Contact refusé : messages supprimés 1 an après le refus, le refus lui-même gardé pour empêcher un nouveau contact. Pièce jointe jamais envoyée : 24 heures. Sinon, jusqu'à l'effacement du compte. |
| Publications et commentaires de la communauté | Contrat | Publication supprimée : vidée tout de suite, effacée 30 jours après avec ses commentaires et réactions. Commentaire supprimé : texte effacé tout de suite. |
| Invitations (adresse invitée, mot personnel) | Intérêt légitime de la personne qui invite | Valable 14 jours ; une invitation jamais acceptée est supprimée 30 jours après son échéance. |
| Demandes de confirmation d'une mission (adresse du client) | Intérêt légitime (vérifier un fait) | Valable 30 jours ; supprimée 90 jours après la réponse ou l'échéance. |
| Audience (empreinte du jour d'un visiteur) | Intérêt légitime (statistiques sans traceur) | Empreinte effacée à la fin de la journée ; compteurs gardés 13 mois. |
| E-mails de notification | Contrat | 90 jours après leur création une fois envoyés ; 1 an au plus sinon. |
| Notifications dans l'application | Contrat | Lues : 90 jours après lecture. Non lues : 1 an. |
| Abonnements aux notifications push | Consentement | Jusqu'au désabonnement, ou 90 jours sans notification reçue ; file d'envoi : 24 heures. |
| Mesures de visibilité IA | Contrat | Résultats gardés avec le profil ; demande de mesure terminée : 1 an ; réponses brutes des moteurs : jamais enregistrées. |
| Retours de la bêta et contestations d'une suspension | Intérêt légitime | 1 an. |
| Journal des décisions de modération | Intérêt légitime (sécurité, preuve) | 5 ans, sans modification possible. |
| Trace d'un compte suspendu puis effacé (empreinte de l'e-mail, motif, date) | Intérêt légitime (empêcher un contournement) | 3 ans. |
| Limitation de débit (empreinte de l'adresse IP ou du compte, jamais l'adresse) | Intérêt légitime (sécurité) | 1 jour. |
| Demandes d'audit sans compte | Consentement | 3 ans après la demande. |
| Devis, contrats et factures | Contrat ; obligation légale (comptabilité) | Conservés, et détachés du compte à son effacement. |
| Sauvegardes de la base | Intérêt légitime (reprise après incident) | Une copie par nuit, sur le serveur de l'hébergeur IONOS, lisible par le seul administrateur du serveur, supprimée après 14 jours. |
Les sauvegardes de la base sont faites chaque nuit sur le serveur de l'hébergeur IONOS et supprimées après 14 jours. Après l'effacement d'un compte, ses données peuvent donc rester au plus 14 jours dans ces copies, qui ne sont jamais restaurées sauf pour réparer un incident.
Qui reçoit vos données
Vos données sont accessibles à notre équipe dans la limite de ce qui est nécessaire, et aux prestataires ci-dessous, chacun pour son rôle. Ce que vous publiez est visible de tous ; votre identité de facturation n'est montrée à une entreprise qu'à la signature d'un contrat avec elle.
| Prestataire | Rôle | Données | Où |
|---|---|---|---|
| IONOS | Serveur de l'application, fichiers déposés, sauvegardes de la base | Toutes les données traitées par l'application ; fichiers (photos, CV, pièces jointes) ; copies nocturnes de la base | Serveur de l'hébergeur IONOS |
| Railway | Base de données | Comptes, profils, missions, messages, contrats, notifications et autres données de l'application (pas le contenu des fichiers) | Railway Corporation, société établie aux États-Unis |
| Clerk | Connexion et sessions | Adresse e-mail, prénom et nom s'ils sont renseignés, sessions ; envoi des codes de connexion | États-Unis |
| Resend | Envoi des e-mails | Adresse du destinataire, objet et contenu de l'e-mail (jamais le texte d'un message de la messagerie) | Société établie aux États-Unis ; domaine d'envoi configuré dans la région Irlande |
| Anthropic | Modèle d'IA : mesure de visibilité, repérage des noms dans les réponses, lecture d'un CV importé, traduction d'une recherche en filtres | Question de mesure sans votre nom ; réponses des moteurs ; texte du CV que vous importez ; phrase de recherche que vous tapez | États-Unis |
| OpenAI | Moteur d'IA interrogé pour la mesure de visibilité | Question de mesure construite sans votre nom, ni adresse, ni e-mail | États-Unis |
| Perplexity | Moteur d'IA interrogé pour la mesure de visibilité | Question de mesure construite sans votre nom, ni adresse, ni e-mail | États-Unis |
| Web Push (Google, Mozilla, Apple, Microsoft) | Acheminement des notifications sur votre appareil, si vous les activez | Adresse d'abonnement de l'appareil et notification chiffrée (une phrase et un lien, jamais le texte d'un message) | Selon l'éditeur de votre navigateur |
| API Recherche d'entreprises | Contrôle d'un SIRET au répertoire officiel des entreprises | Le seul numéro SIRET | Service public de l'État français (recherche-entreprises.api.gouv.fr) |
| IndexNow | Signalement aux moteurs de recherche des pages publiques nouvelles ou modifiées | Adresses de pages publiques (missions, profils publiés sous leur référence), jamais un nom ni un e-mail | Moteurs de recherche participants (dont Bing) |
Hébergeurs : IONOS SARL et Railway Corporation (voir les mentions légales).
Plusieurs de ces prestataires sont établis aux États-Unis. Ces transferts reposent sur les garanties prévues par leurs accords de traitement des données (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis, selon le prestataire). Vous pouvez en demander le détail à data@spar-x.fr.
Personnes citées par les IA
Les réponses des moteurs d'IA interrogés pour une mesure peuvent citer d'autres professionnels. Si c'est votre cas, voici ce que nous faisons de votre nom.
- Nous ne cherchons jamais votre nom et ne constituons aucun profil sur vous.
- Pour repérer qui est cité, la réponse est transmise à Anthropic, puis analysée en mémoire. Dans l'application, les réponses ne sont jamais enregistrées : seuls des résultats sans nom en sortent.
- Pour les mesures que notre équipe réalise avec son outil interne, les noms sont remplacés par des jetons avant toute écriture, la réponse est chiffrée, elle porte une échéance de 72 heures et l'outil l'efface dès qu'il est relancé après cette échéance.
- Nous ne montrons jamais à nos utilisateurs qui apparaît à leur place, et nous ne réutilisons pas ce que les IA disent de vous.
Base légale : notre intérêt légitime à mesurer, pour un utilisateur, s'il est cité. Comme nous ne connaissons pas vos coordonnées, nous vous informons par cette page plutôt qu'individuellement (article 14, paragraphe 5, du RGPD). Vous pouvez vous opposer, demander l'accès ou l'effacement à data@spar-x.fr ; au-delà de l'analyse, nous ne détenons en général plus rien qui permette de vous identifier, et nous vous le disons.
Pas de notation des personnes
Proofseen ne calcule, ne stocke ni n'affiche aucun score, rang ou note globale d'une personne, et les avis ne sont pas agrégés en moyenne. La recherche filtre sur des faits (compétences, ville, mode de travail, disponibilité, taux) et trie selon un critère que vous choisissez.
Les suggestions entre missions et profils comparent des faits un par un (compétences communes, ville, mode de travail, taux, disponibilité, langues, adresse prouvée, missions confirmées, entreprise active au répertoire, attestation URSSAF valide). Elles sont classées par nombre de critères remplis parmi ceux que vous comptez, puis par compétences communes et par date ; chaque suggestion montre ce qui correspond et ce qui manque. Aucune IA n'intervient dans ce rapprochement, et aucune décision n'est prise à votre place.
Vos droits et comment les exercer
Vous pouvez accéder à vos données, les faire rectifier ou effacer, en demander la limitation ou la portabilité, vous opposer à un traitement fondé sur notre intérêt légitime, et retirer votre consentement quand il en est la base.
- Télécharger vos données : dans l'application, Réglages, « Exporter mes données » remet un fichier JSON de tout ce que la base tient sur vous (le contenu des fichiers n'y est pas, seulement leur description), avec la liste de ce qui resterait après un effacement.
- Effacer votre compte : dans Réglages, « Supprimer mon compte », avec une confirmation. L'effacement supprime votre compte chez Clerk et vos données chez nous. Il est refusé tant qu'un contrat est en cours ou qu'un paiement est engagé. Restent, détachés de vous : devis, contrats et factures (obligation comptable), messages écrits au nom d'une entreprise, commentaires vidés et affichés « Compte supprimé », journal de modération (5 ans) et, pour un compte suspendu, une trace de 3 ans. Les sauvegardes s'effacent d'elles-mêmes après 14 jours.
- Corriger : la plupart des informations se modifient depuis votre profil ou vos réglages. Pour le reste, ou si votre compte est suspendu, écrivez à data@spar-x.fr.
Nous pouvons vous demander de prouver votre identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois.
Sécurité
Connexions chiffrées, fichiers stockés sur le serveur sous un nom aléatoire et servis selon les droits de chacun (une pièce jointe, aux seules parties de la conversation), empreintes à la place des liens d'invitation et des adresses IP, limitation de débit, journal de modération qui ne peut être ni modifié ni effacé avant 5 ans, aucune donnée utilisée pour entraîner un modèle d'IA par nous.
Réclamation
Si vous estimez que vos droits ne sont pas respectés, écrivez-nous d'abord à data@spar-x.fr. Vous pouvez aussi saisir la CNIL : www.cnil.fr.
Modifications
Cette politique suit le logiciel : quand une fonction change, elle change. La date de version figure en haut de la page ; un changement important vous est signalé dans l'application ou par e-mail.