Scrutator est en bêta privée. L'état réel de chaque fonctionnalité est publié sur la feuille de route.
Politique de confidentialité
Dernière mise à jour : 07/08/2026
1. Responsable du traitement
Axe Capital, société par actions simplifiée au capital social de 4 286 €, siège social 14 T chemin de Champemin, 69390 Vourles, immatriculée au RCS de Lyon sous le numéro 904 636 222, représentée par M. Simon Berna, président.
2. Contact pour vos données personnelles
Axe Capital n'a pas désigné de délégué à la protection des données. Pour toute demande relative à vos données personnelles, écrivez à contact@scrutator.io.
3. Finalités du traitement
- Gestion du compte utilisateur (création, connexion, paramétrage).
- Facturation et gestion des abonnements (via Stripe).
- Analyse de CV par intelligence artificielle pour extraction d'informations technologiques et professionnelles.
- Intégration avec les CRM tiers (HubSpot, Pipedrive, Salesforce, Lemlist) sur autorisation explicite de l'utilisateur.
- Statistiques d'usage anonymisées du service.
- Communication commerciale et support client.
4. Bases légales
- Exécution du contrat : gestion du compte, facturation, analyses, intégrations.
- Intérêt légitime : statistiques anonymisées, prévention des fraudes.
- Consentement : cookies non essentiels, intégrations OAuth tierces, communications commerciales.
5. Catégories de données traitées
- Données d'identité : nom, prénom, email professionnel, fonction.
- Données de connexion : adresse IP, logs de connexion, user-agent.
- Données de facturation : déléguées à Stripe (numéro de carte jamais stocké côté Scrutator).
- Données métier : CV téléversés (PDF/DOCX), contenu extrait (compétences, expériences, projets), entreprises analysées, scoring.
- Données d'usage : actions effectuées dans l'application, quotas consommés.
6. Destinataires et sous-traitants
- Stripe Payments Europe Limited — paiement, Dublin (Irlande, UE).
- Supabase Inc. — hébergement base de données et fonctions serveur, données traitées aux États-Unis (AWS us-east-1, Virginie du Nord), transfert encadré par les Clauses Contractuelles Types.
- Lovable Labs AB — hébergement frontend, Stockholm (Suède, UE).
- Fournisseur IA d'analyse CV : Lovable AI Gateway (Lovable Labs AB, UE) servant de proxy vers Google Gemini (Google Ireland Limited, UE). Avant envoi à notre provider IA, tous les CV sont automatiquement anonymisés : suppression des emails, téléphones, adresses postales, codes postaux, dates de naissance, numéros de sécurité sociale, IBAN, URLs personnelles, profils sociaux nominatifs (LinkedIn, GitHub, Twitter), et noms propres détectés en tête de document. Seuls les noms d'entreprises et les compétences techniques sont conservés car ils constituent l'objet du traitement.
- HubSpot, Pipedrive, Salesforce, Lemlist : uniquement si l'utilisateur connecte explicitement son compte ; les données transitent alors entre Scrutator et le CRM choisi.
- Brave Software, Inc. — recherche d'URLs publiques d'entreprises (LinkedIn, GitHub), San Francisco (US, sous SCCs).
- Wikimedia Foundation — résumés encyclopédiques publics, San Francisco (US, sous SCCs).
- Google News — actualités publiques entreprise via flux RSS, sans envoi de données utilisateur.
Ces traitements relèvent de notre intérêt légitime (art. 6.1.f RGPD) pour l'enrichissement de données entreprise publiques. Aucune donnée personnelle individuelle (employés) n'est collectée sur LinkedIn.
7. Transferts hors Union européenne
La base de données et les fonctions serveur de Scrutator sont hébergées par Supabase Inc. dans une région située aux États-Unis (AWS us-east-1, Virginie du Nord). Les données de votre organisation y sont donc traitées et stockées hors de l'Union européenne.
Ce transfert, ainsi que les éventuels transferts vers les autres sous-traitants situés hors UE, sont encadrés par les Clauses Contractuelles Types (SCCs) approuvées par la Commission européenne, complétées par des mesures techniques (chiffrement en transit et au repos, cloisonnement par organisation, anonymisation des CV avant analyse par IA).
8. Durées de conservation
- Compte actif : pendant toute la durée de l'abonnement, puis 3 ans après inactivité.
- CV téléversés : 12 mois après dépôt, sauf demande de suppression anticipée.
- Logs de connexion : 12 mois.
- Factures : 10 ans (obligation comptable, Code de commerce).
9. Droits des personnes concernées
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données.
Droit à l'effacement (RGPD art. 17) : connectez-vous à votre compte et cliquez sur « Supprimer mon compte » dans Paramètres → Zone de danger. La suppression est effective immédiatement (fichiers, données métier, intégrations). Les factures sont conservées 10 ans pour obligation comptable mais anonymisées.
Pour les autres droits, écrivez-nous par email à contact@scrutator.io. Nous répondons sous 1 mois.
10. Cookies
Scrutator utilise des cookies strictement nécessaires au fonctionnement du service. Les cookies non essentiels (mesure d'audience, communication) ne sont déposés qu'avec votre consentement explicite, géré via la fenêtre de préférences cookies.
11. Recours CNIL
Vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, 75007 Paris — www.cnil.fr.