Politique de confidentialité

• Nous collectons ce que vous nous indiquez — votre parcours académique, vos pays cibles, votre préférence de financement, votre objectif de carrière — pour rechercher et faire correspondre de vrais programmes et bourses pour vous.
• Les CV sont supprimés automatiquement dans les 48 heures suivant leur téléversement. Nous les conservons juste le temps nécessaire pour qu'ils soient utiles, pas plus, afin de minimiser les données personnelles que nous détenons.
• Nous ne vendons jamais vos données. Nous utilisons un petit nombre de services tiers nommés (ci-dessous) pour faire fonctionner le produit — nous ne partageons pas de données au-delà de cela.
• GradsHQ ne garantit jamais l'admission ou l'obtention de financement, et ne fabrique jamais de données d'université, de programme ou de bourse — voir notre approche de l'IA dans les sections ci-dessous.

Informations de compte : nom, adresse e-mail, et un mot de passe haché de manière sécurisée (ou, si vous vous connectez avec Google, les informations de profil que Google partage avec nous à des fins d'authentification).

Informations de profil : les détails que vous fournissez lors de l'intégration — votre diplôme actuel, domaine d'étude, pays du diplôme, note, nationalité, résidence, degré et domaine visés, pays cibles, préférence de financement, fourchette budgétaire, objectif de carrière, et centres d'intérêt de recherche (le cas échéant).

Fichier CV : si vous choisissez d'en téléverser un. Voir « Stockage et suppression du CV » ci-dessous — ceci est traité différemment du reste de vos données.

Éléments enregistrés et résultats calculés : les programmes et bourses que vous enregistrez, ainsi que les scores d'adéquation, de préparation et d'éligibilité que GradsHQ génère pour votre profil.

Nous utilisons les informations de votre profil pour limiter la recherche de programmes et de bourses à vos pays cibles réels, générer des signaux d'adéquation et de préparation, et garder vos éléments enregistrés et votre compte accessibles d'une session à l'autre. Nous n'utilisons pas vos informations à des fins publicitaires, et GradsHQ n'affiche pas de publicités tierces.

Pour rechercher des programmes et des bourses et générer des évaluations d'adéquation, de préparation et d'éligibilité, GradsHQ envoie les parties pertinentes de votre profil (par exemple le degré visé, le domaine, les pays cibles, le parcours académique) et les données de programmes/bourses à l'API d'OpenAI. Ceci est nécessaire au fonctionnement principal du produit — il ne peut pas générer un résultat personnalisé sans cela.

OpenAI traite ces données selon ses propres conditions d'API et sa propre politique de confidentialité, qui régissent la façon dont ils traitent les données envoyées via l'API. Nous vous encourageons à consulter directement les politiques d'OpenAI pour les détails de leur traitement des données de l'API.

GradsHQ est conçu pour éviter de fabriquer des informations : les détails de programmes et de bourses que nous ne pouvons pas vérifier à partir d'une véritable source sont indiqués comme « Non actuellement vérifié » plutôt que remplis par une supposition, et les scores d'adéquation ou d'éligibilité sont présentés comme des signaux, jamais comme des garanties d'admission ou de financement.

Si vous téléversez un CV, il est stocké avec Cloudinary, un fournisseur de stockage de fichiers tiers — délibérément pas dans notre propre base de données. Le fichier est téléversé directement depuis votre navigateur vers Cloudinary à l'aide d'une autorisation signée de courte durée ; il ne transite jamais intégralement par nos propres serveurs.

Nous supprimons automatiquement les CV téléversés dans les 48 heures. Une tâche planifiée vérifie quotidiennement les CV ayant dépassé leur fenêtre de conservation et les supprime définitivement de Cloudinary, retirant également la référence de notre base de données. Il s'agit d'un choix délibéré pour minimiser la durée pendant laquelle nous détenons un document personnel sensible — pas une décision de réduction des coûts de stockage. Si vous souhaitez que votre correspondance actuelle de programmes/bourses continue de refléter votre CV, vous devrez peut-être le retéléverser après la fin de la fenêtre de conservation.

Les données de votre compte et de votre profil sont stockées dans une base de données PostgreSQL hébergée par Supabase. Les CV sont stockés séparément avec Cloudinary, comme décrit ci-dessus — jamais dans la base de données Supabase. L'application elle-même est hébergée sur Vercel. Les données en transit sont chiffrées (HTTPS/TLS).

Nous utilisons un petit nombre de cookies, tous au service des fonctionnalités de compte et de sécurité que vous utilisez réellement — jamais à des fins publicitaires, et jamais pour vous suivre sur d'autres sites web.

• Cookie de session (essentiel). Vous maintient connecté. Le site ne peut pas fonctionner sans lui, il est donc défini quel que soit votre choix concernant les cookies ci-dessous.
• Préférence de cookies (essentiel). Se souvient que vous avez répondu à la bannière de cookies, afin que nous ne vous redemandions pas sur le même appareil.
• Enregistrements de session de sécurité. Lorsque vous vous connectez, nous enregistrons votre navigateur et une localisation approximative (au niveau de la ville, dérivée de votre adresse IP) associée à cette connexion, afin que la liste des Sessions actives de votre compte dans les paramètres du compte puisse vous montrer quels appareils sont connectés et vous permettre de les déconnecter. Nous conservons vos 5 sessions les plus récentes.

Vous pouvez consulter et mettre à jour la plupart des informations de votre profil à tout moment depuis votre tableau de bord. Pour les demandes que nous ne prenons pas encore en charge avec des outils en libre-service — y compris la suppression complète du compte, une copie de vos données, ou des questions sur l'utilisation de vos informations — contactez-nous à privacy@gradshq.com et nous agirons directement.

Si vous êtes dans l'Espace économique européen ou au Royaume-Uni, cela inclut les droits d'accès, de rectification, de suppression, de limitation ou de portabilité de vos données, ainsi que le droit de vous opposer à certains traitements, en vertu du RGPD/UK GDPR.

GradsHQ est destiné aux candidats aux études supérieures et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment d'informations auprès de quiconque de moins de 16 ans.

Si nous modifions substantiellement la façon dont nous traitons vos données, nous mettrons à jour cette page et indiquerons la date en haut. La poursuite de l'utilisation de GradsHQ après une modification signifie que vous acceptez la politique mise à jour.

Questions concernant cette politique ou vos données : privacy@gradshq.com