Légal

Politique de confidentialité

Version 1.1 · En vigueur depuis le 12 juillet 2026

1Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via Quanto est :

Quanto
Travailleur autonome
Montréal, Canada
Contact : support@quanto.ca

2Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

  • Données de compte : adresse e-mail, nom complet, mot de passe (haché, non lisible par Quanto).
  • Données de localisation à l'inscription : pays, ville et fuseau horaire, dérivés de votre adresse IP au moment de la création du compte uniquement.
  • Contenu professionnel : toutes les informations saisies dans vos CV (expériences professionnelles, formations, compétences, coordonnées, etc.).
  • Données de mesure d'audience et publicitaires (avec votre consentement uniquement) : pages visitées, événements de conversion (inscription, début de paiement, achat), adresse e-mail/ville/pays sous forme hachée (non réversible), adresse IP et type de navigateur — transmis à Google Analytics et au pixel/API Conversions Meta. Voir la section Cookies ci-dessous.

Nous ne collectons pas de données de paiement ni de données sensibles au sens de l'article 9 du RGPD.

3Finalités et bases légales

FinalitéBase légale
Création et gestion de votre compteExécution du contrat (art. 6.1.b RGPD)
Génération et stockage de vos CVExécution du contrat (art. 6.1.b RGPD)
Analyse ATS et génération IAExécution du contrat (art. 6.1.b RGPD)
Localisation géographique à l'inscriptionIntérêt légitime (art. 6.1.f RGPD)
Amélioration du serviceIntérêt légitime (art. 6.1.f RGPD)
Mesure d'audience et publicité (Google Analytics, Meta)Consentement (art. 6.1.a RGPD)

4Sous-traitants et transferts hors EEE

Nous faisons appel aux sous-traitants suivants pour assurer le fonctionnement du service. Chaque transfert hors de l'Espace économique européen est encadré par des clauses contractuelles types (CCT) approuvées par la Commission européenne.

Neon, Inc. États-Unis
Hébergement de la base de données. Vos données de compte et le contenu de vos CV y sont stockés.
Amazon Web Services, Inc. États-Unis
Hébergement de l'application backend.
Vercel Inc. États-Unis
Hébergement de l'interface (frontend).
Anthropic, Google LLC et OpenAI États-Unis
Fournisseurs de modèles d'intelligence artificielle (respectivement Claude, Gemini et GPT). Le contenu de vos CV est transmis au fournisseur actif selon la configuration du service lors de l'utilisation des fonctionnalités de génération IA et d'analyse ATS. Voir les politiques de confidentialité d'Anthropic, de Google et d'OpenAI.
Adzuna Limited Royaume-Uni / Australie
API de recherche d'emploi. Vos recherches de postes sont transmises à leur API.
Stripe, Inc. États-Unis
Traitement des paiements par carte (abonnement, Canada). Nous ne recevons jamais vos données de carte bancaire, gérées directement par Stripe.
MeSomb Cameroun
Traitement des paiements Mobile Money (Orange Money, MTN MoMo) pour les abonnements souscrits depuis le Cameroun.
Cloudinary Ltd. États-Unis
Hébergement des photos de profil ajoutées à vos CV.
Hostinger Lituanie/UE
Envoi des e-mails transactionnels (vérification de compte, réinitialisation de mot de passe, notifications).
Sentry (Functional Software, Inc.) États-Unis
Surveillance des erreurs techniques, pour diagnostiquer et corriger les dysfonctionnements du service.
Google LLC — reCAPTCHA États-Unis
Protection anti-spam du formulaire de contact.
Google LLC — Analytics États-Unis
Mesure d'audience (pages visitées, événements de conversion), avec votre consentement uniquement. Voir la section Cookies.
Meta Platforms, Inc. États-Unis
Mesure de l'efficacité publicitaire (pixel et API Conversions), avec votre consentement uniquement. Les données transmises (e-mail, ville, pays) sont hachées avant envoi. Voir la section Cookies.

5Durée de conservation

  • Données de compte et CV :conservés jusqu'à la suppression de votre compte.
  • Inactivité prolongée : après 3 ans sans connexion, votre compte pourra être supprimé après notification préalable par e-mail.
  • Données de localisation à l'inscription : conservées avec les données de compte.

6Vos droits

Conformément au RGPD (UE) et à la Loi 25 sur la protection des renseignements personnels (Québec), vous disposez des droits suivants :

  • Droit d'accès — obtenir une copie de vos données
  • Droit de rectification — corriger des données inexactes
  • Droit à l'effacement — demander la suppression de votre compte et de vos données
  • Droit à la portabilité — recevoir vos données dans un format structuré
  • Droit d'opposition— vous opposer à un traitement fondé sur l'intérêt légitime

Pour exercer ces droits, contactez-nous à support@quanto.ca. Nous répondons dans un délai de 30 jours.

Vous pouvez également déposer une réclamation auprès de la CNIL (France) ou de la Commission d'accès à l'information (Québec).

7Cookies et stockage local

Quanto utilise des tokens de session (JWT) stockés dans votre navigateur pour maintenir votre connexion. Ces tokens sont strictement nécessaires au fonctionnement du service.

Avec votre consentement explicite, nous utilisons Google Analytics 4 (Google LLC) pour mesurer l'audience du site : pages visitées, type d'appareil, navigateur et durée de visite. Ces données sont agrégées et ne servent pas au ciblage publicitaire. Vous pouvez refuser ou retirer votre consentement à tout moment via le bandeau cookies affiché sur le site.

Avec votre consentement explicite également, nous utilisons le pixel Meta (Facebook)(Meta Platforms, Inc.) pour mesurer l'efficacité de nos campagnes publicitaires et vous présenter des publicités pertinentes sur Facebook et Instagram. Ce pixel peut associer votre visite à un compte Meta si vous êtes connecté sur l'un de ces réseaux. En complément du pixel, nous transmettons certains événements (inscription, début de paiement, achat) directement depuis nos serveurs à Meta (API Conversions) pour une mesure plus fiable — votre e-mail, ville et pays sont alors hachés (SHA-256, non réversibles) avant transmission. Ce mécanisme serveur est soumis au même consentement que le pixel. Vous pouvez refuser ou retirer votre consentement à tout moment via le bandeau cookies affiché sur le site.

Nous utilisons également Vercel Analytics(Vercel Inc.), une mesure d'audience agrégée qui ne dépose ni cookie ni identifiant persistant. Ne reposant pas sur un traceur, cet outil fonctionne en continu, indépendamment de votre choix concernant Google Analytics.

Pour en savoir plus sur le traitement des données par Google : politique de confidentialité Google. Pour Meta : politique de confidentialité Meta.

8Modifications

Nous pouvons mettre à jour cette politique à tout moment. La date d'entrée en vigueur et le numéro de version en haut de cette page seront mis à jour. En cas de modification substantielle, vous serez notifié par e-mail.