1. Qui nous sommes
MakingMoves.ai (« nous », « notre ») est une plateforme de préparation professionnelle propulsée par l'IA, exploitée par MakingMoves B.V., société immatriculée aux Pays-Bas. Nous proposons aux chercheurs d'emploi du monde entier une préparation aux tests d'assessment, un coaching pour les entretiens et des outils de développement de carrière.
2. Données que nous collectons
Nous collectons les catégories de données à caractère personnel suivantes :
Informations de compte
- •Nom et adresse e-mail
- •Mot de passe (haché, jamais stocké en clair)
- •Photo de profil (facultative)
- •Préférences de langue et de pays
Données d'utilisation
- •Résultats aux tests et données de performance
- •Historique des sessions d'entraînement
- •Temps passé sur chaque exercice
- •Type d'appareil, navigateur et adresse IP (anonymisée après 30 jours)
Données de paiement
- •Nom et adresse de facturation
- •Type de moyen de paiement (type de carte, 4 derniers chiffres)
- •Historique des transactions
- •Remarque : les numéros de carte complets ne sont jamais stockés, le traitement est assuré par Stripe
Communications
- •E-mails d'assistance et messages de chat
- •Réponses aux enquêtes (facultatives)
- •Préférences relatives à la newsletter
3. Comment nous utilisons vos données
Nous utilisons vos données à caractère personnel afin de :
- Fournir et personnaliser la plateforme MakingMoves.ai et les fonctionnalités de coaching par l'IA
- Suivre votre progression et générer des rapports de performance personnalisés
- Traiter les paiements et gérer votre abonnement
- Envoyer des e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe, reçus)
- Envoyer des e-mails marketing (uniquement avec votre consentement explicite, désinscription possible à tout moment)
- Améliorer nos modèles d'IA et les fonctionnalités de la plateforme à l'aide de données agrégées et anonymisées
- Respecter nos obligations légales (registres fiscaux, prévention de la fraude)
- Répondre aux demandes d'assistance et résoudre les litiges
4. Base légale du traitement (RGPD)
Pour les utilisateurs de l'Espace économique européen (EEE), y compris les Pays-Bas, l'Allemagne, l'Espagne, la France, le Portugal et l'Italie, nous traitons vos données sur le fondement des bases légales suivantes telles que définies par le Règlement général sur la protection des données (RGPD) :
Exécution du contrat (art. 6, § 1, b du RGPD)
Traitement nécessaire à la fourniture du service auquel vous avez souscrit : gestion du compte, mise à disposition des tests, suivi de la progression.
Intérêts légitimes (art. 6, § 1, f du RGPD)
Sécurité de la plateforme, prévention de la fraude, amélioration du produit à l'aide de données anonymisées et prospection directe auprès des clients existants.
Consentement (art. 6, § 1, a du RGPD)
E-mails marketing, cookies non essentiels et tout traitement allant au-delà du strict nécessaire. Vous pouvez retirer votre consentement à tout moment.
Obligation légale (art. 6, § 1, c du RGPD)
Registres fiscaux, respect des décisions de justice et exigences réglementaires.
Pour les utilisateurs situés au Brésil, nous respectons la Lei Geral de Proteção de Dados (LGPD). Pour les utilisateurs situés au Royaume-Uni, nous respectons le UK GDPR.
5. Partage des données et tiers
Nous ne vendons pas vos données à caractère personnel. Nous ne partageons les données qu'avec des prestataires de confiance qui les traitent pour notre compte dans le cadre de contrats de sous-traitance stricts :
| Prestataire de services | Finalité | Lieu |
|---|---|---|
| Stripe | Traitement des paiements | États-Unis (CCT) |
| AWS / Cloudfront | Hébergement et CDN | UE / États-Unis (CCT) |
| OpenAI | Fonctionnalités de coaching par l'IA | États-Unis (CCT) |
| Umami Analytics | Analytique respectueuse de la vie privée | UE |
| Postmark | E-mails transactionnels | États-Unis (CCT) |
| Intercom | Chat d'assistance client | États-Unis (CCT) |
CCT = clauses contractuelles types (mécanisme de transfert approuvé par l'UE)
7. Vos droits
En vertu du RGPD (UE/EEE), du UK GDPR et de la LGPD (Brésil), vous disposez des droits suivants :
Droit d'accès
Demander une copie de toutes les données à caractère personnel que nous détenons à votre sujet.
Droit de rectification
Corriger des données à caractère personnel inexactes ou incomplètes.
Droit à l'effacement
Demander la suppression de vos données à caractère personnel (« droit à l'oubli »).
Droit à la portabilité
Recevoir vos données dans un format lisible par machine (JSON/CSV).
Droit à la limitation
Limiter la manière dont nous traitons vos données dans certaines circonstances.
Droit d'opposition
Vous opposer au traitement fondé sur l'intérêt légitime ou à des fins de prospection.
Droit de retirer le consentement
Retirer votre consentement à tout moment, sans affecter le traitement antérieur.
Droit d'introduire une réclamation
Déposer une réclamation auprès de votre autorité nationale de protection des données.
Pour exercer l'un de ces droits, écrivez-nous à ingmar@makingmoves.ai. Nous répondrons dans un délai de 30 jours.
Pays-Bas : Vous pouvez également déposer une réclamation auprès de l'Autoriteit Persoonsgegevens (AP) à l'adresse autoriteitpersoonsgegevens.nl.
8. Conservation des données
Nous conservons vos données à caractère personnel aussi longtemps que nécessaire pour fournir nos services et respecter nos obligations légales :
9. Sécurité
Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur, notamment le chiffrement TLS 1.3 en transit, le chiffrement AES-256 au repos, le hachage des mots de passe avec bcrypt, des audits de sécurité réguliers et des contrôles d'accès fondés sur le principe du moindre privilège. En cas de violation de données affectant vos droits, nous vous en informerons, ainsi que l'autorité de contrôle compétente, dans un délai de 72 heures, comme l'exige l'article 33 du RGPD.
10. Transferts internationaux de données
Certains de nos prestataires de services sont établis en dehors de l'EEE (principalement aux États-Unis). Pour tous ces transferts, nous utilisons les clauses contractuelles types (CCT) de l'UE approuvées par la Commission européenne, garantissant un niveau adéquat de protection des données. La liste complète de nos sous-traitants et des mécanismes de transfert utilisés est disponible sur demande.
11. Confidentialité des enfants
MakingMoves.ai ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel auprès d'enfants. Si vous pensez qu'un enfant nous a communiqué des données à caractère personnel, veuillez nous contacter à l'adresse ingmar@makingmoves.ai et nous les supprimerons dans les meilleurs délais.
12. Contact
Pour toute question relative à la confidentialité, toute demande d'exercice de droits ou toute réclamation, veuillez contacter notre délégué à la protection des données :
E-mail: ingmar@makingmoves.ai
Délai de réponse: Sous 30 jours
Langues: English, Nederlands, Deutsch, Español, Português
La présente politique a été mise à jour pour la dernière fois le 1er avril 2026. Nous vous informerons de toute modification substantielle par e-mail ou au moyen d'un avis visible sur la plateforme.