Privacy policy

Le responsable du traitement est Your Pilot Interview S.A.S.U., 200 rue de la Croix Nivert, 75015 Paris, France. Contact: contact@yourpilotinterview.com.

Cette politique s'applique aux traitements de donnees personnelles effectues via le site yourpilotinterview.com et les services associes (compte, abonnements, contenus, support).

Les traitements sont realises conformement au Reglement (UE) 2016/679 (RGPD), a la loi Informatique et Libertes (loi n 78-17 modifiee), et aux regles applicables aux cookies et autres traceurs (notamment article 82 de la loi Informatique et Libertes et recommandations CNIL).

Selon votre utilisation du service, nous pouvons traiter :
- Données de compte : adresse email, mot de passe haché et statut du compte.
- Données d'achat et de facturation : offre choisie, devise, historique des achats, identifiants de client, de paiement, d'abonnement et de facture Dodo Payments ou Stripe, statut de paiement et preuve d'acceptation des conditions présentées à l'achat.
- Données techniques et de sécurité : adresse IP, user-agent, journaux de sécurité et informations anti-bot (Cloudflare Turnstile).
- Données liées au guide et aux emails : adresse email, page ou offre source, statut de confirmation, version et texte du consentement, dates de recueil, de confirmation et de retrait.
- Données facultatives de mesure d'audience et de campagnes : événements de navigation avec Google Analytics 4 et Meta Pixel. Avec votre consentement marketing, la Conversions API Meta peut aussi recevoir un événement d'achat vérifié, son montant, sa devise et l'offre achetée, ainsi qu'une empreinte SHA-256 de votre email, le user-agent et les identifiants de navigateur Meta disponibles (_fbp et _fbc) pour rapprocher l'achat d'une campagne. Le hachage de l'email est une pseudonymisation et ne rend pas cette donnée anonyme.
- Données de contact : messages envoyés par email ou au support.
- Mesure d'audience interne : un identifiant technique temporaire calculé à partir d'une adresse IP tronquée et de caractéristiques réduites du navigateur, ainsi que des indicateurs d'affichage et de réponse à la bannière. Ce traitement est décrit à la section 5 bis.
Les données audio, transcriptions et rapports du simulateur sont décrits à la section 12.

Nous traitons vos données pour :
- Envoyer le guide gratuit expressément demandé et vérifier l'adresse de livraison (mesures précontractuelles ou service demandé, article 6.1.b RGPD).
- Envoyer des conseils de préparation et offres commerciales, y compris des relances et offres de reprise de préparation, uniquement après consentement distinct et confirmé (article 6.1.a RGPD et article L. 34-5 CPCE).
- Fournir l'accès au service et exécuter le contrat (article 6.1.b RGPD).
- Gérer la facturation, la comptabilité et les obligations légales (article 6.1.c RGPD).
- Assurer la sécurité, la prévention de la fraude et la stabilité technique (article 6.1.f RGPD, intérêt légitime).
- Estimer la fréquentation quotidienne des pages publiques et vérifier le fonctionnement de la bannière au seul bénéfice de YPI (article 6.1.f RGPD, intérêt légitime à exploiter et améliorer le service). La mesure interne est limitée et assortie d'un droit d'opposition, selon les garanties de la section 5 bis.
- Mesurer l'audience avec Google Analytics 4 après consentement analytique, et mesurer les campagnes publicitaires avec Meta Pixel et la Conversions API après consentement marketing (article 6.1.a RGPD). La transmission côté serveur d'un achat à Meta est soumise au même consentement marketing ; elle ne remplace ni ne contourne votre choix dans Klaro.

Le refus des emails marketing n'empêche pas de recevoir le guide demandé. Le consentement email peut être retiré gratuitement depuis le lien de désinscription de chaque email marketing. Les préférences de cookies et de mesure publicitaire se gèrent séparément dans Klaro.

Le site utilise Klaro pour recueillir et gérer les choix de consentement. Les cookies strictement nécessaires au fonctionnement et à la sécurité peuvent être déposés sans consentement. Google Analytics 4, Meta Pixel et la transmission d'achats par la Conversions API Meta sont désactivés sans le consentement facultatif correspondant.

Le consentement analytique autorise Google Analytics 4. Le consentement marketing autorise Meta Pixel et, pour les achats admissibles, la Conversions API Meta. Cette dernière transmet les données de rapprochement décrites à la section 3 ; aucun email en clair n'est inclus dans cet envoi côté serveur.

Vous pouvez accepter, refuser ou modifier vos préférences à tout moment via le lien « Cookie settings » du site. Un retrait du consentement marketing bloque les nouveaux envois et révoque les transmissions encore en attente lors de sa prise en compte par YPI ; il ne peut pas annuler un événement déjà reçu par Meta. Le refus des traceurs facultatifs n'empêche ni l'achat ni l'accès au service.

Klaro conserve votre choix dans un cookie pendant 365 jours au maximum, sauf suppression anticipée dans votre navigateur. Les choix et leur retrait peuvent être journalisés pour respecter vos préférences et en apporter la preuve.

YPI mesure en interne la fréquentation de ses pages publiques et le fonctionnement de la bannière : pages vues, visiteurs uniques estimés par journée UTC, bannières visibles et choix exprimés. L'objectif est d'exploiter et d'améliorer le service et son ergonomie, pour le seul compte de YPI. Cette mesure n'est pas utilisée pour attribuer des ventes ou des campagnes, personnaliser des contenus, établir un profil ou rapprocher votre navigation de votre compte, email ou paiement.

Le module ne dépose aucun cookie d'audience et n'utilise aucun identifiant persistant dans le navigateur. Le serveur calcule une empreinte technique avec une adresse IP tronquée, des caractéristiques réduites du navigateur et une clé aléatoire propre à YPI, renouvelée chaque journée UTC. L'adresse IP complète et le user-agent complet ne sont pas conservés par ce module. L'empreinte reste une donnée pseudonyme pendant cette courte période : le hachage n'est pas, à lui seul, une anonymisation. Les empreintes et leur clé sont supprimées au changement de journée UTC ; seuls des totaux journaliers agrégés, présentés avec une précision réduite et sans parcours individuel, subsistent pendant 395 jours au maximum. Les espaces privés, le compte, le paiement et le simulateur sont exclus. Le module ne conserve ni URL, paramètres d'URL, référent, géolocalisation, identifiant de compte ni identifiant publicitaire.

Ce traitement repose sur l'intérêt légitime de YPI (article 6.1.f RGPD). Il est configuré pour respecter le cadre d'exemption de consentement de la mesure d'audience limitée prévu par l'article 82 de la loi Informatique et Libertés et les critères publiés par la CNIL. Cette mesure interne est distincte de Google Analytics 4 et de Meta, qui restent soumis à votre consentement facultatif dans Klaro.

Vous pouvez vous opposer à cette mesure ou revenir sur votre opposition à tout moment depuis /audience/preferences/, accessible aussi par le lien « Audience measurement preferences » du site. Un cookie strictement nécessaire mémorise uniquement votre opposition pendant 365 jours au maximum, sans être utilisé pour vous compter. Si vous l'effacez ou changez de navigateur, renouvelez votre choix. YPI respecte également les signaux Do Not Track et Global Privacy Control lorsqu'ils sont transmis par le navigateur.

Ces statistiques restent des estimations : plusieurs appareils ou changements de réseau peuvent compter plusieurs fois une personne, et des personnes partageant un réseau et un navigateur semblable peuvent être regroupées. Les robots et les blocages techniques influent sur la mesure. Les choix déjà mémorisés ne sont pas comptés comme de nouvelles décisions ; les bannières sans réponse sont évaluées sur la même journée UTC. L'absence de réponse ne vaut jamais consentement.

Nous utilisons notamment les services suivants :
- Hostinger (hébergement du site et service SMTP pour les emails transactionnels, le guide, les confirmations et les communications consenties).
- Cloudflare (CDN, sécurité et anti-bot Turnstile).
- Dodo Payments (vente, paiement, facturation et gestion des nouveaux achats en qualité de vendeur de la transaction, ou Merchant of Record).
- Stripe (paiement, renouvellement, facturation et portail des contrats Stripe existants ; Stripe peut agir comme responsable de traitement distinct pour certains traitements de paiement).
- Google Analytics 4 (mesure d'audience, uniquement après consentement analytique).
- Meta Pixel et Conversions API Meta (mesure et rapprochement des campagnes publicitaires, uniquement après consentement marketing, avec les données décrites à la section 3).
- Supabase/PostgreSQL (hébergement de la base de données et stockage applicatif).
- OpenAI (transcription et rapport de coaching du simulateur, selon les modalités de la section 12).

Ces prestataires agissent comme sous-traitants ou responsables distincts selon le service. Les coordonnées recueillies pour le guide ou les emails YPI ne sont pas cédées à des partenaires pour leur propre prospection. Le rapprochement publicitaire Meta reste soumis au consentement marketing distinct recueilli dans Klaro.

Certains prestataires peuvent traiter des données hors de l'Espace économique européen, notamment pour les services de paiement, de mesure publicitaire et d'intelligence artificielle. Ces transferts sont encadrés, selon le prestataire et le traitement, par une décision d'adéquation applicable ou par les clauses contractuelles types de la Commission européenne et les mesures complémentaires nécessaires.

Pour obtenir des informations sur les garanties applicables à un transfert concernant vos données et sur la façon d'en obtenir une copie, écrivez à contact@yourpilotinterview.com.

Les donnees sont conservees pour des durees proportionnees a leur finalite:
- Demande de guide non confirmee: suppression ou anonymisation apres une courte periode operationnelle, au plus tard 30 jours apres l'expiration du lien.
- Donnees de prospects utilisees pour la prospection: jusqu'au retrait du consentement ou pendant 3 ans a compter de la collecte ou du dernier contact emanant du prospect.
- Opposition/desinscription: l'adresse strictement necessaire peut etre conservee dans une liste repoussoir pendant au moins 3 ans et uniquement pour eviter une nouvelle sollicitation.
- Donnees de compte: pendant la duree d'activite du compte, puis suppression/anonymisation dans un delai raisonnable.
- Donnees de facturation et pieces comptables: jusqu'a 10 ans lorsque la loi l'impose.
- Logs techniques et securite: durees limitees, generalement jusqu'a 12 mois selon les besoins de securite et conformite.
- Donnees analytiques optionnelles: selon les parametres GA4, Meta Pixel et les durees definies dans ces outils.
- Mesure d'audience interne : les empreintes de déduplication et leur clé aléatoire sont supprimées à chaque changement de journée UTC, sans conservation dans les sauvegardes applicatives. Seuls des totaux journaliers agrégés sont conservés pendant 395 jours au maximum ; aucune empreinte ne figure dans ces totaux. En cas d'arrêt du service, la purge précède la reprise de la collecte.
- Rapprochement des achats par la Conversions API Meta : les données de rapprochement conservées par YPI expirent au plus tard sept jours après le recueil initial ; lorsqu'un achat est préparé pour transmission, la fenêtre d'envoi est limitée à 24 heures après cet achat. Les données de rapprochement sont effacées dès confirmation de l'envoi ou prise en compte du retrait, et les données expirées sont purgées par la maintenance. Un reçu technique limité est conservé au plus 32 jours après cette expiration, sans email ni données de rapprochement dans ce reçu. Ces durées concernent la copie YPI ; les données déjà reçues par Meta relèvent de sa politique et des droits que vous pouvez exercer auprès de Meta.

Vous disposez des droits suivants: acces, rectification, effacement, limitation, opposition, portabilite, retrait du consentement a tout moment pour les traitements fondes sur celui-ci.

Conformement au droit francais, vous pouvez egalement definir des directives relatives au sort de vos donnees apres votre deces.

Vous pouvez exercer ces droits a l'adresse contact@yourpilotinterview.com. Nous repondrons dans les delais legaux. Vous pouvez aussi vous opposer directement à la mesure d'audience interne depuis la page /audience/preferences/. Le cookie qui mémorise cette opposition est utilisé uniquement pour respecter votre choix. En cas de desaccord, vous pouvez introduire une reclamation aupres de la CNIL (www.cnil.fr).

Nous mettons en oeuvre des mesures techniques et organisationnelles raisonnables: controle d'acces, chiffrement des secrets et mots de passe, journalisation securite, protections anti-abus, et revue reguliere des pratiques. Aucune methode de transmission/stockage n'est totalement infaillible, mais nous appliquons une demarche de reduction du risque.

Le service est destine aux personnes majeures ou autorisees a consentir conformement a la loi applicable. En France, pour les traitements fondes sur le consentement de la societe de l'information, l'age de reference est de 15 ans.

Aucune decision produisant des effets juridiques significatifs n'est prise exclusivement sur la base d'un traitement automatise.

Lorsque vous démarrez une simulation d'entretien, votre navigateur utilise la caméra uniquement pour afficher un aperçu local. Your Pilot Interview (« YPI ») ne reçoit, n'enregistre ni ne conserve aucune image ou vidéo issue de la caméra.

Afin de reprendre exactement un envoi interrompu sans offrir de seconde prise, une copie audio temporaire de la réponse scellée peut être conservée dans le stockage du site de ce navigateur jusqu'à son acceptation par le serveur ou l'expiration de la session. Si le nettoyage automatique ne peut pas s'exécuter, cette copie locale est supprimée la prochaine fois que l'utilisateur consulte son espace compte ou le simulateur, ou lorsqu'il efface les données du site. Elle reste sur l'appareil de l'utilisateur et n'est pas accessible aux autres sites.

Le microphone enregistre uniquement vos réponses. L'audio est transmis de manière sécurisée à YPI, conservé temporairement sous forme chiffrée, puis transmis à OpenAI pour transcription. Après transcription, YPI transmet à OpenAI uniquement la transcription, des métriques vocales non biométriques (durée, débit de parole et silences) et la grille d'évaluation afin de générer un rapport de coaching. OpenAI agit en qualité de sous-traitant pour ces opérations. La base légale de ces traitements est l'exécution du service demandé par l'utilisateur (article 6.1.b du RGPD).

YPI ne réalise aucune reconnaissance faciale, reconnaissance des émotions, identification biométrique ou vocale, ni aucune analyse visant à déduire l'âge, le genre, l'origine, la santé, l'accent ou toute autre caractéristique protégée. Le rapport n'est pas transmis à un employeur et ne constitue ni une décision de recrutement, ni une prédiction d'embauche, ni une décision automatisée produisant des effets juridiques ou similaires.

YPI supprime sa copie audio temporaire dès que le traitement a abouti. Tout fichier associé à un traitement bloqué est purgé au plus tard sous 24 heures. La transcription et le rapport sont conservés pendant 12 mois au maximum, puis supprimés. L'utilisateur peut les supprimer plus tôt depuis son compte ; cette suppression est irréversible. Des copies techniques limitées conservées par un sous-traitant peuvent subsister pendant sa durée documentée de sécurité ou de prévention des abus, ou lorsque la loi l'exige.

L'utilisateur est invité à ne pas communiquer de données sensibles ni de données personnelles inutiles concernant des tiers dans ses réponses. Pour exercer les droits décrits dans la présente politique, il peut utiliser les commandes de suppression du compte ou écrire à contact@yourpilotinterview.com.

Cette politique peut évoluer pour tenir compte des changements réglementaires, techniques ou opérationnels. La version publiée sur cette page fait foi. Les changements substantiels de traitement sont portés à votre connaissance selon les modalités applicables.

Dernière mise à jour : 2026-10-24.

Pour toute demande relative a vos donnees personnelles (acces, suppression, rectification, opposition, limitation, portabilite), ecrivez a: contact@yourpilotinterview.com.

Nous traiterons votre demande dans les delais legaux applicables.

1. Data Controller
Your Pilot Interview S.A.S.U., 200 rue de la Croix Nivert, 75015 Paris, France. Contact: contact@yourpilotinterview.com.

2. Applicable Legal Framework
This policy is governed by the EU GDPR, the French Data Protection Act and electronic-marketing rules, including article L. 34-5 of the French Postal and Electronic Communications Code.

3. Personal Data We Process
We process account data (including a hashed password), Dodo Payments or Stripe purchase and billing references, checkout acceptance records, security and support data, and optional analytics data. When you request the guide, we also process your email, source page or job, confirmation status, and the version, wording and timestamps of any email-marketing consent.

With your optional marketing consent in Klaro, Meta Pixel and the Meta Conversions API may receive verified purchase events, amount, currency and purchased offer. The server-side event may include a SHA-256 hash of your email, browser user-agent and available Meta browser identifiers (_fbp and _fbc) for advertising matching. A hashed email is pseudonymous personal data, not anonymous data. The server-side event does not contain your email in plain text.

4. Guide Delivery And Marketing Emails
We use your required email to deliver the guide you expressly request. Refusing optional marketing emails does not prevent guide delivery. Pilot-interview tips, commercial offers and preparation recovery emails are sent only after separate consent and email confirmation. Consent may be withdrawn free of charge at any time using the unsubscribe link in every marketing email.

5. Cookies And Consent (Klaro)
Strictly necessary cookies may be set without consent. Optional analytics and marketing are disabled by default. Analytics consent enables Google Analytics 4; marketing consent enables Meta Pixel and eligible purchase events through the Meta Conversions API. Server-side advertising measurement is subject to the same marketing choice and does not bypass it.

You can accept, refuse or change these choices through the site's Cookie settings link. Withdrawal blocks new transmissions and revokes pending events when YPI processes the withdrawal; it cannot recall an event already received by Meta. Refusal does not prevent purchase or service access. Klaro stores your choice for up to 365 days unless you clear it sooner. Cookie preferences and email-marketing preferences are separate.

5a. Internal Audience Measurement And Objection
YPI measures public-page visits and banner operation internally: page views, estimated unique visitors per UTC day, visible banners and expressed choices. This limited measurement serves YPI alone to operate and improve the service and its usability, based on legitimate interests under Article 6(1)(f) GDPR. It is configured within the limited audience-measurement exemption under Article 82 of the French Data Protection Act and CNIL's published criteria. Google Analytics 4 and Meta remain separate and require the corresponding optional Klaro consent.

The module sets no audience cookie and uses no persistent browser identifier. The server calculates a daily pseudonymous fingerprint from a truncated IP address, reduced browser characteristics and a random YPI-specific key. The module does not retain full IP addresses or full user-agent strings. Hashing alone does not make the temporary fingerprint anonymous. Fingerprints and their key are deleted at each UTC-day boundary and excluded from application backups. Cleanup precedes collection after an interruption. Only daily aggregate totals remain for up to 395 days, with reduced precision in reports. Private areas, accounts, payments and the simulator are excluded. The module stores no URLs, query parameters, referrers, location, account or advertising identifiers, and does not match the statistics with purchases, accounts, campaigns or other sites.

You can object or reverse your objection at /audience/preferences/, also available through the site's Audience measurement preferences link. A strictly necessary cookie remembers only your objection for up to 365 days; it is not used to count you. Repeat your choice if you clear the cookie or use another browser. YPI also respects Do Not Track and Global Privacy Control signals sent by the browser.

Visitor counts are estimates: multiple devices or networks can overcount a person; shared networks and similar browsers can merge people. Bots and technical blocking also affect coverage. Previously stored choices are not counted as new decisions; unanswered banners are estimated within the same UTC day. An unanswered banner never constitutes consent.

6. Processors And Services
Services include Hostinger (site hosting and SMTP email), Cloudflare, Dodo Payments (seller/Merchant of Record for new purchases), Stripe (existing contracts and historical payments), Google Analytics 4, Meta Pixel and Conversions API, Supabase/PostgreSQL, and OpenAI for the interview simulator. They act as processors or separate controllers as appropriate. Guide and YPI email details are not sold or disclosed to partners for their own marketing. Meta advertising matching requires separate consent in Klaro.

7. International Transfers
Some providers may process data outside the EEA, including for payments, advertising measurement and AI. Transfers rely on an applicable adequacy decision or European Commission standard contractual clauses and necessary supplementary measures, as appropriate. Contact contact@yourpilotinterview.com for the relevant safeguards and how to obtain a copy.

8. Retention
Unconfirmed guide requests are removed or anonymised after a short operational period. Prospect marketing data is kept until consent is withdrawn or for up to three years after collection or the prospect's last contact. The minimum email data needed to respect an opt-out may be retained on a suppression list for at least three years and used only for that purpose. Interview transcripts and coaching reports are retained for no more than 12 months unless deleted sooner by the user. YPI's temporary Meta matching data expires no later than seven days after initial collection; queued purchase events have a transmission window of no more than 24 hours after purchase. Matching data is cleared on confirmed delivery or processed withdrawal; expired data is purged by maintenance. A limited technical receipt without email or matching data is retained for up to 32 days after expiry. Data already received by Meta follows its own retention policy. Other retention periods are detailed in the French version.

9. Your Rights
You may request access, rectification, erasure, restriction, objection, portability, and withdrawal of consent at any time. Contact contact@yourpilotinterview.com or lodge a complaint with CNIL.

10. Security
We implement reasonable technical and organizational security measures.

11. Minors And Automated Decision-Making
The service is intended for users legally allowed to consent. No solely automated decision with legal or similarly significant effects is made.

12. Interview Simulator And Artificial Intelligence
When you start an interview simulation, your browser uses the camera only to display a local preview. Your Pilot Interview ("YPI") does not receive, record or store any camera image or video.

To resume the exact sealed recording after an interrupted upload without offering another take, a temporary audio copy may be kept in this browser's site storage until server acceptance or session expiry. If automatic cleanup cannot run, the local copy is removed on the next visit to the user's account or the simulator, or when the user clears this site's data. It remains on the user's device and is not available to other sites.

The microphone records only your answers. Audio is transmitted securely to YPI, stored temporarily in encrypted form, and sent to OpenAI for transcription. After transcription, YPI sends OpenAI only the transcript, non-biometric delivery metrics (duration, speaking rate and silences), and the assessment rubric to generate a coaching report. OpenAI acts as a processor for these operations. The legal basis is performance of the service requested by the user (Article 6(1)(b) GDPR).

YPI does not perform facial recognition, emotion recognition, biometric or voice identification, or analysis intended to infer age, gender, origin, health, accent, or any other protected characteristic. The report is not shared with an employer and is not a hiring decision, hiring prediction, or solely automated decision producing legal or similarly significant effects.

YPI deletes its temporary audio copy as soon as processing succeeds. Any file associated with a stalled job is purged within 24 hours. The transcript and report are retained for no more than 12 months and then deleted. The user may delete them sooner from their account; deletion is irreversible. Limited technical copies retained by a processor may remain for its documented security or abuse-prevention period, or where required by law.

Users should not include sensitive data or unnecessary personal data about other people in their answers. They may use the account deletion controls or contact contact@yourpilotinterview.com to exercise the rights described in this policy.

13. Policy Updates
The French version is authoritative. Last update: 2026-10-24.