Dernière mise à jour : 23 juillet 2026
1. Introduction
Hi Interns (ci-après « nous », « notre » ou « Hi Interns ») s'engage à protéger la vie privée des utilisateurs de sa plateforme. La présente Politique de Confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles.
Responsable du traitement :
Hi Interns
Identifiant fiscal : 1816152 H
Adresse : 1, Khaddouja Themri, Manar 1 - 2092, Tunisie
Contact : contact@hi-interns.com
2. Données Collectées
2.1 Données d'Identification et de Contact
- Nom et prénom
- Adresse email
- Numéro de téléphone (avec indicatif pays)
- Date de naissance
- Genre
- Pays et région de résidence
- Photo de profil (optionnel)
2.2 Données de Profil Professionnel
- Parcours scolaire (établissement, diplôme, domaine d'études, année d'obtention)
- Expériences professionnelles
- Curriculum Vitae (fichier PDF)
- Intentions de carrière et objectifs professionnels
- Université partenaire (le cas échéant)
2.3 Données de Candidature
- Réponses aux questionnaires de candidature
- Historique des candidatures
- Offres sauvegardées en favoris
- Statut des candidatures
2.4 Données de Paiement
- Informations de commande
- Historique des transactions
- Codes promotionnels utilisés
- Preuves de virement bancaire (le cas échéant)
*Note : Les données de carte bancaire sont traitées directement par notre prestataire de paiement Konnect et ne sont pas stockées sur nos serveurs.*
2.5 Données d'Utilisation
- Progression dans les formations vidéo
- Sessions de visionnage complétées
- Interactions avec la plateforme
- Préférences de recherche
2.6 Données Techniques
- Adresse IP
- Type de navigateur et version
- Système d'exploitation
- Pages visitées et durée des visites
- Identifiants de session
3. Finalités du Traitement
Nous utilisons vos données personnelles pour :
| Finalité | Base légale |
|---|
| ---------- | ------------- |
|---|
| Création et gestion de votre compte | Exécution du contrat |
|---|
| Mise en relation avec les entreprises | Exécution du contrat |
|---|
| Traitement de vos candidatures | Exécution du contrat |
|---|
| Gestion des abonnements et paiements | Exécution du contrat |
|---|
| Fourniture des services IA (génération de CV, recommandations) | Exécution du contrat |
|---|
| Accès aux formations vidéo | Exécution du contrat |
|---|
| Communication relative à votre compte | Exécution du contrat |
|---|
| Amélioration de nos services | Intérêt légitime |
|---|
| Analyses statistiques anonymisées | Intérêt légitime |
|---|
| Prévention de la fraude | Intérêt légitime |
|---|
| Respect des obligations légales | Obligation légale |
|---|
4. Intelligence Artificielle et Décisions Automatisées
4.1 Utilisation de l'IA
Notre plateforme utilise des technologies d'intelligence artificielle pour :
- Générer des suggestions et améliorations de CV
- Proposer des recommandations de stages personnalisées
- Améliorer la pertinence des résultats de recherche
4.2 Intervention Humaine
Les décisions finales concernant les candidatures sont prises par les entreprises recruteuses, non par des systèmes automatisés. L'IA constitue un outil d'aide à la décision et non un processus de décision autonome.
4.3 Droit d'Opposition
Vous pouvez nous contacter à contact@hi-interns.com pour demander une révision humaine de toute recommandation automatisée.
5. Partage des Données
5.1 Entreprises Partenaires
Vos données de profil et de candidature sont partagées avec les entreprises auprès desquelles vous postulez. Ce partage est nécessaire à l'exécution de notre service de mise en relation.
5.2 Sous-traitants Techniques
Nous faisons appel aux prestataires suivants pour l'exploitation de notre plateforme :
| Prestataire | Service | Localisation | Données concernées |
|---|
| ------------- | --------- | -------------- | ------------------- |
|---|
| Supabase | Authentification et base de données | Union Européenne / États-Unis | Données de compte, profil |
|---|
| Amazon Web Services (S3) | Stockage de fichiers | Union Européenne | CV, documents |
|---|
| Konnect | Traitement des paiements | Tunisie | Données de transaction |
|---|
| Mux | Hébergement vidéo | États-Unis | Données de visionnage |
|---|
| Algolia | Moteur de recherche | Union Européenne | Requêtes de recherche |
|---|
| PostHog | Analyses produit | Union Européenne | Données d'utilisation |
|---|
| Google Analytics | Analyses web | États-Unis | Données de navigation |
|---|
| HubSpot | Gestion relation client | États-Unis | Données de contact |
|---|
| Chatwoot | Support client | Auto-hébergé | Messages de support |
|---|
5.3 Transferts Internationaux
Certains de nos prestataires sont situés en dehors de la Tunisie, notamment aux États-Unis et dans l'Union Européenne. Ces transferts sont encadrés par des clauses contractuelles appropriées garantissant un niveau de protection adéquat.
5.4 Obligations Légales
Nous pouvons divulguer vos données si requis par la loi, une décision de justice ou une autorité administrative compétente.
6. Accès à votre compte Google (Gmail)
Cette section s'applique uniquement si vous activez l'envoi automatique dans la Prospection IA et connectez votre compte Gmail. Cette connexion est facultative : la Prospection IA fonctionne sans elle (les emails sont alors ouverts dans votre client de messagerie et envoyés par vous).
6.1 Autorisations Demandées
| Autorisation Google | Ce qu'elle nous permet de faire |
|---|
| --------------------- | -------------------------------- |
|---|
| `https://www.googleapis.com/auth/gmail.send` | Envoyer, depuis votre adresse Gmail, les emails de candidature que vous avez validés. Cette autorisation ne donne aucun accès en lecture à votre boîte. |
|---|
| `https://www.googleapis.com/auth/gmail.readonly` | Lire uniquement les fils de discussion des emails que notre service a lui-même envoyés, afin de détecter si un recruteur a répondu et de qualifier l'issue de cette réponse. |
|---|
| `https://www.googleapis.com/auth/userinfo.email`, `openid` | Identifier l'adresse Gmail connectée pour vous l'afficher dans l'application. |
|---|
Nous demandons `gmail.readonly` car c'est l'autorisation Google la moins étendue permettant de lire le corps d'une réponse. `gmail.metadata` ne donne pas accès au contenu du message et ne permet donc pas de qualifier la réponse ; `gmail.modify` et `https://mail.google.com/` accorderaient des droits d'écriture et de suppression dont nous n'avons pas besoin.
6.2 Ce Que Nous Lisons et Conservons
Le suivi des réponses n'interroge que les fils de discussion identifiés par l'identifiant du message que nous avons nous-mêmes envoyé. Aucun autre email, libellé, brouillon, contact ou pièce jointe de votre boîte n'est consulté.
Le corps d'une réponse est analysé en mémoire pour en déduire une issue, puis écarté. Nous conservons uniquement :
- la date de la réponse ;
- une qualification de l'issue : positive, neutre, négative, ou non délivré.
Nous ne stockons jamais le texte des réponses, ni celui des messages entrants. Aucun collaborateur ne lit vos emails.
6.3 Usages Exclus
Les données Gmail ne sont pas utilisées à des fins publicitaires, ne sont ni vendues ni cédées, ne sont pas transférées à des tiers en dehors des cas prévus par la loi, et ne servent pas à entraîner de modèles d'intelligence artificielle généralisés.
6.4 Révocation
Vous pouvez déconnecter votre compte Gmail à tout moment depuis la Prospection IA : le jeton d'accès est immédiatement révoqué auprès de Google et supprimé de nos serveurs. Vous pouvez également retirer l'accès depuis myaccount.google.com/permissions. Les jetons sont stockés chiffrés et ne servent qu'aux traitements décrits ci-dessus.
6.5 Google API Services User Data Policy
Hi Interns' use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. This applies to the `gmail.send` and `gmail.readonly` scopes described above.
7. Cookies et Technologies Similaires
7.1 Types de Cookies Utilisés
Cookies Essentiels (Strictement nécessaires)
- Cookies d'authentification Supabase
- Cookies de session
Cookies Fonctionnels
- Préférences utilisateur
- Widget de chat Chatwoot
Cookies Analytiques
- PostHog (analyse produit)
- Google Analytics (analyse de trafic)
7.2 Gestion des Cookies
Vous pouvez configurer votre navigateur pour refuser les cookies. Toutefois, certaines fonctionnalités de la plateforme pourraient ne plus être accessibles.
8. Conservation des Données
| Type de données | Durée de conservation |
|---|
| ----------------- | ---------------------- |
|---|
| Données de compte | Durée de l'inscription + conservation légale |
|---|
| Données de candidature | 3 ans après la dernière candidature |
|---|
| Données de transaction | 10 ans (obligations comptables et fiscales) |
|---|
| Logs de connexion | 1 an |
|---|
| Suivi des réponses Gmail (date + issue) | 3 ans, avec les données de candidature |
|---|
| Jeton d'accès Gmail | Jusqu'à la déconnexion ou la révocation |
|---|
| Données analytiques | 26 mois (anonymisées au-delà) |
|---|
Après suppression de votre compte, certaines données sont conservées pour répondre à nos obligations légales et fiscales, dans les limites définies ci-dessus.
9. Sécurité des Données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :
- Chiffrement des données en transit (HTTPS/TLS)
- Authentification sécurisée (tokens JWT)
- Contrôle d'accès basé sur les rôles
- Validation des fichiers uploadés (type et taille)
- Surveillance et journalisation des accès
- Sauvegardes régulières
10. Vos Droits
Conformément à la loi tunisienne sur la protection des données personnelles, vous disposez des droits suivants :
10.1 Droit d'Accès
Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
10.2 Droit de Rectification
Vous pouvez demander la correction de données inexactes ou incomplètes.
10.3 Droit de Suppression
Vous pouvez demander la suppression de vos données personnelles, sous réserve de nos obligations légales de conservation.
10.4 Droit d'Opposition
Vous pouvez vous opposer au traitement de vos données pour des motifs légitimes.
10.5 Exercice de vos Droits
Pour exercer vos droits, contactez-nous à :
- Email : contact@hi-interns.com
- Adresse : Hi Interns, 1 Khaddouja Themri, Manar 1 - 2092, Tunisie
Nous répondrons à votre demande dans un délai de 30 jours.
11. Données des Mineurs
Notre plateforme s'adresse principalement aux étudiants et jeunes diplômés. Nous ne collectons pas sciemment de données concernant des enfants de moins de 16 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter.
12. Modifications de la Politique
Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter les évolutions de nos pratiques ou de la réglementation. La date de dernière mise à jour est indiquée en haut du document.
En cas de modification substantielle, nous vous en informerons par email ou par notification sur la plateforme.
13. Contact
Pour toute question relative à cette Politique de Confidentialité ou à la protection de vos données :
Hi Interns
Email : contact@hi-interns.com
Adresse : 1, Khaddouja Themri, Manar 1 - 2092, Tunisie
14. Réclamations
Si vous estimez que le traitement de vos données personnelles constitue une violation de vos droits, vous pouvez introduire une réclamation auprès de l'Instance Nationale de Protection des Données Personnelles (INPDP) de Tunisie.
---
*Cette politique est rédigée en français. En cas de traduction, la version française prévaut.*