Politique de confidentialité
Dernière mise à jour : 8 octobre 2026
Sommaire
Diyouk écoute un entretien, le transcrit en direct et propose au candidat des réponses appuyées sur son CV. Ce service traite donc des données personnelles, dont certaines sensibles par leur contenu (un CV, un parcours, une conversation). Cette page décrit exactement ce qui est collecté, où cela va, et combien de temps c'est gardé.
1. Qui est responsable
Le responsable du traitement est GALLUBIX HOLDING, SASU immatriculée au RCS de Paris sous le numéro 994 649 366, dont le siège est au 7 rue de Boulainvilliers, 75016 Paris, France, représentée par son président Jérémie Gallula.
L'effacement et la portabilité s'exercent directement dans l'application, sans rien demander à personne (voir le point 8). Pour le reste (accès, rectification, opposition) ou si l'application ne suffit pas, écris à contact@diyouk.com : nous répondons sous un mois. Diyouk n'emploie pas de délégué à la protection des données : la structure n'y est pas soumise.
2. Ce qui est collecté, et pourquoi
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse email, mot de passe chiffré (ou nom et email si connexion Google) ; date et version des conditions acceptées, et si l'acceptation vient de la case cochée à l'inscription ou de la poursuite de l'usage | Créer et sécuriser ton compte, retrouver tes données d'un appareil à l'autre ; pouvoir établir que tu as accepté les conditions, et lesquelles | Exécution du contrat ; obligation de preuve (art. L221-7 du code de la consommation) |
| CV et documents que tu importes : texte extrait, nom du fichier | Ancrer les réponses dans ton vrai parcours au lieu d'en inventer un | Exécution du contrat |
| Entretiens : entreprise, poste, brief, transcription | Produire les réponses et te permettre de les relire ensuite | Exécution du contrat |
| Captures d'écran et images jointes à une question, seulement quand tu les envoies (non conservées, point 3) | Répondre à la question ou à l'exercice qu'elles montrent | Exécution du contrat |
| Empreinte vocale : environ dix secondes d'audio, uniquement si tu l'enregistres. C'est une donnée biométrique : elle sert à te reconnaître | Distinguer ta voix de celle de ton interlocuteur sur un micro unique | Consentement explicite (art. 9.2.a du RGPD), facultatif, révocable à tout moment |
| Crédits, achats, durée des sessions | Facturer ce qui est consommé et t'en rendre compte | Exécution du contrat, obligation comptable |
Ce qui n'est pas collecté
Diyouk ne contient aucune analyse d'audience, aucun cookie publicitaire, aucun traceur de mesure ou de publicité. Il n'y a ni Google Analytics, ni pixel, ni régie tierce. Un seul cookie est déposé sur le site, et seulement par la page de connexion : « g_state », que pose le bouton « Continuer avec Google » (point 5). Le stockage local du navigateur sert à te garder connecté, à garder sur ton appareil une copie de ta bibliothèque (point 6), et à retenir qu'un compte a déjà été ouvert sur cet appareil, pour proposer la connexion plutôt que la création (une simple valeur, effacée avec le reste par « Se déconnecter et effacer cet appareil »).
3. L'audio de tes entretiens
C'est le point le plus important, et il mérite d'être dit sans détour : Diyouk ne conserve jamais l'audio de tes entretiens. Il est transmis pour être transcrit, et c'est le texte qui revient. Aucun enregistrement de la conversation n'est stocké, ni chez nous, ni sur ton appareil.
Ce qu'OpenAI en garde. OpenAI n'utilise pas ce que Diyouk lui envoie pour entraîner ses modèles. En revanche, par défaut, OpenAI conserve les entrées et sorties de son API jusqu'à trente jours, uniquement pour détecter les abus, puis les efface. Pendant ce délai, l'audio transcrit (et ton empreinte vocale lorsqu'elle est jointe) existe donc chez OpenAI, aux États-Unis, sous clauses contractuelles types.
Seule exception, et seulement si tu la crées toi-même : l'empreinte vocale, un extrait d'une dizaine de secondes que tu enregistres volontairement. Tu peux l'effacer à tout moment depuis les réglages : elle disparaît alors de tous tes appareils.
Où va ton empreinte vocale
Il faut être précis sur ce point, parce que c'est une donnée biométrique. Ton empreinte est stockée sur ton compte chez Supabase, dans l'Union européenne, mais elle ne reste pas là : elle est jointe à chaque demande de transcription envoyée à OpenAI, tour de parole après tour de parole. C'est mécaniquement nécessaire : c'est en comparant l'audio du moment à ton empreinte que le modèle sait lequel de vous deux vient de parler.
C'est exactement pour cela que l'empreinte est facultative et repose sur ton consentement : sans elle, la fonction « qui parle » est simplement désactivée, et rien de biométrique ne quitte l'appareil. Tu la révoques à tout moment en l'effaçant dans les réglages.
Pendant que tu es connecté, une copie de ton empreinte est aussi gardée dans ton navigateur (ou dans l'app bureau), pour que la reconnaissance démarre sans attendre. Le bouton « Se déconnecter » l'en retire, et elle revient de ton compte à la connexion suivante. Si ta session se ferme autrement (elle a expiré, ou tu l'as fermée depuis un autre appareil), cette copie reste dans le navigateur, comme ta bibliothèque : le point 6 dit comment l'en effacer.
Les captures de ton écran
Quand tu demandes à Diyouk de lire ton écran, ou que tu joins une image à une question, cette image part avec la demande de réponse vers OpenAI, comme le texte. Elle peut montrer ce qui est affiché à ce moment : un exercice, un courriel, d'autres personnes. Diyouk ne conserve pas ces images, ni chez nous, ni sur ton appareil : la réponse garde seulement la mention « capture jointe ». OpenAI les garde au plus trente jours, comme le reste (plus haut).
4. La personne en face de toi
Diyouk n'écoute pas que toi. Le micro capte aussi ton interlocuteur (recruteur, jury, examinateur), et cette page serait malhonnête si elle ne le disait pas. Voici ce qui le concerne.
Ce qui est traité
- Sa voix, transcrite en texte. Elle est transmise à OpenAI pour être transcrite, et c'est le texte qui revient. Diyouk ne conserve aucun audio de sa voix, ni chez nous, ni sur ton appareil, exactement comme pour la tienne ; OpenAI le garde au plus trente jours pour la détection des abus (point 3).
- Ses propos, dans la transcription de l'entretien, aux côtés des tiens, pour que tu puisses relire l'échange. Ce texte peut contenir tout ce qu'il a dit, y compris son nom ou celui de son entreprise s'il les prononce.
- Aucune empreinte vocale de lui n'est créée ni conservée. Quand tu as enregistré la tienne, le modèle compare l'audio à ta référence : ce qui ne te ressemble pas est étiqueté « interlocuteur ». Il n'y a donc pas de reconnaissance biométrique de sa personne.
Sur quelle base, et pour combien de temps
Ce traitement repose sur l'intérêt légitime (article 6.1.f du RGPD) : celui de préparer, suivre et relire un entretien auquel tu participes. Il est limité à ce qui est dit pendant la session, et ne sert à rien d'autre : ni profilage, ni entraînement de modèle, ni revente.
La transcription est conservée tant que tu ne la supprimes pas, comme le reste de tes entretiens. Quand tu l'effaces, les propos de ton interlocuteur disparaissent avec.
C'est à toi de l'informer, pas à Diyouk. Diyouk ne connaît pas ton interlocuteur et ne peut pas le prévenir à ta place. Il t'appartient de vérifier ce qu'exige le droit applicable à l'enregistrement et à la transcription des conversations (il varie selon les pays et impose souvent d'informer la personne, voire d'obtenir son accord) et de respecter les règles de l'entretien ou de l'épreuve. C'est déjà l'engagement que tu prends à l'article 2 des conditions d'utilisation, et il est réel.
Si c'est toi, l'interlocuteur
Si tu apprends qu'un échange auquel tu as participé a été transcrit par Diyouk, écris à contact@diyouk.com : tu disposes des mêmes droits d'accès, d'opposition et d'effacement que n'importe qui. Une précision honnête, cependant : les transcriptions sont cloisonnées par compte et ne portent pas ton identité : sans un élément permettant de retrouver la session concernée (la date, l'entreprise, la personne en face), la demande peut être impossible à satisfaire, et il faudra alors s'adresser à l'utilisateur lui-même.
5. Qui d'autre voit ces données
Diyouk ne vend, ne loue et n'échange aucune donnée. Six services tiers interviennent, chacun pour une fonction précise. OpenAI, Supabase, Vercel et Resend sont des sous-traitants : ils agissent sur nos instructions et pour nous seuls. Stripe est sous-traitant pour l'exécution du paiement et responsable de ses propres obligations de prestataire de paiement (lutte contre la fraude, réglementation bancaire). Google n'intervient que pour la connexion avec ton compte Google : la page de connexion affiche son bouton, et agit alors pour son propre compte.
| Prestataire | Ce qu'il reçoit | Où |
|---|---|---|
| OpenAI : transcription et génération des réponses | L'audio à transcrire, le texte de ton CV et de tes documents, la transcription en cours, les captures de ton écran (bouton Écran) et les images que tu joins à une question, et ton empreinte vocale à chaque tour de parole lorsque tu en as enregistré une | États-Unis, via OpenAI Ireland Limited, sous les clauses contractuelles types de la Commission européenne ; conservation technique jusqu'à trente jours (point 3) |
| Supabase : comptes et base de données | Compte, entretiens, documents, empreinte vocale | Union européenne (AWS, région Paris) |
| Vercel : hébergement du site et des fonctions serveur | Journaux techniques : adresse IP, horodatage, page demandée. Sa fonction serveur relaie vers OpenAI, sans les conserver, toutes les demandes faites au modèle (réponses, préparation, bilan) : le texte de ton CV et de tes documents, la transcription, ta question, les captures d'écran et les images jointes. C'est ce qui permet à la clé OpenAI de ne jamais descendre dans ton navigateur. L'audio de l'entretien ne passe pas par Vercel : il part en direct vers OpenAI. Seuls les extraits de quelques secondes envoyés pour reconnaître qui parle, accompagnés de ton empreinte vocale, traversent aussi cette fonction, et seulement lorsque la source est le micro ; elle les relaie de la même façon, sans les conserver | Réseau mondial ; la configuration du site ne fixe aucune région d'exécution. Les mesures depuis la France montrent une exécution constante à Londres, au Royaume-Uni, hors UE, mais couvert par les décisions d'adéquation européennes du 19 décembre 2025 (décision d'exécution (UE) 2025/2574) ; Vercel Inc. est certifiée au cadre de protection des données UE–États-Unis (Data Privacy Framework), qui vaut décision d'adéquation pour ses transferts vers les États-Unis |
| Resend : envoi des courriels de connexion | Ton adresse email et le contenu du courriel envoyé : lien de réinitialisation du mot de passe, code de confirmation. Aucun contenu d'entretien, aucun document, aucun audio | Irlande (Union européenne) |
| Stripe : paiements et factures | Email, montant, moyen de paiement. Aucune donnée bancaire ne transite par Diyouk ni n'y est stockée. | Irlande / États-Unis ; transferts vers les États-Unis sous clauses contractuelles types et Data Privacy Framework |
| Google : le bouton « Continuer avec Google » de la page de connexion | Dès que la page de connexion s'affiche, ton navigateur charge ce bouton chez Google, qui reçoit alors ton adresse IP et les informations techniques de ton navigateur, même si tu ne cliques pas. Le script de Google dépose alors dans ton navigateur, pour le site diyouk.com, un cookie nommé « g_state » : il garde l'état de l'invite de connexion de Google, pendant six mois. Diyouk ne s'en sert pas ; tu l'effaces avec les cookies du site, dans les réglages de ton navigateur. Si tu te connectes avec Google : le fait que tu te connectes à Diyouk, et en retour ton adresse email et les éléments de base de ton profil (nom, photo). Aucun contenu d'entretien, aucun document, aucun audio ne lui est transmis | Irlande / États-Unis. Google agit ici pour son propre compte : cet échange relève de sa propre politique de confidentialité (nouvel onglet) |
6. Ce qui reste sur ton appareil
Le fichier d'origine de chaque document (le PDF de ton CV, par exemple) reste sur l'appareil depuis lequel tu l'as importé. Il n'est pas envoyé sur nos serveurs. Seul le texte extrait est synchronisé, afin de te suivre d'un appareil à l'autre.
Pour que tu puisses travailler même sans réseau, l'application garde aussi dans ce navigateur (ou dans l'app bureau) une copie de ta bibliothèque : tes entretiens et leurs transcriptions, le texte de tes documents, tes réglages. Une déconnexion simple ne l'efface pas : tu la retrouves en te reconnectant, et elle reste lisible par qui utilise ce navigateur après toi, jusqu'à ce qu'un autre compte s'y connecte ou que les données du site soient effacées. Ton empreinte vocale, elle, en est retirée quand tu choisis « Se déconnecter » dans ce navigateur. Une session qui se ferme autrement (expirée, ou fermée depuis un autre appareil) la laisse, comme le reste.
Sur un ordinateur partagé ou prêté, choisis plutôt « Mon compte › Se déconnecter et effacer cet appareil » : tes entretiens, tes documents, ton empreinte vocale et tes réglages sont retirés de ce navigateur. Ce qui a rejoint ton compte y reste, et revient à ta prochaine connexion. Si tu as quitté cet ordinateur sans le faire, « Mon compte › Déconnecter mes autres appareils », depuis un autre appareil, y ferme ta session mais n'en efface rien : pour effacer cette copie, reconnecte-toi sur cet ordinateur et choisis « Se déconnecter et effacer cet appareil ».
7. Combien de temps
- Entretiens, documents, empreinte vocale : conservés tant que tu ne les supprimes pas. Ta suppression est immédiate et se propage à tes autres appareils.
- Traces de suppression : une marque technique subsiste jusqu'à 180 jours, uniquement pour empêcher qu'un appareil resté hors ligne ne ressuscite ce que tu as effacé. Elle ne contient aucun contenu.
- Compte : conservé jusqu'à ce que tu le supprimes toi-même, depuis « Mon compte › Supprimer mon compte ». L'effacement est immédiat : entretiens, documents, empreinte vocale, solde et historique de crédits partent avec le compte, sans délai de grâce et sans retour possible.
- Factures : conservées dix ans chez Stripe, avec la fiche client qui les porte, comme l'impose la loi comptable (article L123-22 du code de commerce). C'est la seule chose qui survit à la suppression d'un compte, avec un journal technique des évènements de paiement, qui ne contient que des identifiants d'évènements et leur type, sans nom ni adresse, et qui est conservé dix ans, comme les factures.
- Journaux techniques : les journaux d'accès de Vercel (adresse IP, horodatage, page demandée) et le journal d'erreurs de Diyouk, qui passe par les mêmes journaux, sont effacés par Vercel au plus quelques jours après leur écriture (d'une heure à trois jours selon le forfait d'hébergement), le temps de comprendre une panne. Diyouk n'en conserve aucune copie.
8. Tes droits
Le règlement européen te donne un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Les deux qui comptent le plus s'exercent dans l'application, tout de suite, sans écrire à personne :
- Effacement : « Mon compte › Supprimer mon compte ». Tu tapes le mot « SUPPRIMER », et ton compte est effacé sur-le-champ, avec tout ce qu'il garde en ligne. Cet appareil est vidé dans la foulée ; un autre navigateur, ou l'application de bureau sur une autre machine, garde sa copie locale jusqu'à ce que tu effaces les données du site. Seules tes factures restent, chez Stripe, dix ans (point 7).
- Portabilité : « Mon compte › Exporter mes données ». Un fichier JSON, généré sur ton appareil, qui réunit ton profil, tes entretiens et leurs transcriptions, le texte de tes documents et tes réglages (ce qui est sur cet appareil, plus ce qui est dans ton compte quand tu es connecté). Deux choses n'y sont pas, et le fichier le dit lui-même : les fichiers d'origine de tes documents (ils restent là où tu les as importés ; leur texte extrait est dans l'export) et ton empreinte vocale (une donnée biométrique ne se copie pas dans un fichier qui traînera : elle se ré-enregistre en dix secondes).
Tes documents et entretiens se suppriment aussi un par un, et ton empreinte vocale s'efface depuis les réglages. Pour l'accès, la rectification ou l'opposition, ou si un bouton ne répond pas, écris à contact@diyouk.com depuis l'adresse de ton compte : la réponse intervient sous un mois.
En cas de désaccord, tu peux saisir la CNIL.
9. Sécurité
Les échanges sont chiffrés en transit. Chaque compte est cloisonné au niveau de la base : une règle serveur interdit à un utilisateur de lire les lignes d'un autre, indépendamment de l'application. Les mots de passe sont stockés hachés par Supabase, jamais en clair. La clé qui permet d'appeler le modèle reste sur le serveur et n'est jamais envoyée au navigateur.
10. Modifications
Toute évolution de cette politique sera datée en haut de page. Un changement substantiel te sera signalé dans l'application avant d'entrer en vigueur.
Revenir à Diyouk