Informativa sulla privacy

1. Titolare del trattamento

Beaujour Tech, 60 avenue Daumesnil, 75012 Paris, France. Per qualsiasi domanda sui tuoi dati o per esercitare i tuoi diritti: contact@trakrio.com.

2. Dati trattati e finalità

Trakrio tratta solo i dati necessari alle sue funzionalità. Non vendiamo i tuoi dati, non li usiamo per la pubblicità e non utilizziamo alcuno strumento di tracciamento o di misurazione dell’audience.

• Account: indirizzo e-mail, nome, cognome e identificativo LinkedIn, ricevuti da LinkedIn all’accesso («Accedi con LinkedIn», con le autorizzazioni «profile» ed «email»), lingua dell’interfaccia, paese (precompilato in base al fuso orario e alla lingua del browser, ricavati nel browser; modificabile in «Account»), fuso orario del browser (salvato automaticamente: i crediti in regalo vengono ricaricati a mezzanotte in quel fuso orario), date di creazione, di accesso, di ultima attività e di fine della visita guidata dell’estensione. Finalità: creazione e gestione del tuo account; il paese e i tuoi anni di esperienza (calcolati dal tuo CV) servono anche a scegliere il numero di pagine predefinito dei CV generati. Base giuridica: esecuzione del contratto (condizioni d’uso).
• CV: le informazioni che inserisci o importi (recapiti, foto, esperienze, formazione, competenze, lingue, certificazioni, progetti, interessi, referenze), comprese le competenze che colleghi a ciascuna esperienza e qualche parola su come le hai usate (mai mostrate nei CV generati). Data di nascita, nazionalità e foto sono facoltative: inseriscile solo se utili. Se indichi delle referenze, assicurati che queste persone siano d’accordo. Finalità: preparazione delle tue candidature e calcolo della corrispondenza con le offerte. Base giuridica: esecuzione del contratto.
• Prompt di candidatura: le istruzioni per l’IA che salvi. Base giuridica: esecuzione del contratto.
• Profilo LinkedIn: se avvii «Compila dal mio profilo LinkedIn» in «Il mio CV», l’estensione legge le pagine del tuo profilo LinkedIn che visualizzi tu stesso (intestazione, informazioni, esperienze, formazione, competenze, lingue, certificazioni, progetti), senza fare clic né caricare nulla, per completare il tuo CV. Il profilo di altre persone non viene mai letto. Questa lettura resta nel tuo browser (cancellata una volta aggiunta al tuo CV, alla disconnessione o alla chiusura del browser); solo ciò che aggiungi e poi salvi nel tuo CV viene inviato al nostro server. Finalità: compilare il tuo CV. Base giuridica: esecuzione del contratto (condizioni d’uso).
• CV importato da un file (solo con il tuo consenso, su tua richiesta): «Compila dal mio CV» in «Il mio CV» legge il tuo CV (PDF, Word, LibreOffice o testo) nel tuo browser; il file non viene né inviato né conservato. Prima di qualsiasi invio, l’estensione toglie dal testo, nel tuo browser, data di nascita, età, nazionalità, stato civile, indirizzo, e-mail e telefono (il telefono e il link al tuo profilo LinkedIn passano direttamente nella tua bozza); il testo restante viene inviato all’IA per essere ordinato nelle sezioni del tuo CV. Il risultato va nella tua bozza, che controlli prima di salvarla; Trakrio non conserva né il testo né la risposta dell’IA. Base giuridica: il tuo consenso.
• Offerte consultate: l’estensione legge le offerte che apri su LinkedIn per mostrare quanto corrispondono al tuo CV. Queste informazioni restano nel tuo browser e vengono inviate al nostro server solo quando chiedi aiuto all’IA (o, se lo attivi, per l’analisi automatica della corrispondenza descritta più avanti).
• Offerte importate da un documento: quando importi un’offerta ricevuta come allegato (PDF, Word, LibreOffice o testo), il documento viene letto nel tuo browser e non viene né inviato né conservato: vengono conservati solo il suo testo, le informazioni che inserisci (posizione, azienda, luogo, link e indirizzo e-mail per candidarsi) e, se le aggiungi, le informazioni sulla sua provenienza (mittente e suoi recapiti, agenzia di selezione, data di ricezione, riferimento, note), esclusivamente nel tuo browser. I recapiti del mittente riguardano un’altra persona: aggiungi solo ciò che ti è utile. All’IA viene inviato solo il testo dell’offerta, quando lo chiedi («Compila con l’IA», analisi di corrispondenza, preparazione della candidatura: CV adattato, lettera di presentazione ed e-mail di risposta, conservati nel tuo browser), mai le informazioni sulla provenienza; se hai salvato un CV, «Compila e analizza con l’IA» invia anche il tuo CV (senza foto, data di nascita, nazionalità né indirizzo) per analizzare la corrispondenza nella stessa richiesta. Base giuridica: esecuzione del contratto; il tuo consenso per l’IA.
• Analisi della corrispondenza tramite IA (solo con il tuo consenso, su richiesta o automaticamente se lo attivi): «Analizza con l’IA» invia il titolo e la descrizione dell’offerta e il tuo CV (senza foto, data di nascita, nazionalità né indirizzo) per ottenere un punteggio di corrispondenza e sapere quali requisiti dell’offerta soddisfa il tuo CV; dalla scheda «Le mie offerte», più offerte valutate vengono inviate insieme al tuo CV in un’unica richiesta. Il risultato viene conservato solo nel tuo browser, fino alla disconnessione, per non ripetere la stessa richiesta. Se attivi «Analizza automaticamente le offerte che apro», la stessa richiesta viene fatta senza clic per ogni offerta che apri con almeno il punteggio che scegli e senza un’analisi aggiornata; puoi disattivarlo in qualsiasi momento. «Analizza l’offerta di questa pagina» (pagina senza offerta riconosciuta) invia allo stesso modo, al tuo clic, il testo visibile della pagina con il tuo CV, per leggerne titolo, azienda e luogo e ottenere questo punteggio in un’unica richiesta; senza il tuo consenso, la pagina viene valutata solo nel tuo browser, senza IA. Base giuridica: il tuo consenso.
• Generazione tramite IA (solo con il tuo consenso): quando chiedi all’IA di preparare una candidatura, il tuo CV (senza foto, data di nascita, nazionalità né indirizzo), l’offerta, le domande del modulo, le tue istruzioni e, per una candidatura sul sito di un’azienda, il contenuto visibile della pagina di candidatura (testi, etichette dei campi) vengono inviati a uno dei nostri responsabili del trattamento per l’IA, Anthropic o OpenAI (un solo fornitore per richiesta): Trakrio utilizza modelli di IA all’avanguardia, selezionati e ritestati ogni mese sulla qualità delle loro risposte. Trakrio non conserva né questi dati né le risposte generate: restano nel tuo browser. Base giuridica: il tuo consenso, che puoi revocare in qualsiasi momento nella scheda Account dell’estensione.
• Domande dell’IA per migliorare il tuo CV (solo con il tuo consenso, su tua richiesta): in «Il mio CV», «Fammi delle domande» invia il tuo CV (senza foto, data di nascita, nazionalità, indirizzo né referenze) perché l’IA ti faccia alcune domande su ciò che manca; se rispondi, le tue risposte vengono inviate con il CV per essere integrate nella tua bozza, che controlli prima di salvarla. «Collega alle mie esperienze» cerca prima nel tuo browser, senza IA, i ruoli che citano una competenza; su tua richiesta, l’IA riceve solo i tuoi ruoli (titolo, datore di lavoro, descrizione) e le competenze da collegare, o le poche parole che scrivi sull’uso di una competenza, per formularle. Le domande e le tue risposte restano nel tuo browser fino alla sua chiusura o alla disconnessione; Trakrio non le conserva. Base giuridica: il tuo consenso.
• Colloquio con Sacha su un’esperienza (solo con il tuo consenso, su tua richiesta): «Aggiungi con Sacha» e, dopo la prima compilazione del tuo CV (profilo LinkedIn o file), la riscrittura guidata delle tue esperienze inviano all’IA il ruolo (titolo, datore di lavoro, città, date), la sua descrizione attuale se ne ha una, le domande e le tue risposte e, per la redazione, i nomi delle competenze del tuo CV. Il colloquio resta nel tuo browser fino alla sua chiusura o alla disconnessione; il risultato va nella tua bozza, che controlli prima di salvarla. Trakrio non conserva né il colloquio né la risposta dell’IA. Base giuridica: il tuo consenso.
• Monitoraggio delle candidature: lo stato di un’offerta (da inviare, inviata, nessuna risposta, colloquio, offerta ricevuta, accettata, rifiutata, ritirata), la data di invio, la cronologia datata dei cambi di stato (con la loro origine: indicato da te o rilevato da Trakrio), le date dei tuoi solleciti (annotati con «Ho sollecitato» o individuati nelle tue e-mail inviate) e la nota libera che aggiungi sono salvati nel tuo account, con titolo, azienda, luogo e link dell’offerta; all’invio viene conservata anche l’offerta completa così come l’hai vista (descrizione compresa). Un’offerta pubblicata su un sito di lavoro è conservata in un’unica copia per contenuto, condivisa dagli account che vi si sono candidati (se cambia, la nuova versione si aggiunge e ogni candidatura conserva la propria), ed eliminata quando nessuna candidatura vi fa più riferimento; un’offerta ricevuta per e-mail o letta su una pagina qualsiasi resta privata del tuo account, per ritrovarli su tutti i tuoi dispositivi e calcolare i tuoi bilanci (candidature per settimana, tasso di risposta, tempi di risposta, solleciti da fare). Quando invii tu stesso un modulo di candidatura (Candidatura semplice di LinkedIn letta nella pagina, o modulo di un sito compilato da Trakrio), l’estensione rileva quel clic e segna l’offerta come «Inviata» se non aveva già un altro stato: puoi annullarlo. Il modulo di Trakrio e quello del sito restano sincronizzati: ciò che inserisci nella pagina (anche nella Candidatura semplice di LinkedIn, letta senza scriverci nulla) viene ripreso nella tua bozza Trakrio e, appena viene trovato il modulo di un sito di lavoro, ciò che prepari o modifichi in Trakrio (risposte, CV, documenti) viene scritto in quel modulo, nel tuo browser, senza mai inviarlo. Quando una candidatura passa a uno stato inviato, il suo contenuto viene salvato sul tuo account perché tu possa ricordare cosa hai inviato: risposte alle domande, CV allegato da Trakrio (senza foto) e documenti redatti (lettera di motivazione…); puoi cancellarlo in qualsiasi momento dal dettaglio della candidatura e non viene mai inviato all’IA. Se entro un mese ti candidi a un’offerta simile della stessa azienda, il CV così conservato serve anche a proporti di allegare lo stesso CV (ripreso per impostazione predefinita, senza IA, con la foto attuale del tuo CV) invece di uno diverso. Quando confermi che un’offerta vista su un sito è la stessa di un’altra vista altrove («Sì, è la stessa»), il collegamento tra le due (i loro identificativi) è salvato sul tuo account e hanno una sola candidatura: se ciascuna ne aveva una, vengono unite (cronologia, nota e contenuto inviato). Il collegamento si rimuove con «Scollega». La nota non viene mai inviata all’IA: non inserire dati sensibili e annota di un’altra persona (recruiter…) solo ciò che ti è utile. Base giuridica: esecuzione del contratto.
• Monitoraggio e-mail (facoltativo, solo se colleghi la tua casella di posta): un piccolo programma da installare, il connettore Trakrio, legge sul tuo computer, in sola lettura, la posta in arrivo e quella inviata (intestazioni e inizio del testo, mai gli allegati); la password della casella è conservata nel portachiavi del sistema. Nulla di tutto ciò viene inviato a Trakrio né all’IA, tranne un’e-mail che scegli di segnalare (sotto) e la data di un sollecito (sotto): le e-mail sono classificate senza IA nel tuo browser, e lì vengono conservate solo quelle dei recruiter o relative a una candidatura monitorata (mittente, destinatari, data, oggetto, inizio del testo); il testo completo viene riletto sul tuo computer quando lo apri. Contengono dati di altre persone (nome e indirizzo dei recruiter), usati solo per mostrarti i tuoi scambi. Quando un’e-mail suggerisce un nuovo stato (conferma di ricezione, colloquio, rifiuto, offerta), Trakrio te lo propone; sul tuo account viene salvato solo lo stato che confermi, con l’origine «da un’e-mail». Un’e-mail che hai inviato al recruiter di una candidatura «Inviata», almeno due giorni dopo l’invio, viene annotata come sollecito: sul tuo account viene salvata solo la sua data (rimovibile dalla cronologia della candidatura). «Rispondi» apre il tuo programma di posta: Trakrio non invia alcuna e-mail. Puoi scollegare la casella in qualsiasi momento nella scheda Account, il che cancella la password e le e-mail conservate. Base giuridica: esecuzione del contratto (una funzione che attivi).
• Domande a Sacha (solo con il tuo consenso, su tua richiesta): nella scheda «Sacha», le domande pronte sono calcolate nel tuo browser, senza IA. Una domanda libera viene inviata all’IA con un riepilogo della tua ricerca calcolato nel tuo browser (numero di candidature per stato, tasso di risposta, parte del CV compilata e, per al massimo 30 offerte, titolo, azienda, stato, punteggio e giorni dall’invio) e gli ultimi messaggi della conversazione, mai il tuo CV né il testo delle offerte. La conversazione resta nel tuo browser fino alla sua chiusura o alla disconnessione; Trakrio non la conserva. Sacha conserva invece, nel tuo account, i fatti utili alla tua ricerca che gli confidi in una domanda libera (percorso, progetto, vincoli, prossime tappe che annuncia; mai salute, origini, religione, opinioni, vita privata né nulla su un’altra persona), con, se del caso, la prima frase che le dirà aprendo una prossima conversazione: questi «ricordi» sono inviati all’IA con ogni domanda libera, visibili e cancellabili uno per uno nella scheda («Ricordi»), e la memoria può essere disattivata, il che li cancella. Base giuridica: il tuo consenso.
• Preparazione al colloquio e resoconto del colloquio (solo con il tuo consenso all’IA, su tua richiesta): per una candidatura seguita, «Prepararmi al colloquio» invia all’IA il tuo CV (senza foto, data di nascita, nazionalità né indirizzo), l’offerta (titolo, azienda, luogo, descrizione), le domande che hai scelto, le tue impostazioni (tipo di colloquio, tono, durata della presentazione, lingua), i requisiti dell’offerta che l’analisi di compatibilità considera non soddisfatti e, per una posizione dello stesso tipo, le domande che ti hanno messo in difficoltà nei colloqui precedenti e ciò che vuoi migliorare. La preparazione ottenuta (punti da toccare, risposte da dire ad alta voce) e le tue modifiche sono conservate nel tuo account. Dopo il colloquio, il tuo resoconto (data, tipo di colloquio, sensazione, domande fatte e ciò che hai risposto, cosa è andato bene, dove ti sei bloccato, prossimi passi annunciati) è conservato nel tuo account senza IA; «Approfondisci con Sacha» lo invia all’IA con il titolo della posizione e l’azienda (né CV né offerta) e conserva le sue domande di approfondimento, le tue risposte e il suo riassunto. Questi resoconti servono solo a preparare i tuoi colloqui successivi; non sono mai condivisi con altri utenti. Puoi eliminarli in qualsiasi momento nel dettaglio della candidatura; sono cancellati con essa o con il tuo account e inclusi nell’esportazione dei tuoi dati. Base giuridica: il tuo consenso.
• Registro delle chiamate all’IA: per ogni richiesta fatta all’IA, Trakrio registra l’attività (risposte, CV adattato, documento, analisi di pagina, analisi di corrispondenza, lettura di un’offerta o di un CV importato, colloquio per scrivere o riscrivere un’esperienza, domande per migliorare il CV o collegarne le competenze, domanda a Sacha, preparazione o resoconto di un colloquio), la data, la durata, l’esito (successo o errore), il titolo della posizione e l’azienda, l’identificativo dell’offerta sul suo sito (mai inviato all’IA), il numero di domande o documenti, i crediti dell’azione (il suo prezzo secondo il listino, scalato o no a seconda dell’abbonamento), per una pagina di candidatura solo il nome del sito, e dati tecnici (modello usato, numero di token, costo stimato) che servono solo all’editore per seguire i propri costi. Non contiene né i contenuti inviati né le risposte dell’IA. Puoi consultare le tue chiamate (attività, data, esito, offerta, crediti) nella scheda Account dell’estensione, e le chiamate fatte per un’offerta nella sua scheda Offerta. Finalità: trasparenza nei tuoi confronti, controllo dei costi e del buon funzionamento del servizio. Conservato per 365 giorni. Base giuridica: legittimo interesse.
• Candidature sul sito di un’azienda: con la tua autorizzazione (richiesta dal browser), l’estensione accede al sito di candidatura per individuare il modulo. Durante questa analisi, l’estensione impedisce alla pagina di inviare qualsiasi cosa; il modulo non viene mai inviato al posto tuo: sei tu a inviare la tua candidatura.
• Problemi dei moduli sui siti: quando l'estensione non riesce a rilevare o compilare il modulo di un sito di candidatura per un motivo tecnico, invia a Trakrio l'indirizzo della pagina (senza parametri), il passaggio interessato, il numero di campi letti o non riusciti, le loro etichette, l'identificativo dell'offerta e la versione dell'estensione — mai i valori inseriti né il contenuto della pagina, e mai nulla di LinkedIn. Puoi disattivare questo invio automatico nella scheda Account (« I miei dati e privacy »). Puoi anche segnalare tu stesso un problema (« Segnala un problema »): vengono allora inviati la tua scelta, il tuo commento e, solo se selezioni la casella, un'acquisizione della pagina di candidatura (il suo codice così come visualizzato, senza script, immagini né valori inseriti nei campi; può contenere testo mostrato dalla pagina). Finalità: correggere il rilevamento e la compilazione dei moduli. Base giuridica: legittimo interesse per l'invio automatico; il tuo consenso per l'acquisizione. Conservati 90 giorni dopo l'ultima segnalazione; in seguito resta solo un conteggio anonimo per sito.
• E-mail smistate male (monitoraggio e-mail, solo se ne segnali una): «Interpretata male?» corregge l'e-mail nel tuo browser. Se scegli «Correggi e invia», Trakrio riceve l'oggetto e l'inizio del testo di quell'e-mail, dopo la sostituzione con valori fittizi degli indirizzi, link, numeri e nomi individuati, e così come l'hai riletto e modificato prima dell'invio, con il tipo atteso, il tipo trovato, gli indizi dell'abbinamento (per una candidatura sbagliata: azienda e titolo dell'offerta) e il tuo commento. Mai l'e-mail originale, i suoi destinatari né la tua casella. Finalità: migliorare lo smistamento delle e-mail (casi aggiunti, anonimizzati, ai test di Trakrio). Base giuridica: il tuo consenso, dato con l'invio. Conservata al massimo 90 giorni, cancellata con il tuo account, inclusa nell'esportazione dei tuoi dati.
• Analisi IA contestate (solo se le invii): «Non sei d'accordo?» corregge nel tuo browser il giudizio dell'IA su un requisito dell'offerta, e il punteggio viene ricalcolato. Se scegli «Correggi e invia», Trakrio riceve l'analisi dell'IA (requisiti, giudizi, riepilogo, data), le tue correzioni e il tuo commento, il testo e il titolo dell'offerta (indirizzi e-mail e link sostituiti con valori fittizi) e una copia del tuo CV senza alcun recapito (titolo, profilo, esperienze, formazione, competenze, lingue, certificazioni, progetti; mai nome, e-mail, telefono, indirizzo, foto, referenze né interessi), con il modello di IA e la versione delle istruzioni con cui è stata fatta l'analisi. L'offerta e il CV inviati sono quelli ricevuti dall'IA per quell'analisi, conservati a questo scopo nel tuo browser (vedi «Dati memorizzati nel tuo browser»). Nulla di tutto ciò viene inviato all'IA. Finalità: migliorare l'analisi di compatibilità (casi aggiunti, anonimizzati, ai test di Trakrio). Base giuridica: il tuo consenso, dato con l'invio. Il CV, il testo dell'offerta, il tuo commento e ciò che l'analisi cita dal tuo CV vengono cancellati non appena la segnalazione è trattata (aggiunta ai test o scartata); il resto (titolo dell'offerta, requisiti, giudizi, correzioni) è conservato al massimo 90 giorni. Cancellata con il tuo account, inclusa nell'esportazione dei tuoi dati.
• Feedback su Trakrio (solo se lo invii): dalla scheda Sacha › «Il mio feedback», il tuo giudizio, l'argomento scelto, il tuo messaggio e le tue risposte, la versione dell'estensione e, se selezioni «Inviami le risposte anche via e-mail», l'indirizzo che indichi. Una persona del team Trakrio li legge e può risponderti firmandosi con il proprio nome; la risposta appare nell'estensione e, se l'hai chiesto, ti viene inviata via e-mail a quell'indirizzo (puoi deselezionarlo in qualsiasi momento). Niente di tutto ciò viene inviato all'IA. Finalità: conoscere la tua opinione, correggere ciò che non funziona e risponderti. Base giuridica: il tuo consenso, dato con l'invio. Conservato al massimo 365 giorni dopo l'ultimo messaggio, eliminato con il tuo account, incluso nell'esportazione dei tuoi dati.
• Miglioramento del punteggio senza IA: quando ti candidi, Trakrio conserva con la candidatura il punteggio di compatibilità calcolato senza IA, l’analisi dell’IA se l’avevi avviata (requisiti dell’offerta giudicati soddisfatti o no, senza il suo riepilogo) e una copia del tuo CV senza alcun recapito (titolo, riepilogo, esperienze, formazione, competenze, lingue, certificazioni, progetti; mai nome, e-mail, telefono, indirizzo, foto, referenze né interessi). L’editore li confronta in forma pseudonimizzata (senza il tuo account né l’offerta identificabile) per avvicinare il punteggio senza IA a quello dell’IA. Questi dati non vengono mai inviati all’IA né a terzi e sono conservati quanto la candidatura. Base giuridica: legittimo interesse (migliorare il servizio); puoi opporti in qualsiasi momento deselezionando «Aiuta a migliorare il punteggio senza IA» in «Account», il che cancella ciò che è stato conservato.
• Abbonamenti, crediti e pagamenti: se sottoscrivi un abbonamento o acquisti crediti, il pagamento è gestito da Stripe; Trakrio non vede né conserva mai i dati della tua carta. Trakrio registra l’identificativo cliente che Stripe assegna al tuo account, i tuoi abbonamenti (prova gratuita offerta all’iscrizione, offerta scelta, prezzo pagato, date di inizio, rinnovo, disdetta e fine, con lo storico di queste modifiche — sottoscrizione, cambio di offerta, disdetta, ripresa, mancato pagamento, fine e relativa causa), il tuo saldo di crediti e i suoi movimenti (acquisti con il relativo prezzo, crediti offerti ogni settimana, crediti usati da ogni azione IA con data e tipo, crediti restituiti dopo un errore). Stripe tratta per conto suo i dati di pagamento (nome, indirizzo e-mail, metodo di pagamento, paese) ed emette i documenti contabili. Finalità: fornire le offerte a pagamento, applicare la tabella dei crediti, tenere la contabilità e rispondere alle tue richieste. Base giuridica: esecuzione del contratto (condizioni d’uso); obbligo legale per la conservazione dei documenti contabili.
• Impronta antiabuso della prova gratuita: perché la settimana di prova gratuita sia offerta una sola volta per persona, anche dopo la cancellazione e la ricreazione di un account, Trakrio conserva un’impronta pseudonimizzata del tuo identificativo LinkedIn (calcolata con una chiave segreta, da cui non è possibile risalire all’identificativo), senza legame con il tuo account né con altri tuoi dati. È conservata per 3 anni, anche dopo la cancellazione del tuo account. Base giuridica: legittimo interesse (evitare abusi della prova gratuita).
• Inviti: ogni account ha un codice invito formato dalle iniziali del nome e del cognome seguite da caratteri casuali, che puoi condividere. Quando qualcuno crea il proprio account con il tuo codice, Trakrio registra il legame tra i vostri due account, la sua data e i giorni di abbonamento che ti sono regalati; il nome di quella persona ti viene mostrato una volta, per avvisarti (ne viene informata inserendo il codice). I pulsanti di condivisione aprono l'app che scegli (WhatsApp, Messenger, Instagram, e-mail): Trakrio non invia nulla e non conosce i tuoi contatti. Finalità: offrire i vantaggi degli inviti. Base giuridica: esecuzione del contratto (condizioni d'uso). Conservazione: finché esistono entrambi gli account.
• Rilevamento di abusi e frodi: per proteggere il servizio (programmi che inviano richieste a raffica, un ritmo di utilizzo dell’IA impossibile per una persona, il superamento del limite giornaliero di azioni IA, chiamate che non provengono dall’estensione), Trakrio registra segnali tecnici: il tuo account, la natura del segnale, la route dell’API interessata, contatori (numero di richieste, soglia), la versione dell’estensione e un’impronta pseudonimizzata del tuo indirizzo IP (calcolata con una chiave segreta, da cui non è possibile risalire all’indirizzo), mai il contenuto delle tue richieste. Servono a rallentare temporaneamente un uso anomalo e, dopo un esame umano, a sospendere un account che abusa del servizio (mantieni allora l’accesso ai tuoi dati, alla loro esportazione e alla cancellazione dell’account). Sono conservati per 180 giorni. Base giuridica: legittimo interesse (sicurezza del servizio, prevenzione di abusi e frodi).
• Log tecnici: indirizzo IP, data, indirizzo della pagina richiesta ed errori, conservati per 30 giorni. Finalità: sicurezza e buon funzionamento del servizio. Base giuridica: legittimo interesse.
• E-mail di servizio, inviate da no-reply@trakrio.com (per scriverci: contact@trakrio.com). Indispensabili, senza disiscrizione: benvenuto, sicurezza dell'account (indirizzo cambiato, sospensione, eliminazione confermata), abbonamento (fine dell'accesso gratuito, pagamento non riuscito, disdetta, accesso a vita, promemoria prima del rinnovo di un abbonamento lungo previsto dall'art. L215-1 del Codice del consumo francese), modifiche importanti di queste condizioni, l'avviso prima dell'eliminazione di un account inattivo e le risposte del team ai tuoi feedback se le hai richieste. Facoltative, ricevute per impostazione predefinita e disattivabili in qualsiasi momento (Account › Preferenze › E-mail, o link «Non ricevere più queste e-mail» in fondo a ciascuna): crediti IA della settimana esauriti (al massimo ogni 14 giorni), giorni gratis grazie agli inviti, promemoria e riepilogo settimanale delle tue candidature (calcolato senza IA). Una segnalazione di spam disattiva tutte le e-mail facoltative dell'account. Se scrivi a contact@trakrio.com, il tuo messaggio (indirizzo del mittente, oggetto, testo e allegati) viene ricevuto dal nostro fornitore di invio, letto dal team nel suo strumento interno e collegato al tuo account se l'indirizzo è il suo; il testo è conservato in questo registro, il messaggio completo con gli allegati solo 30 giorni; un messaggio ritenuto spam, infetto o falsificato viene scartato. Base giuridica: legittimo interesse (risponderti). Trakrio tiene un registro di questi invii (tipo di e-mail, indirizzo, oggetto, data e ciò che segnala il fornitore di invio: consegnata, rifiutata, segnalata come spam), mai il testo di un'e-mail automatica (si conserva solo quello di un'e-mail che ti scrive una persona del team); è conservato 365 giorni, eliminato con il tuo account e incluso nell'esportazione dei tuoi dati. Un indirizzo che rifiuta definitivamente le nostre e-mail o le segnala come spam non ne riceve più: Trakrio ne conserva un'impronta (calcolata con una chiave segreta, che non permette di risalire all'indirizzo), anche dopo l'eliminazione dell'account, per rispettare questo rifiuto. Solo se lo accetti nell'estensione (Account › I miei dati e privacy, disattivato per impostazione predefinita), un'immagine invisibile indica anche quando apri le nostre e-mail: Trakrio ne conserva solo la data, mai il tuo indirizzo IP né il tuo dispositivo; base giuridica: il tuo consenso, revocabile in qualsiasi momento. Base giuridica: esecuzione del contratto (account, abbonamento), obbligo legale (promemoria prima del rinnovo) e legittimo interesse (darti il benvenuto, ricordarti le tue candidature, darti la possibilità di conservare il tuo account, garantire la consegna delle nostre e-mail).

La corrispondenza tra il tuo CV e un’offerta è calcolata nel tuo browser senza IA (e, se lo chiedi, dall’IA); viene mostrata solo a te: Trakrio non prende alcuna decisione automatizzata nei tuoi confronti.

3. Dati memorizzati nel tuo browser

L’estensione conserva nella memoria del tuo browser la tua sessione (token di accesso), una copia del tuo CV, le ultime 30 versioni salvate del tuo CV (per tornare a una precedente, per esempio dopo un salvataggio per errore), le tue bozze, le offerte consultate, le offerte valutate che hai aperto (titolo, azienda, sede e, finché l’IA non le analizza, il loro testo; cancellate anche con «Svuota l’elenco e i punteggi»), con un’impronta del loro testo (una serie di numeri da cui non si può ricostruire) per riconoscere la stessa offerta vista su un altro sito, e le coppie di offerte che hai indicato come diverse, per le tue ultime 500 analisi di corrispondenza con l’IA, il testo dell’offerta e una copia del tuo CV senza alcun recapito così come l’IA li ha ricevuti (per poterli allegare se contesti l’analisi; cancellati con l’offerta e con «Svuota l’elenco e i punteggi»), le candidature in preparazione (modulo letto, risposte, CV adattato, documenti, istruzioni) e, per le candidature sul sito di un’azienda, l’indirizzo delle pagine di candidatura visitate con l’offerta corrispondente (per riprendere la candidatura quando torni al modulo; al massimo 30 giorni senza modifiche). Il coach vi conserva anche la data dell’ultima apertura del pannello e il fatto che la tua prima candidatura sia stata compilata, per i suoi incoraggiamenti. Tutto viene rimosso dal browser alla disconnessione (vedi sotto), e le offerte consultate vengono cancellate anche alla chiusura del browser. Vengono conservate solo le tue preferenze (lingua, tema, formato della data, soglia di punteggio per l’IA, visualizzazione del coach, ultima versione dell’estensione annunciata).

Conserva inoltre una copia del monitoraggio delle candidature (salvato nel tuo account), l’avviso di una candidatura di cui ha visto l’invio (al massimo 24 ore, fino alla chiusura del browser), l’offerta e l’ora delle candidature «Candidatura semplice» di LinkedIn inviate nell’ultima ora (per consigliarti di rallentare se ne invii molte; fino al logout) e, fino alla chiusura del browser o alla disconnessione, la tua conversazione con Sacha; fino alla disconnessione, la domanda che Sacha ti farà alla prossima conversazione per avere notizie di un passo che gli hai annunciato (al massimo 30 giorni) e l’elenco dei messaggi di benvenuto già mostrati.

Alla disconnessione, perché tu ritrovi le tue offerte e candidature al successivo accesso (anche su un computer condiviso, dove ogni account vede solo le proprie), questi dati — tranne la sessione, la copia del CV e le offerte consultate — sono conservati cifrati nel tuo browser, con una chiave propria del tuo account custodita sul nostro server: sono leggibili solo dopo aver effettuato di nuovo l’accesso al tuo account. Vengono cancellati se non accedi di nuovo da questo browser per 90 giorni, con «Cancella i miei dati da questo browser» (scheda Account) e con l’eliminazione del tuo account (la chiave viene allora eliminata e la copia cifrata diventa illeggibile). Su un computer pubblico, usa «Cancella i miei dati da questo browser».

Le offerte importate da un documento (testo dell’offerta, informazioni inserite e provenienza) vi sono conservate fino alla loro eliminazione («Rimuovi dalla lista», «Svuota l’elenco e i punteggi») o alla disconnessione.

Se colleghi la tua casella di posta (monitoraggio e-mail), le e-mail dei recruiter individuate vi sono conservate (mittente, destinatari, data, oggetto, inizio del testo, tipo di e-mail e candidatura collegata), insieme agli stati proposti e all’esito dell’ultimo controllo, per al massimo 365 giorni e fino allo scollegamento della casella o alla disconnessione. Il connettore conserva sul tuo computer le impostazioni della casella (server, nome utente) e l’ultima e-mail letta per cartella; la password è nel portachiavi del sistema. Trakrio non vi ha mai accesso.

4. Cookie

Il sito non utilizza cookie pubblicitari né di misurazione dell’audience. Imposta solo due cookie di preferenza, quando li scegli, per un anno: «trakrio_locale» (lingua) e «trakrio_theme» (tema chiaro o scuro). Sono necessari al servizio che richiedi e quindi non richiedono consenso.

Se l'estensione Trakrio è installata nel tuo browser, segnala soltanto la propria presenza alle pagine del sito Trakrio (e di nessun altro sito), affinché mostrino «Apri Trakrio» al posto dei pulsanti di installazione e aprano il suo pannello quando fai clic su uno di questi pulsanti. Questo segnale resta nel tuo browser: nulla viene inviato ai nostri server né registrato, e il sito non viene a conoscenza né del tuo account, né del tuo abbonamento, né di altri dati dell'estensione.

5. Destinatari e responsabili del trattamento

I tuoi dati sono accessibili solo all’editore e ai seguenti fornitori, esclusivamente per le esigenze del servizio:

• Hosting del sito, dell’API e del database: Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxembourg (https://aws.amazon.com) (EU — AWS eu-west-3 (Paris), eu-west-1 (Dublin)).
• Intelligenza artificiale: modelli di IA all’avanguardia, selezionati e ritestati ogni mese sulla qualità delle loro risposte, forniti da Anthropic, PBC (Stati Uniti) oppure OpenAI, L.L.C. (Stati Uniti), solo se hai dato il tuo consenso. In base alle loro condizioni commerciali, né Anthropic né OpenAI usano questi dati per addestrare i propri modelli; vengono conservati solo per un periodo limitato (al massimo 30 giorni presso OpenAI), a fini di sicurezza e di prevenzione degli abusi.
• Accesso: LinkedIn Ireland Unlimited Company, che ti identifica quando accedi con LinkedIn.
• Invio di e-mail: Amazon Simple Email Service (Amazon Web Services EMEA SARL), EU.
• Pagamenti: Stripe Payments Europe, Limited (Irlanda), che gestisce il pagamento degli abbonamenti e dei crediti; Trakrio non riceve mai i dati della tua carta.

Presso l'editore, solo le persone autorizzate accedono ai tuoi dati, tramite uno strumento di amministrazione protetto da una password robusta e bloccato dopo diversi tentativi errati, per l'assistenza, la fatturazione e la prevenzione degli abusi; ogni azione viene registrata.

6. Trasferimenti al di fuori dell’Unione europea

L’invio di dati ad Anthropic o OpenAI costituisce un trasferimento verso gli Stati Uniti. È disciplinato dalle clausole contrattuali tipo della Commissione europea incluse nell’accordo sul trattamento dei dati di ciascun fornitore e avviene solo con il tuo consenso.

I pagamenti sono gestiti da Stripe Payments Europe, Limited (Irlanda); alcuni dati di pagamento possono essere trasferiti a Stripe, Inc. (Stati Uniti). Questo trasferimento è disciplinato dalle clausole contrattuali tipo della Commissione europea incluse nell’accordo sul trattamento dei dati di Stripe.

I tuoi dati sono ospitati nell’Unione europea da Amazon Web Services, filiale europea di una società americana. L’accordo sul trattamento dei dati di AWS include le clausole contrattuali tipo nel caso in cui fosse richiesto un accesso dagli Stati Uniti.

7. Tempi di conservazione

• Account, CV e prompt: fino all’eliminazione del tuo account. Un account senza alcuna attività da 3 anni viene eliminato automaticamente; un’e-mail ti avvisa 30 giorni prima, e basta accedere di nuovo per conservarlo.
• Dati inviati all’IA: non conservati da Trakrio.
• Registro delle chiamate all’IA (senza contenuto): 365 giorni, poi eliminato automaticamente.
• Monitoraggio delle candidature (cronologia, nota, contenuto inviato e offerta conservata compresi): finché non smetti di seguire un’offerta («Non monitorata») o elimini il tuo account; un’offerta pubblica condivisa è eliminata non appena nessuna candidatura vi fa più riferimento (pulizia quotidiana).
• Ricordi di Sacha: finché non li cancelli, disattivi la memoria o elimini il tuo account.
• Preparazioni e resoconti dei colloqui: finché non li elimini, rimuovi la candidatura o elimini il tuo account.
• Segnalazioni di problemi dei moduli (e acquisizione della pagina allegata): 90 giorni dopo l'ultima segnalazione, poi eliminazione; il conteggio anonimo per sito viene conservato.
• Monitoraggio e-mail: e-mail conservate nel tuo browser per al massimo 365 giorni (cancellate allo scollegamento della casella o alla disconnessione); impostazioni e password conservate dal connettore sul tuo computer fino a «Scollega la casella di posta» o alla sua disinstallazione. Trakrio conserva solo le e-mail che segnali (sotto).
• E-mail smistate male che hai segnalato: 90 giorni dopo l'invio, poi cancellazione.
• Analisi IA contestate che hai inviato: contenuto (CV, testo dell'offerta, commento) cancellato appena trattate, il resto al massimo 90 giorni dopo l'invio, poi cancellazione.
• Feedback inviati da Sacha e scambi con il team: 365 giorni dopo l'ultimo messaggio, poi eliminazione.
• Registro delle e-mail inviate da Trakrio: 365 giorni dopo l'invio, poi eliminazione.
• Messaggi ricevuti a contact@trakrio.com: messaggio completo con allegati 30 giorni, testo 365 giorni, poi eliminazione.
• Abbonamenti, crediti e relativi movimenti, identificativo cliente Stripe: fino alla cancellazione del tuo account. I documenti contabili (fatture e pagamenti, con l’offerta o i crediti acquistati e il loro prezzo) sono conservati per 10 anni, come richiesto dalla legge (articolo L123-22 del Codice di commercio francese), anche dopo la cancellazione dell’account; non contengono mai il tuo CV né gli altri tuoi dati.
• Impronta antiabuso della prova gratuita (senza legame con il tuo account): 3 anni, anche dopo la cancellazione del tuo account, poi eliminazione.
• Segnali di rilevamento degli abusi (account, contatori, IP pseudonimizzato): 180 giorni, poi cancellazione automatica.
• Log tecnici: 30 giorni.
• Dati dell’estensione nel tuo browser: fino alla disconnessione (o fino alla chiusura del browser per le offerte consultate). I punteggi e le analisi di corrispondenza, come l’elenco delle offerte valutate, riguardano al massimo le ultime 5.000 offerte, e l’offerta e il CV ricevuti dall’IA al massimo le ultime 500 analisi; le candidature in preparazione e le pagine di candidatura visitate vengono dimenticate dopo 30 giorni senza modifiche. Dopo la disconnessione, copia cifrata conservata al massimo 90 giorni senza un nuovo accesso da questo browser.
• Offerte importate da un documento: nel tuo browser, fino alla loro eliminazione o alla disconnessione.

8. I tuoi diritti

Hai diritto di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità dei tuoi dati, nonché il diritto di revocare il consenso in qualsiasi momento e di impartire disposizioni sui tuoi dati dopo il tuo decesso.

• Direttamente nell’estensione: modifica le tue informazioni in «Il mio CV» e «Account»; in «Account», scarica tutti i tuoi dati (file JSON), revoca il consenso per l’IA o elimina definitivamente il tuo account.
• Via e-mail: contact@trakrio.com. Rispondiamo entro un mese.

Se ritieni che i tuoi diritti non siano rispettati, puoi presentare un reclamo alla CNIL (autorità francese per la protezione dei dati) o all’autorità del tuo paese: https://www.cnil.fr

9. Sicurezza

Le comunicazioni sono cifrate (HTTPS). Il tuo account non ha una password: l’accesso avviene tramite LinkedIn. L’accesso ai dati è limitato a ciò che serve al servizio, e il token di accesso di un account eliminato viene rifiutato immediatamente.

10. Minori

Trakrio è destinato a persone di almeno 15 anni.

11. Modifiche

Se questa informativa cambia in modo significativo, ti informeremo nell’estensione o via e-mail.