Retour à l'accueil

Politique de confidentialité

Ce que Shodojo collecte, pourquoi, qui y accède, combien de temps c'est gardé, et ce qu'on n'en fait jamais.

Qui est responsable, et comment le joindre

Shodojo est édité par Shodo, SAS au capital de 10 000 €, dont le siège est situé 5 rue de la fontaine au roi, 75011 Paris, immatriculée au registre du commerce et des sociétés de Paris sous le numéro 848 737 268.

Shodo est responsable des traitements décrits ci-dessous. Pour toute question, y compris pour la protection des données et l'exercice des droits : contact@shodo.io.

À qui s'adresse Shodojo

Shodojo est un outil interne. Il n'est accessible qu'aux personnes travaillant chez Shodo, qui s'y connectent avec leur adresse professionnelle Shodo : aucune adresse personnelle, aucune adresse client, aucune exception.

Le client final n'a pas de compte. Il n'est jamais utilisateur du produit.

Ce qui est collecté

Les données du compte, transmises par Google

La connexion se fait avec un compte Google professionnel Shodo. Les portées demandées sont openid, email et profile. Sont conservés dans Shodojo :

  • l'adresse électronique professionnelle ;
  • le nom affiché ;
  • l'état de vérification de l'adresse électronique ;
  • la photo de profil ;
  • le rôle dans le produit, le statut actif du compte, l'organisation de rattachement et les dates.

Le rattachement du compte se fait sur l'identifiant que Google attribue à la personne. Le rôle n'est jamais lu depuis Google : Google dit qui est la personne, pas ce qu'elle a le droit de faire.

Les données de préparation

  • le CV Shodo déposé, le rythme d'accompagnement, le consentement et la posture d'accompagnement inférée ;
  • le client visé, le type de poste, l'échéance, l'appel d'offres déposé et l'issue de l'entretien ;
  • le prompteur et ses versions, le glossaire technique et la fiche d'avant-match.

Les données de séance

  • l'enregistrement audio de la voix pendant une simulation, et sa transcription ;
  • le ressenti à chaud, le débrief, le plan d'action et les commentaires du mentor.

Pourquoi, et sur quelle base légale

  • Intérêt légitime de Shodo pour la préparation aux entretiens d'avant-vente.
  • Consentement pour l'enregistrement de la voix et sa transcription.

L'enregistrement de la voix

Le consentement porte sur l'enregistrement de la voix pendant les simulations et sur sa transcription.

  • Il est refusable sans fermer le produit : tout reste accessible, sauf simuler.
  • Il est révocable à tout moment depuis le profil.
  • À la révocation, les enregistrements sont supprimés immédiatement. Les transcriptions, les débriefs et les plans d'action sont conservés.

Ce que Shodojo ne fait jamais

  • Aucune évaluation RH.
  • Aucune décision commerciale.
  • Aucune comparaison entre personnes.

Qui accède à quoi

  • La personne elle-même, sur tout ce qu'elle produit.
  • Les mentors de sa filiale, par défaut et sans affectation nominative : le prompteur, les séances, les transcriptions, les enregistrements tant qu'ils existent, les débriefs, les plans d'action et les ressentis à chaud. Cet accès est en lecture seule : les mentors ne modifient rien.
  • L'administration technique ne lit aucun contenu : ni prompteur, ni transcription, ni débrief, ni ressenti. Elle voit des volumes et des données techniques, jamais du contenu.

Combien de temps les données sont conservées

  • Enregistrements audio : 90 jours après la simulation par défaut, durée réglable par organisation. La purge est automatique et irréversible, sans corbeille, et seul l'audio est effacé.
  • Transcriptions, débriefs et plans d'action : conservés tant que la préparation existe. Archiver une préparation ne détruit rien.
  • Comptes : aucune suppression automatique. Un compte se désactive, il ne se supprime pas.

Destinataires, hébergement et transferts hors Union européenne

Les services qui reçoivent des données

  • Google, pour l'authentification.
  • Anthropic, qui reçoit le contenu du prompteur et le texte extrait du CV au moment du dépôt. Ce prestataire est établi hors Union européenne.
  • Vapi, pour la simulation vocale : capture du micro, transport de la voix, synthèse vocale et transcription. Ce prestataire est établi hors Union européenne, et la résidence européenne des données n'est pas disponible sur l'offre utilisée.

Le stockage de fichiers et la génération de PDF sont auto-hébergés sur le serveur de Shodojo, et ne sont jamais exposés publiquement.

Où les données sont hébergées

Shodojo est hébergé chez Hetzner Cloud, dans le datacenter de Falkenstein, en Allemagne — donc dans l'Union européenne. Un seul serveur porte l'ensemble du service, sans stockage externalisé. Les sauvegardes sont quotidiennes et conservées 7 jours.

Cookies

Shodojo pose deux cookies, tous deux strictement nécessaires au fonctionnement du service.

  • Le cookie de session d'authentification : httpOnly, SameSite=Lax, Secure en HTTPS, d'une durée de 7 jours glissants, la session elle-même étant stockée en base.
  • Le cookie de reprise de l'arrivée : il retient seulement le numéro de la dernière étape atteinte, pour reprendre l'arrivée là où la personne s'était arrêtée. Il n'existe que pendant l'arrivée, est effacé dès qu'elle est réglée et à la déconnexion, et dure 7 jours au plus : httpOnly, SameSite=Lax, Secure en HTTPS.

Aucune mesure d'audience, aucun cookie tiers, aucun traceur publicitaire.

Sécurité

  • Les communications sont chiffrées en transit (TLS).
  • Seuls les ports web sont exposés : la base de données et le stockage de fichiers ne le sont jamais.
  • Les journaux techniques ne contiennent ni adresse électronique, ni nom, ni contenu de prompteur, ni transcription — des identifiants, jamais de l'identité.

Vos droits, et comment les exercer

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.

Ces droits s'exercent par écrit auprès de contact@shodo.io. Le retrait du consentement à l'enregistrement se fait aussi directement depuis le profil, dans le produit.

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).

Les règles d'utilisation du produit sont décrites dans les conditions générales d'utilisation.

Dernière mise à jour : 9 septembre 2026