Consulting 360, by Invea · Last updated: October 22, 2026
Consulting 360 (the “App”) is published by Invea, which acts as the data controller within the meaning of the EU General Data Protection Regulation (GDPR). The App is designed offline first: your learning progress, profile, and documents live on your device. Some features, described below, send data to service providers acting as processors. This policy explains what data is processed, why, on what legal basis, where it goes, how long it is kept, and how to exercise your rights.
Invea
149 avenue du Maine, 75014 Paris, France
Contact: contact form · App site: consulting360.app
Each row lists a purpose, the data involved, the GDPR legal basis, and where the data is stored or sent.
| Purpose | Data | Legal basis | Storage / recipients |
|---|---|---|---|
| Personalization and coaching | Name, organization, interview goal | Performance of the service you request (Art. 6(1)(b)) | On device; in the cloud only if you enable sync |
| Learning progress | XP, levels, streaks, quiz and drill results, interview scores, spaced-repetition schedule | Performance of the service (Art. 6(1)(b)) | On device; in the cloud only if you enable sync |
| Optional account | Email address, Apple or Google sign-in identifier | Performance of the service, at your request (Art. 6(1)(b)) | Supabase (Zurich, Switzerland) |
| Cloud synchronization (optional) | Profile, progress, CV data | Your consent (Art. 6(1)(a)), withdrawable at any time in the App | Supabase (Zurich, Switzerland) |
| Voice interview | Microphone audio | Your consent (Art. 6(1)(a)), requested before the microphone is used | Transcribed by OpenAI; the audio is not retained after transcription |
| AI features (Africa360 assistant, voice interview and scoring, deliverables studio, cover letters) | The text you type or dictate, the text of files you attach to Africa360, and the context needed to answer (for cover letters, your CV content) | Performance of the service (Art. 6(1)(b)) | Sent through Invea’s backend to the AI providers listed in section 3 for processing |
| CV and cover letters (Career Pack) | CV content, generated letters, ATS score | Performance of the service (Art. 6(1)(b)) | On device; in the cloud only if you enable sync |
| Subscriptions and purchases | Subscription status, App Store transaction identifiers | Performance of the contract (Art. 6(1)(b)) and legal obligations (Art. 6(1)(c)) | Apple and RevenueCat; Invea never receives your card details |
| Server-side quotas and abuse prevention | Plan, AI usage counters, technical identifiers of requests | Legitimate interest (Art. 6(1)(f)): keeping the service secure and fairly shared | Invea backend (Vercel functions, Supabase) |
Interview scores and ATS scores are generated by AI at your request, for training purposes only. They produce no legal or similarly significant effect on you.
| Who | What they process | Where | Transfer safeguard |
|---|---|---|---|
| Anthropic | AI text generation: assistant, interviews and scoring, deliverables, cover letters | United States | Standard Contractual Clauses (SCCs) or EU-US Data Privacy Framework |
| OpenAI | Voice transcription and read-aloud | United States | SCCs or EU-US Data Privacy Framework |
| ElevenLabs | Premium voice (read-aloud) | United States | SCCs or EU-US Data Privacy Framework |
| Supabase | Account and cloud sync, only if you create an account | Zurich, Switzerland | Switzerland is recognized as adequate by the European Commission |
| RevenueCat | Subscription management (status, entitlements); never card details | United States | SCCs or EU-US Data Privacy Framework |
| Resend | Sending service emails (contact form replies, opportunity alerts you subscribed to) | United States | SCCs or EU-US Data Privacy Framework |
| Apple | In-app purchases and payment; Invea never accesses your payment card data | Per Apple’s own terms | Apple’s own safeguards apply to payment processing |
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | Hosting of the App and of the backend functions that relay AI requests and enforce quotas | United States | SCCs or EU-US Data Privacy Framework |
| Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Cyprus | Domain and marketplace backend (opportunity listings, site inveaconsulting.com). Receives no personal data: the App only reads public tender and mission listings from it | Cyprus (EU) | Not applicable (EU; no personal data transmitted) |
We do not sell personal data and we do not share it with advertisers or data brokers.
| Category | Retention |
|---|---|
| On-device data (profile, progress, CV, notes, tasks) | Until you delete it in the App or uninstall the App |
| Account and cloud-synced data | Until you delete your account; deletion in the App removes the account and the cloud copy |
| Microphone audio | Not retained after transcription |
| Text of AI requests | Processed to produce the response and enforce quotas; not used to build advertising profiles |
| Quota and abuse-prevention counters | For as long as needed to enforce plan quotas and keep the service secure |
| Subscription records | Kept by Apple and RevenueCat per their terms; Invea keeps subscription status for as long as required by its legal obligations |
| Support emails | For the time needed to handle your request, then archived per legal obligations |
The App and its website store your data in local storage (localStorage) on your device, which is what allows the App to work offline. We use no third-party cookies, no advertising trackers, and no cross-site tracking. We do not build advertising profiles and we do not carry out profiling that produces legal effects.
Under the GDPR you have the right of access, rectification, erasure, restriction, portability, and objection, and the right to withdraw consent at any time (for the microphone and cloud sync) without affecting prior processing.
The fastest way to exercise them is in the App: Settings → Privacy & data. From there you can export all your data as a JSON file and permanently delete your account together with all cloud data. You can also use the contact form; we reply within the time limits set by the GDPR.
If you believe your rights have not been respected, you may lodge a complaint with the French supervisory authority, the CNIL (cnil.fr), or with the data protection authority of your country of residence.
The App is intended for users aged 13 and over. If you are under the age of digital consent in your country (15 in France), you need the permission of a parent or legal guardian to create an account. We do not knowingly collect data from children under 13; if you believe a child has provided us data, reach us via the contact form and we will delete it.
All exchanges between the App and its backend use HTTPS. API keys for AI providers are kept server-side only and are never embedded in the App. AI usage is limited by server-enforced quotas per plan, which also protects against abuse. Payment card data never reaches Invea: payments are handled entirely by Apple.
We may update this policy as the App evolves or as the law requires. The date at the top reflects the latest version; material changes are announced in the App.
Consulting 360, par Invea · Dernière mise à jour : 22 octobre 2026
Consulting 360 (l’« Application ») est éditée par Invea, responsable du traitement au sens du Règlement général sur la protection des données (RGPD). L’Application fonctionne d’abord hors ligne : votre progression, votre profil et vos documents restent sur votre appareil. Certaines fonctions, décrites ci-dessous, transmettent des données à des prestataires agissant comme sous-traitants. Cette politique explique quelles données sont traitées, pourquoi, sur quelle base légale, où elles vont, combien de temps elles sont conservées et comment exercer vos droits.
Invea
149 avenue du Maine, 75014 Paris, France
Contact : formulaire de contact · Site de l’application : consulting360.app
Chaque ligne indique une finalité, les données concernées, la base légale au sens du RGPD et la localisation ou les destinataires.
| Finalité | Données | Base légale | Stockage / destinataires |
|---|---|---|---|
| Personnalisation et coaching | Nom, organisation, objectif d’entretien | Exécution du service que vous demandez (art. 6.1.b) | Sur l’appareil ; dans le cloud uniquement si vous activez la synchronisation |
| Progression pédagogique | XP, niveaux, séries, résultats de quiz et de drills, notes d’entretien, calendrier de révision espacée | Exécution du service (art. 6.1.b) | Sur l’appareil ; dans le cloud uniquement si vous activez la synchronisation |
| Compte optionnel | Adresse e-mail, identifiant de connexion Apple ou Google | Exécution du service, à votre demande (art. 6.1.b) | Supabase (Zurich, Suisse) |
| Synchronisation cloud (optionnelle) | Profil, progression, données de CV | Votre consentement (art. 6.1.a), retirable à tout moment dans l’Application | Supabase (Zurich, Suisse) |
| Entretien vocal | Audio du micro | Votre consentement (art. 6.1.a), demandé avant l’usage du micro | Transcrit par OpenAI ; l’audio n’est pas conservé après transcription |
| Fonctions IA (assistant Africa360, entretien vocal et notation, studio de livrables, lettres de motivation) | Le texte que vous saisissez ou dictez, le texte des fichiers que vous joignez à Africa360, et le contexte nécessaire à la réponse (pour les lettres, le contenu de votre CV) | Exécution du service (art. 6.1.b) | Transmis via le backend d’Invea aux prestataires IA listés à la section 3 pour traitement |
| CV et lettres de motivation (Career Pack) | Contenu du CV, lettres générées, score ATS | Exécution du service (art. 6.1.b) | Sur l’appareil ; dans le cloud uniquement si vous activez la synchronisation |
| Abonnements et achats | Statut d’abonnement, identifiants de transaction App Store | Exécution du contrat (art. 6.1.b) et obligations légales (art. 6.1.c) | Apple et RevenueCat ; Invea ne reçoit jamais vos données de carte bancaire |
| Quotas serveur et prévention des abus | Plan, compteurs d’usage IA, identifiants techniques des requêtes | Intérêt légitime (art. 6.1.f) : garder le service sûr et équitablement partagé | Backend Invea (fonctions Vercel, Supabase) |
Les notes d’entretien et les scores ATS sont générés par l’IA à votre demande, à des fins d’entraînement uniquement. Ils ne produisent aucun effet juridique ni effet significatif similaire à votre égard.
| Qui | Ce qu’il traite | Où | Garantie de transfert |
|---|---|---|---|
| Anthropic | Génération IA : assistant, entretiens et notation, livrables, lettres de motivation | États-Unis | Clauses contractuelles types (CCT) ou EU-US Data Privacy Framework |
| OpenAI | Transcription vocale et lecture à voix haute | États-Unis | CCT ou EU-US Data Privacy Framework |
| ElevenLabs | Voix premium (lecture à voix haute) | États-Unis | CCT ou EU-US Data Privacy Framework |
| Supabase | Compte et synchronisation cloud, uniquement si vous créez un compte | Zurich, Suisse | La Suisse est reconnue adéquate par la Commission européenne |
| RevenueCat | Gestion des abonnements (statut, droits) ; jamais les données de carte | États-Unis | CCT ou EU-US Data Privacy Framework |
| Resend | Envoi des e-mails de service (réponses au formulaire de contact, alertes opportunités auxquelles vous êtes abonné) | États-Unis | CCT ou EU-US Data Privacy Framework |
| Apple | Achats intégrés et paiement ; Invea n’accède jamais à vos données de carte bancaire | Selon les conditions d’Apple | Les garanties propres d’Apple s’appliquent au paiement |
| Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | Hébergement de l’Application et des fonctions backend qui relaient les requêtes IA et appliquent les quotas | États-Unis | CCT ou EU-US Data Privacy Framework |
| Hostinger International Ltd, 61 Lordou Vironos Street, 6023 Larnaca, Chypre | Domaine et backend de la marketplace d’opportunités (site inveaconsulting.com). Ne reçoit aucune donnée personnelle : l’Application se contente d’y lire des annonces publiques (appels d’offres, AMI, missions) | Chypre (UE) | Sans objet (UE ; aucune donnée personnelle transmise) |
Nous ne vendons pas de données personnelles et nous ne les partageons ni avec des annonceurs ni avec des courtiers en données.
| Catégorie | Conservation |
|---|---|
| Données sur l’appareil (profil, progression, CV, notes, tâches) | Jusqu’à leur suppression dans l’Application ou la désinstallation de l’Application |
| Compte et données synchronisées | Jusqu’à la suppression de votre compte ; la suppression dans l’Application efface le compte et la copie cloud |
| Audio du micro | Non conservé après transcription |
| Texte des requêtes IA | Traité pour produire la réponse et appliquer les quotas ; jamais utilisé pour constituer des profils publicitaires |
| Compteurs de quotas et de prévention des abus | Le temps nécessaire à l’application des quotas par plan et à la sécurité du service |
| Données d’abonnement | Conservées par Apple et RevenueCat selon leurs conditions ; Invea conserve le statut d’abonnement le temps requis par ses obligations légales |
| E-mails de support | Le temps du traitement de votre demande, puis archivage selon les obligations légales |
L’Application et son site stockent vos données en stockage local (localStorage) sur votre appareil, ce qui permet le fonctionnement hors ligne. Nous n’utilisons ni cookies tiers, ni traceurs publicitaires, ni suivi entre sites. Nous ne constituons pas de profils publicitaires et ne réalisons aucun profilage produisant des effets juridiques.
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment (pour le micro et la synchronisation cloud) sans remettre en cause les traitements antérieurs.
Le moyen le plus rapide de les exercer se trouve dans l’Application : Réglages → Confidentialité et données. Vous pouvez y exporter l’ensemble de vos données au format JSON et supprimer définitivement votre compte ainsi que toutes les données cloud. Vous pouvez aussi utiliser le formulaire de contact ; nous répondons dans les délais prévus par le RGPD.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) ou de l’autorité de protection des données de votre pays de résidence.
L’Application s’adresse aux personnes de 13 ans et plus. Si vous n’avez pas encore l’âge de la majorité numérique de votre pays (15 ans en France), l’accord d’un parent ou du représentant légal est nécessaire pour créer un compte. Nous ne collectons pas sciemment de données d’enfants de moins de 13 ans ; si vous pensez qu’un enfant nous a transmis des données, utilisez le formulaire de contact et nous les supprimerons.
Tous les échanges entre l’Application et son backend utilisent HTTPS. Les clés d’accès aux prestataires IA sont conservées exclusivement côté serveur et ne sont jamais intégrées à l’Application. L’usage de l’IA est limité par des quotas appliqués côté serveur selon le plan, ce qui protège aussi contre les abus. Les données de carte bancaire ne parviennent jamais à Invea : le paiement est entièrement géré par Apple.
Nous pouvons mettre à jour cette politique au fil de l’évolution de l’Application ou de la réglementation. La date en tête de page indique la version en vigueur ; les changements substantiels sont annoncés dans l’Application.
FAQ · Guide de démarrage · Guide complet · Confidentialité · CGU · CGV · Mentions légales · Contact