Politique de confidentialité
1. Qui sommes-nous ?
CVPocket est un service en ligne qui aide les candidats à créer et optimiser leur CV pour passer les filtres ATS (Applicant Tracking System), suivre leurs candidatures et préparer leurs entretiens. L'éditeur est joignable à l'adresse : contact@cvpocket.com.
2. Données collectées
Lors de l'utilisation de CVPocket, nous collectons les informations suivantes :
- Données d'identité : prénom, nom, adresse e-mail.
- Données de CV : expériences professionnelles, formations, compétences, que vous saisissez vous-même.
- Données de candidatures : offres d'emploi que vous enregistrez, statuts de candidature.
- Données de paiement : traitées exclusivement par Stripe — CVPocket ne stocke aucune donnée bancaire.
- Données de connexion : adresse IP, navigateur, horodatages de session (journaux de sécurité).
3. Utilisation de l'intelligence artificielle
4. Finalités du traitement
Vos données sont utilisées pour :
- Créer et gérer votre compte utilisateur.
- Générer, stocker et exporter vos CV.
- Adapter votre CV à des offres d'emploi via l'IA.
- Gérer vos abonnements et paiements (via Stripe).
- Vous envoyer des e-mails transactionnels (activation de compte, factures).
- Assurer la sécurité et le bon fonctionnement du service.
5. Base légale
Le traitement de vos données repose sur :
- L'exécution du contrat (fourniture du service CVPocket).
- Votre consentement pour les communications marketing (si applicable).
- L'intérêt légitime pour la sécurité et l'amélioration du service.
6. Conservation des données
Vos données sont conservées pendant toute la durée de votre compte, puis supprimées dans un délai de 30 jours après la fermeture de celui-ci, sauf obligation légale contraire (ex. : données de facturation conservées 10 ans).
7. Partage des données
CVPocket ne vend jamais vos données. Elles peuvent être partagées avec :
- OpenAI — pour les fonctionnalités IA (contenu anonymisé uniquement, voir article 3).
- Stripe — pour le traitement des paiements.
- MongoDB Atlas — hébergement de la base de données (données chiffrées).
- Resend — envoi d'e-mails transactionnels.
Tous ces sous-traitants sont soumis à des contrats de traitement des données conformes au RGPD.
8. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données.
- Droit de rectification : corriger des données inexactes.
- Droit à l'effacement : demander la suppression de votre compte et de vos données.
- Droit à la portabilité : recevoir vos données dans un format structuré.
- Droit d'opposition : vous opposer à certains traitements.
Pour exercer ces droits, contactez-nous à : contact@cvpocket.com. Nous nous engageons à répondre dans un délai de 30 jours.
9. Cookies
CVPocket utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification JWT). Aucun cookie publicitaire ou de tracking tiers n'est déposé.
10. Sécurité
Vos données sont protégées par des mesures techniques et organisationnelles : chiffrement en transit (HTTPS/TLS), base de données chiffrée au repos, authentification sécurisée par token JWT, accès restreint aux données en production.
11. Contact et réclamations
Pour toute question relative à la protection de vos données : contact@cvpocket.com.
Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.