Politique de confidentialité

Le responsable du traitement de vos données personnelles est :

Pour toute question relative à la protection des données, vous pouvez nous contacter à l'adresse e-mail ci-dessus.

Nous collectons les catégories de données personnelles suivantes :

Données de compte : Prénom, nom, adresse e-mail et mot de passe haché lors de la création de votre compte.

Contenu du CV : Informations professionnelles que vous saisissez dans votre CV — expérience professionnelle, formation, compétences, coordonnées et toute autre information que vous choisissez d'inclure. Ces données vous appartiennent entièrement.

Données d'utilisation : Pages visitées, fonctionnalités utilisées, durée de session, type de navigateur, type d'appareil et adresse IP. Ces données sont collectées automatiquement pour faire fonctionner et améliorer le Service.

Données de paiement : Les informations d'abonnement et de facturation sont traitées directement par Paddle.com Market Limited, qui agit en tant que revendeur et « Merchant of Record » (vendeur officiel) pour tous les achats — Paddle est le vendeur officiel et gère l'encaissement des paiements, la prévention de la fraude, ainsi que la TVA et les taxes de vente applicables. Nous ne stockons pas les numéros de carte de paiement, les codes CVV ou les coordonnées bancaires complètes sur nos serveurs.

Données de communication : Messages que vous envoyez à notre équipe de support, y compris le contenu de votre message et vos coordonnées.

Nous traitons vos données personnelles sur les bases juridiques suivantes :

Exécution d'un contrat (Art. 6(1)(b)) : Traitement nécessaire pour vous fournir le Service — création de votre compte, stockage de vos CV, traitement de votre abonnement.

Intérêts légitimes (Art. 6(1)(f)) : Amélioration et sécurisation du Service, prévention de la fraude et compréhension de l'usage des fonctionnalités par nos utilisateurs. Nous ne nous appuyons sur cette base que lorsqu'elle n'est pas supplantée par vos droits fondamentaux.

Consentement (Art. 6(1)(a)) : Lorsque nous envoyons des communications promotionnelles ou marketing. Vous pouvez retirer votre consentement à tout moment en vous désabonnant ou en nous contactant.

Obligation légale (Art. 6(1)(c)) : Conservation des documents financiers et des données de transaction comme l'exigent les législations fiscale et comptable applicables (généralement 7 ans en France et dans l'UE).

Nous utilisons vos données personnelles aux fins suivantes :

• Création et gestion de votre compte
• Fourniture, exploitation et amélioration des fonctionnalités de création de CV par IA
• Traitement des paiements d'abonnement et émission des factures
• Envoi d'e-mails transactionnels (confirmation de compte, réinitialisation de mot de passe, reçus d'abonnement)
• Réponse aux demandes de support et questions
• Détection et prévention de la fraude et des abus
• Respect des obligations légales et réglementaires

Nous ne vendons pas vos données personnelles à des tiers. Nous n'utilisons pas le contenu de votre CV pour entraîner des modèles d'IA sans votre consentement explicite.

Nous conservons vos données personnelles aussi longtemps que nécessaire pour répondre aux finalités décrites dans cette politique :

• Données de compte et de CV : Conservées tant que votre compte est actif. Si vous supprimez votre compte, vos données sont supprimées dans un délai de 30 jours.
• Documents financiers et de facturation : Conservés 7 ans après la transaction, comme l'exige la législation fiscale de l'UE.
• Communications de support : Conservées 3 ans à compter de votre dernier contact, puis supprimées.
• Données d'utilisation et d'analyse : Conservées sous forme anonymisée ou agrégée après 24 mois.

Nous utilisons les services tiers suivants pour exploiter Cvixeo. Chacun est lié par un accord de traitement des données (DPA) conforme aux exigences du RGPD :

• Supabase (Supabase Inc.) — Authentification et stockage de base de données. Données hébergées sur l'infrastructure AWS, avec des centres de données dans l'UE disponibles. Politique de confidentialité
• Paddle (Paddle.com Market Limited) — Notre revendeur et « Merchant of Record » pour tous les achats ; gère le traitement des paiements, la facturation, et la TVA / taxes de vente à l'échelle mondiale. Politique de confidentialité
• Anthropic (Anthropic PBC) — Fonctionnalités d'IA (génération de CV, analyse ATS, génération de lettres de motivation). Politique de confidentialité
• Resend (Resend Inc.) — Envoi d'e-mails transactionnels. Politique de confidentialité
• Vercel (Vercel Inc.) — Hébergement du site et infrastructure. Politique de confidentialité

Certains de nos sous-traitants sont basés aux États-Unis. Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen (EEE), nous veillons à la mise en place de garanties appropriées, notamment :

• Les clauses contractuelles types (CCT) approuvées par la Commission européenne
• Les décisions d'adéquation lorsqu'applicables
• Les règles d'entreprise contraignantes (le cas échéant)

Vous pouvez demander le détail des garanties spécifiques mises en place en nous contactant.

En vertu du RGPD (articles 15 à 22), vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès (Art. 15) : Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification (Art. 16) : Vous pouvez demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : Vous pouvez demander la suppression de vos données personnelles (« droit à l'oubli »). Certaines données doivent toutefois être conservées pour respecter nos obligations légales (voir Section 5).
• Droit à la limitation du traitement (Art. 18) : Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.
• Droit à la portabilité des données (Art. 20) : Vous pouvez demander vos données dans un format structuré et couramment utilisé. Les données de CV peuvent être exportées directement depuis les paramètres de votre compte.
• Droit d'opposition (Art. 21) : Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime, y compris le profilage.
• Droit de ne pas faire l'objet d'une décision individuelle automatisée (Art. 22) : Nous n'utilisons pas vos données personnelles pour des décisions uniquement automatisées produisant des effets juridiques ou vous affectant de manière significative.

Pour exercer l'un de ces droits, veuillez nous contacter à support@cvixeo.com. Nous répondrons dans un délai de 30 jours, conformément au RGPD. Nous pourrons avoir besoin de vérifier votre identité avant de traiter votre demande.

Si vous estimez que nous n'avons pas traité vos données personnelles conformément au RGPD, vous avez le droit d'introduire une réclamation auprès de votre autorité de contrôle nationale. Si vous résidez en France, il s'agit de la Commission Nationale de l'Informatique et des Libertés (CNIL), à l'adresse www.cnil.fr. Si vous résidez ailleurs dans l'UE, votre autorité de contrôle nationale figure sur le site du Comité européen de la protection des données.

Nous serions ravis de pouvoir résoudre toute préoccupation avant que vous ne contactiez une autorité de contrôle — n'hésitez pas à nous contacter en premier lieu.

Nous utilisons un nombre limité de cookies pour faire fonctionner le Service. Consultez notre Politique de cookies pour tous les détails, y compris la gestion de vos préférences.

Nous utilisons uniquement des cookies strictement nécessaires (cookies de session d'authentification et de préférence linguistique). Nous n'utilisons pas de cookies publicitaires ou de suivi tiers.

Le Service ne s'adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous pensez qu'un enfant de moins de 16 ans nous a fourni des données personnelles, veuillez nous contacter immédiatement afin que nous prenions les mesures nécessaires pour les supprimer.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre pour refléter les évolutions de nos pratiques, de nos services ou de la législation applicable. Nous vous informerons de tout changement important par e-mail ou par un avis bien visible sur le Service, au moins 30 jours avant leur entrée en vigueur. La politique actualisée sera toujours disponible à l'adresse cvixeo.com/fr/privacy.

Pour toute question ou préoccupation concernant cette Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :