Politique de confidentialité

Pour vous permettre d'utiliser le service, nous collectons les données suivantes :

• Identification : le nom et l'adresse e-mail transmis par le fournisseur de connexion que vous choisissez (Google, LinkedIn ou GitHub), ainsi que votre photo de profil lorsque ce fournisseur en communique une. Nous ne vous demandons jamais de mot de passe.
• Contenu professionnel : tout ce que vous saisissez ou importez — vos CV et leurs sections, la photo que vous y intégrez, vos lettres de motivation, les offres que vous sauvegardez et vos notes, ainsi que vos échanges avec l'assistant de rédaction.
• Préférences et usage : la langue d'affichage, la formule en cours, les compteurs quotidiens des fonctionnalités utilisées — nécessaires pour appliquer les limites de chaque formule — et la date de votre dernière connexion.
• Mesure d'audience : les pages consultées, le temps passé, le site ou la campagne par lesquels vous êtes arrivé, le pays, le type d'appareil, le navigateur et le système d'exploitation. Ces éléments sont rattachés à un identifiant de navigateur, puis à votre compte si vous vous connectez.
• Assistance : le contenu des messages envoyés via le formulaire de retour, la page concernée, et la capture d'écran que vous joignez éventuellement.

Nous ne conservons aucune adresse IP. Le pays affiché dans nos statistiques provient d'un en-tête transmis par notre hébergeur, lu en mémoire puis abandonné : l'adresse elle-même n'est enregistrée nulle part et n'est accessible à personne chez nous.

Vous pouvez créer et modifier un CV sans vous inscrire. Dans ce cas, nous ouvrons automatiquement un espace de travail temporaire pour ne pas perdre votre travail. Cet espace ne contient aucune donnée d'identification — vous ne nous en avez fourni aucune — mais il contient bien le CV que vous rédigez, qui est une donnée personnelle. Il est rattaché à votre navigateur et non à vous. Si vous créez ensuite un compte, votre travail y est rattaché ; sinon il est supprimé automatiquement dans les délais indiqués plus bas.

Nous faisons appel à des prestataires spécialisés. Voici leurs catégories et leur localisation, ce qui détermine le régime applicable à vos données. La liste nominative à jour peut être obtenue sur simple demande.

• Hébergement, base de données et génération de PDF : prestataires dont les serveurs se situent en Allemagne, donc dans l'Union européenne. C'est là que résident votre compte, vos CV et vos lettres.
• Connexion : Google, LinkedIn ou GitHub — celui que vous choisissez au moment de vous connecter, et lui seul.
• Intelligence artificielle : un prestataire situé aux États-Unis. La section suivante détaille ce qui lui est transmis, et comment vous en passer.
• Envoi des emails : un prestataire spécialisé, pour les messages liés à votre compte.
• Offres d'emploi : des agrégateurs d'offres, dont la source est indiquée sur chaque annonce. Nous leur transmettons vos critères de recherche, jamais votre CV ni votre identité.

Ces prestataires n'ont accès à vos données que dans la mesure nécessaire à la prestation qui leur est confiée. Aucune donnée n'est vendue, louée, ni cédée à des fins publicitaires.

Votre compte, vos CV, vos lettres et vos offres sauvegardées sont stockés et traités sur des serveurs situés en Allemagne, donc dans l'Union européenne.

Une seule exception : les fonctions d'intelligence artificielle, assurées par un prestataire situé aux États-Unis. Le contenu concerné y est donc transféré hors de l'Union européenne, le temps du traitement.

Concrètement : quand vous demandez une amélioration, une adaptation à une offre, une traduction ou une analyse, le texte concerné est envoyé pour la durée du traitement, et aucune copie n'y est conservée. L'offre professionnelle que nous utilisons exclut la réutilisation de vos contenus pour entraîner les modèles. Si vous préférez que votre CV ne parte pas, utilisez le service sans ces fonctions : la création, la mise en forme, l'export PDF et la recherche d'offres n'y font jamais appel.

Ces durées ne sont pas des intentions : elles sont appliquées automatiquement par une tâche quotidienne.

• Compte et contenus : conservés tant que vous utilisez le service, puis supprimés 3 ans après votre dernière connexion. Un email vous prévient 30 jours avant : une simple connexion suffit alors à tout conserver, et vous pouvez exporter vos données entre-temps.
• Espaces de travail sans compte : supprimés 7 jours après leur création s'ils sont restés vides, et dans tous les cas 12 mois après la dernière visite — passé ce délai l'identifiant de navigateur a expiré et plus personne ne peut retrouver ce contenu.
• Mesure d'audience : 12 mois, puis suppression. Seuls des totaux journaliers agrégés, ne se rapportant à personne en particulier, sont conservés au-delà.
• Emails envoyés : la trace d'envoi (type de message et date, sans son contenu) est conservée tant que votre compte existe, afin de ne jamais vous écrire deux fois la même chose.
• Cookies : de la durée de votre session à 12 mois selon le cookie — le détail figure dans le tableau plus bas.

Si vous supprimez vous-même votre compte, l'effacement est immédiat et n'attend aucun de ces délais. Vos données de navigation sont alors détachées de votre identité dans la seconde, puis effacées par la purge à 12 mois.

Nous n'utilisons que des cookies déposés par nous-mêmes. Voici la liste complète, sans exception :

Aucun cookie publicitaire, aucun traceur tiers, aucun outil de mesure externe — ni Google Analytics ni équivalent. Aucune donnée de navigation n'est transmise à un réseau publicitaire, et rien ne permet de vous suivre en dehors de ce site.

Le cookie de mesure d'audience sert exclusivement à nos statistiques internes. Si votre navigateur émet un signal de refus de suivi — « Do Not Track » ou « Global Privacy Control » —, nous le respectons : aucune mesure n'est alors effectuée et aucune donnée de navigation n'est enregistrée. Vous pouvez également supprimer ce cookie à tout moment depuis votre navigateur, sans que cela n'affecte le fonctionnement du service. En revanche, refuser les cookies de connexion empêche l'utilisation d'un compte.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès et portabilité : le bouton « Télécharger mes données » dans vos paramètres produit immédiatement un fichier contenant l'ensemble de ce que nous détenons sur vous — profil, CV, offres, échanges avec l'assistant, retours envoyés, emails reçus, compteurs d'usage et données de navigation.
• Droit de rectification : vos informations et vos contenus se corrigent directement depuis votre espace personnel.
• Droit à l'effacement : le bouton de suppression de compte, dans vos paramètres, efface immédiatement et définitivement votre compte et tout ce qu'il contient.
• Droit d'opposition à la prospection : chaque email de suivi comporte un lien de désinscription, et une case dans vos paramètres coupe ces envois. Ce refus est appliqué sans délai et sans justification à fournir.
• Droit d'opposition à la mesure d'audience : activez le signal de refus de suivi de votre navigateur ; aucune mesure ne sera alors effectuée. Voir la section Cookies.
• Droit à la limitation : vous pouvez demander la suspension du traitement de vos données en nous écrivant.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

Le service s'adresse aux personnes de 15 ans et plus. En dessous de cet âge, l'inscription suppose l'autorisation d'un titulaire de l'autorité parentale. Si nous apprenons qu'un compte a été créé par un enfant de moins de 15 ans sans cette autorisation, nous le supprimons ainsi que les données associées.

Les mesures techniques mises en œuvre pour protéger vos données :

• Chiffrement des échanges de bout en bout (HTTPS/TLS)
• Chiffrement de la base de données au repos
• Connexion déléguée à des fournisseurs OAuth 2.0 : nous ne détenons aucun mot de passe
• Sauvegardes régulières et chiffrées, hébergées dans l'Union européenne
• Accès aux données restreint au strict nécessaire
• Aucune adresse IP conservée, ni dans l'application ni dans les journaux techniques
• Aucun contenu de CV transmis à un tiers en dehors des traitements décrits ci-dessus

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, vous serez informé par e-mail ou via une notification dans l'application.

La date de dernière mise à jour est indiquée en haut de cette page.