Politique de confidentialité

Responsable et contact

Le responsable est [LEGAL_OWNER_NAME], [LEGAL_STATUS_EI], à [PROFESSIONAL_ADDRESS]. Contact données personnelles : support@cvdraw.com. Ces informations restent à compléter avant lancement.

Données et finalités

Compte : nom, e-mail, mot de passe protégé, vérification et identité Google éventuelle. Documents : coordonnées, parcours, photo CV, signature de lettre et texte libre. Imports : fichier et texte extrait. Offres : source, lien au CV, analyses et evidence. IA : extraits autorisés, propositions et métadonnées d’usage. Achats : identifiants, montant, statut et droits. Support et logs : échanges et données techniques de connexion. Ces données servent aux fonctions demandées, à la gestion du compte, des achats et à la sécurité. Les champs nécessaires à une action sont requis pour celle-ci ; les rubriques facultatives, Google et l’IA ne sont pas nécessaires à toute utilisation. Évitez les données sensibles et les informations inutiles sur des tiers.

Bases légales à valider

La matrice interne propose l’exécution du contrat pour fournir le service demandé, l’obligation légale pour les pièces légalement requises et l’intérêt légitime pour la sécurité, sous réserve de validation et de mise en balance. Les bases des fonctions optionnelles, de Google et du marketing restent à confirmer avant production. L’autorisation d’envoi IA dans l’interface ne constitue pas automatiquement un consentement RGPD pour tous les traitements. Le choix facultatif de recevoir des nouveautés est séparé, non pré-coché, et retirable depuis Compte. Sa preuve conserve état, date, version, langue et source, sans IP ni agent navigateur ; sa durée finale reste à définir avant production. Aucun consentement marketing n’est déduit de l’inscription.

Destinataires et transferts

L’éditeur et les personnes habilitées accèdent aux données selon leurs besoins. Fournisseurs identifiés : OVHcloud pour l’hébergement prévu, Google pour la connexion choisie, OpenAI pour les actions IA, Stripe pour le paiement. Les prestataires d’e-mail et support de production restent à déterminer. Des traitements hors Espace économique européen sont possibles. Entités, pays, contrats et garanties de transfert doivent être confirmés avant production ; aucune localisation exclusivement UE n’est promise.

Conservation et suppression

Les durées finales des comptes, documents, offres, usages IA, paiements, support et sauvegardes restent à définir avant production. La suppression d’une lettre ou offre est actuellement logique : le masquage ne prouve pas l’effacement physique. Les fichiers d’import sont supprimés en fin de traitement ; une tâche toutes les cinq minutes vise les fichiers abandonnés de plus de cinq minutes. La proposition chiffrée expire après 60 minutes dans la configuration du dépôt. Le planificateur, les purges physiques, les sauvegardes et les durées comptables doivent être qualifiés avant toute promesse d’effacement global.

Sécurité

Les accès documentaires sont contrôlés côté serveur et les imports temporaires sont privés. Les logs IA sont conçus pour conserver des métadonnées plutôt que les textes complets. Il ne s’agit ni d’une certification ni d’une sécurité absolue. HTTPS, sauvegardes, accès opérateurs et rétention des logs de production restent à qualifier.

Vos droits

Selon les conditions applicables : accès, rectification, effacement, limitation, opposition et portabilité. Lorsqu’un traitement repose sur le consentement, son retrait ne remet pas en cause la licéité antérieure. Écrivez à support@cvdraw.com ; une vérification d’identité proportionnée peut être nécessaire. Aucun parcours global d’export ou d’effacement RGPD en libre-service n’est promis ; la procédure doit être finalisée avant production. Vous pouvez saisir la CNIL sur cnil.fr. Toute évolution de cette politique sera datée et les changements importants feront l’objet d’une information adaptée.

Contact et exercice des droits