Politique de confidentialité

Introduction

CVnator (« nous », « notre », « nos ») est un service de création de CV et de lettres de motivation en ligne. La présente politique de confidentialité s'applique à l'ensemble des données personnelles que vous nous communiquez lorsque vous utilisez notre plateforme accessible à l'adresse cvnator.com.

En utilisant CVnator, vous acceptez les pratiques décrites dans cette politique. Si vous n'êtes pas d'accord, nous vous invitons à ne pas utiliser le service.

Données collectées

Données que vous nous fournissez directement

• Informations de compte — nom, adresse e-mail, mot de passe (hashé) lors de l'inscription.
• Données de profil — expériences professionnelles, formations, compétences, langues que vous saisissez pour construire vos CV.
• Contenu créé — CV, lettres de motivation et toutes les données associées (titre, contenu, mise en forme).
• Clés API — si vous renseignez vos propres clés Anthropic ou OpenAI, elles sont chiffrées (AES-256-GCM) avant d'être stockées.

Données collectées automatiquement

• Données de session — adresse IP, type de navigateur, système d'exploitation, pages visitées.
• Journaux serveur — horodatages des requêtes, codes de réponse HTTP.
• Cookies techniques — nécessaires à l'authentification et à la persistance de session.

Données tierces (optionnel)

Si vous choisissez d'exporter vos documents vers Google Drive, nous stockons un jeton de rafraîchissement OAuth2 limité à la portée drive.file, ce qui nous permet uniquement d'écrire des fichiers que nous créons — nous ne pouvons pas lire ni modifier vos fichiers Drive existants.

Utilisation des données

Nous utilisons vos données pour :

• Fournir, maintenir et améliorer le service CVnator.
• Authentifier votre compte et sécuriser votre session.
• Générer vos CV et lettres de motivation (y compris les fonctionnalités d'IA si activées).
• Vous envoyer des e-mails transactionnels (confirmation d'inscription, réinitialisation de mot de passe).
• Détecter et prévenir les usages abusifs ou frauduleux.
• Respecter nos obligations légales.

Nous n'utilisons pas vos données pour de la publicité ciblée et nous ne construisons pas de profils comportementaux à des fins commerciales.

Stockage et sécurité

Vos données sont hébergées sur des serveurs situés dans l'Union européenne (Supabase, région eu-west). Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement des communications via TLS 1.2+.
• Mots de passe hashés (bcrypt, facteur de coût élevé).
• Clés API utilisateur chiffrées au repos (AES-256-GCM).
• Accès à la base de données restreint et audité.
• Sauvegardes automatiques quotidiennes.

Aucun système n'est infaillible. En cas de violation de données susceptible de vous affecter, nous nous engageons à vous en informer dans les 72 heures, conformément au RGPD.

Partage des données

Nous ne vendons, n'échangeons ni ne transférons vos données personnelles à des tiers à des fins commerciales. Vos données peuvent être partagées uniquement dans les cas suivants :

• Sous-traitants techniques — hébergement (Supabase/AWS), infrastructure (Vercel), qui agissent exclusivement sur nos instructions et sont soumis à des accords de traitement de données.
• Fournisseurs d'IA — si vous utilisez les fonctionnalités d'IA, le contenu de votre lettre ou CV peut être transmis à Anthropic ou OpenAI selon votre configuration. Ces fournisseurs ont leurs propres politiques de confidentialité.
• Obligations légales — si la loi l'exige ou pour protéger nos droits légitimes.

Cookies

CVnator utilise un nombre minimal de cookies :

• Cookie de session (essentiel) — maintient votre connexion active. Expire à la fermeture de la session ou après 30 jours.
• Cookie de thème (fonctionnel) — mémorise votre préférence clair/sombre.

Nous n'utilisons pas de cookies de traçage, de publicité ou d'analytics tiers. Vous pouvez désactiver les cookies dans votre navigateur, mais certaines fonctionnalités (notamment l'authentification) ne seront plus disponibles.

Vos droits (RGPD)

En tant que résident de l'Espace économique européen, vous disposez des droits suivants sur vos données personnelles :

• Accès — obtenir une copie des données que nous détenons sur vous.
• Rectification — corriger des données inexactes ou incomplètes.
• Suppression — demander l'effacement de vos données (« droit à l'oubli »).
• Portabilité — recevoir vos données dans un format structuré et lisible par machine.
• Opposition — vous opposer à certains traitements.
• Limitation — demander la restriction du traitement dans certaines circonstances.

Pour exercer l'un de ces droits, contactez-nous à contact@cvnator.com. Nous répondrons dans un délai de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

Vous pouvez supprimer votre compte et toutes vos données directement depuis la page Paramètres de votre compte.

Nous contacter

Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous contacter :

• Par e-mail : contact@cvnator.com
• Via le formulaire de contact sur notre site.

Cette politique peut être mise à jour ponctuellement. En cas de modification substantielle, nous vous en informerons par e-mail ou via une notification dans l'application.