Politique de confidentialité
Dernière mise à jour : juin 2025
1. Responsable du traitement
Le responsable du traitement des données personnelles collectées sur CVClair est :
- Nom : Jeremy Grondin
- Statut : Auto-entrepreneur (SIRET : 918 043 787 00046)
- Adresse : Saint-Paul, 97411 La Réunion, France
- Email : contact@cvclair.com
2. Données collectées
Dans le cadre de l'utilisation de CVClair, nous collectons les données suivantes :
- Données de compte : adresse email, prénom (ou pseudonyme), fournis lors de l'inscription. Ces données sont gérées par notre prestataire d'authentification Clerk.
- Données de CV : informations professionnelles et personnelles saisies dans l'éditeur (nom, coordonnées, expériences, formations, compétences, etc.).
- Données de paiement : informations de facturation et de transaction, traitées par Stripe. CVClair ne stocke jamais vos données bancaires.
- Données de navigation : adresse IP, type de navigateur, pages visitées et durée de session, à des fins statistiques.
3. Finalités du traitement
- Fourniture du service : création, édition et exportation de CV.
- Authentification : gestion des comptes et des sessions.
- Paiement : traitement des abonnements et remboursements.
- Intelligence artificielle : génération de suggestions de reformulation basées sur le contenu saisi. Aucune donnée n'est utilisée pour entraîner des modèles tiers.
- Support : réponse aux demandes et réclamations.
- Amélioration du service : analyse anonymisée des usages.
4. Base légale
Les traitements reposent sur les bases légales suivantes (art. 6 RGPD) :
- Exécution du contrat : fourniture du service, gestion du compte et du paiement.
- Intérêt légitime : amélioration du service, prévention de la fraude, sécurité.
- Obligation légale : conservation des données de facturation (10 ans).
5. Durée de conservation
- Données de compte et de CV : conservées pendant toute la durée du compte, puis 30 jours après la suppression ou résiliation pour permettre l'export.
- Données de paiement : conservées 10 ans conformément aux obligations comptables.
- Données de navigation : conservées 13 mois maximum.
6. Sous-traitants
CVClair fait appel aux sous-traitants suivants, tous offrant des garanties conformes au RGPD :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Clerk | Authentification & gestion des comptes | USA (SCCs) |
| Stripe | Paiement en ligne | USA / UE |
| Vercel | Hébergement de l'application | USA (SCCs) |
| Anthropic | IA de reformulation de CV | USA (SCCs) |
SCCs = Clauses Contractuelles Types approuvées par la Commission européenne
7. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales).
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Droit d'opposition : vous opposer à certains traitements.
- Droit à la limitation : demander la restriction du traitement de vos données.
Pour exercer ces droits, contactez-nous à contact@cvclair.com. Nous répondrons dans un délai d'un mois. En cas de réclamation non résolue, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr.
8. Cookies
CVClair utilise des cookies strictement nécessaires au fonctionnement du service (gestion de session, authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé à ce jour. Vous pouvez configurer votre navigateur pour refuser les cookies, ce qui peut affecter le fonctionnement du service.
9. Sécurité
CVClair met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des communications (HTTPS/TLS), hachage des mots de passe, accès restreint aux données en production. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé dans les délais prévus par le RGPD.
10. Modifications
Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email. La date de dernière mise à jour est indiquée en haut de cette page.