Cette politique explique quelles données Mon CV collecte, pourquoi nous les collectons et ce que vous pouvez exiger de notre part. Elle suit le Règlement Général sur la Protection des Données (RGPD).
1. Quelles données nous traitons
- Inscription : e-mail, mot de passe (conservé uniquement sous forme de hash, jamais en clair) et, si vous le renseignez, votre nom.
- Contenu du CV : tout ce que vous saisissez — nom, téléphone, adresse de ville, formation, expériences et, si vous l'envoyez, votre photo.
- Paiement : enregistrement de la commande et, lors du paiement par carte, le nom et le numéro de SIRET du payeur, transmis par le prestataire de paiement. Nous ne recevons ni ne stockons aucune donnée bancaire ou de carte.
- Données techniques : cookie de session et un identifiant de brouillon, pour que votre CV ne soit pas perdu avant la création de votre compte.
2. Pourquoi nous traitons (base légale)
- Exécution du contrat : créer votre compte, sauvegarder et générer vos documents.
- Obligation légale : conserver les registres fiscaux et de paiement.
- Intérêt légitime : sécurité, prévention de la fraude et amélioration du service.
3. Ce que nous ne faisons pas
Nous ne vendons pas vos données. Nous n'envoyons pas votre CV à des entreprises, recruteurs ou banques d'emploi. Nous n'utilisons pas le contenu de votre CV à des fins publicitaires.
4. Avec qui nous partageons
Uniquement avec les prestataires nécessaires au fonctionnement du service : le prestataire de paiement (PushinPay), pour générer et vérifier le paiement par carte, et l'infrastructure hébergeant l'application. Chacun ne reçoit que le strict nécessaire.
5. Combien de temps nous conservons
Vos documents restent enregistrés tant que le compte existe. Les brouillons des visiteurs sans compte sont conservés jusqu'à 90 jours. Les registres de paiement sont conservés pendant la durée exigée par la législation fiscale, même après la suppression du compte.
6. Vos droits
Vous pouvez, à tout moment :
- confirmer que nous traitons vos données et demander une copie de celles-ci ;
- corriger des données incomplètes ou obsolètes ;
- supprimer votre compte et tous les documents ;
- retirer votre consentement et vous opposer à un traitement spécifique.
Pour exercer l'un de ces droits, écrivez à [email protected]. Nous répondons sous 15 jours.
7. Sécurité
L'accès au site est chiffré (HTTPS), les mots de passe sont stockés sous forme de hash et la base de données n'est pas exposée à internet. Aucun système n'est infaillible : si un incident susceptible de vous porter préjudice survient, nous vous en informerons ainsi que la CNIL.
8. Cookies
Nous utilisons uniquement les cookies nécessaires : celui qui maintient votre session ouverte et celui qui sauvegarde votre brouillon avant l'inscription. Nous n'utilisons pas de cookies publicitaires ni de suivi inter-sites.
9. Délégué à la protection des données
Pour toute question relative à la protection des données, contactez [email protected].