Politique de confidentialité

Le responsable du traitement de vos données est Esdras Gbedozin (éditeur du service, voir les mentions légales).

Contact : egbedozin@gmail.com

Aucun délégué à la protection des données (DPO) n'a été désigné.

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Compte : votre adresse email et votre mot de passe (stocké sous forme hachée, jamais en clair).
• Profil professionnel : les informations que vous saisissez (identité, coordonnées, expériences, formations, compétences, projets, certifications, langues).
• CV générés : le contenu structuré et les documents produits à partir de votre profil.
• Données techniques : journaux de connexion (adresse IP, horodatage) à des fins de sécurité et de bon fonctionnement.

• Fournir le service (compte, profil, génération de CV) — exécution du contrat (nos CGU).
• Assurer la sécurité et prévenir les abus (journaux techniques) — intérêt légitime.
• Traiter les paiements, lorsqu'ils seront activés — exécution du contrat.

Vos données ne sont ni vendues, ni utilisées à des fins publicitaires. Elles sont traitées par un nombre restreint de sous-traitants techniques :

• Google Cloud — hébergement et génération par IA (Vertex AI). Le traitement a lieu dans l'Union européenne (région Paris).
• Stripe — traitement des paiements (actuellement en mode test, aucun paiement réel). Stripe peut traiter certaines données aux États-Unis, encadré par des garanties appropriées (clauses contractuelles types / Data Privacy Framework).

• Compte, profil et CV : conservés tant que votre compte est actif.
• En cas de suppression du compte : effacement immédiat et définitif de l'ensemble de vos données (le droit à l'effacement est intégré au produit).
• Journaux techniques : conservés pour une durée limitée (12 mois maximum).

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Vous pouvez exercer la plupart de ces droits directement depuis votre profil — la suppression de compte efface immédiatement toutes vos données. Pour toute autre demande, écrivez à egbedozin@gmail.com.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Nous mettons en œuvre des mesures adaptées : mots de passe hachés (bcrypt), sessions à jetons courts et rotatifs, chiffrement des échanges (HTTPS) et principe du moindre privilège sur nos accès.

Le service n'utilise que des cookies strictement nécessaires à son fonctionnement (session et authentification). Aucun cookie publicitaire ni traceur tiers n'est déposé, aucun consentement supplémentaire n'est donc requis.