Politique de
confidentialité

• Informations de compte: Lors de la création d’un compte via la connexion Google (Google Single Sign-On), nous recevons de votre profil Google des données telles que votre prénom et votre adresse e-mail. Ces informations nous sont fournies avec votre consentement lors de l’autorisation OAuth et sont nécessaires pour vous identifier dans le Service (création de votre profil). Nous n’avons pas accès à votre mot de passe Google ni à d’autres données de votre compte Google, hormis les informations de base mentionnées. Vous pouvez également ajouter volontairement d’autres informations à votre profil dans le Service (par exemple, télécharger une photo ou fournir des données professionnelles) ; ces actions sont entièrement facultatives et ces données sont utilisées uniquement dans le cadre du fonctionnement du Service.
• Brouillons invités avant la création d’un compte : Si vous commencez un CV sans vous connecter, nous conservons ce brouillon et un cookie de session nécessaire afin que vous puissiez continuer à le modifier sur le même appareil. Lorsque vous créez un compte ou vous connectez, nous transférons automatiquement le brouillon vers votre compte. Les brouillons invités ne sont pas conservés indéfiniment : les brouillons inutilisés sont supprimés après une période d’inactivité.
• Informations que vous fournissez pour créer votre CV: La fonction principale de notre Service est de générer un CV sur la base des données que vous fournissez. Vous pouvez saisir des informations professionnelles telles que votre expérience professionnelle, vos compétences, votre formation, vos réalisations et d’autres détails devant figurer sur votre CV. Ces données sont volontairement soumises par vous via les formulaires appropriés. Nous les conservons sur votre compte afin que vous puissiez éditer et sauvegarder vos CV, ainsi que pour que notre algorithme d’intelligence artificielle (voir section sur Gemini AI ci-dessous) puisse les traiter et générer des recommandations ou du contenu de CV. Important: les informations contenues dans votre CV peuvent inclure des données personnelles (p. ex. nom, coordonnées, éléments biographiques). Nous respectons la confidentialité de ce type d’informations et ne les rendons pas accessibles publiquement ; elles sont utilisées uniquement par vous et par notre Service pour la génération et la conservation de vos CV.
• Informations de paiement: Les paiements sont traités par Creem, notre Merchant of Record. Lorsque vous effectuez un achat, Creem peut collecter et traiter des informations telles que votre nom, votre adresse e-mail, votre adresse de facturation, vos données de paiement et les informations de commande, conformément à sa Privacy Notice et à ses Buyer Terms. CVlume ne stocke pas directement les données complètes de votre carte. CVlume Pro s’achète pour une période d’accès fixe choisie au moment du paiement. L’accès Pro ne se renouvelle pas automatiquement. À l’expiration de la période d’accès, aucun nouveau prélèvement n’est effectué. Pour continuer à utiliser les fonctionnalités Pro, vous devez effectuer un nouvel achat.
• Journaux (log files) et informations techniques: Nos serveurs peuvent enregistrer automatiquement certaines données techniques nécessaires au fonctionnement du Service. Cela peut inclure:
• Fichiers journaux (logs): enregistrements de vos actions sur le site – par exemple, pages consultées, date et heure des accès, adresse IP de l’appareil utilisé, etc.
• Identifiants d’appareil et de navigateur: type et version du navigateur, système d’exploitation, informations sur l’appareil (par ex. résolution d’écran).
• Cookies et technologies similaires: Les cookies essentiels assurent le fonctionnement du Service, notamment le maintien de votre session pour que vous restiez connecté. Avec votre consentement, des cookies analytiques sont utilisés pour collecter des données statistiques agrégées sur l’utilisation du site (via Google Analytics). Ces technologies peuvent collecter des données sur vos actions, le temps passé sur les pages et les transitions. Voir la Politique relative aux cookies pour les détails et les paramètres.
• Données de support et de feedback: Si vous nous contactez pour obtenir de l’aide ou envoyer un feedback (par exemple par e-mail ou via un formulaire de contact), nous stockons les informations que vous nous fournissez. Il peut s’agir de votre adresse e-mail, de votre nom ainsi que du contenu du message ou des pièces jointes. Ces données sont utilisées uniquement pour vous répondre et résoudre vos problèmes, et peuvent être analysées pour améliorer notre service (par exemple, corriger les bugs que vous nous signalez).
• Données de tiers: Nous pouvons recevoir des informations vous concernant de sources externes lorsque vous vous connectez via un service tiers. Aujourd’hui, il s’agit de Google Sign-In, qui nous communique votre nom et votre adresse e-mail. Les autres sous-traitants utilisés pour faire fonctionner CVlume, dont Creem pour les paiements, sont indiqués dans la section sur le partage des données. Si d’autres intégrations sont ajoutées, cette Politique sera mise à jour.

• Fourniture des services et fonctionnement du Service: Vos données sont nécessaires pour créer et entretenir votre compte, générer des CV et documents associés sur demande, et en général pour assurer le fonctionnement de toutes les fonctionnalités du Service selon vos besoins (par exemple, enregistrer vos modèles de CV, appliquer les modifications que vous apportez, etc.). Le traitement de vos données personnelles dans ce contexte est effectué sur la base de l’exécution de notre contrat avec vous (fourniture du service) ou sur la base de nos intérêts légitimes visant à offrir le service efficacement.
• Fonctionnement des fonctionnalités IA (génération de CV via Gemini): Lorsque vous utilisez l’aide à la rédaction par IA, nous envoyons le texte que vous fournissez (par exemple un résumé professionnel ou un texte de CV importé) à l’API Gemini de Google afin d’obtenir un brouillon de CV. Nous vous l’affichons ensuite dans le Service. Veuillez le relire avant de l’utiliser. Le traitement de ces données par Google est décrit dans les conditions et la documentation de confidentialité de Google relatives à l’API Gemini.
• Traitement des paiements et gestion de l’accès payant: Nous utilisons les informations sur vos achats pour gérer le statut de votre accès. Par exemple, nous activons les fonctionnalités Pro après un paiement réussi, suivons la date d’expiration de l’accès payant et vous informons de tout problème de paiement. Comme mentionné plus haut, les détails de votre carte sont traités par Creem, mais nous utilisons les données de transaction (identifiant, montant, statut) dans nos systèmes à des fins de suivi. La base juridique est l’exécution du contrat (fourniture de la période Pro que vous avez achetée).
• Amélioration du service et analyses: Avec votre consentement lorsque celui-ci est requis, nous utilisons des outils d’analyse, dont Google Analytics, pour comprendre comment le Service est utilisé et l’améliorer. Cela peut inclure des informations agrégées telles que les pages visitées et la durée des sessions. Les cookies analytiques et le traitement associé ne sont utilisés qu’après votre consentement, comme décrit dans la Politique relative aux cookies. Vous pouvez retirer ce consentement à tout moment dans les paramètres des cookies.
• Communication avec les utilisateurs: L’adresse e-mail que nous recevons de votre part peut être utilisée pour vous envoyer des informations importantes concernant le service. Cela peut inclure des notifications de réussite d’inscription, des reçus de paiement, des rappels sur la fin de la période d’essai ou la date prévue du prochain prélèvement, des annonces de changements dans le service ou les conditions, des bulletins d’information ou d’autres communications marketing (ces dernières uniquement si vous y avez consenti séparément). Vous pouvez vous désabonner des e-mails marketing à tout moment en cliquant sur le lien «Se désabonner» dans ces e-mails ou en nous envoyant une demande. Notez que les messages système et transactionnels (concernant les paiements, la sécurité, le changement de mot de passe, etc.) peuvent être nécessaires et ne peuvent pas être refusés tant que vous utilisez le service, car ils contiennent des informations importantes sur votre compte.
• Sécurité et prévention des abus: Nous pouvons utiliser vos données (y compris les logs techniques et les enregistrements d’actions) pour assurer la sécurité du service, de ses utilisateurs et de nous-mêmes. Cela inclut la surveillance d’activités suspectes (par exemple, la création massive de comptes ou les tentatives d’accès non autorisées), l’enquête sur d’éventuelles violations des Conditions d’utilisation ou de la loi, ainsi que la prévention de fraudes – par exemple, pour empêcher qu’un utilisateur contourne la période d’essai en créant plusieurs comptes. Nous nous réservons le droit de suspendre ou de fermer tout compte qui, selon nous, enfreint les règles (voir Conditions d’utilisation, section sur l’usage acceptable et la cessation d’accès, pour plus de détails). Le traitement des données à ces fins est basé sur notre intérêt légitime de protéger le service et la communauté des utilisateurs, ainsi que sur l’exécution d’obligations légales relatives à la sécurité.
• Conformité légale: Dans certains cas, nous pouvons être contraints de traiter, conserver ou divulguer vos données en vertu de la loi. Par exemple, les obligations comptables peuvent nous obliger à conserver des enregistrements de paiements. De même, à la demande des autorités de contrôle, dûment formulée (par exemple par ordre judiciaire), nous pouvons divulguer certaines données si la loi l’exige. Nous essaierons de vous informer de telles demandes (lorsque la loi le permet et si vous avez fourni des coordonnées à jour), mais nous nous réservons le droit de nous conformer aux obligations légales sans préavis.

Nous ne vendons pas et ne transmettons pas vos données personnelles à des tiers à des fins marketing. Cependant, pour assurer le fonctionnement de notre service et atteindre les objectifs décrits ci-dessus, nous faisons appel à des prestataires de services tiers de confiance qui traitent des données en notre nom. Ces tiers agissent sur la base de contrats avec nous (accords de traitement des données) et ne peuvent pas utiliser les données reçues de notre part à des fins non liées à la prestation de services pour nous.

Prestataires tiers (sous-traitants) ayant accès aux données:

• Prestataire de paiement – Creem: Comme mentionné, Creem traite les informations de paiement liées aux achats Pro. Creem peut recevoir votre prénom, votre e-mail (pour la facture), les informations de paiement et les détails de l’offre achetée. Il agit en tant que responsable de ces données lors du traitement du paiement. Nous ne communiquons à Creem que les informations nécessaires pour traiter la transaction et nous nous fions à ses systèmes pour la sécurité des données de paiement. (Voir aussi la Privacy Notice de Creem.)
• Infrastructure et stockage des données – services cloud: Nous hébergeons le Service sur l’infrastructure de DigitalOcean, Inc. et stockons les données dans MongoDB Atlas, exploité par MongoDB, Inc. Les données personnelles (profil, textes de CV, fichiers ou photos) sont conservées dans les systèmes de ces prestataires. Ils agissent comme sous-traitants pour notre compte. Vos données peuvent être traitées dans d’autres pays. Chaque prestataire décrit ses propres pratiques de traitement et de transfert dans sa documentation.
• Autorisation et authentification – Google LLC: Pour Google Sign-In (OAuth), Google vous redirige vers notre site avec un jeton confirmant votre identité et nous donnant accès aux données de profil de base (nom, e-mail). Si vous consentez aux analyses, Google Analytics peut également collecter des informations sur votre interaction avec le Service. Google peut traiter ces données sur ses serveurs dans différents pays. La Politique de confidentialité de Google s’applique également au traitement effectué par Google.
• Service d’intelligence artificielle – Gemini (Google): Lorsque vous utilisez l’aide à la rédaction par IA, le texte que vous soumettez est envoyé à l’API Gemini de Google pour traitement, et le brouillon généré est renvoyé dans le Service pour relecture. Le traitement de ces données par Google est régi par les conditions et la documentation de confidentialité de Google relatives à l’API Gemini.
• Autres fournisseurs: Nous pouvons faire appel à d’autres entreprises pour exécuter des fonctions auxiliaires: par exemple, un service d’envoi d’e-mails, un système de support (tickets), etc. Si de tels fournisseurs avaient accès à certaines de vos données, nous mettrons à jour cette Politique de confidentialité pour vous en informer. À ce jour, il n’y a pas d’autres processeurs de données significatifs. Si vous souhaitez obtenir la liste complète et à jour de nos sous-traitants, vous pouvez nous envoyer une demande par e-mail, et nous vous fournirons ces informations.

Cas de divulgation des données:

• Si la loi l’exige (sur la base d’une requête légale d’une autorité publique, par exemple dans le cadre d’une procédure judiciaire ou d’une enquête).
• Si la divulgation est nécessaire pour protéger nos droits légitimes, pour enquêter sur des violations ou pour faire respecter nos Conditions d’utilisation (par ex. enquête sur une fraude). Cela inclut également l’échange d’informations avec les forces de l’ordre ou d’autres entreprises dans le but de prévenir la fraude et de réduire le risque de crédit.
• En cas de vente ou de réorganisation de l’entreprise: si à l’avenir CVlume fait l’objet d’une fusion, d’une acquisition, d’une vente d’actifs ou d’une autre forme de transfert d’entreprise, les données personnelles des utilisateurs peuvent être transférées au nouveau propriétaire ou successeur légal. Dans un tel cas, nous informerons les utilisateurs à l’avance (par exemple par e-mail et/ou par une annonce visible sur le site) du changement de contrôleur des données et de la mise en œuvre d’une nouvelle politique, et nous leur donnerons la possibilité de supprimer leurs données s’ils le souhaitent.

Durée de conservation: Nous conserverons vos données personnelles pendant la durée nécessaire pour atteindre les objectifs décrits dans cette Politique ou pour se conformer aux exigences légales. Par exemple, vos données de compte et votre contenu (CV) sont conservés tant que vous avez un compte actif. Si vous décidez de supprimer votre compte ou si vous nous en faites la demande, nous supprimerons ou anonymiserons ces données (dans la mesure où leur conservation n’est plus nécessaire pour nos obligations légales, comme la tenue des registres de paiements qui peuvent être conservés plus longtemps en vertu des normes fiscales ou comptables). Dans certains cas, nous pourrons conserver des informations plus longtemps si nécessaire à nos intérêts légitimes – par exemple, les données de journal (logs) peuvent être conservées pendant une durée déterminée même après la suppression du compte, afin de nous permettre d’enquêter sur des fraudes ou des abus (mais ces données ne seront plus associées à votre identité après la désactivation du compte).

Sécurité: Nous avons mis en œuvre des mesures administratives, techniques et physiques pour protéger vos données personnelles contre l’accès non autorisé, la perte, l’utilisation abusive ou la modification non autorisée. Parmi ces mesures figurent, par exemple:

• Utilisation de HTTPS/TLS pour les données transmises entre votre navigateur et nos serveurs.
• Stockage sécurisé des données et limitation de l’accès aux seuls services autorisés.

Bien que nous fassions tout notre possible pour protéger vos données, aucune méthode de transmission de données sur Internet ni de stockage électronique ne peut être garantie 100% sécurisée. Nous ne pouvons pas garantir la sécurité absolue des informations. Vous jouez également un rôle dans la protection – nous vous recommandons d’utiliser des mots de passe complexes pour votre compte Google et de ne pas divulguer l’accès à des tiers. En cas de fuite ou d’incident de sécurité concernant les données personnelles, nous vous informerons ainsi que les autorités compétentes comme l’exige la loi applicable.

Les informations que vous décidez de rendre publiques seront accessibles à tous ceux qui ont accès au logiciel, au site web, à l’application ou au service concerné, et nous ne pouvons pas les protéger. Par défaut, toutes vos données sont privées. Toutefois, si vous partagez vos documents et données sur les réseaux sociaux via ou indépendamment de notre application web, si vous les publiez en ligne avec un lien unique, si vous les envoyez par e-mail ou si vous les publiez dans les sections ouvertes de CVlume ou via des applications/sites/services tiers, nous ne pouvons garantir la confidentialité des données utilisées dans ces documents, et CVlume n’est pas responsable de ce qui peut leur arriver après leur diffusion. Nous vous conseillons donc d’être prudent quant à l’endroit et aux personnes avec lesquelles vous partagez vos documents ou autres informations professionnelles créés/partagés via CVlume.

Nous respectons les droits des utilisateurs à la protection des données personnelles. Si vous êtes couvert par des lois sur la protection des données (comme le Règlement général sur la protection des données – RGPD – ou des lois équivalentes), vous disposez notamment des droits suivants:

• Droit d’accès: Vous pouvez demander une confirmation que nous traitons vos données personnelles, ainsi qu’obtenir une copie des données vous concernant que nous possédons.
• Droit de rectification: Vous pouvez demander la correction de vos données personnelles si elles sont inexactes ou obsolètes. Vous pouvez mettre à jour la plupart des informations de votre compte (prénom, e-mail) vous-même via les paramètres de votre profil Google ; quant aux données de votre CV, vous les modifiez directement dans le Service.
• Droit à l’effacement: Vous avez le droit de demander la suppression de vos données personnelles («droit à l’oubli») dans certains cas: par exemple, si les données ne sont plus nécessaires aux finalités pour lesquelles elles ont été collectées, ou si vous retirez votre consentement (lorsque le traitement repose sur le consentement). Notez que ce droit n’est pas absolu – nous pouvons conserver certaines informations si nous jugeons cela nécessaire pour satisfaire à des obligations légales ou protéger nos intérêts (voir section sur la conservation des données ci-dessus). Par exemple, nous ne pourrions pas supprimer les informations sur vos paiements effectués avant l’expiration de la période de conservation légale des documents comptables.
• Droit d’opposition et de limitation du traitement: Vous avez le droit de vous opposer au traitement de certaines de vos données qui repose sur nos intérêts légitimes, si vous estimez que vos droits fondamentaux et libertés prévalent sur ces intérêts. Vous pouvez également demander la limitation temporaire du traitement de vos données le temps que nous examinions une autre de vos demandes (par ex., si vous avez demandé la rectification de vos données ou exprimé une opposition – pendant la période d’examen, vous pouvez exiger que nous ne menions pas d’autres opérations sur les données en question, à l’exception de leur stockage).
• Droit à la portabilité: Dans certains cas, vous avez le droit de recevoir les données personnelles que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ainsi que le droit de transmettre ces données à un autre prestataire de services si vous le souhaitez. Cela ne concerne que les informations traitées automatiquement sur la base de votre consentement ou de l’exécution d’un contrat. Concrètement, vous pouvez toujours exporter les textes de vos CV ou d’autres données de votre compte – nous vous aiderons si nécessaire.
• Droit de retirer le consentement: Dans les cas où nous avons sollicité votre consentement pour un traitement (par exemple, consentement pour recevoir des courriers marketing ou pour l’utilisation de cookies analytiques), vous avez le droit de retirer ce consentement à tout moment. Le retrait du consentement n’affecte pas la légalité du traitement effectué avant ce retrait, mais peut signifier que nous ne pourrons plus vous fournir certains services (par ex., si vous retirez votre consentement pour l’envoi d’emails marketing, nous cesserons tout simplement ces envois sans impact sur votre utilisation du Service ; retirer votre consentement pour les cookies analytiques est totalement inoffensif – vous ne serez simplement plus comptabilisé dans les statistiques).
• Autres droits: Selon votre juridiction, vous pourriez avoir d’autres droits. Par exemple, les résidents de certains États américains (Californie) ont le droit d’obtenir des informations sur les tiers auxquels leurs données ont été divulguées, ou le droit d’interdire la vente de leurs données personnelles (nous ne vendons pas de données personnelles). Nous nous conformerons aux lois applicables.

Pour exercer vos droits, vous pouvez nous contacter à l’adresse e-mail indiquée en tête de cette Politique. Nous pourrons vous demander de confirmer votre identité (pour vérifier que la demande provient d’une personne autorisée – le propriétaire du compte). Nous nous efforcerons de répondre à toute demande dans les 30 jours suivant sa réception (ou dans les délais prévus par la loi). Si votre demande est particulièrement complexe, nous vous informerons que nous avons besoin de plus de temps (jusqu’à 60 jours supplémentaires). En général, nos services sont gratuits, donc nous ne facturons pas de frais pour l’exercice de ces droits. Cependant, si certaines demandes s’avéraient manifestement infondées ou excessives (par exemple, des requêtes très fréquentes), nous nous réservons le droit de demander des frais administratifs raisonnables ou de refuser la demande, en fournissant un motif.

Notre Service utilise des cookies, des pixels et d’autres technologies similaires pour diverses fonctions importantes, y compris l’analyse du trafic et la commodité d’utilisation. Vous pouvez en savoir plus à ce sujet dans notre Politique dédiée aux cookies ci-dessous. La Politique relative aux cookies fait partie intégrante de cette Politique de confidentialité.

En bref: un cookie est un petit fichier texte que notre site peut enregistrer dans votre navigateur. Les cookies peuvent être «de session» (supprimés à la fermeture du navigateur) ou «persistants» (stockés pendant une certaine période). Les cookies permettent à notre site de vous reconnaître, de mémoriser vos paramètres (par ex. langue de l’interface), et, avec votre consentement, nous utilisons également des cookies analytiques pour comprendre comment les utilisateurs interagissent avec le site. Vous pouvez gérer vos cookies via les paramètres de votre navigateur ou via notre outil de gestion des cookies (si disponible). La désactivation de certaines catégories de cookies (autres que les nécessaires) n’affectera pas le bon fonctionnement de base du service, mais peut légèrement diminuer la qualité des informations que nous fournissons (nous en saurons moins sur vos intérêts). En revanche, la désactivation des cookies nécessaires (ceux qui assurent la connexion, la navigation, etc.) peut rendre l’utilisation du Service impossible.

Notre Service n’est pas destiné aux personnes de moins de 18 ans (ou de l’âge requis par la législation de votre pays pour donner seul son consentement au traitement des données personnelles). Nous ne collectons sciemment aucune donnée personnelle concernant des enfants. Si vous avez moins de 18 ans (ou moins de l’âge requis par la loi de votre pays), merci de ne pas utiliser CVlume ni de nous fournir aucune information vous concernant. Si nous apprenons que nous avons recueilli des informations personnelles d’un enfant sans le consentement approprié de ses parents, nous prendrons des mesures pour supprimer ces informations. Les parents ou tuteurs, si vous découvrez que votre enfant (n’ayant pas atteint l’âge requis) nous a transmis des données personnelles, contactez-nous – nous supprimerons le compte du jeune utilisateur et toutes les données qui y sont liées.

De temps en temps, cette Politique de confidentialité peut être mise à jour. Les raisons de modifications peuvent inclure le lancement de nouvelles fonctionnalités ou services, des changements réglementaires, l’amélioration de nos pratiques, etc. Si les modifications sont significatives, nous vous en informerons par le biais d’une annonce visible sur notre site ou par e-mail (si applicable). En haut de la Politique (sous le titre) nous indiquons toujours la date de la dernière mise à jour. Nous vous recommandons de consulter régulièrement ce document afin de rester informé sur la manière dont nous protégeons vos informations.

En cas de modifications importantes, nous vous en informerons par un avis visible sur le site ou, le cas échéant, par e-mail.

Si vous avez des questions, des commentaires ou des plaintes concernant cette Politique de confidentialité ou la manière dont CVlume traite vos données personnelles, veuillez nous contacter:

• Email: [email protected]

Nous nous engageons à vous aider et à résoudre toute question relative à la confidentialité de manière rapide et transparente.