La présente politique explique ce que CVs Kit collecte lorsque vous utilisez cvskit.com ou l’application CVs Kit, pourquoi, qui le traite pour notre compte, combien de temps nous le conservons et quels sont vos droits. CVs Kit est exploité par TechMaker, qui agit en tant que responsable du traitement des données personnelles décrites dans la présente politique. Questions ou demandes : support@cvskit.com.

Ce que nous collectons

• Le CV que vous importez (PDF, Word ou photo) ou saisissez, le texte et le profil structuré que nous en extrayons, et vos réponses à nos questions complémentaires.
• Le poste que vous visez (intitulé, entreprise, texte de l’offre que vous collez), ainsi que les CV, versions et lettres de motivation que le logiciel rédige pour vous.
• Votre adresse e-mail, votre langue et votre préférence de rappels.
• Un hachage irréversible de votre adresse IP, votre pays tel que notre réseau l’indique, et le lien de campagne publicitaire par lequel vous êtes arrivé — pour limiter les abus, fixer le prix de votre pays et compter les campagnes qui fonctionnent.
• Dans l’application : votre mode de connexion (code par e-mail, Apple ou Google ; Apple peut nous communiquer une adresse relais privée au lieu de la vôtre), la plateforme de votre appareil et la version de l’application, ainsi qu’un identifiant d’installation aléatoire que nous utilisons pour limiter les abus.
• Registres de pass, de paiement et d’utilisation : dates de début et de fin de votre pass, le store et sa référence d’achat, le montant, la devise et le pays indiqués par le store, et la quantité de travail d’IA utilisée par chaque demande.

Pourquoi nous les utilisons

• Pour rédiger, stocker et exporter votre CV et fournir le pass que vous avez acheté (exécution de notre contrat avec vous).
• Pour assurer la sécurité du service, empêcher les abus, corriger les erreurs et mesurer quelles pages et campagnes fonctionnent (nos intérêts légitimes).
• Pour envoyer les codes de connexion, les confirmations de pass et les rappels et, sauf si vous le refusez, un rappel concernant un CV inachevé. L’App Store ou Google Play envoie votre reçu.
• Pour conserver les registres d’achat exigés par la législation fiscale et comptable (obligation légale).
• Pour mesurer nos publicités Meta : dans l’UE, l’EEE, au Royaume-Uni et en Suisse uniquement avec votre consentement, que vous pouvez retirer à tout moment ; ailleurs, sur la base de notre intérêt légitime à savoir quelles publicités fonctionnent, et vous pouvez vous y opposer à tout moment avec le lien « Refuser » en bas de nos pages ou avec le réglage des cookies à la fin de la présente politique. Le choix est conservé dans le navigateur où vous le faites : refaites-le donc sur chaque navigateur ou appareil que vous utilisez.
• Pour mesurer lesquelles de nos publicités amènent des personnes à installer et à utiliser l’application (voir « Mesure publicitaire dans l’application ») : dans l’UE, l’EEE, au Royaume-Uni et en Suisse uniquement avec votre consentement, que vous pouvez retirer à tout moment ; ailleurs, sur la base de notre intérêt légitime à savoir quelles publicités fonctionnent. Sur iPhone et iPad, l’identifiant publicitaire n’est utilisé qu’avec votre autorisation.

Nous ne vendons pas vos données. Les prestataires ci-dessous les utilisent uniquement pour fournir leur part du service.

Qui les reçoit

• vxil — notre backend : il stocke la base de données au Royaume-Uni (Londres) et les fichiers importés en Europe, et envoie nos e-mails via Amazon SES en Irlande (eu-west-1).
• Google (API Gemini) — lit les contenus de votre CV et le poste visé pour rédiger le CV. Nous n’entraînons pas de modèles d’IA avec vos données.
• Cloudflare — héberge le site web, génère les exports PDF et effectue la vérification humaine (Turnstile).
• GitHub — stocke nos sauvegardes nocturnes, chiffrées avant de quitter nos systèmes ; GitHub ne peut pas les lire.
• Sentry (UE, Allemagne) — rapports d’erreurs techniques pour nous permettre de corriger les bugs.
• Apple (App Store) et Google (Google Play) — vendent le Pass Pro comme achat intégré et gèrent le paiement, les taxes éventuelles et le reçu selon leurs propres politiques de confidentialité ; ils assurent aussi la connexion avec Apple et avec Google lorsque vous les utilisez. Nous ne voyons jamais les données de votre carte.
• RevenueCat (aux États-Unis) — conserve les registres des achats intégrés pour notre compte en tant que sous-traitant et informe notre backend lorsqu’un achat ou un remboursement a lieu. Il reçoit l’identifiant de votre compte CVs Kit et les détails d’achat du store, jamais votre CV ni les données de votre carte.
• Meta — via son SDK dans l’application : les événements de l’application et les informations sur l’appareil décrits dans « Mesure publicitaire dans l’application » ci-dessous.
• Expo (650 Industries, aux États-Unis) — distribue les mises à jour de l’application ; il reçoit l’adresse IP de votre appareil, sa plateforme et la version de l’application lorsque celle-ci recherche une mise à jour.
• Autorités et conseillers professionnels — uniquement lorsque la loi l’exige, ou pour constater, exercer ou défendre un droit en justice.
• Plausible Analytics (UE) — compte les visites de pages et les étapes du parcours sans cookies et sans vous identifier.
• Meta — dans l’UE, l’EEE, au Royaume-Uni et en Suisse uniquement si vous autorisez le cookie publicitaire ; ailleurs, sauf si vous le refusez : le pixel Meta et notre serveur indiquent à Meta laquelle de nos publicités a mené à une visite, une inscription, un achat, et à des étapes ultérieures comme la création ou le téléchargement d’un CV, ainsi que les pages de notre parcours d’inscription que vous avez consultées et les options que vous avez choisies, jamais ce que vous saisissez (l’événement, votre adresse IP et votre navigateur, les identifiants de cookies de Meta et, pour les inscriptions, les paiements et les achats, une forme hachée de votre e-mail).

Mesure publicitaire dans l’application

L’application CVs Kit intègre le SDK de Meta pour mesurer lesquelles de nos publicités amènent des personnes à installer et à utiliser l’application. Il envoie à Meta des événements de l’application (installations, ouvertures de l’application, achats intégrés tels que le store les enregistre, et quelques étapes comme votre premier aperçu de CV) avec un identifiant propre à l’application et des informations sur l’appareil. Sur iPhone et iPad, l’identifiant publicitaire (IDFA) n’est partagé que si vous autorisez le suivi lorsque Apple vous le demande ; vous pouvez modifier ce choix à tout moment dans Réglages > Confidentialité et sécurité > Suivi. Sur Android, l’identifiant publicitaire n’est utilisé qu’après votre accord dans l’application, et vous pouvez le réinitialiser ou le supprimer dans les paramètres de votre appareil. Dans l’UE, l’EEE, au Royaume-Uni et en Suisse, aucun événement n’est envoyé tant que vous n’avez pas donné votre accord, et vous pouvez modifier votre choix dans Compte > Confidentialité. Meta traite ces données selon sa propre politique (facebook.com/privacy/policy). Les achats intégrés sont traités par Apple (App Store) ou Google (Google Play) ; nous recevons la confirmation d’un achat via RevenueCat, qui conserve les registres d’achat pour notre compte en tant que sous-traitant et ne voit jamais les données de votre carte.

Transferts internationaux

Notre base de données se trouve au Royaume-Uni et nos fichiers en Europe. Google, Cloudflare, Apple, RevenueCat, Expo, Meta et Amazon peuvent traiter des données dans d’autres pays, notamment aux États-Unis. Dans ce cas, le transfert repose sur les garanties prévues par leurs conditions de traitement des données, comme les clauses contractuelles types.

Durée de conservation

• Un CV commencé sans adresse e-mail : supprimé avec tout son contenu au bout de 7 jours.
• Le fichier que vous importez : supprimé automatiquement 30 jours après son importation.
• Le texte et le profil qui en sont extraits, vos postes visés, vos CV et vos lettres de motivation : conservés tant que votre compte existe, pour que vous puissiez revenir et les exporter, jusqu’à ce que vous les supprimiez ou supprimiez le compte.
• Lorsque vous supprimez votre compte, votre profil, vos CV, vos postes visés, vos sessions et votre identité de connexion sont supprimés immédiatement et purgés de notre backend sous 30 jours.
• Nos sauvegardes nocturnes chiffrées peuvent contenir une copie de tous les éléments ci-dessus, fichiers importés compris. Chaque sauvegarde est supprimée automatiquement 7 jours après sa création : un fichier ou un compte supprimé en disparaît donc dans les 7 jours suivants.
• Les registres de pass, de paiement et d’utilisation sont conservés après la suppression de votre compte, aussi longtemps que la législation fiscale et comptable l’exige. Apple ou Google conserve ses propres registres de votre achat, et RevenueCat conserve les registres d’achat pour notre compte.
• Les journaux de serveur, de tâches et d’audit sont conservés pendant les durées fixées par nos hébergeurs, et servent uniquement à faire fonctionner, sécuriser et corriger le service. Les rapports d’erreurs sont conservés jusqu’à 90 jours.

Comment nous les protégeons

Toutes les données transitent en HTTPS. Les fichiers importés ne sont accessibles que par des liens qui expirent au bout de 15 minutes, nos sauvegardes sont chiffrées, et seules les personnes qui font fonctionner le service peuvent accéder à vos données. Aucun système n’est parfaitement sûr ; si une violation vous concerne, nous vous en informerons comme la loi l’exige.

Vos droits

Vous pouvez demander une copie de vos données, les rectifier, les effacer, limiter leur utilisation ou vous y opposer, les transférer ailleurs, et retirer tout consentement donné. L’essentiel se fait en libre-service sur la page de votre compte : « Exporter mes données » télécharge dans un fichier tout ce que nous détenons sur vous, la modification de votre CV le rectifie, et « Supprimer mon compte » l’efface. Pour toute autre demande, écrivez à support@cvskit.com depuis l’adresse e-mail de votre compte ; nous répondons sous un mois. Vous pouvez aussi déposer une réclamation auprès de l’autorité de protection des données de votre lieu de résidence.

Enfants

CVs Kit n’est pas destiné aux personnes de moins de 16 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’une personne de moins de 16 ans nous a fourni des données personnelles, écrivez à support@cvskit.com et nous les supprimerons.

Cookies

• cvskit_s — vous garde connecté et conserve votre session de CV ; strictement nécessaire.
• Cloudflare Turnstile peut déposer ses propres cookies strictement nécessaires à des fins de sécurité. L’application n’utilise aucun cookie : elle conserve votre connexion dans le stockage sécurisé de votre appareil.
• _fbp et _fbc de Meta — cookies publicitaires, déposés uniquement après que vous avez choisi « Autoriser » (UE, EEE, Royaume-Uni et Suisse) ou sauf si vous les refusez (ailleurs).

Modifications de la présente politique

La date en haut de page indique la dernière version. Nous vous informerons par e-mail ou sur le site avant l’entrée en vigueur d’une modification importante.