Dernière mise à jour : 26 juillet 2026
Politique de confidentialité
OptimonCV s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679).
1. Responsable du traitement
Le responsable du traitement est l'éditeur individuel d'OptimonCV, joignable à l'adresse : ycompaore48@gmail.com
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service :
- Compte : adresse e-mail, nom complet (optionnel), mot de passe haché
- Utilisation : texte du CV soumis, offres d'emploi analysées, scores ATS, lettres de motivation générées
- Paiement : identifiant client Stripe (aucune carte bancaire stockée chez nous)
- Technique : logs d'accès, adresse IP (hébergeur), cookies de session
Nous ne collectons jamais vos données de carte bancaire — celles-ci sont gérées exclusivement par Stripe, certifié PCI-DSS.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du service (analyses, coach IA) | Exécution du contrat (art. 6.1.b) |
| Facturation et gestion des abonnements | Exécution du contrat (art. 6.1.b) |
| Notifications et communications produit | Intérêt légitime (art. 6.1.f) |
| Amélioration du service (métriques anonymisées) | Intérêt légitime (art. 6.1.f) |
| Obligations légales et comptables | Obligation légale (art. 6.1.c) |
4. Sous-traitants et transferts
Nous utilisons les prestataires suivants, tous soumis à des garanties contractuelles RGPD :
- Supabase (base de données, authentification) — serveurs EU
- Vercel (hébergement) — serveurs US/EU, Privacy Shield
- Stripe (paiement) — certifié PCI-DSS, Privacy Shield
- Groq / OpenAI (analyse IA) — vos données de CV sont transmises pour génération et ne sont pas conservées au-delà de la requête
- Crisp (support chat) — données de contact uniquement
Aucune donnée n'est vendue à des tiers. Aucune donnée n'est utilisée à des fins publicitaires.
5. Durée de conservation
- Données de compte : jusqu'à la suppression du compte, puis 12 mois
- Analyses et CVs : jusqu'à suppression manuelle par l'utilisateur ou suppression du compte
- Données de facturation : 10 ans (obligation comptable légale)
- Logs techniques : 90 jours
6. Vos droits (RGPD)
Vous disposez des droits suivants, exerçables à tout moment par e-mail à ycompaore48@gmail.com :
- Accès — obtenir une copie de vos données
- Rectification — corriger des données inexactes
- Effacement — supprimer votre compte et vos données
- Portabilité — recevoir vos données dans un format structuré (JSON/CSV)
- Opposition — vous opposer à un traitement basé sur l'intérêt légitime
- Limitation — restreindre temporairement un traitement
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
7. Cookies
Nous utilisons uniquement des cookies strictement nécessaires :
- Cookie de session Supabase — maintient votre connexion. Durée : session + 7 jours.
Aucun cookie publicitaire, analytique tiers ou traceur marketing n'est déposé sans votre consentement explicite.
8. Sécurité
Vos données sont chiffrées en transit (HTTPS/TLS 1.3) et au repos. Les mots de passe sont hachés avec bcrypt. L'accès aux données de production est limité aux seules personnes qui en ont besoin pour le fonctionnement du service.
9. Modifications
Nous pouvons mettre à jour cette politique. En cas de modification substantielle, nous vous informerons par e-mail au moins 30 jours à l'avance. La date de dernière mise à jour figure en haut de cette page.
10. Contact
Pour toute question relative à vos données personnelles : ycompaore48@gmail.com