Politique de confidentialité

[Éditeur — raison sociale à compléter], éditeur de CVento, est responsable du traitement des données personnelles décrites ci-dessous. Contact : maelsiohan01@gmail.com.

• Données de compte : email, mot de passe (haché), nom, téléphone (optionnel).
• Contenu créé : CV, lettres de motivation, réponses au simulateur d'entretien.
• Données de facturation : gérées directement par Stripe, jamais stockées par CVento.
• Données techniques : historique d'utilisation des fonctions IA (pour le quota gratuit).

Fourniture du service (création et export de CV/lettres), génération de contenu par IA, gestion des abonnements, prévention de la fraude, amélioration du produit, communication liée au compte (confirmation, relances).

• Supabase (base de données et authentification) — hébergement en Union Européenne (région Frankfurt).
• Anthropic (génération de contenu par IA) — le contenu du CV et de l'offre ciblée est transmis pour générer les suggestions.
• Stripe (paiement) — traite les données de paiement selon sa propre politique de confidentialité.
• Resend (envoi d'emails transactionnels et de relance).
• Vercel (hébergement de l'application).

Certains de ces sous-traitants peuvent traiter des données hors Union Européenne ; dans ce cas, des garanties contractuelles appropriées (clauses contractuelles types) encadrent ces transferts.

Les données sont conservées tant que le compte est actif. En cas de suppression du compte (voir /dashboard/parametres), toutes les données associées sont supprimées définitivement et immédiatement de la base de données.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données.

• Accès et rectification : directement dans /dashboard/parametres.
• Effacement complet : bouton "Supprimer mon compte" dans /dashboard/parametres.
• Toute autre demande : maelsiohan01@gmail.com.

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Les mots de passe sont hachés, jamais stockés en clair. L'accès aux données est protégé par des politiques de sécurité au niveau de la base de données (Row Level Security) garantissant qu'un utilisateur ne peut accéder qu'à ses propres données.

Voir notre politique de cookies dédiée.