Informations légales
Politique de confidentialité
Mise à jour le 15 septembre 2026
Cette politique décrit comment tes données personnelles sont traitées, conformément au Règlement général sur la protection des données (RGPD). Elle correspond au fonctionnement réel du service.
1.Responsable du traitement
Dorian LEBERT, 23 rue Marceau Delorme, 92270 Bois-Colombes, France. Pour toute question sur tes données : contact@checkmycv.fr.
2.Test du CV avant la création du compte
Le fichier de ton CV est lu dans ton navigateur : il n’est jamais envoyé sur nos serveurs. Son texte reste dans l’onglet de ton navigateur (sessionStorage) jusqu’à la création de ton compte gratuit : il est alors enregistré dans ton espace, avec son analyse. Si tu fermes l’onglet sans créer de compte, il disparaît sans avoir été transmis.
3.Données de ton compte
- Compte : adresse e-mail, prénom, mot de passe chiffré, date de confirmation de l’e-mail.
- Connexion avec Google ou Apple : si tu choisis cette option, nous recevons uniquement ton nom, ton adresse e-mail et un identifiant technique. Aucun mot de passe, aucun accès à tes autres données. Avec Apple, l’adresse peut être une adresse relais qui masque la tienne.
- Profil : poste visé, situation, canal par lequel tu as découvert le site, préférence de rappels.
- CV : texte de chaque version déposée et son analyse, corrections et adaptations que tu as acceptées.
- Recherche d’emploi : offres ajoutées, candidatures suivies (entreprise, dates, contact, notes), profil LinkedIn saisi ou importé.
- Abonnement : identifiants Stripe, statut, dates de période et de résiliation, date de la demande d’exécution immédiate.
- Sécurité : sessions de connexion et navigateur utilisé. Ton adresse IP sert à limiter les abus mais n’est pas enregistrée.
- Demandes d’aide : sujet, message, dates d’envoi, de consultation et de traitement, et la version du CV que tu choisis de partager.
4.Finalités et bases légales
- Fournir le service (analyse, corrections, suivi, rappels) : exécution du contrat (art. 6.1.b du RGPD).
- Gérer l’abonnement et la facturation : exécution du contrat et obligations légales (art. 6.1.b et 6.1.c).
- Mesurer l’audience et améliorer le site : intérêt légitime (art. 6.1.f), avec droit d’opposition (article 7).
- Sécuriser le service et prévenir les abus : intérêt légitime (art. 6.1.f).
- Répondre à tes demandes d’aide : exécution du contrat (art. 6.1.b). La consultation de ton CV par l’équipe repose sur ton consentement (art. 6.1.a), donné pour chaque demande et retirable à tout moment.
En dehors d’une demande d’aide où tu as choisi de partager ton CV, l’équipe ne consulte pas le contenu de tes CV. Quand tu le partages, l’accès dure 7 jours au plus et s’arrête dès que tu arrêtes le partage ou que ta demande est traitée. Chaque consultation est inscrite dans un journal, et tu vois dans tes réglages si ta demande a été consultée.
Aucune revente de données, aucun ciblage publicitaire. Tes contenus ne servent pas à entraîner de modèle d’intelligence artificielle : OpenAI n’utilise pas les données reçues par son API pour entraîner ses modèles.
5.Durées de conservation
- Données du compte, CV, offres et candidatures : tant que ton compte existe. Tu peux le supprimer à tout moment depuis tes réglages : tout est effacé immédiatement.
- Journaux de mesure d’audience : 13 mois au plus, puis suppression automatique.
- Justificatifs de facturation : 10 ans, chez notre prestataire de paiement, pour respecter les obligations comptables.
- Coût des appels à l’IA : conservés sans lien avec ton identité après la suppression du compte.
- Demandes d’aide : 12 mois après leur envoi, puis suppression automatique. L’accès de l’équipe au CV partagé cesse, lui, au bout de 7 jours au plus.
6.Sous-traitants et transferts hors Union européenne
| Prestataire | Rôle | Pays |
|---|---|---|
| OVH SAS | Hébergement du site et de la base de données | France |
| OpenAI, L.L.C. | Corrections, adaptations et suggestions par IA, uniquement quand tu les demandes | États-Unis (clauses contractuelles types) |
| Stripe Payments Europe, Ltd. | Paiement et facturation de l’abonnement | Irlande (Union européenne) |
| Resend, Inc. | Envoi des e-mails (confirmation, mot de passe, rappels, accusés de réception) | États-Unis (clauses contractuelles types) |
Les fonctions d’intelligence artificielle transmettent le texte concerné (CV, annonce, profil LinkedIn) à OpenAI aux États-Unis, uniquement quand tu les lances. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.
7.Cookies et mesure d’audience
- cmc.session_token : cookie de connexion, strictement nécessaire. Durée : 30 jours.
- cmc_v, cmc_s, cmc_src : mesure d’audience interne (visiteur anonyme, session de 30 minutes, canal de la première visite). Statistiques anonymes, sans transmission à un tiers ni recoupement avec d’autres traitements. Durée : 13 mois au plus, non prolongée.
- cmc_refus : mémorise ton opposition à la mesure d’audience.
- Stripe : peut déposer ses propres cookies sur sa page de paiement.
Aucun cookie publicitaire ni outil de mesure tiers. La mesure d’audience, limitée à ces statistiques, est exemptée de consentement selon les lignes directrices de la CNIL. Tu peux t’y opposer à tout moment :
Mesure d’audience anonyme sur ce navigateur.
8.Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité (articles 15 à 22 du RGPD). Écris à contact@checkmycv.fr : nous répondons dans un délai d’un mois. La suppression de ton compte est immédiate depuis les réglages.
Tu peux aussi saisir la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
9.Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe sont chiffrés avec un algorithme dédié, les cookies de connexion sont inaccessibles au code JavaScript, et l’accès à la base de données est réservé à l’administrateur du serveur.
10.Mineurs
Le service n’est pas destiné aux personnes de moins de 15 ans.