Politique de Confidentialité

1. Introduction

CV Score (« nous », « notre ») s'engage à protéger votre vie privée. Cette politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre service d'évaluation de CV par IA sur cvscore.net (« le Service »).

Cette politique s'applique à tous les utilisateurs dans le monde. Selon votre localisation, vous pouvez bénéficier de droits supplémentaires en vertu des lois locales sur la confidentialité telles que le RGPD britannique, le RGPD de l'UE, le California Consumer Privacy Act (CCPA/CPRA), la LGPD du Brésil, la PIPEDA du Canada, la loi sur la protection de la vie privée de l'Australie, la PDPA de Singapour et la POPIA d'Afrique du Sud. Nous abordons ces droits spécifiques à chaque juridiction dans des sections dédiées ci-dessous.

Cette politique est effective à compter de la date indiquée ci-dessus et s'applique à toutes les informations collectées via le Service.

2. Responsable du Traitement des Données

Le responsable du traitement des données personnelles est :

Pour les utilisateurs de l'Espace économique européen (EEE), notre représentant dans l'UE conformément à l'article 27 du RGPD est :

3. Informations que Nous Collectons

Nous collectons différents types d'informations selon la manière dont vous utilisez le Service :

Informations de Compte

Lorsque vous créez un compte, nous collectons :

• Adresse e-mail (requise pour la création du compte et l'authentification)
• Identifiants d'authentification (hachage du mot de passe ou jetons OAuth de Google)
• Date de création du compte et historique de connexion

Documents CV

Lorsque vous téléchargez un CV pour évaluation :

• Votre fichier CV (format PDF, jusqu'à 10 Mo et 10 pages)
• Contenu textuel extrait de votre CV
• Métadonnées du fichier (nom, taille, horodatage de téléchargement)

Résultats d'Évaluation

Pour chaque évaluation de CV, nous stockons :

• Score global et scores par catégorie
• Commentaires détaillés et recommandations
• Version du prompt d'évaluation utilisée (pour la reproductibilité)
• Horodatage de l'évaluation

Informations de Paiement

Pour les utilisateurs du niveau Pro, le traitement des paiements est géré par notre processeur de paiement tiers, Polar. Nous stockons :

• Adresse e-mail associée au paiement
• Référence de transaction et montant
• Statut et date du paiement

Nous NE recevons NI ne stockons votre numéro de carte bancaire, le CVV ou les détails complets de votre carte de paiement. Ces informations sont traitées directement par Polar conformément aux normes PCI DSS.

Données Techniques et d'Utilisation

Nous collectons automatiquement :

• Type et version du navigateur
• Informations sur l'appareil
• Adresse IP (pour la limitation de débit et la sécurité)
• Cookies de session pour l'authentification
• Journaux d'erreurs (sans contenu personnel)

4. Comment Nous Collectons les Informations

Directement de votre part: Lorsque vous créez un compte, téléchargez un CV, effectuez un achat ou nous contactez.

Automatiquement: Via des cookies essentiels et des journaux de serveur lorsque vous utilisez le Service.

De tiers: De Google si vous utilisez la connexion OAuth de Google (nous recevons uniquement votre e-mail et les informations de profil de base).

5. Finalités et Fondement Juridique du Traitement

Nous traitons vos informations personnelles aux fins et sur les bases juridiques suivantes :

Nous N'utilisons PAS vos données CV pour la publicité, le profilage, l'entraînement de modèles d'IA ou tout autre objectif au-delà de la fourniture et de l'amélioration du service demandé.

6. Prise de Décision Automatisée et Traitement par IA

CV Score utilise l'intelligence artificielle pour évaluer votre CV. Cette section explique le fonctionnement du traitement automatisé et vos droits à cet égard.

Fonctionnement de l'Évaluation par IA

Lorsque vous soumettez un CV pour évaluation :

1. Le texte de votre CV est extrait du document PDF téléchargé
2. Le texte extrait est envoyé au modèle GPT-4O d'OpenAI pour analyse
3. L'IA évalue votre CV selon des critères objectifs de qualité de document
4. Les résultats vous sont retournés avec des scores et des recommandations

Ce que l'IA Évalue

L'IA évalue la qualité du document selon ces catégories :

• Structure et organisation
• Clarté et lisibilité
• Exhaustivité des informations
• Présentation professionnelle
• Grammaire et qualité de la langue

Limitations Importantes

• Pas un outil de recrutement : CV Score est conçu pour l'auto-évaluation par les chercheurs d'emploi. Il N'est PAS conçu pour le filtrage par les employeurs, les décisions d'embauche automatisées ou les objectifs de recrutement RH.
• Aucune garantie d'emploi : Un score élevé ne garantit pas d'entretiens ou d'offres d'emploi. Un score faible ne signifie pas que vous n'êtes pas qualifié.
• Qualité du document uniquement : L'évaluation porte sur la présentation du document, pas sur vos qualifications, votre expérience ou votre adéquation pour un poste.
• Aucun conseil juridique ou professionnel : Les résultats sont uniquement informatifs et ne constituent pas un conseil professionnel.

Votre Droit à une Révision Humaine

En vertu de l'article 22 du RGPD et de lois similaires, vous avez le droit de demander une révision humaine des décisions automatisées qui vous affectent de manière significative. Bien que les évaluations de CV Score soient consultatives (et non des décisions juridiquement contraignantes), nous respectons vos droits :

• Vous pouvez demander une révision humaine de toute évaluation en contactant support@cvscore.net
• Vous pouvez exprimer votre point de vue et contester l'évaluation
• Nous répondrons aux demandes de révision humaine dans les 30 jours

Entraînement des Modèles d'IA

Vos données CV NE sont PAS utilisées pour entraîner des modèles d'IA. L'API d'OpenAI n'utilise pas les entrées API pour l'entraînement par défaut, et nous avons refusé de participer à de tels programmes. Votre CV reste confidentiel.

7. Partage des Données

Nous partageons vos informations uniquement dans les circonstances limitées suivantes :

Prestataires de Services (Sous-traitants): Nous utilisons des services tiers soigneusement sélectionnés pour exploiter CV Score. Voir la Section 8 pour plus de détails.

Exigences Légales: Nous pouvons divulguer des informations si la loi, une ordonnance judiciaire ou une demande gouvernementale l'exige.

Transferts d'Entreprise: En cas de fusion, d'acquisition ou de vente d'actifs, vos informations peuvent être transférées. Vous serez informé de tout changement de ce type.

Nous NE vendons PAS vos informations personnelles. Nous ne louons, n'échangeons ni ne partageons vos données avec des tiers à des fins de marketing.

8. Sous-traitants

Nous utilisons les prestataires de services tiers suivants pour exploiter CV Score :

Pour une liste complète et à jour des sous-traitants, veuillez consulter notre Liste des Sous-traitants.

Nous vous informerons de tout changement important concernant nos sous-traitants en mettant à jour cette politique et la liste des sous-traitants.

9. Transferts Internationaux de Données

Vos données peuvent être transférées et traitées dans des pays en dehors de votre juridiction, y compris aux États-Unis.

Garanties de Transfert

Nous protégeons les transferts internationaux par :

• Clauses Contractuelles Types (CCT) : Nous avons des accords avec nos processeurs basés aux États-Unis intégrant les CCT approuvées par l'UE.
• Accord International de Transfert de Données du Royaume-Uni (IDTA) : Pour les transferts de données du Royaume-Uni, nous utilisons l'addendum IDTA du Royaume-Uni aux CCT.
• Décisions d'adéquation : Le cas échéant, nous nous appuyons sur les décisions d'adéquation reconnaissant une protection adéquate dans le pays destinataire.

Transferts Royaume-Uni-UE

Le Royaume-Uni a obtenu le statut d'adéquation de la Commission européenne (renouvelé en décembre 2025, valable jusqu'en décembre 2031). Les flux de données entre le Royaume-Uni et l'EEE ne nécessitent aucune garantie supplémentaire.

10. Conservation des Données

Nous conservons vos informations aussi longtemps que nécessaire pour fournir le Service et nous conformer aux obligations légales :

Lorsque vous supprimez des données ou votre compte, nous supprimons définitivement toutes les informations associées de nos systèmes, y compris les fichiers CV du stockage. Certaines données peuvent persister dans les sauvegardes chiffrées jusqu'à 30 jours avant la suppression définitive.

11. Vos Droits à la Confidentialité (Tous les Utilisateurs)

Quelle que soit votre localisation, vous disposez des droits suivants :

• Accès: Demander une copie des informations personnelles que nous détenons sur vous
• Rectification: Demander la correction d'informations inexactes
• Suppression: Demander la suppression de vos informations personnelles
• Portabilité des données: Recevoir vos données dans un format lisible par machine
• Opposition: S'opposer au traitement basé sur des intérêts légitimes
• Retrait du consentement: Lorsque le traitement est basé sur le consentement, le retirer à tout moment

Pour exercer l'un de ces droits, contactez-nous à privacy@cvscore.net. Nous répondrons dans les 30 jours (ou plus tôt si la loi l'exige).

12. Droits Supplémentaires pour les Utilisateurs de l'EEE (RGPD)

Si vous êtes situé dans l'Espace économique européen, vous disposez de droits supplémentaires en vertu du Règlement Général sur la Protection des Données (RGPD) :

• Droit à la limitation: Demander la limitation du traitement dans certaines circonstances
• Droit de réclamation: Déposer une réclamation auprès de votre autorité locale de protection des données
• Droit à une révision humaine: Demander une intervention humaine pour les décisions automatisées (voir Section 6)
• Droit à une explication: Comprendre la logique impliquée dans le traitement automatisé

Vous pouvez déposer une réclamation auprès de votre autorité de contrôle locale. Notre autorité de contrôle chef de file pour les questions de l'UE est le Commissaire fédéral allemand à la protection des données et à la liberté d'information (BfDI), contactable via notre représentant de l'UE.

Nous répondrons aux demandes RGPD dans les 30 jours. Ce délai peut être prolongé de deux mois supplémentaires si nécessaire, compte tenu de la complexité de la demande.

13. Droits à la Confidentialité en Californie (CCPA/CPRA)

Si vous êtes résident de Californie, vous disposez de droits spécifiques en vertu du California Consumer Privacy Act (CCPA) tel que modifié par le California Privacy Rights Act (CPRA) :

Catégories d'Informations Personnelles

Au cours des 12 derniers mois, nous avons collecté :

• Identifiants : Adresse e-mail, adresse IP, identifiants de compte
• Informations professionnelles : Contenu de CV/curriculum vitae
• Informations commerciales : Historique d'achat, registres de paiement
• Activité Internet : Historique de navigation sur notre site, interactions avec le Service

Your California Rights

• Droit de Savoir: Demander la divulgation des catégories et des éléments spécifiques d'informations personnelles que nous avons collectés
• Droit de Suppression: Demander la suppression de vos informations personnelles, sous réserve de certaines exceptions
• Droit de Rectification: Demander la correction d'informations personnelles inexactes
• Droit de Refus: Refuser la vente ou le partage d'informations personnelles (nous ne vendons ni ne partageons vos informations)
• Droit de Limiter l'Utilisation de PI Sensibles: Limiter l'utilisation d'informations personnelles sensibles (nous les utilisons uniquement pour fournir le Service)
• Droit à la Non-Discrimination: Ne pas être discriminé pour avoir exercé vos droits à la confidentialité

Technologie de Prise de Décision Automatisée (ADMT)

Notre service d'évaluation de CV utilise un traitement automatisé. En vertu des réglementations CPRA :

• Vous avez le droit d'obtenir des informations sur le fonctionnement de l'évaluation par IA (voir Section 6)
• Vous pouvez demander une révision humaine de toute évaluation
• Vous pouvez refuser le traitement automatisé en n'utilisant pas le Service

Pour protéger votre vie privée, nous pouvons avoir besoin de vérifier votre identité avant de répondre aux demandes CCPA. Nous utiliserons l'adresse e-mail associée à votre compte pour la vérification.

Pour exercer vos droits à la confidentialité en Californie, envoyez un e-mail à privacy@cvscore.net avec l'objet « Demande CCPA » ou appelez le [numéro de téléphone à ajouter]. Nous répondrons dans les 45 jours.

Vous pouvez désigner un agent autorisé pour faire une demande en votre nom. Nous pouvons exiger la vérification de l'autorisation de l'agent.

14. Droits à la Confidentialité au Royaume-Uni (RGPD du RU)

Si vous êtes situé au Royaume-Uni, vous disposez de droits en vertu du Règlement Général sur la Protection des Données du Royaume-Uni (RGPD du RU) et du Data Protection Act 2018 :

Vos droits sont sensiblement similaires à ceux prévus par le RGPD de l'UE (Section 12), y compris les droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de prise de décision automatisée.

Vous pouvez déposer des réclamations auprès de l'Information Commissioner's Office (ICO) sur ico.org.uk. En tant que responsable du traitement des données basé au Royaume-Uni, l'ICO est notre autorité de contrôle principale.

Note : Le Data (Use and Access) Act 2025 du Royaume-Uni a introduit certaines modifications à la loi britannique sur la protection des données. Nous mettrons à jour cette politique au fur et à mesure de la publication des directives de mise en œuvre.

15. Autres Droits Spécifiques aux Juridictions

Pour les demandes spécifiques à une juridiction, veuillez contacter privacy@cvscore.net en indiquant votre localisation.

16. Cookies et Suivi

Nous utilisons un minimum de cookies essentiels au fonctionnement du Service :

Cookies Essentiels que Nous Utilisons

• Jeton d'authentification (supabase-auth-token) : Vous maintient connecté à votre compte. Strictement nécessaire au fonctionnement du Service.

Ce que Nous N'utilisons PAS

• Cookies d'analyse (pas de Google Analytics, pas de pixels de suivi)
• Cookies publicitaires (pas d'annonces ciblées, pas de remarketing)
• Cookies de suivi tiers
• Widgets de suivi des réseaux sociaux

Cookies Tiers

Si vous vous connectez avec Google OAuth, Google peut définir des cookies sur ses domaines. Ceux-ci sont régis par la politique de confidentialité de Google, pas la nôtre.

Vous pouvez gérer les cookies via les paramètres de votre navigateur. La désactivation des cookies essentiels peut vous empêcher d'utiliser certaines fonctionnalités du Service.

Pour plus de détails, consultez notre Politique en matière de Cookies.

17. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles :

• Transmission de données chiffrée utilisant TLS 1.3
• Stockage de données chiffré au repos
• Sécurité au niveau des lignes isolant les données utilisateur dans la base de données
• Limitation de débit pour prévenir les abus
• Évaluations de sécurité régulières
• Contrôles d'accès limitant l'accès des employés aux données personnelles
• Authentification sécurisée avec hachage de mot de passe et support OAuth

Bien que nous nous efforcions de protéger vos données, aucune méthode de transmission ou de stockage n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue.

Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler de manière responsable à security@cvscore.net.

18. Confidentialité des Enfants

CV Score n'est pas destiné à être utilisé par des personnes de moins de 16 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans.

Si nous découvrons que nous avons collecté des informations personnelles auprès d'un enfant de moins de 16 ans, nous les supprimerons rapidement. Si vous pensez que nous avons pu collecter des informations auprès d'un enfant de moins de 16 ans, veuillez nous contacter à privacy@cvscore.net.

19. Notification de Violation de Données

En cas de violation de données personnelles :

• Nous informerons l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance d'une violation (lorsque requis en vertu du RGPD/RGPD du RU)
• Nous informerons les personnes concernées sans délai indu si la violation est susceptible d'entraîner un risque élevé pour leurs droits et libertés
• Nous documenterons toutes les violations et notre réponse
• Nous maintenons des procédures de réponse aux incidents pour détecter, enquêter et traiter rapidement les violations

Si vous pensez que vos données ont pu être compromises, contactez-nous immédiatement à security@cvscore.net.

20. Modifications de Cette Politique

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes par :

• Publication de la politique mise à jour sur cette page avec une nouvelle date d'effet
• Envoi d'un e-mail aux utilisateurs enregistrés pour les changements importants
• Affichage d'un avis visible sur le Service

Nous vous encourageons à consulter cette politique périodiquement. L'utilisation continue du Service après les modifications constitue l'acceptation de la politique mise à jour.

Pour les modifications importantes affectant vos droits ou la manière dont nous utilisons vos données, nous fournirons au moins 30 jours de préavis avant l'entrée en vigueur des modifications.

21. Nous Contacter

Pour les questions, demandes ou préoccupations liées à la confidentialité, contactez-nous à :

Nous nous efforçons de répondre à toutes les demandes dans les 5 jours ouvrables et de traiter les demandes des personnes concernées dans les 30 jours.

22. Délégué à la Protection des Données

Pour les questions liées à la conformité en matière de protection des données, vous pouvez contacter notre Délégué à la Protection des Données à :

dpo@cvscore.net

Le DPO est responsable de la supervision de notre stratégie de protection des données et de garantir la conformité avec les lois applicables en matière de confidentialité.