Politique de confidentialité

1. Introduction

CV Score est un service de The CodeCave GmbH (« nous »). La présente politique de confidentialité explique comment nous traitons les données à caractère personnel lorsque vous visitez notre site web cvscore.net, utilisez l'application web sur app.cvscore.net ou y faites évaluer votre CV (ensemble, « le Service »).

Comme nous sommes établis en Allemagne, le règlement général de l'UE sur la protection des données (RGPD) et la loi fédérale allemande sur la protection des données (BDSG) s'appliquent à l'ensemble de nos traitements, quel que soit votre lieu de résidence. Selon l'endroit où vous vous trouvez, vous pouvez disposer de droits supplémentaires en vertu du droit local — par exemple au titre du UK GDPR, du California Consumer Privacy Act (CCPA/CPRA), de la LGPD brésilienne, de la PIPEDA canadienne, du Privacy Act australien, du PDPA de Singapour ou du POPIA sud-africain. Ces cas sont traités dans des sections dédiées ci-dessous.

La présente politique prend effet à la date indiquée ci-dessus et décrit le Service tel qu'il fonctionne aujourd'hui. Les informations relatives à notre société figurent également dans nos mentions légales.

2. Responsable du traitement

Le responsable du traitement des opérations décrites ici, au sens de l'article 4, point 7), du RGPD, est :

Le responsable du traitement étant établi dans l'Union européenne, aucun représentant au sens de l'article 27 du RGPD n'est requis ni désigné. Pour toute question relative à la protection des données, écrivez-nous à privacy@cvscore.net.

3. Données que nous traitons

Les données que nous traitons dépendent de la manière dont vous utilisez le Service :

Données de compte

Un compte est nécessaire pour lancer une évaluation. Nous traitons :

• Votre adresse e-mail
• Votre mot de passe — conservé uniquement sous forme d'empreinte cryptographique par notre prestataire d'authentification, jamais en clair
• Ou bien, si vous vous connectez avec Google : l'adresse e-mail et les informations de profil de base que Google nous transmet
• Un identifiant d'utilisateur interne (UUID) ainsi que les horodatages de création du compte et de connexion
• Le fait que votre adresse e-mail ait été confirmée ou non
• Le statut de votre consentement publicitaire et, le cas échéant, la date et le canal d'un retrait ultérieur

Fichiers de CV

Lorsque vous téléversez un CV pour évaluation, nous traitons :

• Le fichier PDF téléversé (5 Mo et 3 pages au maximum)
• Le nom du fichier, sa taille et son nombre de pages
• Une somme de contrôle SHA-256 du fichier, utilisée pour reconnaître un nouveau téléversement du même document et éviter de vous facturer deux fois
• La langue de rapport que vous avez choisie et l'horodatage du téléversement

Résultats d'évaluation

Pour chaque évaluation, nous conservons :

• Le score global ainsi que les scores des 8 catégories et de leurs sous-catégories
• Les constats positifs et négatifs de chaque sous-catégorie, jusqu'à trois points forts principaux et jusqu'à sept améliorations essentielles, chacune qualifiée d'impact élevé ou moyen
• Ces textes sont rédigés par le modèle lui-même ; ils peuvent se référer au contenu de votre CV et en reprendre certaines formulations
• L'identifiant du modèle, la version de l'instruction et la version du schéma utilisés, afin qu'un résultat reste reproductible
• L'état du traitement, l'éventuel message d'erreur, ainsi que le fait de savoir si et quand le rapport complet a été déverrouillé

Données de paiement

Les paiements sont traités par notre prestataire de paiement Polar. De notre côté, nous ne conservons que :

• L'adresse e-mail utilisée pour l'achat
• Le montant, la devise, le statut, la référence de transaction du prestataire et le produit acheté
• Votre solde de crédits et un journal de chaque mouvement de crédits — crédité à l'achat, débité lors du déverrouillage d'un rapport
• Pour les comptes disposant d'un ancien abonnement : son forfait, son statut et sa période en cours
• Le fait qu'une offre unique et limitée dans le temps vous ait été présentée et que vous l'ayez utilisée ou non
• Une trace du démarrage d'un paiement (identifiant de commande, adresse e-mail, produit), que nous utilisons pour détecter les achats abandonnés

Lorsque vous lancez un achat, nous transmettons votre adresse e-mail et votre identifiant de compte interne à Polar, afin que le paiement puisse être rattaché à votre compte. Nous ne recevons ni ne conservons jamais votre numéro de carte, votre cryptogramme visuel ou d'autres données de paiement. Celles-ci, ainsi que les informations de facturation nécessaires à la détermination du taux de taxe correct, sont traitées par Polar sous sa propre responsabilité. Pour vos factures et la gestion d'un abonnement, nous vous redirigeons vers le portail client de Polar.

Questionnaire facultatif

Après une analyse, nous pouvons vous poser quelques questions facultatives afin de replacer votre résultat dans son contexte. Les réponses sont enregistrées uniquement sous forme de fourchettes, jamais en valeurs exactes :

• Le nombre de candidatures envoyées et d'entretiens obtenus, sous forme de fourchette
• La prétention salariale sous forme de tranche, avec la possibilité de ne pas la communiquer
• Le fait que vous soyez actuellement sans emploi ou en poste et à la recherche d'un changement
• Le fait que vous souhaitiez changer d'emploi et que vous acceptiez d'être contacté pour donner votre avis

Retours et assistance

Si vous nous envoyez un retour ou une demande d'assistance depuis l'application, nous conservons :

• Votre message et le fait que vous l'ayez signalé comme retour ou comme demande d'assistance
• L'adresse e-mail de votre compte et l'heure de l'envoi

Données techniques et d'utilisation

Lorsque vous utilisez le site web ou l'application, les éléments suivants sont traités automatiquement :

• Les journaux serveur de nos hébergeurs, comprenant l'adresse IP, la date et l'heure, la ressource demandée, le statut HTTP et la page de provenance
• Les informations relatives au navigateur et à l'appareil transmises par votre navigateur
• Les journaux d'erreurs de l'application, qui enregistrent des messages d'erreur techniques et non le contenu des CV
• Votre adresse IP à des fins de limitation du débit et de prévention des abus
• Votre jeton de connexion, stocké dans votre navigateur (voir section 16)
• Des données agrégées de mesure d'audience (voir section 16)

4. Comment nous obtenons ces données

Directement auprès de vous: Lorsque vous créez un compte, téléversez un CV, répondez au questionnaire facultatif, achetez un rapport ou nous contactez.

Automatiquement: Par les journaux serveur, le jeton de connexion techniquement nécessaire et notre propre mesure d'audience lorsque vous utilisez le Service.

Auprès de Google: Si vous choisissez de vous connecter avec Google, nous recevons de Google votre adresse e-mail et des informations de profil de base.

Auprès de notre prestataire de paiement: Polar nous informe lorsqu'un paiement est engagé, qu'un paiement aboutit, est remboursé ou fait l'objet d'une contestation, et nous transmet l'adresse e-mail, le montant et la référence de transaction.

5. Finalités et bases légales

Nous ne traitons des données à caractère personnel que lorsqu'une base légale au titre de l'article 6, paragraphe 1, du RGPD s'applique :

Nous n'utilisons PAS votre CV à des fins publicitaires, de profilage ou d'entraînement de modèles d'IA, et nous ne vendons pas de données à caractère personnel.

6. Traitement par IA et décisions automatisées

Votre CV est évalué de manière entièrement automatisée. Cette section explique précisément ce qui se passe, ce qui quitte nos systèmes et comment nous apprécions cela au regard de l'article 22 du RGPD.

Comment fonctionne l'évaluation

Lorsque vous soumettez un CV :

1. Nous vérifions le fichier (PDF, 5 Mo et 3 pages au maximum) et, à l'aide d'une somme de contrôle, si vous avez déjà fait évaluer exactement ce document dans la même langue.
2. Le texte est extrait sur notre propre serveur. Si le PDF ne contient pas de texte lisible par machine, une reconnaissance de texte (OCR) s'exécute sur le même serveur. Aucun tiers n'intervient dans l'une ou l'autre de ces étapes. Le PDF lui-même est enregistré dans la zone de stockage privée de votre compte.
3. Le texte extrait du CV est transmis à l'API d'OpenAI, accompagné de notre instruction d'évaluation. Le modèle utilisé est gpt-4o-mini, avec une température de 0 et une graine fixe, de sorte qu'un même texte produit un résultat pratiquement identique.
4. Le résultat est enregistré avec votre compte et vous est affiché. Le rapport complet s'affiche une fois qu'il a été déverrouillé.

Ce qui est évalué

Le modèle évalue le document selon huit catégories :

• Contact et en-tête
• Résumé professionnel
• Expérience professionnelle
• Formation et qualifications
• Compétences et aptitudes
• Mise en page et design visuel
• Langue et communication
• ATS et positionnement stratégique

Limites importantes

• Pas un outil de recrutement : CV Score est conçu pour votre propre auto-évaluation. Il n'est pas destiné à la présélection par un employeur, à la sélection de candidats ou à des processus RH.
• Aucune garantie : un score élevé ne garantit ni entretiens ni offres, et un score faible ne signifie pas que vous n'êtes pas qualifié.
• Uniquement la qualité du document : l'évaluation porte sur la présentation du document, non sur vos qualifications, votre expérience ou votre adéquation à un poste.
• Ni conseil juridique ni conseil en carrière : le résultat est informatif et ne constitue pas un conseil professionnel.

S'agit-il d'une décision automatisée au sens de l'article 22 du RGPD ?

L'évaluation est produite sans intervention humaine. Selon notre appréciation, il ne s'agit néanmoins pas d'une décision produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire, au sens de l'article 22, paragraphe 1, du RGPD : vous demandez vous-même l'analyse, le résultat est consultatif, il n'est affiché qu'à vous, et aucun tiers — en particulier aucun employeur et aucun recruteur — ne le reçoit ni ne décide quoi que ce soit sur cette base. Nous ne transmettons pas les résultats à des employeurs, des recruteurs ou des plateformes d'emploi. Cette appréciation est la nôtre ; si vous en jugez autrement, vous pouvez la contester par les voies indiquées ci-dessous.

Intervention humaine

Indépendamment de l'appréciation ci-dessus, nous vous accordons volontairement les garanties de l'article 22, paragraphe 3, du RGPD :

• Vous pouvez demander un réexamen humain de toute évaluation en écrivant à support@cvscore.net
• Vous pouvez exprimer votre propre point de vue et contester le résultat
• Nous répondons à ces demandes dans un délai d'un mois

Entraînement des modèles d'IA

Nous utilisons OpenAI via son API professionnelle. Selon les conditions d'utilisation de l'API d'OpenAI, les contenus transmis par cette voie ne servent pas, par défaut, à entraîner les modèles d'OpenAI. Nous-mêmes n'utilisons ni votre CV, ni vos résultats, ni vos retours pour entraîner nos propres modèles.

7. Destinataires de vos données

Nous ne transmettons des données que dans les cas suivants :

Sous-traitants: Prestataires qui traitent les données strictement sur nos instructions et sont liés par un contrat de sous-traitance au titre de l'article 28 du RGPD. Ils sont énumérés à la section 8.

Prestataire de paiement: Polar traite le paiement lui-même sous sa propre responsabilité et ne nous communique que le résultat.

Obligations légales: Nous divulguons des données lorsque la loi nous y oblige, par exemple à des tribunaux ou à des autorités publiques agissant dans le cadre de leurs compétences.

Cessions d'entreprise: Si notre activité ou une partie de celle-ci est cédée, des données peuvent être transmises à l'acquéreur. Nous vous informerions d'un tel changement au préalable.

Nous ne vendons pas vos données à caractère personnel. Nous ne les louons pas, ne les échangeons pas et ne les mettons pas à la disposition de tiers à leurs propres fins publicitaires.

8. Sous-traitants

Nous faisons appel aux prestataires suivants pour exploiter CV Score :

Le détail de chaque prestataire, du parcours de vos données et des garanties sur lesquelles nous nous appuyons figure dans notre liste des sous-traitants.

Si nous ajoutons ou remplaçons un sous-traitant, nous mettons à jour la présente politique et la liste des sous-traitants. Notre mesure d'audience fonctionne sur notre propre infrastructure et n'est donc pas mentionnée ici — voir la section 16.

9. Transferts vers des pays tiers

Certains de nos sous-traitants sont établis aux États-Unis ou appartiennent à un groupe établi aux États-Unis. Dans ce cas, des données à caractère personnel sont transférées vers un pays situé hors de l'Espace économique européen dont la Commission européenne n'a pas reconnu qu'il offre un niveau de protection équivalent.

Garanties

Nous nous appuyons sur les garanties suivantes pour ces transferts :

• Clauses contractuelles types : les clauses adoptées par la Commission européenne au titre de l'article 46, paragraphe 2, point c), du RGPD, convenues avec nos prestataires dans le cadre des contrats de sous-traitance.
• EU-US Data Privacy Framework : lorsqu'un prestataire est certifié au titre de ce cadre, l'article 45 du RGPD s'applique en complément, sur le fondement de la décision d'adéquation de la Commission européenne du 10 juillet 2023.
• Mesures supplémentaires : transmission chiffrée, accès limité au strict nécessaire et minimisation des données — en particulier, nous ne transmettons ni identifiants de compte ni données de paiement à notre prestataire d'IA.

Quelles données vont où

Le texte de votre CV est transmis à OpenAI aux États-Unis. Les données de compte, les fichiers de CV et les résultats sont conservés chez Supabase, une société américaine. Les paiements passent par Polar et les e-mails par Resend, deux sociétés américaines. Notre backend d'API fonctionne sur des serveurs Google Cloud à Francfort, en Allemagne, mais Google appartient à un groupe établi aux États-Unis. En outre, l'application accessible sur app.cvscore.net charge sa police de caractères depuis Google Fonts : votre navigateur contacte alors directement des serveurs de Google LLC et leur transmet votre adresse IP. Les pages de cvscore.net utilisent des polices que nous hébergeons nous-mêmes. Malgré les garanties ci-dessus, il subsiste un risque résiduel que des autorités d'un pays tiers cherchent à accéder à des données en vertu du droit local ; nous ne pouvons pas l'exclure.

10. Conservation

Nous conservons les données aussi longtemps qu'elles sont nécessaires à la finalité pour laquelle elles ont été collectées, ou aussi longtemps que la loi nous impose de les conserver. Il n'y a pas de suppression automatique après un délai fixe — c'est vous qui décidez quand vos évaluations disparaissent :

Vous pouvez supprimer vous-même, à tout moment et depuis l'application, chaque évaluation ainsi que l'intégralité de votre compte. La suppression d'une évaluation efface son enregistrement de la base de données et demande la suppression du fichier PDF associé dans le stockage. La suppression de votre compte efface votre compte chez notre prestataire d'authentification ainsi que les enregistrements qui y sont rattachés — évaluations, résultats, réponses au questionnaire, retours, solde et mouvements de crédits, données d'abonnement, traces de paiement, journal des e-mails et statut de votre consentement. Les enregistrements de paiement sont conservés, sans le lien vers votre compte, aussi longtemps que les délais de conservation ci-dessus l'exigent. Des copies peuvent subsister brièvement dans les sauvegardes jusqu'à leur rotation dans le cours normal des opérations. Si vous souhaitez obtenir confirmation d'une suppression, écrivez à privacy@cvscore.net.

11. Vos droits

Vous disposez des droits suivants concernant les données à caractère personnel que nous traitons à votre sujet :

• Accès (art. 15 RGPD): Obtenir la confirmation que nous traitons des données vous concernant, ainsi qu'une copie de ces données
• Rectification (art. 16 RGPD): Faire corriger des données inexactes et compléter des données incomplètes
• Effacement (art. 17 RGPD): Faire effacer vos données lorsque l'un des motifs prévus par le RGPD s'applique
• Limitation (art. 18 RGPD): Exiger que nous limitions le traitement au lieu d'effacer les données
• Portabilité des données (art. 20 RGPD): Recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine
• Opposition (art. 21 RGPD): Vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à un traitement fondé sur nos intérêts légitimes
• Retrait du consentement (art. 7, § 3, RGPD): Retirer à tout moment un consentement donné, avec effet pour l'avenir — y compris votre consentement aux e-mails publicitaires, au moyen du lien de désinscription présent dans chacun de ces e-mails ou depuis les paramètres de votre compte

Vous pouvez supprimer vous-même vos évaluations et l'intégralité de votre compte à tout moment dans l'application. Pour tout le reste, écrivez à privacy@cvscore.net. Nous répondons dans un délai d'un mois ; lorsqu'une demande est complexe, ce délai peut être prolongé de deux mois supplémentaires au maximum, et nous vous en informerons le cas échéant.

12. Réclamations et autorité de contrôle

Si vous estimez que nous traitons vos données de manière illicite, vous pouvez introduire une réclamation auprès d'une autorité de contrôle — sans préjudice de tout autre recours.

• Autorité compétente à notre égard: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (commissaire régionale à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie), Kavalleriestraße 2–4, 40213 Düsseldorf, Allemagne
• Votre autorité locale: Vous pouvez également saisir l'autorité de contrôle de votre lieu de résidence habituelle ou de votre lieu de travail
• Droit à une explication: Vous pouvez nous demander d'expliquer la logique sous-jacente à l'évaluation automatisée (voir section 6)
• Recours juridictionnel: Vous conservez le droit à un recours juridictionnel effectif au titre de l'article 79 du RGPD

L'autorité compétente à notre égard est la commissaire régionale à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie, car notre siège social se trouve à Frechen, en Rhénanie-du-Nord-Westphalie.

Nous répondons aux demandes fondées sur le RGPD dans un délai d'un mois. Si nécessaire, ce délai peut être prolongé de deux mois supplémentaires, compte tenu de la complexité et du nombre de demandes ; nous vous informerons de toute prolongation.

13. Droits des résidents de Californie (CCPA/CPRA)

Si vous résidez en Californie, vous disposez de droits spécifiques au titre du California Consumer Privacy Act, tel que modifié par le California Privacy Rights Act :

Catégories d'informations personnelles

Au cours des 12 derniers mois, nous avons collecté les catégories suivantes :

• Identifiants : adresse e-mail, adresse IP, identifiant de compte
• Informations professionnelles : le contenu de votre CV
• Informations commerciales : achats et enregistrements de paiement
• Activité en ligne : utilisation agrégée de nos pages et de l'application

Vos droits en Californie

• Droit de savoir: Demander la communication des catégories et des éléments spécifiques d'informations personnelles que nous avons collectés
• Droit à la suppression: Demander la suppression de vos informations personnelles, sous réserve des exceptions légales
• Droit de rectification: Demander la correction d'informations personnelles inexactes
• Droit d'opposition (opt-out): Vous opposer à la vente ou au partage d'informations personnelles — nous ne les vendons ni ne les partageons
• Droit de limiter l'usage des informations personnelles sensibles: Limiter l'utilisation des informations personnelles sensibles — nous ne les utilisons que pour fournir le Service
• Droit à la non-discrimination: Ne pas être traité différemment pour avoir exercé vos droits en matière de vie privée

Technologie de prise de décision automatisée (ADMT)

Notre évaluation est produite par un traitement automatisé. En conséquence :

• Vous avez le droit d'être informé du fonctionnement de l'évaluation (voir section 6)
• Vous pouvez demander un réexamen humain de toute évaluation
• Vous pouvez éviter entièrement le traitement automatisé en ne soumettant pas de CV

Afin de protéger vos données, il se peut que nous devions vérifier votre identité avant de répondre à une demande. Nous utilisons pour cela l'adresse e-mail associée à votre compte.

Pour exercer vos droits californiens, écrivez à privacy@cvscore.net en indiquant « CCPA Request » dans l'objet. Nous répondons dans un délai de 45 jours.

Vous pouvez désigner un mandataire habilité pour introduire une demande en votre nom. Nous pouvons exiger une preuve de cette habilitation.

14. Droits au Royaume-Uni (UK GDPR)

Si vous vous trouvez au Royaume-Uni, vous disposez de droits au titre du UK General Data Protection Regulation et du Data Protection Act 2018 :

Vos droits correspondent pour l'essentiel à ceux prévus par le RGPD de l'UE et exposés aux sections 11 et 12 : accès, rectification, effacement, limitation, portabilité, opposition et garanties entourant les décisions automatisées.

Vous pouvez introduire une réclamation auprès de l'Information Commissioner's Office (ICO) sur ico.org.uk. Veuillez noter que nous sommes établis en Allemagne : l'autorité de contrôle compétente à notre égard est donc celle indiquée à la section 12.

Remarque : le UK Data (Use and Access) Act 2025 a modifié certaines parties du droit britannique de la protection des données. Nous mettrons à jour la présente politique au fur et à mesure de la publication des lignes directrices d'application.

15. Autres juridictions

Pour une demande fondée sur l'une de ces législations, écrivez à privacy@cvscore.net en nous indiquant où vous vous trouvez.

16. Cookies, stockage local et mesure d'audience

Nous limitons ce qui est stocké sur votre appareil au strict minimum nécessaire au fonctionnement du Service :

Stockage techniquement nécessaire

• Jeton de connexion (sb-…-auth-token) : une fois que vous êtes connecté, votre jeton de session est enregistré dans le stockage local de votre navigateur afin que vous restiez connecté d'une page à l'autre. Sans lui, l'application ne peut pas être utilisée. Base légale : § 25 al. 2 TDDDG, car ce stockage est strictement nécessaire à la fourniture du service que vous avez demandé.

Mesure d'audience avec Rybbit

Pour avoir une idée approximative de l'utilisation de nos pages et de l'application, nous utilisons Rybbit. Le logiciel fonctionne sur un serveur que nous exploitons nous-mêmes ; aucune donnée n'est transmise à des tiers et il ne s'agit pas d'une régie publicitaire. Rybbit ne dépose pas de cookies, mais il enregistre un identifiant généré aléatoirement dans le stockage local de votre navigateur, ce qui nous permet de distinguer une visite répétée d'une nouvelle visite au sein du même navigateur. Il enregistre les pages consultées, la page de provenance, la région d'origine approximative, le type d'appareil et de navigateur ainsi que certaines interactions — dans l'application, également des événements tels qu'un téléversement abouti ou un rapport déverrouillé, parfois accompagnés de valeurs techniques comme l'identifiant d'une évaluation ou un score. Votre nom et votre adresse e-mail ne lui sont jamais transmis. Vous pouvez supprimer ou bloquer cet identifiant à tout moment ; notre politique en matière de cookies explique comment. Base légale : art. 6, § 1, f) RGPD, notre intérêt légitime à disposer de statistiques minimisant les données.

Ce que nous n'utilisons pas

• Aucun cookie publicitaire, aucun reciblage, aucune régie publicitaire
• Aucun service d'analyse tiers tel que Google Analytics
• Aucun module social ni pixel de suivi
• Aucun enregistrement de session ni suivi de la souris
• Aucun suivi de votre comportement entre sites

Stockage par des tiers

Si vous vous connectez avec Google, Google peut enregistrer des données sur ses propres domaines. Si vous effectuez un achat, Polar peut faire de même sur ses pages de paiement ; pour vos factures et la gestion d'un abonnement, nous vous redirigeons également vers Polar. L'application accessible sur app.cvscore.net charge par ailleurs sa police de caractères depuis Google Fonts : votre navigateur contacte alors des serveurs de Google LLC et leur transmet votre adresse IP. Les pages de cvscore.net utilisent des polices que nous hébergeons nous-mêmes. Si vous utilisez le bouton de partage, le lien généré ne contient rien d'autre que votre score chiffré, et la plateforme sur laquelle vous le publiez applique ses propres règles. Toutes ces opérations relèvent des politiques de confidentialité des prestataires concernés, et non de la nôtre.

Vous pouvez supprimer à tout moment les données stockées localement via les paramètres de votre navigateur. Si vous supprimez le jeton de connexion, vous serez déconnecté et devrez vous reconnecter.

Vous trouverez de plus amples informations dans notre politique en matière de cookies.

17. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger vos données :

• L'ensemble du trafic entre votre navigateur, notre site web, l'application et notre API est chiffré en transit (HTTPS/TLS)
• Les fichiers de CV téléversés sont conservés dans une zone de stockage privée, séparée par utilisateur ; ils ne sont pas accessibles publiquement
• Les évaluations et les résultats ne sont consultables que via notre API authentifiée ; l'accès direct à la base de données est restreint au niveau des lignes
• Tout point d'accès traitant des données personnelles exige un jeton de connexion valide ; les requêtes qui en sont dépourvues sont rejetées
• Les mots de passe ne sont jamais conservés que sous forme d'empreintes cryptographiques ; la connexion avec Google est proposée en alternative
• Des limitations de débit sur les téléversements, sur la suppression de compte et sur les autres points d'accès sensibles, afin de rendre coûteux les abus automatisés
• L'API ne peut être appelée que depuis nos propres domaines (liste d'autorisation CORS)
• Les téléversements sont restreints par type de fichier, taille et nombre de pages avant tout traitement
• Les notifications de notre prestataire de paiement ne sont acceptées qu'accompagnées d'une signature cryptographique valide
• Les liens de désinscription de nos e-mails sont signés cryptographiquement, de sorte que personne ne peut désinscrire l'adresse d'autrui
• Les identifiants d'accès sont fournis à l'environnement d'exécution sous forme de variables d'environnement et ne font pas partie de notre code source

Aucune transmission sur Internet et aucune forme de stockage n'est totalement sûre. Nous ne pouvons donc pas garantir une sécurité absolue.

Si vous découvrez une faille de sécurité, merci de nous la signaler à security@cvscore.net avant toute divulgation publique.

18. Mineurs

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 16 ans.

Si nous apprenons que nous avons reçu des données provenant d'un enfant de moins de 16 ans, nous les supprimons sans retard injustifié. Si vous pensez que tel est le cas, veuillez contacter privacy@cvscore.net.

19. Violations de données

En cas de violation de données à caractère personnel :

• Nous en informons l'autorité de contrôle compétente dans les 72 heures suivant sa prise de connaissance, à moins que la violation ne soit pas susceptible d'engendrer un risque pour vos droits et libertés (art. 33 RGPD)
• Nous informons les personnes concernées sans retard injustifié lorsque la violation est susceptible d'engendrer un risque élevé pour leurs droits et libertés (art. 34 RGPD)
• Nous documentons chaque violation, ses effets et les mesures prises
• Nous maintenons des procédures permettant de détecter, d'analyser et de corriger les incidents

Si vous pensez que vos données ont pu être compromises, contactez-nous immédiatement à security@cvscore.net.

20. Modifications de la présente politique

Nous mettons à jour la présente politique lorsque nos traitements évoluent. Nous vous informons des modifications substantielles :

• En publiant la version mise à jour sur cette page avec une nouvelle date
• En envoyant un e-mail aux utilisateurs inscrits lorsque la modification est importante
• En affichant un avis au sein du Service

Nous vous recommandons de consulter cette page de temps à autre. La version publiée ici est toujours celle qui s'applique.

Lorsqu'une modification affecte substantiellement vos droits ou l'usage que nous faisons de vos données, nous l'annonçons au moins 30 jours avant son entrée en vigueur.

21. Contact

Pour toute question, demande ou réclamation relative à la protection des données, contactez-nous :

Nous nous efforçons de répondre aux demandes générales dans un délai de cinq jours ouvrés et de traiter les demandes fondées sur le RGPD dans un délai d'un mois.