Liste des sous-traitants
Dernière mise à jour : 2026-09-06
À propos de cette liste
CV Score est exploité par The CodeCave GmbH, Alfred-Nobel-Straße 29, 50226 Frechen, Allemagne. Pour faire fonctionner le Service, nous faisons appel à un nombre restreint de prestataires qui traitent des données à caractère personnel pour notre compte. Cette page les nomme tous, afin que vous sachiez qui intervient avant même de téléverser quoi que ce soit.
Chacun de ces prestataires agit en qualité de sous-traitant au sens de l'article 28 du RGPD et est tenu :
- De ne traiter les données que sur instruction documentée de notre part et uniquement pour la finalité indiquée
- De mettre en œuvre des mesures de sécurité techniques et organisationnelles appropriées
- De soumettre son personnel à une obligation de confidentialité
- De ne recourir à des sous-traitants ultérieurs que sous des obligations équivalentes
- De supprimer ou de restituer les données à la fin de la collaboration
Sous-traitants actuels
OpenAI
États-UnisFinalité
Évaluation par IA de votre CV
Données traitées
Le texte extrait de votre CV, y compris les données à caractère personnel qu'il contient, comme votre nom et vos coordonnées. Aucun identifiant de compte, aucune adresse e-mail de connexion, aucune donnée de paiement.
Garanties
Clauses contractuelles types de l'UE au titre de l'article 46, paragraphe 2, point c), du RGPD
Le modèle utilisé est gpt-4o-mini, appelé via l'interface de programmation professionnelle. Selon les conditions d'utilisation de l'API d'OpenAI, les contenus transmis de cette manière ne servent pas, par défaut, à entraîner les modèles d'OpenAI.
Supabase
États-UnisFinalité
Authentification, base de données et stockage des fichiers de CV téléversés
Données traitées
Données de compte (adresse e-mail, empreinte du mot de passe, identifiant d'utilisateur), fichiers de CV, résultats d'évaluation, enregistrements de paiement, réponses au questionnaire, messages de retour
Garanties
Clauses contractuelles types de l'UE au titre de l'article 46, paragraphe 2, point c), du RGPD
Les fichiers de CV se trouvent dans une zone de stockage privée, séparée par utilisateur, et ne sont pas accessibles publiquement. L'accès à la base de données est limité par une sécurité au niveau des lignes.
Google Cloud
Serveurs à Francfort-sur-le-Main, Allemagne (europe-west3)Finalité
Hébergement de notre backend d'API et des tâches planifiées qui déclenchent nos e-mails
Données traitées
Toutes les données que le backend traite au cours d'une requête, y compris le texte du CV pendant l'extraction, ainsi que les journaux serveur
Garanties
Clauses contractuelles types de l'UE au titre de l'article 46, paragraphe 2, point c), du RGPD
Les serveurs que nous utilisons se trouvent en Allemagne. Google appartient néanmoins à un groupe établi aux États-Unis, de sorte qu'un accès depuis un pays tiers ne peut être exclu.
Netlify
États-UnisFinalité
Diffusion de l'application web sur app.cvscore.net
Données traitées
Adresse IP, données de navigateur et de requête dans les journaux serveur
Garanties
Clauses contractuelles types de l'UE au titre de l'article 46, paragraphe 2, point c), du RGPD
Netlify se contente de livrer les fichiers de l'application à votre navigateur. Les fichiers de CV et les résultats d'évaluation n'y sont pas stockés.
Railway
États-UnisFinalité
Diffusion du site web sur cvscore.net
Données traitées
Adresse IP, données de navigateur et de requête dans les journaux serveur
Garanties
Clauses contractuelles types de l'UE au titre de l'article 46, paragraphe 2, point c), du RGPD
Cela ne concerne que les pages publiques de présentation. Aucune donnée de compte ni aucun CV n'y est traité.
Polar
États-UnisFinalité
Traitement des paiements, détermination de la taxe et facturation
Données traitées
Adresse e-mail, moyen de paiement et coordonnées de facturation, montant, devise, données de transaction
Garanties
Clauses contractuelles types de l'UE au titre de l'article 46, paragraphe 2, point c), du RGPD
Les données de carte sont saisies sur les pages de Polar et ne nous parviennent jamais. Nous ne recevons que l'adresse e-mail, le montant, le statut et une référence de transaction.
Resend
États-UnisFinalité
Envoi de nos e-mails transactionnels et publicitaires
Données traitées
Adresse e-mail du destinataire, objet et contenu du message
Garanties
Clauses contractuelles types de l'UE au titre de l'article 46, paragraphe 2, point c), du RGPD
Les e-mails publicitaires ne sont envoyés qu'avec votre consentement et comportent toujours un lien de désinscription en un clic.
Remarques sur l'infrastructure
Deux points que l'on remarque difficilement à la lecture du tableau ci-dessus :
| Prestataire | Utilisé par | Finalité | Qualification |
|---|---|---|---|
| Rybbit | Pas un sous-traitant | Mesure d'audience de nos pages et de l'application — sans cookies, un identifiant dans le stockage local, aucune transmission à des tiers | Auto-hébergé, donc non répertorié comme sous-traitant |
| Connexion avec Google | Uniquement si vous la choisissez | Connexion facultative ; Google nous transmet alors votre adresse e-mail et des données de profil de base et agit en qualité de responsable du traitement indépendant pour ses propres traitements | La politique de confidentialité de Google s'applique |
| Google Fonts | Uniquement l'application | La police de caractères d'app.cvscore.net est chargée depuis des serveurs de Google ; votre adresse IP parvient alors à Google. Les pages de cvscore.net utilisent des polices que nous hébergeons nous-mêmes. | Relève de la politique de confidentialité de Google |
Le parcours de vos données
Ce qui se passe entre le téléversement et le rapport final :
Vous téléversez un CV
Rattaché à votre compte, non accessible publiquement
Le texte est extrait
L'extraction et, pour les PDF numérisés, la reconnaissance de texte s'exécutent sur notre serveur — sans intervention d'un tiers
L'évaluation par IA s'exécute
Aucun identifiant de compte, aucune adresse e-mail de connexion, aucune donnée de paiement n'est transmis
Le résultat est enregistré
Rattaché à votre compte jusqu'à ce que vous le supprimiez
Vous êtes notifié
Message transactionnel vous informant que le rapport est prêt
Garanties applicables aux transferts vers des pays tiers
Plusieurs des prestataires mentionnés ci-dessus sont établis aux États-Unis ou appartiennent à un groupe établi aux États-Unis. Pour ces transferts, nous nous appuyons sur :
Clauses contractuelles types de l'UE
Les clauses adoptées par la Commission européenne au titre de l'article 46, paragraphe 2, point c), du RGPD, convenues dans le cadre des contrats de sous-traitance conclus avec nos prestataires.
S'applique à: Tous les prestataires établis hors de l'EEE
EU-US Data Privacy Framework
Lorsqu'un prestataire est certifié au titre de ce cadre, la décision d'adéquation de la Commission européenne du 10 juillet 2023 s'applique en complément.
S'applique à: Prestataires américains certifiés
Mesures supplémentaires
Transmission chiffrée, accès limité au strict nécessaire et minimisation des données — en particulier, aucun identifiant de compte ni aucune donnée de paiement n'est transmis à notre prestataire d'IA.
S'applique à: Tous les prestataires
Malgré ces garanties, il subsiste un risque résiduel que des autorités d'un pays tiers exigent l'accès à des données en vertu du droit local. Nous ne pouvons pas l'exclure, et nous préférons le dire plutôt que de laisser entendre le contraire.
Modifications de cette liste
Nous ajoutons ou remplaçons des sous-traitants de temps à autre. Lorsque cela se produit :
- Nous mettons à jour cette liste et la section correspondante de notre politique de confidentialité
- Nous mettons à jour la date affichée en haut de cette page
- Pour les clients professionnels disposant de leur propre contrat de sous-traitance, nous informons selon les modalités prévues par ce contrat
Si vous avez des réserves concernant l'un de ces prestataires, écrivez-nous à privacy@cvscore.net.
Questions
Si vous avez des questions sur nos sous-traitants ou sur la manière dont vos données sont traitées, contactez-nous à l'adresse privacy@cvscore.net