Politique de confidentialité
Votre CV réside sur votre propre appareil, à deux exceptions près que vous avez demandées : le travail enregistré avec une candidature dans votre tableau de suivi, et la sauvegarde optionnelle du profil. Il n’est transmis à un fournisseur d’IA qu’au moment où vous demandez un audit, une réécriture, une lettre de motivation ou un entretien.
Deux choses sont ensuite conservées sur notre serveur, et uniquement parce que vous l’avez demandé. Si vous enregistrez une candidature dans votre tableau de suivi, le travail produit est enregistré avec elle : l’audit, les puces réécrites, la lettre de motivation, les notes d’entretien. Répondre à « qu’est-ce que je leur ai envoyé au juste ? » trois semaines plus tard est la raison d’être d’un tableau de suivi, et il ne peut pas le faire sans les conserver ; supprimer la candidature les supprime avec elle. Et si vous activez la sauvegarde optionnelle du profil dans les Réglages, nous conservons une copie de votre profil afin que vous puissiez le restaurer sur un autre appareil ; elle est désactivée tant que vous ne l’activez pas, et la désactiver supprime la copie.
Avec une formule payante, le fil d’offres quotidien conserve aussi quelques intitulés de poste tirés de votre CV, avec lesquels il cherche pendant la nuit, et les offres qu’il a notées pour vous, avec leur note et une phrase d’explication. Ce n’est pas votre CV : le CV lui-même n’est envoyé qu’à l’ouverture du fil, pour noter les nouveautés, et il n’est pas conservé après cette requête.
À part ces deux cas, nous ne conservons pas votre CV après la requête qui l’a utilisé. Nous ne vendons jamais vos données, ne les utilisons jamais pour vous adresser de la publicité, et elles ne servent jamais à entraîner un modèle.
Responsable du traitement
Le responsable du traitement est Navid Taheri, entrepreneur individuel, L'Union, France. Contact : privacy@rezocv.com. L’identification complète figure sur la page mentions légales.
La présente politique est rédigée conformément au Règlement général sur la protection des données (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
Ce que nous conservons, et où
| Donnée | Où elle réside | Pourquoi |
|---|---|---|
| Votre profil de CV : employeurs, dates, réalisations, compétences, langues, et les référents que vous ajoutez | Votre appareil, stocké dans votre navigateur. Sur nos serveurs uniquement si vous activez la sauvegarde du profil dans les Réglages | Pour que l’application produise des documents sans que nous détenions votre parcours professionnel |
| Sauvegarde optionnelle du profil : une copie du profil ci-dessus et du profil LinkedIn que vous avez importé | Nos serveurs, uniquement tant que la sauvegarde reste activée | Pour restaurer votre profil après avoir vidé un navigateur ou changé d’appareil. Désactivée tant que vous ne l’activez pas ; la désactiver supprime immédiatement la copie, et supprimer votre compte la supprime avec le compte |
| Adresse e-mail et empreinte du mot de passe | Notre serveur | Pour vous permettre de vous connecter. Le mot de passe n’est conservé que sous forme d’empreinte bcrypt, jamais en clair |
| Suivi de candidatures : employeur, poste, lien de l’offre, statut, échéances, et les documents que vous choisissez d’enregistrer | Notre serveur | Pour que votre suivi survive à un changement d’appareil, ce qui est tout son intérêt |
| Solde de crédits et historique d’utilisation | Notre serveur | Pour vous montrer ce qu’il vous reste et ce qu’a coûté chaque action |
| Fil d’offres quotidien, avec une formule payante : quelques intitulés de poste tirés de votre CV (jusqu’à quatre par langue), une courte empreinte qui repère quand le CV change (ce n’est pas le CV, et on ne peut pas le reconstituer à partir d’elle), vos filtres, et les offres notées pour vous avec leur note, une phrase d’explication et votre choix de les garder ou de les passer | Notre serveur | Pour que le fil cherche pendant la nuit sans votre CV, et ne vous montre chaque offre qu’une fois. Les intitulés sont envoyés aux sites d’emploi comme termes de recherche, sans rien qui vous identifie |
| Statut de l’abonnement | Notre serveur | Pour savoir si votre formule est active. Nous ne voyons ni ne conservons jamais vos données bancaires |
| Journaux serveur | Notre serveur, conservation courte | Sécurité et débogage. Un journal enregistre qu’une requête a eu lieu, pas le CV qu’elle contenait |
Bases légales
- Exécution d’un contrat (art. 6.1.b) : votre compte, les documents que vous demandez, votre suivi, votre abonnement. Sans cela, il n’y a pas de service.
- Obligation légale (art. 6.1.c) : les pièces que le droit fiscal et comptable nous impose de conserver au sujet d’une vente.
- Intérêts légitimes (art. 6.1.f) : sécuriser le service, prévenir les abus et corriger ce qui dysfonctionne. Nous mettons cela en balance avec vos droits et limitons les données concernées au minimum et à une conservation courte.
Informations sensibles dans votre CV
Un CV peut révéler des éléments que le RGPD range parmi les catégories particulières : santé, handicap, religion, appartenance syndicale, activité politique, ou lieu de naissance. RezoCV ne demande jamais rien de tout cela, et aucune fonction de l’application n’en a besoin.
C’est vous qui décidez de ce que contient votre profil. Tout ce que vous y placez est transmis au fournisseur d’IA avec le reste de votre CV lorsque vous lancez un audit ou une réécriture. Si vous préférez que ce ne soit pas le cas, ne l’y mettez pas : l’application fonctionne parfaitement sans.
Qui d’autre traite vos données
Voici nos sous-traitants. Chacun est lié par un contrat qui le limite à ce que nous lui demandons, et aucun ne peut utiliser vos données à ses propres fins.
| Sous-traitant | Pour quoi faire | Où |
|---|---|---|
| Mistral AI (utilisé actuellement) | Produire les audits, réécritures, lettres de motivation et questions d’entretien à partir de votre CV et de l’offre | France (EU) |
| OpenAI (non utilisé actuellement) | La même chose, s’il devait un jour être configuré comme fournisseur. Mentionné ici pour qu’un tel changement ne soit jamais un changement dont on ne vous aurait pas informé | États-Unis, sous couvert des clauses contractuelles types de l’UE |
| Railway | Héberger le serveur applicatif et sa base de données | Pays-Bas (UE) |
| Cloudflare | Servir ce site et l’application web | Réseau mondial de périphérie, clauses contractuelles types |
| Gumroad | Encaisser le paiement en qualité de vendeur officiel et gérer la TVA. Gumroad reçoit directement votre e-mail et vos coordonnées de facturation ; nous ne recevons jamais votre numéro de carte | États-Unis, sous couvert des clauses contractuelles types de l’UE |
| Brevo | Envoyer les e-mails liés au compte, par exemple une réinitialisation de mot de passe | France (EU) |
| Uniquement si vous choisissez la connexion avec Google. Nous recevons votre adresse e-mail et rien d’autre | Clauses contractuelles types |
Vos données ne servent à entraîner le modèle de personne. Nos requêtes d’IA sont envoyées selon des conditions qui excluent l’entraînement. Si cela devait changer, cette page changerait d’abord et vous en seriez informé dans l’application.
Durées de conservation
- Texte du CV transmis pour traitement : nous ne le conservons pas. Il n’existe sur notre serveur que le temps de la requête et il est supprimé dès le retour de la réponse. Ce que le fournisseur d’IA conserve ensuite relève de ses propres conditions et non des nôtres : l’option de rétention zéro de Mistral n’est pas activée sur notre compte, nous n’affirmons donc pas que votre texte y est supprimé dès le retour de la réponse. Si nous l’activons, cette ligne le dira.
- Compte, suivi et crédits : tant que votre compte existe.
- Fil d’offres quotidien : tant que votre compte existe. Les intitulés sont remplacés quand votre CV change, et une offre notée quitte votre pile au bout de 7 jours, mais sa note est gardée pour ne pas vous la remontrer.
- Sauvegarde optionnelle du profil : uniquement tant que vous la laissez activée. La désactiver supprime la copie immédiatement, sans attendre la suppression de votre compte.
- Après la suppression de votre compte : retiré immédiatement de la base de données active. Les sauvegardes chiffrées peuvent le conserver jusqu’à 30 jours avant leur rotation.
- Pièces relatives à un achat : 10 ans, car le droit commercial et fiscal français l’impose. Il s’agit d’une pièce comptable, pas de votre CV.
- Journaux serveur : jusqu’à 30 jours.
Décisions automatisées
RezoCV rédige des brouillons. Il ne prend aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative au sens de l’article 22 du RGPD : il ne vous présélectionne pas, ne vous classe pas par rapport à d’autres candidats et ne décide rien quant à votre emploi. Le score d’adéquation est un avis qui vous est adressé sur votre propre CV. Chaque mot produit vous appartient : à vous de l’accepter, de le modifier ou de le jeter avant que quiconque ne le voie.
Vous interagissez toujours avec un système d’IA lorsque vous utilisez ces fonctionnalités, et l’application l’indique là où cela compte.
Vos droits
En vertu du RGPD, vous pouvez :
- Accéder aux données que nous détenons sur vous et en obtenir une copie
- Rectifier toute donnée inexacte
- Supprimer votre compte et ses données
- Limiter le traitement fondé sur les intérêts légitimes ou vous y opposer
- Emporter vos données ailleurs dans un format portable
- Retirer votre consentement lorsque le traitement repose dessus, sans que cela remette en cause ce qui a précédé
Le chemin le plus rapide pour la plupart d’entre eux est l’application elle-même : Paramètres, puis Confidentialité et données, où vous pouvez tout exporter ou supprimer purement et simplement votre compte. La suppression est immédiate et irréversible.
Pour toute autre demande, écrivez à privacy@rezocv.com. Nous répondons dans un délai d’un mois, comme le RGPD l’exige, et normalement en quelques jours.
Réclamations
Si vous estimez que nous avons mal traité vos données, dites-le-nous d’abord et nous tenterons d’y remédier. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. En France, il s’agit de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr. Si vous résidez ailleurs dans l’Union européenne, vous pouvez saisir votre propre autorité nationale.
Cookies et traceurs
Ce site n’exécute aucun pixel publicitaire et ne dépose aucun cookie publicitaire. Rien ici ne sert à établir un profil vous concernant ni à vous cibler. Deux outils mesurent l’audience du site, et ils sont traités différemment parce qu’ils sont différents.
Cloudflare Web Analytics fonctionne pour tout le monde. Il ne dépose aucun cookie, n’enregistre aucun identifiant sur votre appareil et ne vous suit pas d’un site à l’autre. Il compte les pages vues et le site qui vous a orienté ici. Comme il n’identifie personne, il ne requiert pas de consentement, et nous n’avons aucun moyen de rattacher ces mesures à vous.
Google Analytics ne fonctionne que si vous l’acceptez. Il dépose des cookies : il reste donc désactivé tant que vous n’avez pas accepté, et le bandeau est la seule chose qui l’active. Si vous refusez, ou si vous ignorez simplement le bandeau, aucun script Google n’est chargé et rien n’est transmis. Le site fonctionne à l’identique dans les deux cas. Les fonctionnalités publicitaires de Google ne sont pas activées : même avec votre accord, les données servent uniquement à la mesure d’audience.
Votre réponse est conservée dans le stockage local de votre navigateur et non dans un cookie, afin que l’enregistrement de votre refus ne soit pas lui-même un traceur. Pour revenir sur votre choix, effacez les données de ce site dans votre navigateur : le choix vous sera proposé à nouveau.
Par ailleurs, l’application conserve un jeton de connexion et votre profil de CV dans le stockage local de votre navigateur. Cela est strictement nécessaire à la fourniture du service que vous avez demandé et ne requiert donc pas de consentement. Rien de tout cela n’est partagé avec qui que ce soit.
Mineurs
RezoCV s’adresse à des personnes en âge de travailler et ne vise pas les enfants. Nous ne collectons pas sciemment de données concernant une personne de moins de 15 ans, âge du consentement numérique en France. Si vous pensez qu’un enfant a créé un compte, écrivez-nous et nous le supprimerons.
Modifications
Si la présente politique change d’une manière qui vous concerne, nous mettons à jour la date en haut de page et vous en informons dans l’application avant que le changement ne prenne effet.
Nous contacter
privacy@rezocv.com · Navid Taheri, L'Union, France. Voir les mentions légales.