01 · Responsable du traitement
Le responsable du traitement des données personnelles collectées sur CV Optimizerest l'éditeur du service.
Contact : contact@cv-optimizer.fr
02 · Données collectées
Lors de l'inscription
- Adresse email — pour la création du compte et les communications de service (vérification, réinitialisation de mot de passe)
- Mot de passe — stocké uniquement sous forme hashée (bcrypt). Le mot de passe en clair n'est jamais conservé
- Nom (optionnel) — si vous l'avez fourni
Lors de l'usage du service
- Solde de crédits — entier stocké dans votre profil
- CV PDF + offre d'emploi — transmis temporairement à Claude (Anthropic) pour la génération, puis effacés. Aucune sauvegarde côté serveur
- Photo de profil — stockée localement dans votre navigateur (localStorage), jamais transmise à nos serveurs
- Historique d'achats (si applicable) — date, montant, pack, identifiant Stripe (table
purchases)
Cookies
- Cookies de session better-auth — strictement nécessaires au fonctionnement de l'authentification
anon_used— ancien cookie d'essai anonyme, plus posé ni lu par le service ; les cookies résiduels expirent d'eux-mêmes sous 30 jours
03 · Finalités du traitement
- Création et gestion du compte utilisateur
- Envoi des emails de vérification et de réinitialisation de mot de passe
- Génération de CV et lettres de motivation (transit vers Claude)
- Gestion du système de crédits (attribution, déduction, achat)
- Prévention de la fraude (cookies anonymes, hash des emails ayant consommé le bonus)
- Sécurisation du service (logs techniques, détection d'abus)
04 · Bases légales
- Exécution contractuelle (art. 6.1.b RGPD) — création de compte, gestion des crédits, génération de documents
- Intérêt légitime (art. 6.1.f RGPD) — prévention de la fraude, sécurité technique, logs
- Consentement (art. 6.1.a RGPD) — pour toute communication non strictement nécessaire au service (newsletter à venir)
- Obligation légale (art. 6.1.c RGPD) — pour la conservation des données comptables liées aux paiements
05 · Sous-traitants & destinataires
CV Optimizerfait appel aux prestataires suivants pour l'exécution du Service. Chacun est lié par un accord de traitement de données conforme au RGPD :
- Anthropic (Claude API) — génération IA, données traitées aux États-Unis. Encadrement par clauses contractuelles types (SCC) de la Commission européenne
- Supabase (PostgreSQL) — base de données. Région :
eu-north-1(Stockholm, Suède — UE) - Vercel (hébergement web) — infrastructure CDN edge, headquarters aux États-Unis (Privacy Shield successor)
- Resend (envoi d'emails transactionnels) — serveurs basés en Irlande (UE)
- Stripe (paiement, à venir) — traitement des paiements par carte, certifié PCI-DSS Level 1
Aucune donnée personnelle n'est vendue ou cédée à des tiers à des fins commerciales.
06 · Durées de conservation
- Compte utilisateur — jusqu'à suppression demandée par l'utilisateur
- CV et offres envoyés à Claude — non conservés (transit uniquement, durée de la requête)
- Hash SHA-256 anti-fraude — conservé indéfiniment après suppression du compte, pour empêcher l'abus du bonus de bienvenue. Ne permet pas de retrouver l'email d'origine
- Données comptables (achats Stripe) — 10 ans (obligation légale française)
- Cookies anonymes — 30 jours
- Logs techniques — 12 mois maximum
07 · Sécurité
- Mots de passe hashés (algorithme bcrypt, salage automatique)
- Cookies de session httpOnly + Secure (HTTPS uniquement) + SameSite=Lax
- Connexion à la base via TLS (Supabase pooler)
- Aucun stockage permanent des CV ou offres d'emploi sur nos serveurs
- Bypass CSRF via vérification d'origine (trustedOrigins)
08 · Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Accès — obtenir une copie de vos données
- Rectification — corriger des données inexactes
- Effacement (« droit à l'oubli ») — supprimer votre compte via /account. Note : le hash anti-fraude est conservé (cf. art. 06)
- Limitation — restreindre certains traitements
- Portabilité — récupérer vos données dans un format structuré
- Opposition — vous opposer à un traitement basé sur l'intérêt légitime
- Retrait du consentement — à tout moment, sans affecter la licéité du traitement antérieur
Pour exercer ces droits, écrivez à contact@cv-optimizer.fr. Une réponse est apportée dans un délai d'un mois maximum.
09 · Cookies — détail
Nous utilisons exclusivement des cookies strictement nécessairesau fonctionnement du service. Aucun cookie de mesure d'audience, de traçage publicitaire ou de réseau social n'est posé.
better-auth.session_token— cookie de session, indispensable à l'authentification
10 · Réclamation
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : 3 place de Fontenoy, 75007 Paris.
11 · Modifications
La présente politique peut être mise à jour. Toute modification substantielle est notifiée par email aux utilisateurs inscrits. La date de dernière mise à jour est indiquée en haut de cette page.