Politique de confidentialité

1. Introduction

CV Chill (ci-après « nous », « notre » ou « CV Chill ») s'engage à protéger la vie privée des utilisateurs de son site internet https://cvchill.com (ci-après « le Site »).

Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi française Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données personnelles est l'éditeur du site CV Chill. Pour plus d'informations, consultez nos mentions légales.

Contact : [email protected]

3. Données collectées

Nous collectons les catégories de données suivantes :

3.1 Données d'identification (si vous créez un compte)

• Adresse email
• Nom (si fourni via Google OAuth)
• Photo de profil (si fournie via Google OAuth)

3.2 Données de CV

Les informations que vous saisissez dans votre CV, notamment :

• Informations personnelles (nom, titre, email, téléphone, localisation)
• Expériences professionnelles
• Formation et diplômes
• Compétences et langues
• Centres d'intérêt
• Photo (si vous en ajoutez une)

3.3 Données techniques

• Logs de serveur (adresse IP, type de navigateur, pages visitées)
• Données de session pour l'authentification

4. Base légale et finalités du traitement

Nous traitons vos données sur les bases légales suivantes :

5. Stockage et sécurité des données

5.1 Stockage local

Vos CV sont stockés localement sur votre appareil via IndexedDB. Cette fonctionnalité permet d'utiliser CV Chill sans créer de compte. Les données locales restent sur votre appareil et ne sont jamais transmises à nos serveurs sans votre action explicite.

5.2 Stockage cloud (avec compte)

Si vous créez un compte et synchronisez vos CV :

• Chiffrement AES-256-GCM : Vos données de CV sont chiffrées côté client avant d'être envoyées à nos serveurs. Les données stockées dans notre base de données sont illisibles sans la clé de déchiffrement.
• Clé de chiffrement unique (DEK) : Chaque utilisateur dispose d'une clé de chiffrement personnelle de 256 bits, générée aléatoirement à la création du compte.
• Protection de la clé : Votre clé personnelle est elle-même chiffrée avec une clé maîtresse sécurisée. Elle n'est jamais stockée en clair sur votre appareil (uniquement en mémoire).
• Données au repos chiffrées : Un accès non autorisé à notre base de données ne permettrait pas de lire vos CV car ils sont stockés sous forme chiffrée.
• Serveurs sécurisés : Hébergés à Amsterdam (Pays-Bas) dans l'Union Européenne.
• Transmission sécurisée : Toutes les communications utilisent HTTPS/TLS.

5.3 Mesures de sécurité

• En-têtes de sécurité HTTP stricts (HSTS, CSP, etc.)
• Protection contre les injections et attaques XSS
• Authentification sécurisée via OAuth 2.0
• Limitation du taux de requêtes (rate limiting)

6. Durée de conservation

• Données de compte : Conservées tant que votre compte est actif
• Données de CV : Conservées tant que vous ne les supprimez pas
• Données locales : Conservées sur votre appareil jusqu'à ce que vous les supprimiez ou effaciez les données du navigateur
• Logs serveur : Conservés 30 jours maximum

Après suppression de votre compte, vos données sont effacées de nos serveurs dans un délai de 30 jours.

7. Partage des données

Nous ne vendons ni ne louons vos données personnelles. Vos données peuvent être partagées avec :

• Fournisseurs d'hébergement : Railway Corporation (hébergement serveur)
• Fournisseurs d'authentification : Google (si vous utilisez Google OAuth)
• Services d'IA : Voir section 8 ci-dessous pour les détails complets

Ces prestataires sont liés par des obligations contractuelles de confidentialité.

8. Utilisation de l'Intelligence Artificielle

CV Chill utilise des services d'intelligence artificielle pour certaines fonctionnalités optionnelles. Conformément au Règlement européen sur l'IA (AI Act), voici les informations détaillées :

8.1 Fonctionnalités concernées

• Amélioration de texte : Reformulation et amélioration du contenu de votre CV
• Optimisation pour offres d'emploi : Adaptation de votre CV à une offre spécifique
• Import de CV : Extraction et structuration des données depuis un fichier PDF ou Word

8.2 Fournisseurs et flux de données

Les données que vous soumettez volontairement aux fonctionnalités IA transitent par :

• OpenRouter (intermédiaire API) - États-Unis
• Google (modèle Gemini) - États-Unis
• Anthropic (modèle Claude) - États-Unis

8.3 Utilisation des données par les fournisseurs

Important : Les textes que vous soumettez peuvent être utilisés par les fournisseurs d'IA selon leurs propres politiques :

• OpenRouter : Politique de confidentialité
• Google : Politique de confidentialité
• Anthropic : Politique de confidentialité

Ces fournisseurs peuvent conserver temporairement les données pour améliorer leurs services. Nous vous recommandons de ne pas soumettre d'informations sensibles (numéro de sécurité sociale, données bancaires, etc.) aux fonctionnalités IA.

8.4 Contenu généré par IA

Les textes améliorés ou générés par l'IA sont des suggestions. Vous restez seul responsable du contenu final de votre CV et devez vérifier l'exactitude des informations avant utilisation.

9. Transferts hors UE (incluant services IA)

Certains de nos prestataires (Railway, OpenRouter) sont situés aux États-Unis. Ces transferts sont encadrés par :

• Le Data Privacy Framework (DPF) UE-États-Unis pour les prestataires certifiés
• Des clauses contractuelles types approuvées par la Commission européenne

10. Cookies

CV Chill utilise uniquement des cookies techniques essentiels :

Nous n'utilisons aucun cookie publicitaire, de tracking ou d'analytics.

11. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : Obtenir une copie de vos données personnelles
• Droit de rectification : Corriger des données inexactes ou incomplètes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement de vos données
• Droit à la limitation : Restreindre le traitement de vos données

Pour exercer ces droits, contactez-nous à : [email protected]

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

12. Mineurs

CV Chill n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans sans le consentement parental.

13. Modifications

Nous pouvons mettre à jour cette politique de confidentialité. En cas de modification substantielle, nous vous en informerons par email (si vous avez un compte) ou par une notification sur le site.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques.

14. Contact

Pour toute question relative à cette politique de confidentialité ou à vos données personnelles, contactez-nous à [email protected]