Politique de confidentialité
CvLaunch (« nous », « la plateforme ») propose la création de CV assistée par intelligence artificielle et l'analyse ATS (Applicant Tracking System). La présente politique explique quelles données personnelles nous traitons lorsque vous utilisez notre service, pourquoi nous les traitons et quels sont vos droits au titre du RGPD de l'UE, du RGPD du Royaume-Uni, du California Consumer Privacy Act (CCPA/CPRA) et de la loi turque sur la protection des données personnelles (KVKK n° 6698).
1. Responsable du traitement
La partie responsable du traitement de vos données : Emirhan Torun, Pendik, İstanbul, Türkiye. Contact : support@cv-launch.com.
2. Quelles données nous collectons
- Données de compte : votre adresse e-mail et votre mot de passe (jamais stocké en clair, conservé sous forme de hachage PBKDF2 irréversible).
- Contenu du CV : toutes les informations figurant dans les CV que vous créez ou téléversez, nom, coordonnées, expérience professionnelle, formation, compétences, photo, etc.
- Données de candidature / suivi d'emploi : les offres d'emploi que vous ajoutez à votre tableau de suivi et leur statut de candidature.
- Données de paiement : les paiements sont traités par Paddle. Nous ne voyons ni ne stockons jamais les données de votre carte ; nous ne conservons que des enregistrements tels que l'identifiant de transaction, la formule et le montant.
- Données d'utilisation : compteurs mensuels d'utilisation de l'IA, cookies de session et journaux techniques (pour le débogage/la sécurité).
3. Pourquoi et sur quelle base juridique nous traitons les données
- Pour fournir le service (création de CV, génération de PDF, analyse): exécution d'un contrat.
- Pour sécuriser votre compte, la vérification de l'e-mail et la réinitialisation du mot de passe: intérêt légitime / obligation légale.
- Paiement et facturation: exécution d'un contrat / obligation légale.
- Pour améliorer le service et prévenir les abus: intérêt légitime.
4. Partage des données avec l'IA (Important)
Lorsque vous utilisez des fonctionnalités telles que l'analyse de CV, l'« Optimisation par IA », la génération de lettres de motivation et les suggestions de qualité/carrière, le texte de CV concerné est envoyé au service d'IA Gemini de Google pour traitement. Cela ne se produit que pour les fonctionnalités que vous déclenchez activement. Tant que vous n'utilisez pas ces fonctionnalités, le contenu de votre CV n'est pas envoyé à l'IA.
5. Prestataires de services tiers (sous-traitants)
| Service | Finalité | Données partagées |
|---|---|---|
| Google Gemini | Analyse/génération par IA | Texte du CV (uniquement dans la fonctionnalité concernée) |
| Resend | E-mails transactionnels (vérification, réinitialisation du mot de passe) | Adresse e-mail |
| Paddle | Traitement des paiements | Données de paiement/facturation |
| Adzuna / Jooble | Recherche d'offres d'emploi | Requête de recherche (poste, lieu) |
Certains de ces prestataires peuvent être situés hors de votre pays (par ex. aux États-Unis/dans l'UE) ; vos données peuvent donc être transférées à l'international, le cas échéant sous réserve de garanties appropriées (telles que les clauses contractuelles types). Chaque prestataire est soumis à ses propres normes de confidentialité et de sécurité.
6. Cookies
Nous utilisons des cookies strictement nécessaires pour la gestion des sessions, la sécurité (CSRF) et l'enregistrement des préférences. Pour en savoir plus, consultez notre Politique de cookies.
7. Conservation des données
Vos données sont conservées tant que votre compte est actif. Lorsque vous supprimez votre compte, vos CV, offres d'emploi, candidatures et données personnelles associées sont définitivement supprimés. Les paiements étant gérés par notre prestataire de paiement (Paddle), les documents légaux de facturation/comptabilité peuvent être conservés par Paddle au titre de ses propres obligations.
8. Vos droits (RGPD / UK-GDPR / CCPA / KVKK)
- Accéder à vos données et exporter une copie (portabilité des données).
- Demander la rectification de données inexactes (via l'éditeur de compte/CV).
- Supprimer votre compte et vos données (« droit à l'oubli »).
- Vous opposer au traitement et déposer une réclamation auprès d'une autorité de contrôle.
- Résidents de Californie (CCPA/CPRA) : vous avez le droit de savoir, de supprimer et de refuser la « vente »/le « partage » de vos informations personnelles. Nous ne vendons pas vos informations personnelles.
Vous pouvez exercer ces droits via les options « Télécharger mes données » et « Supprimer mon compte » dans les paramètres de votre compte, ou en contactant support@cv-launch.com.
9. Sécurité
Les mots de passe sont hachés avec PBKDF2, le trafic est chiffré via HTTPS, et une protection de session/CSRF ainsi que des en-têtes de sécurité sont appliqués. Néanmoins, nous rappelons qu'aucune transmission sur Internet n'est jamais sûre à 100 %.
10. Modifications
Nous pouvons mettre à jour cette politique de temps à autre. Nous vous informerons de tout changement important. La version en vigueur est toujours disponible sur cette page.
