Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via le service CVMorph est :

• Loan BLANCHET (En cours de création)
• Angers, France
• E-mail : contact@cvmorph.app

Voir aussi les Mentions légales.

2. Données collectées

Selon votre usage, nous pouvons traiter :

• Identité & compte :adresse e-mail, nom d'affichage, identifiants techniques Supabase Auth / Google (selon le mode de connexion) ;
• Contenus de candidature :fichier CV (PDF), texte d'offre d'emploi, sections éditées du canvas, métadonnées de style (couleur d'accent, échelle typo), scores et résultats d'analyse ;
• Usage produit : historique de scans, sessions Workspace, solde de crédits, achats (références Stripe, montants, horodatages, sans stockage du numéro de carte complet) ;
• Messages de contact : nom, e-mail, contenu du message envoyé via /contact ;
• Données techniques : journaux serveur, adresse IP, user-agent, cookies / stockage local nécessaires à la session et à la sécurité.

Nous ne demandons pas de photo de profil sur le template CVMorph. Si une image est présente dans un PDF source, elle peut être extraite techniquement lors du parsing puis non utilisée dans le rendu standard ATS-safe.

3. Finalités

• Fournir le Service (scan, Workspace, export, lettre) ;
• Créer et sécuriser le compte utilisateur ;
• Gérer les crédits, Pass et paiements ;
• Répondre aux messages de contact et au support ;
• Mesurer l'usage, prévenir la fraude et améliorer le produit ;
• Respecter les obligations légales (comptabilité, réclamations).

4. Bases légales (RGPD)

• Exécution du contrat / mesures précontractuelles (art. 6.1.b) : fourniture du Service à votre demande, compte, crédits ;
• Intérêt légitime(art. 6.1.f) : sécurité, amélioration produit, statistiques agrégées, prévention d'abus ;
• Consentement (art. 6.1.a) lorsque requis (certains cookies non essentiels, communications marketing si mises en place) ;
• Obligation légale (art. 6.1.c) : conservation de pièces comptables, réponses aux autorités compétentes.

5. Destinataires et sous-traitants

Les données sont accessibles aux personnes habilitées de l'éditeur et aux prestataires suivants, dans la limite de leurs missions :

• Vercel, hébergement de l'application web ;
• Supabase, authentification, base de données, stockage de fichiers (ex. PDF Workspace) ;
• OpenAI, analyse ATS, parsing CV, suggestions ;
• Anthropic, génération assistée de lettre de motivation ;
• Stripe, paiement des crédits / Pass ;
• Resend, envoi d'e-mails transactionnels (lien magique, formulaire contact) ;
• Éventuellement un service de redirection e-mail (ex. ImprovMX) pour la boîte contact@cvmorph.app.

Certains prestataires peuvent traiter des données hors UE. Dans ce cas, des garanties appropriées au sens du RGPD (clauses contractuelles types, etc.) sont recherchées via leurs conditions. Les contenus envoyés aux API d'IA le sont pour produire le résultat demandé ; ils ne sont pas destinés à être revendus comme base marketing.

6. Durées de conservation

• Compte :pendant la durée d'activité du compte, puis suppression ou anonymisation après demande ou inactivité prolongée (sous réserve d'obligations légales) ;
• Sessions Workspace / PDF source :durée liée à la session produit (typiquement 24 h pour l'usage actif) et politiques de rétention techniques du stockage ; des traces d'historique de scan peuvent être conservées plus longtemps pour le service « historique » tant que le compte existe ;
• Données de paiement :selon obligations comptables (généralement jusqu'à 10 ans pour les pièces justificatives) ;
• Messages contact : le temps du traitement de la demande, puis archivage limité si nécessaire.

7. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité (lorsque applicable), et du droit de définir des directives post-mortem.

Pour les exercer : contact@cvmorph.app ou formulaire Contact. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur. Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Cookies et traceurs

Le Service utilise des cookies / stockage local strictement nécessairesau fonctionnement (session d'authentification, sécurité CSRF, préférences techniques). Des outils de mesure d'audience ou marketing, s'ils sont ajoutés ultérieurement, feront l'objet d'une information et d'un consentement lorsque la réglementation l'exige (recommandations CNIL).

9. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre (HTTPS, contrôle d'accès, clés secrètes côté serveur). Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque élevé, les procédures légales de notification seront suivies.

10. Mineurs

Le Service n'est pas destiné aux enfants de moins de 15 ans sans l'intervention du titulaire de l'autorité parentale lorsque le droit français l'exige.

11. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, une information pourra être affichée sur le Site.

12. Contact

Questions privacy : contact@cvmorph.app, /contact, CGU.