Politique de confidentialité

Compte — prénom, nom, adresse e-mail et mot de passe. Le mot de passe n’est jamais conservé en clair : seule une empreinte cryptographique est stockée, et elle n’est transmise à aucune interface.

Contenu des CV — tout ce que vous saisissez : coordonnées, expériences, formation, compétences, langues et, selon le pays visé, date de naissance et nationalité.

Photographie — uniquement si vous en importez une. Elle est convertie au format WebP, redimensionnée, puis servie depuis une adresse contenant un identifiant aléatoire.

Connexion avec Google — si vous l’utilisez : l’identifiant de votre compte Google, votre adresse e-mail, votre prénom, votre nom et l’adresse de votre photo de profil Google.

Sessions de connexion — pour chaque appareil connecté : l’adresse IP, le type de navigateur et les dates de connexion et de dernière activité. Elles servent à sécuriser votre compte et à fermer une session à distance.

Paiement — plan choisi, montant, devise et référence de la transaction. Les données de carte bancaire sont traitées par notre prestataire et ne transitent jamais par nos serveurs.

Les données de compte et de CV servent exclusivement à fournir le service : afficher l’aperçu, appliquer les règles du pays visé et générer le PDF. Sans elles, le produit ne peut pas fonctionner.

Les données de paiement servent à exécuter la transaction et à répondre à nos obligations comptables.

Nous ne vendons aucune donnée, ne les cédons à aucun courtier et ne les utilisons pas pour entraîner des modèles.

Les échanges entre votre navigateur et nos serveurs sont protégés par TLS. En revanche, le contenu de vos CV n’est pas chiffré de bout en bout : nos serveurs doivent pouvoir le lire pour composer le document et produire le PDF.

Nous préférons l’écrire clairement plutôt que d’employer une formule rassurante mais inexacte.

L’adresse d’une photographie contient un identifiant aléatoire impossible à deviner, ce qui la rend introuvable sans le lien exact. Elle n’est toutefois pas protégée par un mot de passe : cette adresse doit être chargeable directement pour que la photo apparaisse dans l’aperçu comme dans le PDF.

Concrètement, une personne qui obtiendrait l’adresse complète pourrait voir l’image. Ne déposez donc pas de document sensible à la place d’un portrait.

Remplacer ou supprimer une photographie, ou supprimer le CV qui la contient, rend aussitôt son adresse inaccessible : à chaque demande, notre serveur vérifie que la photo est toujours celle du CV, et refuse de servir une photo retirée. Le fichier est ensuite effacé de notre stockage. Si cet effacement échoue, le fichier peut y rester, mais il n’est plus servi à personne.

Le navigateur qui a affiché une photographie peut en garder une copie dans son cache local, sur votre appareil, jusqu’à un an au plus, ou jusqu’à ce que ce cache soit vidé. Nous demandons qu’aucun serveur intermédiaire partagé n’en conserve de copie.

Nous n’utilisons que des cookies strictement nécessaires à l’authentification. Ils sont inaccessibles au JavaScript de la page.

Un cookie de session expire après quinze minutes. Un cookie de renouvellement expire après sept jours sans activité, et au plus tard trente jours après la connexion. La déconnexion les invalide tous les deux immédiatement.

Nous ne déposons aucun cookie publicitaire ni traceur. Les pages du site ne chargent aucune ressource chez un tiers, à une exception près : sur les pages de connexion et d’inscription, le bouton « Continuer avec Google » est fourni par Google. Votre navigateur contacte alors les serveurs de Google, qui reçoivent votre adresse IP et peuvent utiliser leurs propres cookies, selon la politique de confidentialité de Google.

La mesure d’audience décrite ci-dessous n’utilise aucun cookie.

Pourquoi — savoir combien de personnes consultent CVNomad, quelles pages sont lues et d’où viennent les visites, pour améliorer le service. Les chiffres ne sont vus que par l’équipe, sous forme de totaux, dans l’administration de CVNomad. Ils ne sont ni vendus, ni partagés, ni utilisés pour de la publicité.

Comment — sans cookie et sans rien écrire sur votre appareil. À chaque page affichée, votre navigateur envoie à notre serveur l’adresse de la page (sans ses paramètres, et sans identifiant de CV ou de compte), le nom du site d’où vous venez pour la première page, et d’éventuels paramètres de campagne (utm). Le serveur en déduit le type d’appareil et la famille du navigateur. Votre adresse IP et votre navigateur servent à calculer une empreinte valable un seul jour, avec une valeur aléatoire renouvelée chaque jour et jamais enregistrée : elle permet de compter les visiteurs sans pouvoir les reconnaître d’un jour à l’autre. L’adresse IP elle-même n’est pas enregistrée, et les pages vues ne sont jamais rattachées à votre compte, même connecté. L’administration du site n’est pas mesurée.

Combien de temps — le détail des pages vues est supprimé au bout de quatre-vingt-dix jours ; seuls des totaux par jour, sans aucune empreinte, sont gardés ensuite, au plus vingt-cinq mois.

Vous opposer — un navigateur qui envoie « Do Not Track » ou « Global Privacy Control » n’est jamais compté. Vous pouvez aussi refuser ici ; ce choix est retenu sur cet appareil et ce navigateur.

Vos données ne sont partagées qu’avec les prestataires indispensables au service :

GeniusPay, pour l’encaissement des paiements : nous lui transmettons votre nom, votre adresse e-mail, le montant et la référence de la commande.

Google, uniquement si vous utilisez la connexion avec Google (voir « Cookies »).

Nos hébergeurs, pour le site, l’application et la base de données. Leur identité sera précisée dans la section « Responsable de traitement ».

Aucun autre tiers n’y a accès, sauf obligation légale à laquelle nous serions tenus de répondre.

Vos CV et votre compte sont conservés tant que vous les maintenez. La suppression d’un CV efface immédiatement son contenu de notre base de données en service et rend sa photographie inaccessible (voir « Accès à votre photographie »). Elle ne garantit pas l’effacement immédiat d’éventuelles copies de sauvegarde, dont le fonctionnement sera précisé dans une prochaine version de ce document.

La suppression du compte n’est pas encore disponible dans l’application ; elle peut être demandée par le formulaire de contact (voir « Vos droits »).

Les adresses IP et types de navigateur des sessions sont conservés tant que la session est ouverte (trente jours au plus). Selon le réglage technique appliqué aujourd’hui, ils sont ensuite gardés trente jours après la fermeture ou l’expiration de la session, puis supprimés automatiquement par une purge qui s’exécute toutes les six heures. Ce délai est provisoire : la durée de conservation définitive n’est pas encore fixée et sera précisée dans une prochaine version de ce document.

Les enregistrements liés aux paiements sont conservés le temps requis par nos obligations comptables. Cette durée, comme celle des comptes inactifs, sera précisée dans une prochaine version de ce document.

Ce qui est enregistré — uniquement ce que vous saisissez dans les formulaires de contact et de suggestion : prénom et nom (facultatifs pour un compte connecté), adresse e-mail de réponse, sujet ou type, objet ou titre, et texte. Si vous êtes connecté, l’envoi est rattaché à votre compte. CVNomad n’enregistre ni votre adresse IP ni votre navigateur avec l’envoi ; l’adresse IP sert seulement, en mémoire et pendant dix minutes au plus, à limiter les envois abusifs. Les journaux techniques tenus par nos hébergeurs ne sont pas décrits ici : ils seront précisés avec l’identité de ces hébergeurs (voir « Responsable de traitement »).

Pourquoi — répondre à votre demande et améliorer le service. Aucun envoi n’est publié ni montré aux autres utilisateurs. Les envois ne sont lus que par les membres de l’équipe autorisés, depuis l’administration de CVNomad. L’ouverture d’un message ou d’une suggestion y est journalisée. La liste des envois ne l’est pas : elle affiche, pour un message, le nom, l’adresse e-mail et l’objet, et pour une suggestion, le titre et le début du texte.

Combien de temps — un message ou une suggestion est supprimé 360 jours après avoir été traité, et au plus tard 720 jours après sa réception. La suppression de votre compte supprime aussi les envois qui y sont rattachés.

Aucun e-mail de confirmation n’est envoyé. Une réponse, si elle est nécessaire, vous parvient à l’adresse indiquée.

Vous disposez d’un droit d’accès, de rectification, d’effacement et de portabilité, ainsi que du droit de vous opposer à un traitement ou d’en demander la limitation.

Vos CV sont consultables et modifiables dans l’éditeur, et leur suppression s’applique immédiatement à nos données en service (voir « Durée de conservation »). L’export de vos données et la suppression de votre compte ne sont pas encore disponibles dans l’application. Ces demandes peuvent être adressées par le formulaire de contact (sujet « Problème avec mon compte ») ; elles sont traitées manuellement par l’équipe.

L’identité du responsable de traitement, ses coordonnées, celles des hébergeurs et l’autorité de contrôle compétente sont en cours de publication et figureront ici.