Confidentialité et données

Responsable du traitement

Janolab Studio LLC, société à responsabilité limitée de droit américain (LLC), éditeur de CVplume. Contact : bonjour@cvplume.com.

Les données que nous traitons

• L’offre d’emploi que vous collez (ou la description du poste visé).
• Le texte de votre CV si vous le collez, le temps de le structurer ; il est effacé dès le paiement.
• Votre profil confirmé : identité, coordonnées, expériences, formation, compétences, langues, et selon le pays, date de naissance, nationalité, permis de travail, situation familiale, photo. Les champs non demandés dans votre pays ne sont jamais enregistrés.
• Le texte généré et vos modifications.
• Votre adresse e-mail, pour envoyer le lien de téléchargement et la confirmation de paiement.
• Des événements d’usage anonymes : quelle étape a été atteinte, quel produit, quel pays, quel modèle, et la provenance de la visite (paramètres utm). Jamais le contenu que vous saisissez. Votre adresse IP est hachée avec un sel secret et sert uniquement à détecter les abus.

Pourquoi, et sur quelle base

Produire les documents que vous commandez et vous les livrer (exécution du contrat). Mesurer où les visiteurs s’arrêtent pour améliorer le service, et prévenir les abus (intérêt légitime). Vous recontacter uniquement si vous nous écrivez.

Qui y a accès

• Anthropic PBC (États-Unis), fournisseur du modèle de langage Claude : l’offre et le profil confirmé lui sont transmis pour rédiger le texte. Ces données ne servent pas à entraîner ses modèles dans le cadre de l’utilisation de son interface de programmation.
• Paddle.com Market Ltd (Royaume-Uni) et Paddle.com Inc. (États-Unis), revendeur agréé : votre e-mail et le montant, pour le paiement par carte et la facture. Vos données bancaires ne nous parviennent jamais.
• Apple et Google : pour les achats dans l’application, selon leurs propres politiques.
• Resend Inc. (États-Unis), envoi des e-mails transactionnels : votre e-mail et le lien de téléchargement.
• Vercel Inc. (États-Unis), déploiement sur des serveurs situés dans l’Union européenne ; base de données hébergée dans l’Union européenne (Supabase, région Paris).

Nous ne vendons ni ne louons aucune donnée, et nous n’envoyons pas de prospection.

Combien de temps

Un dossier non payé est supprimé 30 jours après sa création. Un dossier payé est supprimé 30 jours après le paiement, à la fin de la période de retéléchargement. Les événements d’usage anonymes sont conservés 25 mois au plus.

Cookies et stockage local

Le site ne pose aucun cookie publicitaire ni traceur tiers. Il utilise le stockage local de votre navigateur pour retrouver le dossier en cours, un identifiant de session le temps de la visite, et un cookie de mesure d’audience strictement interne (lv_vid, 13 mois) qui ne sert qu’à compter les visites et ne vous suit pas sur d’autres sites. Aucun consentement n’est requis pour ces usages ; vous pouvez effacer ces éléments depuis votre navigateur.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, et vous opposer à un traitement, en écrivant à bonjour@cvplume.com. Vous pouvez saisir l’autorité de contrôle de votre pays (en France, la CNIL).

Supprimer vos données

Vous n’avez pas de compte à fermer : un dossier CVplume se supprime sur simple demande, que vous l’ayez créé sur le site ou dans l’application iOS ou Android.

1. Écrivez à bonjour@cvplume.com depuis l’adresse e-mail utilisée pour le dossier (ou indiquez-la), avec « Suppression » en objet.
2. Nous supprimons le dossier complet (offre, profil, photo, lettre, CV, fichiers PDF) sous 72 heures et vous le confirmons par e-mail.

Sans demande de votre part, tout est de toute façon effacé automatiquement : 30 jours après la création d’un dossier non payé, 30 jours après le paiement d’un dossier payé. Seuls subsistent, chez Paddle.com Market Ltd (Royaume-Uni) et Paddle.com Inc. (États-Unis), revendeur agréé, Apple ou Google, les justificatifs de paiement qu’ils doivent conserver pour leurs obligations comptables, et chez nous des événements d’usage anonymes (25 mois au plus).

Sécurité

Les données transitent chiffrées (TLS). Chaque dossier est protégé par deux clés aléatoires distinctes : l’une ouvre le parcours de rédaction, l’autre, envoyée par e-mail, n’ouvre que la page de téléchargement. Nous n’avons pas de compte ni de mot de passe à protéger, parce que nous n’en créons pas.