Politique de confidentialité
Cette page explique quelles donnees CVMatch traite pour fournir ses analyses de CV, dans quel cadre, pendant combien de temps, et comment exercer vos droits.
Dernière mise à jour : 17 avril 2026
1. Responsable du traitement
Le responsable du traitement est CVMatch, service edite dans le cadre d'une structure juridique en cours de creation.
Pour toute question relative a la vie privee ou a l'exercice de vos droits, vous pouvez ecrire a privacy@cvmatch.nanocorp.app.
2. Donnees collectees
- CVs uploades: le contenu du CV est utilise uniquement pour produire l'analyse demandee. Lorsqu'un stockage technique temporaire est necessaire pour finaliser le service, il n'excede pas 30 jours apres l'analyse.
- Email: collecte lors du parcours d'achat et via Stripe afin d'envoyer le rapport, rattacher l'achat au dashboard et gerer la relation client.
- Donnees de navigation: pages consultees, evenements de parcours et informations techniques limitees pour la mesure d'audience et l'amelioration du service.
- Donnees de paiement : les donnees bancaires sont traitees par Stripe. CVMatch ne stocke pas vos numeros de carte bancaire.
3. Finalites et base legale
CVMatch traite vos donnees principalement pour executer le service achete : analyser un CV, generer un rapport, mettre ce rapport a disposition dans votre espace et assurer le suivi de votre achat.
La base legale principale est l'execution du contrat. Les cookies strictement necessaires reposent sur le fonctionnement du service ; les cookies de mesure d'audience sont utilises dans le cadre de votre consentement lorsque celui-ci est requis.
4. Duree de conservation
- CVs: 30 jours maximum apres analyse lorsqu'une conservation temporaire est necessaire au traitement ou a la resolution d'un incident.
- Rapports : conserves dans le dashboard tant que votre compte reste actif ou aussi longtemps que necessaire pour fournir le service achete.
- Email : conserve tant que le compte existe, puis pendant la duree necessaire a la gestion des obligations contractuelles ou legales applicables.
5. Cookies et analytics
CVMatch utilise un nombre limite de cookies et technologies proches :
- Cookies de session Supabase, necessaires a l'authentification et a l'acces au dashboard.
- Mesure d'audience : donnees de navigation anonymisees ou pseudonymisees pour comprendre les parcours et ameliorer le produit.
- Préférence de consentement : enregistrement local de votre choix sur ce bandeau cookies.
6. Destinataires et transferts hors UE
Les donnees peuvent etre traitees par des sous-traitants strictement necessaires au fonctionnement du service, notamment OpenAI (analyse IA), Stripe (paiement), Supabase (authentification et base de donnees) et Resend (emails transactionnels).
Certains de ces prestataires peuvent traiter des donnees en dehors de l'Union europeenne, notamment aux Etats-Unis. Dans ce cas, CVMatch s'appuie sur les mecanismes prevus par la reglementation applicable, par exemple des clauses contractuelles types et, lorsque disponible, une decision d'adequation.
7. Securite
- Chiffrement des flux via HTTPS.
- Stockage protege et chiffrement au repos via les prestataires d'infrastructure utilises.
- Acces limite aux seules personnes et systemes autorises.
- Journalisation technique et mesures de reduction du risque d'acces non autorise.
8. Vos droits
Vous disposez d'un droit d'acces, de rectification, d'effacement, de limitation, d'opposition lorsque la loi le permet, ainsi que d'un droit a la portabilite de vos donnees.
Vous pouvez exercer ces droits a tout moment a l'adresse privacy@cvmatch.nanocorp.app. Si vous estimez que vos droits ne sont pas respectes, vous pouvez egalement saisir la CNIL.
9. Mise a jour de cette politique
Cette politique peut etre mise a jour pour refleter l'evolution du service, de ses prestataires ou de ses obligations legales. La version publiee sur cette page est la version de reference.