Politique de Confidentialité

Introduction

Bienvenue sur resum8 (« nous », « notre » ou « nos »). Nous nous engageons à protéger votre vie privée et à traiter vos informations personnelles avec soin et transparence. Cette Politique de Confidentialité explique comment nous collectons, utilisons, stockons, partageons et protégeons vos informations lorsque vous utilisez notre service de personnalisation de CV par IA.

En utilisant resum8, vous acceptez la collecte et l'utilisation d'informations conformément à cette Politique de Confidentialité. Si vous n'êtes pas d'accord avec nos politiques et pratiques, veuillez ne pas utiliser notre service.

1. Informations que nous collectons

1.1 Informations de compte

Lorsque vous créez un compte avec resum8, nous collectons :

• Adresse e-mail (utilisée pour l'authentification et la communication)
• Nom (facultatif, pour personnaliser vos CV)
• Mot de passe (chiffré et stocké en toute sécurité)
• Préférences et paramètres du compte

1.2 Informations sur le CV et la carrière

Pour fournir notre service de personnalisation de CV, nous collectons et traitons :

• Expérience professionnelle et historique d'emploi
• Formation et qualifications
• Compétences
• Réalisations personnelles et certifications
• Résumé professionnel et objectifs de carrière
• Coordonnées que vous choisissez d'inclure dans votre CV

1.3 Données de candidature

Lorsque vous utilisez nos fonctionnalités d'analyse d'emploi et de personnalisation de CV, nous collectons :

• URL et descriptions des offres d'emploi que vous soumettez pour analyse
• Titres de poste et noms d'entreprise des postes analysés
• Versions de CV personnalisées générées pour des candidatures spécifiques
• Questions et réponses de préparation aux entretiens
• Informations de suivi des candidatures et horodatages

1.4 Données d'utilisation

Nous collectons automatiquement des informations sur la façon dont vous interagissez avec notre service :

• Modèles d'utilisation des fonctionnalités (analyses, générations, exportations)
• Horodatages de connexion et durée de session
• Activité de création et d'édition de CV
• Type de navigateur, version et système d'exploitation
• Adresse IP et localisation générale (niveau pays/région)
• Informations sur l'appareil (type, résolution d'écran)
• Pages visitées et temps passé sur chaque page

1.5 Informations de paiement

Lorsque vous achetez un abonnement :

• Les détails de mode de paiement sont collectés et traités par Stripe (notre processeur de paiement)
• Nous ne stockons PAS vos numéros de carte de crédit, codes CVV ou détails de paiement complets
• Nous recevons et stockons : ID de transaction, statut d'abonnement, historique de facturation et enregistrements de factures

1.6 Données de communication

Lorsque vous contactez notre équipe d'assistance :

• Contenu et correspondance du ticket d'assistance
• Commentaires et demandes de fonctionnalités que vous soumettez
• Communications par e-mail avec notre équipe

2. Comment nous utilisons vos informations

2.1 Fourniture du service

Nous utilisons vos informations pour :

• Créer, stocker et gérer votre compte
• Générer des CV personnalisés par IA basés sur les offres d'emploi que vous soumettez
• Analyser les descriptions de poste pour optimiser le contenu de votre CV
• Fournir des questions et des conseils de préparation aux entretiens
• Exporter vos CV au format DOCX
• Suivre votre historique de candidatures et vos documents
• Activer la régénération et l'édition de vos CV (forfaits payants)

2.2 Traitement des paiements et gestion de compte

Nous utilisons vos informations pour :

• Traiter les paiements d'abonnement via Stripe
• Gérer votre niveau d'abonnement et l'accès aux fonctionnalités
• Appliquer les limites d'utilisation (délai de 24 heures pour le forfait gratuit)
• Envoyer des confirmations de paiement et des reçus
• Traiter les demandes de remboursement et les questions de facturation

2.3 Communication

Nous utilisons vos informations de contact pour :

• Envoyer des e-mails transactionnels (vérification de compte, réinitialisations de mot de passe, confirmations de paiement)
• Vous informer des mises à jour ou modifications importantes du service
• Répondre aux demandes d'assistance et aux demandes de renseignements
• Envoyer des communications marketing (uniquement avec votre consentement, désinscription disponible)

2.4 Amélioration du produit et analyses

Nous utilisons des données agrégées et anonymisées pour :

• Analyser les modèles d'utilisation et la popularité des fonctionnalités
• Améliorer nos modèles d'IA et la qualité de génération de CV
• Optimiser l'expérience utilisateur et la conception de l'interface
• Développer de nouvelles fonctionnalités et améliorations
• Effectuer des analyses de sécurité et de prévention de la fraude

2.5 Conformité légale et sécurité

Nous pouvons utiliser vos informations pour :

• Se conformer aux obligations légales et aux exigences réglementaires
• Faire respecter nos Conditions d'utilisation et détecter les violations
• Prévenir la fraude, les abus et les accès non autorisés
• Protéger les droits, la propriété et la sécurité de resum8, de nos utilisateurs et d'autres personnes

3. Base juridique du traitement (UK GDPR)

Pour les utilisateurs du Royaume-Uni, de l'Espace économique européen (EEE) et de la Suisse, nous traitons vos données personnelles sur les bases juridiques suivantes :

3.1 Nécessité contractuelle

Le traitement est nécessaire pour exécuter notre contrat avec vous, y compris :

• Fournir des services de personnalisation de CV et d'analyse d'emploi
• Gérer votre compte et votre abonnement
• Fournir un support client

3.2 Consentement

Nous traitons certaines données sur la base de votre consentement explicite :

• Communications marketing (vous pouvez retirer votre consentement à tout moment)
• Améliorations et préférences de profil facultatives
• Utilisation de cookies au-delà des cookies essentiels

3.3 Intérêts légitimes

Nous traitons des données pour des intérêts commerciaux légitimes qui ne prévalent pas sur vos droits :

• Analyses et amélioration du produit
• Sécurité et prévention de la fraude
• Sécurité du réseau et de l'information
• Recherche et développement internes

4. Comment nous partageons vos informations

Nous ne vendons, ne louons ni n'échangeons vos informations personnelles à des tiers. Nous partageons vos données uniquement dans les circonstances suivantes :

4.1 Prestataires de services tiers

Nous partageons des données avec des prestataires de services de confiance qui nous aident à exploiter notre entreprise :

4.2 Transferts d'entreprise

Si resum8 est impliqué dans une fusion, une acquisition ou une vente d'actifs, vos informations peuvent être transférées dans le cadre de cette transaction. Nous vous informerons par e-mail et/ou par un avis visible sur notre site Web avant que vos informations personnelles ne soient transférées et ne soient soumises à une politique de confidentialité différente.

4.3 Exigences légales

Nous pouvons divulguer vos informations si la loi l'exige ou en réponse à :

• Procédures légales valides (assignations à comparaître, ordonnances du tribunal, demandes légales)
• Demandes des autorités gouvernementales
• Situations impliquant des violations potentielles de nos Conditions d'utilisation
• Circonstances nécessaires pour protéger les droits, la propriété ou la sécurité

4.4 Données agrégées et anonymisées

Nous pouvons partager des données agrégées et anonymisées qui ne peuvent pas vous identifier individuellement :

• Recherche et analyse comparative de l'industrie
• Rapports publics sur les tendances d'utilisation du service
• Matériel marketing et promotionnel

5. Transferts internationaux de données

5.1 Emplacement de stockage des données

Vos données sont principalement stockées sur des serveurs situés aux États-Unis via notre fournisseur d'hébergement, Supabase. Cela signifie que vos informations peuvent être transférées, stockées et traitées aux États-Unis et dans d'autres pays où nos prestataires de services opèrent.

5.2 Transferts de données UE-États-Unis

Pour les utilisateurs du Royaume-Uni, de l'Espace économique européen (EEE) et de la Suisse, nous nous assurons que tout transfert de vos données personnelles vers les États-Unis ou d'autres pays est conforme aux lois applicables sur la protection des données :

• Clauses contractuelles types (CCT) : Nous avons des accords de traitement des données en place avec tous nos prestataires de services (Supabase, OpenAI, Stripe, Resend) qui intègrent les clauses contractuelles types approuvées par la Commission européenne
• Décisions d'adéquation : Dans la mesure du possible, nous transférons des données vers des pays reconnus comme offrant une protection adéquate en vertu du UK GDPR
• Garanties supplémentaires : Nous mettons en œuvre des mesures techniques et organisationnelles pour garantir que vos données restent protégées

5.3 Vos droits concernant les transferts internationaux

Vous avez le droit de :

• Demander des informations sur les garanties que nous utilisons pour les transferts internationaux de données
• Vous opposer au transfert de vos données vers certains pays
• Demander une copie des clauses contractuelles types que nous utilisons

Contactez-nous à [email protected] pour plus d'informations sur les transferts internationaux de données.

6. Conservation des données

6.1 Comptes actifs

Nous conservons vos informations personnelles et le contenu de votre CV aussi longtemps que votre compte est actif ou selon les besoins pour vous fournir nos services.

6.2 Comptes supprimés

Lorsque vous supprimez votre compte :

• Nous conservons vos données pendant 30 jours (période de grâce pour permettre la réactivation du compte)
• Après 30 jours, vos informations personnelles et le contenu de votre CV sont définitivement supprimés de nos systèmes actifs
• Les sauvegardes peuvent conserver des données jusqu'à 90 jours après la suppression avant d'être purgées
• Les enregistrements de paiement sont conservés pendant 7 ans comme requis par la loi à des fins fiscales et comptables

6.3 Périodes de conservation spécifiques

• Journaux d'application : 12 mois, puis automatiquement supprimés
• Enregistrements de paiement : 7 ans (requis par la loi à des fins fiscales et comptables)
• Offres d'emploi : 6 mois de stockage actif, puis archivées (accessibles mais non activement affichées)
• CV : Stockés de façon permanente tant que votre compte est actif
• Tickets d'assistance : 3 ans pour l'assurance qualité et la conformité légale

6.4 Obligations légales

Nous pouvons conserver certaines informations plus longtemps si la loi l'exige ou pour des fins commerciales légitimes (par exemple, résolution de litiges, application d'accords, conformité aux audits).

6A. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies de suivi similaires pour améliorer votre expérience sur notre site Web. Les cookies sont de petits fichiers texte stockés sur votre appareil qui nous aident à fournir des fonctionnalités essentielles et à améliorer nos services.

Types de cookies que nous utilisons

• Cookies strictement nécessaires : Essentiels au fonctionnement du site Web, y compris l'authentification et la sécurité. Ceux-ci ne peuvent pas être désactivés.
• Cookies d'analyse : Nous aident à comprendre comment les visiteurs utilisent notre site Web (nécessite votre consentement, actuellement non implémenté).
• Cookies marketing : Utilisés pour la publicité ciblée (nécessite votre consentement, actuellement non implémenté).

Gestion de vos préférences en matière de cookies

Vous avez un contrôle total sur les cookies que nous définissons (sauf les cookies strictement nécessaires). Vous pouvez gérer vos préférences à tout moment :

• Via notre page Paramètres des cookies
• Via la bannière de cookies qui apparaît lors de votre première visite
• Directement dans les paramètres de votre navigateur

Informations détaillées

Pour des informations complètes sur les cookies spécifiques que nous utilisons, leurs objectifs et leurs périodes de conservation, veuillez consulter notre Politique de cookies détaillée.

7. Vos droits et choix

7.1 Accès et portabilité (Droit d'accès)

Vous avez le droit d'accéder à vos données personnelles. Vous pouvez :

• Consulter toutes vos informations de profil dans vos Paramètres de compte
• Télécharger toutes vos données via Paramètres de compte → "Télécharger mes données" (export au format JSON)
• Demander une copie de toutes les informations que nous détenons sur vous

7.2 Rectification (Droit de corriger)

Vous avez le droit de corriger des données inexactes ou incomplètes. Vous pouvez :

• Modifier le contenu de votre CV, votre historique professionnel, vos compétences et votre formation directement dans l'application
• Mettre à jour les informations de votre compte dans les Paramètres de compte
• Contacter l'assistance pour obtenir de l'aide avec les corrections

7.3 Effacement (Droit à l'oubli)

Vous avez le droit de demander la suppression de vos données personnelles. Vous pouvez :

• Supprimer votre compte via Paramètres de compte → "Supprimer le compte"
• Demander la suppression complète de vos données en contactant [email protected]
• Remarque : Certaines informations peuvent être conservées comme l'exige la loi (par exemple, enregistrements de paiement pendant 7 ans)

7.4 Portabilité des données

Vous avez le droit de recevoir vos données dans un format structuré et couramment utilisé. Vous pouvez :

• Exporter toutes vos données au format JSON via Paramètres de compte
• Demander des formats alternatifs (CSV) en contactant l'assistance

7.5 Retrait du consentement

Pour le traitement basé sur le consentement, vous avez le droit de retirer votre consentement à tout moment :

• E-mails marketing : Se désabonner via le lien dans tout e-mail marketing ou dans Paramètres de compte → Préférences e-mail
• Fonctionnalités facultatives : Désactiver dans les Paramètres de compte

7.6 Opposition au traitement

Vous avez le droit de vous opposer à certains types de traitement :

• S'opposer aux communications marketing (désabonnement à tout moment)
• S'opposer au traitement basé sur des intérêts légitimes
• Demander la restriction du traitement dans certaines circonstances

7.7 Déposer une plainte

Si vous êtes au Royaume-Uni, dans l'EEE ou en Suisse, vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données :

• Royaume-Uni : Information Commissioner's Office (ICO) - https://ico.org.uk - Téléphone : 0303 123 1113
• EEE : Contactez votre autorité nationale de protection des données
• Suisse : Préposé fédéral à la protection des données et à la transparence (PFPDT)

7.8 Exercice de vos droits

Pour exercer l'un de ces droits, contactez-nous à :

• E-mail : [email protected]
• Délai de réponse : Dans les 30 jours suivant votre demande
• Vérification : Nous pouvons demander une vérification de votre identité pour protéger votre vie privée

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos informations :

8.1 Mesures de sécurité techniques

• Chiffrement en transit : Toutes les données transmises entre votre navigateur et nos serveurs utilisent le chiffrement TLS/SSL (HTTPS)
• Chiffrement au repos : Chiffrement de base de données pour les données stockées via Supabase
• Authentification sécurisée : Hachage de mot de passe utilisant des algorithmes conformes aux normes de l'industrie
• Sécurité API : Gestion sécurisée des clés API et contrôles d'accès

8.2 Mesures de sécurité administratives

• Row-Level Security (RLS) : Les politiques de base de données garantissent que les utilisateurs ne peuvent accéder qu'à leurs propres données
• Contrôles d'accès : Accès limité des employés aux données personnelles sur la base du besoin de savoir
• Audits réguliers : Examens de sécurité périodiques et évaluations de vulnérabilité
• Réponse aux incidents : Procédures en place pour la notification de violation de sécurité

8.3 Vos responsabilités

• Utilisez un mot de passe fort et unique pour votre compte
• Ne partagez pas vos identifiants de compte
• Déconnectez-vous lors de l'utilisation d'appareils partagés
• Signalez immédiatement toute activité suspecte

8.4 Limitations de sécurité

Bien que nous nous efforcions de protéger vos informations, aucune méthode de transmission ou de stockage n'est sûre à 100%. Nous ne pouvons pas garantir une sécurité absolue, mais nous travaillons continuellement pour maintenir et améliorer nos pratiques de sécurité.

10. Confidentialité des enfants

10.1 Condition d'âge

resum8 n'est pas destiné aux enfants de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles de personnes de moins de 18 ans.

10.2 Avis aux parents

Si vous êtes un parent ou un tuteur et pensez que votre enfant nous a fourni des informations personnelles, veuillez nous contacter immédiatement à [email protected], et nous supprimerons rapidement ces informations.

10.3 Vérification

Nous pouvons demander une vérification de l'âge lors de la création du compte. Les comptes appartenant à des utilisateurs de moins de 18 ans seront résiliés et les données supprimées.

11. Liens vers des tiers

Notre service peut contenir des liens vers des sites Web tiers, des sites d'emploi ou des pages de carrières d'entreprises. Nous ne sommes pas responsables des pratiques de confidentialité ou du contenu de ces sites externes. Nous vous encourageons à lire les politiques de confidentialité de tous les sites tiers que vous visitez.

12. Droits à la vie privée en Californie (CCPA)

Si vous êtes résident de Californie, vous bénéficiez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) :

12.1 Droit de savoir

Vous avez le droit de demander des informations sur les catégories et les éléments spécifiques d'informations personnelles que nous avons collectés, ainsi que sur les catégories de sources, d'objectifs et de tiers avec lesquels nous les partageons.

12.2 Droit de suppression

Vous avez le droit de demander la suppression de vos informations personnelles, sous réserve de certaines exceptions.

12.3 Droit de refuser la vente

Nous ne vendons PAS vos informations personnelles. Nous n'avons jamais vendu d'informations personnelles et ne prévoyons pas de le faire à l'avenir.

12.4 Droit à la non-discrimination

Nous ne vous discriminerons pas pour avoir exercé l'un de vos droits CCPA.

12.5 Exercice des droits CCPA

Pour exercer vos droits CCPA, contactez-nous à [email protected] ou utilisez les fonctionnalités de téléchargement de données et de suppression de compte dans vos Paramètres de compte.

13. Modifications de cette politique de confidentialité

13.1 Mises à jour

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les changements dans nos pratiques, notre technologie, les exigences légales ou d'autres facteurs.

13.2 Notification des modifications

• Modifications importantes : Nous vous informerons par e-mail au moins 30 jours avant l'entrée en vigueur des modifications
• Modifications mineures : Nous mettrons à jour la date "Dernière mise à jour" en haut de cette politique
• Utilisation continue : Votre utilisation continue de resum8 après l'entrée en vigueur des modifications constitue l'acceptation de la politique mise à jour

13.3 Recommandation de révision

Nous vous encourageons à consulter périodiquement cette Politique de Confidentialité pour rester informé de la façon dont nous protégeons vos informations.

14. Nous contacter

Si vous avez des questions, des préoccupations ou des demandes concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter :